Co sporny mandat z fotoradaru na skrzyżowaniu ujawnia na temat zarządzania AI, prywatnych dostawców, danych publicznych i odpowiedzialności instytucjonalnej
Novara Consulting Group | Zarządzanie AI × Samorząd lokalny | Sierpień 2026
Mieszkaniec otwiera kopertę od swojego miasta i znajduje w środku oskarżenie: zdjęcie skrzyżowania, znacznik czasu, powiększony obraz tablicy rejestracyjnej oraz żądanie zapłaty. Pojazd jest zarejestrowany na niego. Twierdzi, że w chwili wykonania zdjęcia był oddalony o wiele kilometrów. Instynktowne pytanie, wokół którego toczy się większość sporów tego rodzaju, brzmi: czy kamera zadziałała prawidłowo. Czy tablica została poprawnie odczytana, czy światło rzeczywiście było czerwone, czy sprzęt był skalibrowany i certyfikowany. Te pytania mają znaczenie, ale są też najmniejszymi z możliwych pytań. Załóżmy, na korzyść najlepszego scenariusza instytucji, że odpowiedź na każde z nich brzmi tak. Załóżmy, że kamera działała dokładnie tak, jak zaprojektowano, a proces przebiegał dokładnie tak, jak go opisano. Problem zarządzania pozostaje nienaruszony, ponieważ kamera nigdy nie zaobserwowała tego, co zarzuca mandat. Zaobserwowała pojazd. Mandat oskarża osobę.
Zautomatyzowany program egzekwowania przepisów to nie kamera. To łańcuch wnioskowań. Czujnik obserwuje zdarzenie. Oprogramowanie łączy zdarzenie z rekordem. Proces administracyjny przekształca to powiązanie w zarzut. Zarzut inicjuje postępowanie egzekucyjne wobec konkretnej osoby. Każde ogniwo tego łańcucha jest decyzją, którą podjął rząd, niezależnie od tego, czy ktokolwiek wewnątrz instytucji odbiera to jako decyzję, a samorząd lokalny nie uchyla się od odpowiedzialności za te decyzje, umieszczając zautomatyzowany system i prywatnego kontrahenta pomiędzy sobą a opinią publiczną. Gdy technologia obserwuje zdarzenie, łączy je z rekordem, generuje zarzut i inicjuje egzekwowanie, każdy wniosek w tym łańcuchu musi podlegać nadzorowi. Kwestią nie jest wyłącznie to, czy kamera poprawnie odczytała tablicę rejestracyjną. Kwestią jest to, czy rząd potrafi uzasadnić, w jaki sposób dowód dotyczący pojazdu stał się oskarżeniem wobec osoby.
Sporny mandat drogowy to mała sprawa o niewielkiej stawce, co czyni ją właśnie użyteczną. W tej skali można zbadać każdy element systemu, a wzorzec błędów, który ta sprawa ujawnia, nie jest specyficzny dla kamer drogowych. To standardowy wzorzec błędów zautomatyzowanych systemów decyzyjnych wdrażanych przez instytucje publiczne. Na uwagę zasługuje pięć uchybień i żadne z nich nie dotyczy samej kamery.
Obserwacja stała się przypisaniem
System rzekomo ustalił, że pojazd wjechał na skrzyżowanie wbrew sygnalizacji świetlnej. Jeśli to prawda, jest to rzeczywiste osiągnięcie dowodowe: opatrzony znacznikiem czasu zapis fotograficzny zdarzenia, sporządzony bez obecności funkcjonariusza. Jednak zdarzenie, które zarejestrował system, nie jest zachowaniem, które zarzuca mandat. System ustalił, co zrobił pojazd. Nie ustalił niczego na temat tego, kto nim kierował. Proces egzekwowania przepisów potraktował zarejestrowaną własność jako wystarczającą podstawę do wszczęcia oskarżenia, przekształcając w ten sposób fakt dotyczący przedmiotu w twierdzenie dotyczące osoby, bez uzyskania dowodu wymaganego do takiego przekształcenia.
To przekształcenie nie jest krokiem technicznym. Jest krokiem prawnym i instytucjonalnym, a w większości systemów egzekwowania opartych na zdjęciach dokonuje się go na mocy ustawy, a nie dowodu. Zasady odpowiedzialności właściciela istnieją, ponieważ identyfikacja kierowców jest trudna, a wystawianie mandatów właścicielom jest administracyjnie proste, a ustawodawcy w wielu stanach świadomie dokonali tego kompromisu, zwykle definiując wykroczenie jako cywilne i wiążąc odpowiedzialność z rekordem rejestracyjnym. Rząd może mieć prawo do takiego kompromisu. Nie ma prawa czynić tego w sposób niewidoczny. Gdy mandat przychodzi sformułowany jako ustalenie dotyczące zachowania adresata, podczas gdy leżący u jego podstaw zapis uzasadnia jedynie ustalenie dotyczące jego własności, instytucja przeceniła własny dowód. To powtarzający się błąd w zautomatyzowanym zarządzaniu w ogóle: systemy wytwarzają fakty o przedmiotach, rekordach i wskaźnikach zastępczych, a instytucje po cichu awansują te fakty do rangi twierdzeń o ludziach.
Ludzka weryfikacja mogła być węższa, niż reklamowano
Programy tego rodzaju są rutynowo bronione zdaniem, które brzmi jak zarządzanie: każdy mandat jest weryfikowany przez funkcjonariusza przed wystawieniem. To zdanie zasługuje na pytanie uzupełniające, które rzadko pada, a mianowicie: co dokładnie funkcjonariusz weryfikuje. Jeśli weryfikacja polegała na potwierdzeniu, że tablica na zdjęciu odpowiada pojazdowi w bazie danych rejestracyjnych, to człowiek zatwierdził właśnie to ogniwo łańcucha, z którym maszyna radzi sobie najlepiej, a pozostawił nietknięte to ogniwo, którego maszyna w ogóle nie potrafi rozstrzygnąć, czyli tożsamość kierowcy. Istotny wniosek, ten, od którego faktycznie zależy odpowiedzialność, przeszedł przez proces niezbadany przez nikogo.
„Człowiek w pętli” to twierdzenie dotyczące zarządzania, a nie opis obsady kadrowej. Ma ono wagę tylko wtedy, gdy człowiek jest umiejscowiony, upoważniony i wyposażony tak, by ocenić istotny wniosek, i dysponuje rzeczywistą swobodą zatrzymania procesu, gdy dowody go nie potwierdzają. Weryfikator, którego funkcja ogranicza się do potwierdzenia tego, co maszyna już ustaliła, nie sprawuje nadzoru; weryfikator dokonuje ratyfikacji. Instytucje, które reklamują ludzką weryfikację, są winne opinii publicznej precyzyjne wyjaśnienie, co człowiek sprawdza, co jest upoważniony odrzucić i jak często weryfikator faktycznie odrzuca sprawę. Tam, gdzie takiego wyjaśnienia nie da się przedstawić, to sformułowanie pełni funkcję uspokajającą, której sam proces nie spełnia.
Ciężar dowodu przesunięto na mieszkańca
Trzecie uchybienie wynika z dwóch pierwszych. Ponieważ system nie mógł ustalić, kto prowadził pojazd, a weryfikacja nawet tego nie próbowała, program rozwiązał kwestię tożsamości, przenosząc ją na kogoś innego. Zamiast rząd ustalił, kto popełnił wykroczenie, zanim wysunięto oskarżenie, zarejestrowany właściciel musiał wejść w proces administracyjny, dostarczyć informacje i przekierować odpowiedzialność — w niektórych systemach wskazując faktycznego kierowcę, a w innych dokumentując swoją nieobecność. Możliwość zakwestionowania istniała, ale istniała dopiero po tym, jak system już podjął działanie, a domyślną konsekwencją bezczynności była odpowiedzialność. Kolejność ma znaczenie. Oskarżenie, które trzeba aktywnie obalić, to zupełnie inne wykonywanie władzy niż oskarżenie, które najpierw trzeba udowodnić.
Sądy rozpoznawały już tę strukturę. W sprawie State v. Kuhlman (Minn. 2007) Sąd Najwyższy Minnesoty unieważnił uchwałę Minneapolis dotyczącą egzekwowania przepisów za pomocą zdjęć, orzekając, że pozostaje ona w sprzeczności z jednolitymi przepisami ruchu drogowego obowiązującymi w stanie, i argumentując, że domniemanie, iż zarejestrowany właściciel był kierowcą, eliminuje domniemanie niewinności i przerzuca ciężar dowodu na oskarżonego. Lekcja płynąca z tego orzeczenia nie polega na tym, że zautomatyzowane egzekwowanie przepisów jest z natury niezgodne z prawem. Polega na tym, że podział ciężaru dowodu jest decyzją zarządczą pierwszej rangi. Decyzja o tym, kto musi co udowodnić, jakim kosztem, w jakim terminie i z jakimi konsekwencjami za milczenie, to decyzja dotycząca relacji między państwem a rządzonymi przez nie ludźmi. Nie można jej dziedziczyć domyślnie z procesu roboczego dostawcy, a mieszkańcy nie powinni dowiadywać się, jak została podjęta, dopiero w chwili, gdy przychodzi koperta.
Egzekwowanie publiczne poprowadzono przez prywatną infrastrukturę
Każdy element oskarżenia gdzieś się znajduje, a w programie obsługiwanym przez dostawcę znaczna jego część może znajdować się poza rządem. Zdjęcia, odczyty tablic, znaczniki czasu, zapytania do rejestru, zapisy wykroczeń, dane dotyczące płatności oraz treść odwołań mieszkańców mogą przechodzić przez systemy budowane i kontrolowane przez kontrahenta lub być w nich przechowywane. Opinia publiczna ma prawo do precyzyjnych odpowiedzi na niewdzięczne pytania: kto ma dostęp do informacji i na jakiej podstawie prawnej; gdzie są one przechowywane i pod jurysdykcją jakiego prawa; jak długo są przechowywane oraz czy okres przechowywania jest powiązany z rozstrzygnięciem mandatu, czy z wygodą dostawcy; czy mogą być ponownie wykorzystywane, agregowane, analizowane lub sprzedawane w jakiejkolwiek formie; oraz co się z nimi stanie, gdy umowa wygaśnie, gdy dostawca zostanie przejęty lub gdy upadnie. Mieszkaniec nie może odmówić bycia fotografowanym przez program egzekwowania przepisów na publicznym skrzyżowaniu. Dane generowane w wyniku tak wymuszonej ekspozycji są artefaktem władzy publicznej, a ich zarządzanie nie może domyślnie opierać się na warunkach umowy komercyjnej, której opinia publiczna nigdy nie widziała.
Nie są to hipotetyczne obawy na tym konkretnym rynku. Egzekwowanie przepisów za pomocą zdjęć ma udokumentowaną historię niedopasowanych bodźców, w tym struktur wynagrodzeń, które płaciły kontrahentom za każdy wystawiony mandat, oraz korupcji w zamówieniach publicznych, najbardziej jaskrawo w aferze łapówkarskiej związanej z programem fotoradarowym w Chicago, która doprowadziła do federalnych wyroków skazujących. Teksas zareagował na lata kontrowersji, wprowadzając w 2019 roku ogólnostanowy zakaz kamer na skrzyżowaniach. Żadne z tych faktów nie dowodzi, że dostawcy są złymi aktorami. Dowodzą one, że dostawcy to dostawcy: prywatne firmy z komercyjnymi bodźcami, działające w ramach funkcji, która ma odpowiadać przed zupełnie innymi bodźcami. To stan, którym należy zarządzać, a nie oskarżenie, które trzeba zaskarżyć, i można nim zarządzić wyłącznie poprzez umowę.
Odpowiedzialność rozproszyła się na tyle, że zniknęła
Zapytaj, kto odpowiada za oskarżenie, a program odpowie fragmentami. Kamera wykryła zdarzenie. Dostawca obsługiwał system. Funkcjonariusz sprawdził tablicę. Miasto autoryzowało program. Prawo stanowe ukształtowało mandat. Każdy uczestnik może zgodnie z prawdą stwierdzić, że jego ograniczona funkcja zadziałała zgodnie z projektem, i każdy ma rację w granicach swojej roli. Jednak wyniki tych funkcji połączyły się w rządowe oskarżenie wobec konkretnej osoby, która twierdzi, że była oddalona o wiele kilometrów, a żaden pojedynczy uczestnik nie bierze na siebie odpowiedzialności za ten złożony akt.
To cichy mechanizm, za pomocą którego automatyzacja rozpuszcza odpowiedzialność — nie poprzez złą wolę czy awarię, lecz poprzez rozkład na części. Odpowiedzialność dzieli się na składniki, aż przestaje istnieć gdziekolwiek konkretnie. Zarządzanie istnieje właśnie po to, by zapobiec temu rezultatowi. Gdzieś w instytucji musi istnieć biuro, obsadzone przez osobę o imieniu i nazwisku, która odpowiada za twierdzenia, jakie system formułuje wobec członków opinii publicznej, jest upoważniona do udzielania odpowiedzi za te twierdzenia i zobowiązana do ich korygowania. Jeśli nikt w ramach programu nie może powiedzieć, że oskarżenie było jego dziełem, rząd zbudował maszynę do produkowania oskarżeń, których nikt nie chce uznać za swoje.
Gdzie wykrywanie staje się władzą
System mógł dokładnie zidentyfikować pojazd, podczas gdy instytucja niedokładnie przypisała zachowanie osobie. To nie jest zwykłe rozróżnienie techniczne. To właśnie punkt, w którym automatyczne wykrywanie staje się władzą rządową. Niemal wszystko, co obecnie oceniają procesy zamówień publicznych, mieści się po stronie wykrywania tej granicy: dokładność sprzętu, certyfikaty dostawcy, harmonogramy kalibracji, zobowiązania dotyczące dostępności, cena jednostkowa. Niemal wszystko, co ma znaczenie instytucjonalne, mieści się po stronie przypisania: co dowody mogą uzasadnić, jakie wnioski rząd pozwala sobie wyciągać z wyników maszyny, kto ponosi ciężar dowodu, gdy wniosek jest kwestionowany, i kto odpowiada, gdy jest on błędny. Zamówienie publiczne, które drobiazgowo bada kamerę, a zakłada oskarżenie, oceniło produkt i zignorowało władzę.
Żadna z tych kwestii nie zależy od tego, czy zaangażowane komponenty kwalifikują się jako sztuczna inteligencja. Rozpoznawanie tablic rejestracyjnych to widzenie maszynowe; znaczna część reszty może być zwykłym oprogramowaniem i procesem administracyjnym. Obowiązek zarządzania przywiązany jest do łańcucha wnioskowania, a nie do zaawansowania kodu, dlatego ten wzorzec się uogólnia. Ten sam łańcuch — od obserwacji przez powiązanie do zarzutu i egzekwowania — tkwi w systemach wykrywania strzałów, wykrywania nadużyć w zakresie świadczeń, automatycznego zawieszania praw jazdy i w każdym porównywalnym systemie, jaki kupuje samorząd lokalny. Zautomatyzowany system ubezpieczenia na wypadek bezrobocia w Michigan, który fałszywie oskarżył dziesiątki tysięcy mieszkańców o oszustwo, zanim kontrole i postępowania sądowe nadgoniły problem, działał w tej samej architekturze, tyle że w katastrofalnej skali. Kamera na skrzyżowaniu to po prostu wersja na tyle mała, by dało się ją ogarnąć w całości.
Czym muszą zarządzać zamówienia publiczne
Samorządy lokalne nie kupują wyłącznie kamer, algorytmów czy platform administracyjnych. Kupują systemy, które uczestniczą w sprawowaniu władzy publicznej, a zamówienie publiczne jest miejscem, w którym ten udział zostaje zdefiniowany. To również ostatni moment, w którym rząd dysponuje pełną dźwignią negocjacyjną. Przed podpisaniem umowy dostępny jest każdy warunek. Po wdrożeniu zarządzanie staje się działaniem naprawczym.
Zamówienia publiczne muszą więc obejmować więcej niż wydajność i cenę. Muszą regulować dowody, wymagając, aby umowa i sam mandat precyzyjnie określały, co system może, a czego nie może ustalić. Muszą regulować wnioskowanie, określając, które przekształcenia wyniku maszyny w twierdzenie prawne są dopuszczalne i kto upoważnia każde z nich. Muszą regulować dane, ustalając przed zarejestrowaniem pierwszego obrazu zasady przechowywania, dostępu, retencji, ponownego wykorzystania, bezpieczeństwa i zakończenia umowy. Muszą regulować ludzką weryfikację, określając, co weryfikator musi samodzielnie ustalić, i przyznając mu rzeczywistą władzę do wstrzymania wystawienia mandatu. Muszą regulować możliwość zakwestionowania, uczciwie rozliczając ciężar, jaki program nakłada na mieszkańców, i broniąc publicznie tego rozdziału. Muszą regulować bodźce dostawcy, oddzielając wynagrodzenie od liczby wystawionych mandatów. I muszą regulować odpowiedzialność, wskazując biuro, które odpowiada za to, co system robi ludziom, których dotyka.
Nic z tego nie jest utopijne, ponieważ część z tego to już obowiązujące prawo. Gdy Minnesota powróciła do zautomatyzowanego egzekwowania przepisów w 2024 roku, niemal dwie dekady po sprawie Kuhlman, uczyniła to poprzez ustawę stanową zezwalającą na wąsko ograniczony czteroletni program pilotażowy, a nie poprzez uchwałę lokalną. Ustawa wymaga ostrzeżenia przy pierwszym wykroczeniu, nakazuje wcześniejsze oznakowanie i publikację lokalizacji kamer, wymaga niezależnej oceny i sprawozdań dla legislatury, zabrania płacenia prywatnym kontrahentom w zależności od liczby wykroczeń lub wystawionych mandatów oraz zobowiązuje wdrażający rząd do audytu praktyk dostawcy dotyczących danych. Niezależnie od tego, co ktoś sądzi o słuszności tego programu, instrument ten jest pouczający. Różnica między uchwałą unieważnioną przez Sąd Najwyższy Minnesoty a programem pilotażowym zatwierdzonym przez legislaturę nie dotyczy kamery. Dotyczy zarządzania napisanego wokół kamery, przed wdrożeniem, w wiążących zapisach. To właśnie dyscyplina, którą Novara Consulting Group praktykuje jako Operational AI Governance™: przekształcanie zasad zarządzania w instrumenty, które biuro zamówień publicznych może rzeczywiście wdrożyć, dopóki rząd wciąż trzyma pióro.
Rząd może zlecić technologię na zewnątrz. Nie może zlecić na zewnątrz swojego obowiązku uzasadnienia tego, co ta technologia robi opinii publicznej.