ISO 42001 – nowy warunek konieczny w fuzjach i przejęciach spółek mediowych

Rewolucja algorytmiczna zmienia reguły gry na rynku wydawniczym i nadawczym szybciej, niż fundusze inwestycyjne nadążają z aktualizacją modeli wyceny. Czy transakcja fuzji lub przejęcia, w której głównym aktywem celu jest system sztucznej inteligencji, może zostać uznana za bezpieczną bez formalnego potwierdzenia jego jakości? Odpowiedź brzmi zdecydowanie nie, a rozstrzygającym argumentem staje się coraz częściej norma ISO 42001.

Ukryte ryzyka algorytmów – ISO 42001 w centrum due diligence

Klasyczne badanie due diligence w transakcjach medialnych koncentrowało się dotąd na prawach autorskich do treści, licencjach nadawczych oraz strukturze przychodów reklamowych. Sztuczna inteligencja dodaje do tego równania zupełnie nową warstwę ryzyka. Modele rekomendacyjne, systemy personalizacji treści oraz automatyczne narzędzia redakcyjne bywają trenowane na danych, których pochodzenie i status prawny nie są jednoznaczne. W przeciwieństwie do przemysłu czy sektora finansowego, w mediach pojawia się dodatkowo ryzyko utraty licencji do materiałów źródłowych, jeśli okaże się, że model wykorzystywał treści chronione bez zgody wydawcy.

Norma ISO/IEC 42001 to międzynarodowy standard Systemu Zarządzania Sztuczną Inteligencją, określany skrótem AIMS, który porządkuje sposób, w jaki organizacja projektuje, nadzoruje i dokumentuje działanie swoich algorytmów. Kto jest właścicielem danych treningowych? Czy materiały redakcyjne wykorzystane do trenowania modelu miały odpowiednie licencje? Norma ISO 42001 dostarcza zweryfikowanego obrazu tych procesów, zamiast opierać się na deklaracjach zarządu spółki przejmowanej. Zespół due diligence, który nie potrafi zweryfikować jakości algorytmu, wycenia całą spółkę z założeniem najgorszego scenariusza.

W praktyce certyfikacja oznacza, że inwestorzy oraz fundusze PE/VC otrzymują obiektywny dowód na to, że przejmowana spółka zarządza systemami sztucznej inteligencji w sposób etyczny, przejrzysty i w pełni kontrolowany, co bezpośrednio odpowiada rygorystycznym wymogom unijnego AI Act i obniża ryzyka pojawiające się po zamknięciu transakcji.

Cena zaufania – jak ISO 42001 redukuje dyskonto transakcyjne?

Niepewność ma swoją cenę. Gdy fundusz PE/VC lub inwestor branżowy nie potrafi ocenić, jak zarządzane są algorytmy przejmowanej spółki, wycena końcowa transakcji odzwierciedla to ryzyko w postaci dyskonta transakcyjnego. Ryzyko sankcji wynikających z unijnego AI Act, ryzyko sporów o prawa autorskie do treści generowanych maszynowo oraz ryzyko utraty reputacji – wszystko to obniża cenę, jaką kupujący jest gotów zapłacić. Doradcy transakcyjni coraz częściej traktują brak potwierdzonego nadzoru nad AI podobnie jak niejasności w księgach podatkowych – jako pozycję korygującą wycenę w dół.

Aby realnie zmniejszyć to ryzyko, oświadczenia zarządu nie wystarczą. Potrzebna jest ocena podmiotu w pełni niezależnego od stron transakcji, którego opinia jest uznawana międzynarodowo przez rynki kapitałowe. Taką rolę w certyfikacji systemów zarządzania odgrywa Bureau Veritas – organizacja obecna w ponad 140 krajach, dysponująca ponad 70 akredytacjami międzynarodowymi. Certyfikat wydany przez taki podmiot staje się obiektywnym dowodem należytej staranności. Fundusze, które warunkują zamknięcie transakcji przedstawieniem certyfikatu ISO 42001, przenoszą ciężar dowodu ze strony kupującej na sprzedającą, co zmienia całą dynamikę negocjacji cenowych.

Stronniczość i bezpodstawne zarzuty pod kontrolą – ISO 42001 w ładzie korporacyjnym

Media i nadawcy mają specyficzną podatność na błędy algorytmów. System rekomendacji preferujący jedną grupę odbiorców, generator treści tworzący nieistniejące cytaty, model moderujący komentarze według nieprzejrzystych kryteriów – każdy z tych scenariuszy po fuzji staje się problemem nowego właściciela, nie tylko poprzedniego zarządu. U nadawców medialnych błąd algorytmu generującego treści informacyjne przenosi się na wiarygodność redakcji, którą przejmujący kupuje razem ze spółką.

Certyfikacja ISO 42001 wymaga od organizacji udokumentowanej kontroli nad całym cyklem życia algorytmu – od jakości danych treningowych, przez testy odporności na próby niewłaściwego wykorzystania, aż po przejrzystą dokumentację decyzyjną. Zakres weryfikacji audytorskiej obejmuje przede wszystkim:

• pochodzenie oraz jakość danych zasilających modele,
• mechanizmy identyfikacji błędów i uprzedzeń algorytmicznych,
• kontrolę dostępu i zabezpieczenia cybernetyczne systemów AI,
• odporność modeli na próby niewłaściwego wykorzystania,
• dokumentację umożliwiającą wyjaśnienie i odtworzenie decyzji algorytmu.

Dla zarządu spółki przejmowanej i przejmującej to nie techniczny detal, lecz element odpowiedzialności korporacyjnej. Rady nadzorcze będą musiały wykazać, że rozumieją, w jaki sposób decyzje algorytmów wpływają na odbiorców i regulatora – zarząd, który tego nie potrafi, naraża się na roszczenia akcjonariuszy już po sfinalizowaniu transakcji.

ISO 42001 – nowy fundament bezpieczeństwa kapitału inwestorów

Rynek fuzji i przejęć w sektorze medialnym coraz wyraźniej odróżnia dwa typy spółek – te, które jedynie deklarują posiadanie zaawansowanej sztucznej inteligencji, oraz te, które potwierdzają to niezależnym, zewnętrznym audytem. Certyfikat ISO 42001 wydany przez Bureau Veritas jest właśnie takim potwierdzeniem – dowodem dojrzałości operacyjnej, a nie sloganem z prezentacji inwestorskiej. Presja rynkowa w tym kierunku będzie rosła, ponieważ kolejne fundusze wpisują wymóg certyfikacji do listy warunków zamknięcia transakcji.

Dla dyrektorów finansowych, partnerów funduszy oraz doradców transakcyjnych wniosek jest jeden: procedury zarządzania sztuczną inteligencją trzeba weryfikować równie rygorystycznie, jak księgi rachunkowe. Spółka medialna, która wdrożyła i certyfikowała swój system zarządzania sztuczną inteligencją, przestaje być zakładem inwestycyjnym obarczonym niewiadomą – staje się aktywem, którego wartość można wiarygodnie wycenić.