Podsumowanie tygodnia: 14-20 października 2026
Rząd chce zawęzić raportowanie ESG do największych firm. Wyszukiwarki odsyłają wydawcom coraz mniej ruchu. Asystent AI Meta ujawniał firmowe dokumenty przez linki do rozmów. Zebraliśmy, co z minionego tygodnia trzeba wiedzieć i co sprawdzić u siebie.
Z minionego tygodnia wybraliśmy trzy sprawy, które naszym zdaniem najmocniej dotykają firm. Pierwsza dotyczy obowiązków: raportowanie ESG w Polsce ma objąć tylko największe przedsiębiorstwa. Druga dotyczy marketingu: wyszukiwarki dają serwisom coraz mniejszą część ruchu. Trzecia dotyczy bezpieczeństwa: kolejny asystent AI pokazał, jak łatwo poufne dane wychodzą poza firmę. Dalej rzeczowy przegląd według obszarów: od rynku pracy po start-upy.
Raportowanie ESG ma objąć tylko największe firmy
We wtorek 20 października Rada Ministrów przyjęła projekt nowelizacji ustawy o rachunkowości. Projekt wdraża unijną dyrektywę 2026/470, część pakietu uproszczeń Omnibus I. Raportowanie ESG to sprawozdawczość o wpływie firmy na środowisko i społeczeństwo oraz o ładzie korporacyjnym. Ma objąć tylko firmy i grupy kapitałowe, które zatrudniają ponad 1 000 osób i mają ponad 1,9 mld zł rocznych przychodów netto. To odpowiednik unijnego progu 450 mln euro. Dotychczasowe progi dyrektywy CSRD, czyli unijnych przepisów o sprawozdawczości zrównoważonego rozwoju, zaczynały się od 250 pracowników i 50 mln euro obrotu.
Według rządowych założeń, które opisał pulsHR.pl (otwiera się w nowej karcie), obowiązek ma objąć o około 90 proc. mniej firm, niż pierwotnie zakładano. Kancelarie prawne podają dla całej Unii około 80 proc. To nie jest sprzeczność. Pierwsza liczba odnosi się do pierwotnych polskich założeń, druga do unijnego szacunku dla całego zakresu CSRD.
Projekt pozwala pomijać w raportach tajemnicę przedsiębiorstwa, informacje niejawne i dane wrażliwe. Ogranicza też zakres danych, których duże firmy mogą żądać od mniejszych kontrahentów w łańcuchu wartości. Atestacja zostaje na poziomie ograniczonej pewności (limited assurance), czyli weryfikacji biegłego węższej niż pełne badanie. Nowe zasady mają zadziałać pierwszy raz za rok obrotowy rozpoczynający się po 31 grudnia 2026, a więc w firmach, których rok obrotowy pokrywa się z kalendarzowym, za 2027 r. Unijny termin wdrożenia dyrektywy mija 19 marca 2027. Firmy, które raportowały za 2024 r., a wypadają poza nowy próg, mogą dobrowolnie zrezygnować z raportów za 2025 i 2026 r.
Dla firm poniżej nowego progu formalny obowiązek ma zniknąć. Pytania o dane od dużych klientów mogą jednak zostać, tyle że w węższym zakresie. Rynek zareagował wcześniej niż ustawodawca. Według raportu Grant Thornton „Raportowanie ESG w Polsce” raporty za 2025 r. opublikowało 102 z 407 spółek z GPW (25 proc.), rok wcześniej 154 (38 proc.).
Spadek liczby raportujących spółek pokazuje, jak silnie sprawozdawczość ESG pozostaje uzależniona od obowiązku regulacyjnego.
Wyszukiwarki odsyłają wydawcom coraz mniej ruchu
15 października firma analityczna Chartbeat opublikowała raport za trzeci kwartał 2026. Wyszukiwarki odpowiadały w nim za 12 proc. odsłon u wydawców z Ameryki Północnej, rok wcześniej za 21 proc. Spadek był stopniowy: 16 proc. w czwartym kwartale 2025 i 13 proc. w drugim kwartale 2026. Udział wyszukiwarek spadł w 9 z 10 regionów. Najmocniej w Azji Centralnej, z 53 do 33 proc. Wzrósł tylko w Afryce, z 41 do 46 proc.
Najnowszy raport nie podaje przyczyny. Wcześniejsze raporty Chartbeat łączyły spadek z rosnącą rolą AI w wyszukiwaniu. Według szerszego zestawienia firmy ruch z Google Search do wydawców spadł o 40,2 proc. rok do roku (lipiec 2025 - lipiec 2026), a z Google Discover o 34,3 proc. Asystenci AI nie zastępują tego ruchu: według Chartbeat odsyłają mniej niż 1 proc. odsłon (otwiera się w nowej karcie). Najmocniej tracą małe serwisy. Te z 1 000 do 10 000 odsłon dziennie straciły w dwa lata 60 proc. ruchu z wyszukiwarek.
Do tych liczb trzeba podchodzić ostrożnie. Jak zauważa Search Engine Journal (otwiera się w nowej karcie), raport nie podaje, ile witryn objął i czy jest to ten sam zestaw co rok wcześniej. Chartbeat sprzedaje wydawcom narzędzia analityczne. Całkowity ruch w jego sieci jest przy tym stabilny: średnio 31,1 mld odsłon miesięcznie w pierwszych siedmiu miesiącach 2026. Stabilny jest też ruch lojalnych czytelników, około 15 mld odsłon miesięcznie. Nasz wniosek dla firm, które zdobywają klientów treściami: trzeba policzyć własny udział ruchu z wyszukiwarek kwartał po kwartale i mocniej inwestować w kanały bezpośrednie, takie jak newsletter.
Asystent AI Meta ujawniał firmowe dokumenty
Muse, ogólny asystent AI Meta, działa od około miesiąca. Mark Zuckerberg przedstawiał go jako narzędzie zbudowane „od podstaw pod kątem prywatności i bezpieczeństwa”. Badacze z firmy Claroc wykazali, że linki do udostępnionych rozmów da się znaleźć bez ich otrzymania. Każdy link zawierał tytuł rozmowy w subdomenie, a cała pula linków działała pod jedną domeną. Takie adresy trafiają do komercyjnych baz passive DNS, czyli archiwów zapytań o nazwy domen, które można przeszukiwać.
Claroc odnalazło w ten sposób 6 800 linków. W kilkuset otwartych rozmowach badacze znaleźli między innymi wniosek kredytowy małej firmy z kwotą, przegląd przychodów firmy marketingowej przygotowany dla prezesa i roczny kalendarz urlopów całego zespołu. Według Ars Technica (otwiera się w nowej karcie) badacze spodziewali się żmudnej pracy, a „wystarczyło jedno zapytanie” (tłumaczenie redakcji). Asaf Aprozper, współzałożyciel Claroc, zgłosił problem 8 października przez prowadzony przez Meta program bug bounty, czyli nagród za zgłaszanie luk, i nie dostał odpowiedzi. Meta po pytaniach dziennikarzy wstrzymała udostępnianie rozmów na czas przeglądu.
To nie pierwszy problem z bezpieczeństwem Muse. Wcześniej badacz Patrick Wardle opisał lukę, przez którą inna aplikacja na tym samym urządzeniu mogła przejąć konto. Muse samodzielnie wypełnia formularze, umawia spotkania i robi zakupy, dlatego potrzebuje dostępu do większości kont użytkownika.
Dobra praca: płace rosną wolniej, ubywa etatów
Według GUS przeciętne wynagrodzenie brutto w sektorze przedsiębiorstw wyniosło we wrześniu 9 266,48 zł. To wzrost o 5,9 proc. rok do roku, poniżej prognoz rynku (6,1 proc.). Realnie płace wzrosły o 1,6 proc. Zatrudnienie spadło o 0,8 proc., do 6 360,4 tys. etatów. Najwięcej etatów ubyło w górnictwie i przemyśle, około 32,5 tys. (StockWatch.pl (otwiera się w nowej karcie)).
Rządowy projekt zmian w ubezpieczeniach społecznych przewiduje, że od 2027 r. osoba na zwolnieniu lekarskim może zostać zobowiązana do leczenia lub rehabilitacji, jeśli rokowania wskazują na powrót do pracy. Odmowa oznaczałaby utratę zasiłku chorobowego. Ministerstwo Rodziny, Pracy i Polityki Społecznej skierowało też do konsultacji projekt dodatkowych 60 dni zasiłku opiekuńczego dla rodziców ciężko chorych dzieci. Na razie znamy go tylko z komunikatu resortu.
Volkswagen rozważa zamrożenie płac do 2030 r. na poziomie z 2026 r. Według szacunków cytowanych przez „Süddeutsche Zeitung” realna wartość pensji spadłaby o około 10 proc. Z analizy ofert pracy przygotowanej przez My Company Polska wynika z kolei, że „prompt engineer” przestał być osobnym stanowiskiem. Pracodawcy szukają ludzi odpowiedzialnych za cały system AI.
Marketing i sprzedaż: UOKiK zmienia komunikaty Apple
UOKiK wydał decyzję zobowiązującą wobec Apple w sprawie mechanizmu App Tracking Transparency (ATT), czyli okienek z pytaniem o zgodę na śledzenie w aplikacjach. Komunikaty mają być neutralne i jednolite, bez słowa „śledzenie” i bez grafik wpływających na decyzję. Wydawcy aplikacji będą mogli dodać link do szczegółów przetwarzania danych. Apple ma wdrożyć zmiany w ciągu dwóch miesięcy od uprawomocnienia decyzji. Podobne decyzje zapadły wcześniej we Francji, we Włoszech i w Niemczech (Wirtualne Media (otwiera się w nowej karcie)).
15 października Cloudflare i OpenAI podały wyniki pilotażu, który obejmował około 1 proc. sieci Cloudflare. OpenAI miało dzięki niemu odkryć setki milionów nowych stron dla ChatGPT Search. Według komunikatu Cloudflare (otwiera się w nowej karcie) przekazywane dane służą tylko do wykrywania treści, nie do trenowania modeli, i nie zastępują ustawień robots.txt.
Technologia: europejskie telekomy szukają odpowiedzi na Starlinka
19 października Deutsche Telekom, Orange, Telefónica i Vodafone podpisały list intencyjny w sprawie wspólnego ubiegania się o pasmo satelitarne 2 GHz. Ma służyć łączności satelitarnej bezpośrednio z telefonami. Obecne licencje na to pasmo wygasają w maju 2027. Partnera satelitarnego jeszcze nie wskazano. Starlink ma na orbicie ponad 11 000 satelitów (Light Reading (otwiera się w nowej karcie)).
Bezpieczeństwo i prywatność: skradzione klucze i fala wniosków do Google
OpenCode, firma tworząca narzędzia dla programistów, poinformowała w nocy z 16 na 17 października o włamaniu do starszego systemu powiązanego z OpenCode Console. Incydent dotknął 1,4 proc. użytkowników, którzy podłączyli klucze dostępowe (API) do OpenAI, Anthropic lub Google. Skradzione klucze posłużyły do nieautoryzowanych opłat, w pojedynczych przypadkach do około 1 700 dolarów (The Hacker News (otwiera się w nowej karcie)).
Polacy od początku roku wnioskowali o usunięcie z wyników Google 16,1 tys. adresów. W całym 2024 r. było to 13,8 tys. Liczba wniosków wzrosła z 1 159 w lipcu do 2 056 we wrześniu. Robert Niczewski z Bellini Market Research łączy to z kampaniami przeciw deepfake'om, które prowadził m.in. Rafał Brzoska (Spider's Web (otwiera się w nowej karcie)).
Zarządzanie organizacją i start-upy: duża runda i polskie przejęcie
19 października Tenstorrent, producent chipów AI kierowany przez Jima Kellera, zamknął rundę 1,5 mld dolarów przy wycenie 6,2 mld dolarów. W grudniu 2024 wycena wynosiła około 2,6 mld. W rundzie wziął udział polski fundusz R+ VC. Spółka wcześniej rozmawiała o sprzedaży z Intelem i Qualcommem, ale wybrała finansowanie (SiliconANGLE (otwiera się w nowej karcie)).
Belgijska Aikido Security przejęła warszawski start-up Cyberly. Według komunikatu stron transakcji Cyberly zabezpieczał ponad 300 tys. pracowników w ponad 200 organizacjach, a Polska ma być ośrodkiem rozwoju platformy do ochrony przed phishingiem i deepfake'ami. Wartości transakcji nie podano. Według Crunchbase finansowanie start-upów fintech spadło w trzecim kwartale o 21,4 proc. rok do roku, do 10,6 mld dolarów, a liczba rund o 31 proc. Polska Agencja Rozwoju Przedsiębiorczości (PARP) i Agencja Rozwoju Przemysłu (ARP) podały w komunikacie, że pula pożyczek na wdrożenia AI i automatyzacji wzrosła o 150 mln zł, do 792 mln zł. Pożyczki od 2,5 do 15 mln zł mają być oprocentowane na 0,5 proc. rocznie.
Wybór redakcji
Trzy teksty z innych mediów, które polecamy:
Na co patrzymy w kolejnych tygodniach
Projekt ESG trafia teraz do parlamentu. Firmy poniżej nowego progu mogą już planować, ale ostateczny kształt progów i wyłączeń poznamy dopiero po pracach w Sejmie. Przy ruchu z wyszukiwarek nie spodziewamy się odwrócenia trendu. Kolejne kwartały pokażą raczej, czy spadek wyhamowuje. W sprawie Muse czekamy na decyzję Meta o tym, jak wróci funkcja udostępniania. Niezależnie od niej firmy powinny już teraz ustalić zasady korzystania z asystentów AI, które dostają dostęp do służbowych kont.