Czy agent AI może mieć dostęp do budżetu reklamowego?

📅 21 października 2026 ⏱️ 13 min czytania

Michał Winciorek

Performance Marketing Strategist · LinkedIn ↗

Agenci AI w moim systemie widzą konta reklamowe klientów, które prowadzimy. Odczytają każdą kampanię i przygotują każdą zmianę. Żadnej nie wykonają sami. Między propozycją a kontem stoi siedem warstw bezpieczników, a w jednej z nich stoję ja i muszę przeczytać podgląd.

W pierwszym wpisie serii opisałem, jak jeden człowiek prowadzi marketing siedmiu firm z zespołem agentów AI. Przy takiej skali musi paść pytanie o pieniądze: co się stanie, jeśli automat z dostępem do budżetu się pomyli? Odpowiedź to siedem warstw, od tej najbliżej konta reklamowego do tej, która pilnuje danych.

Czego boi się dyrektor, gdy słyszy „agent AI z dostępem do konta”?

Lęk przed agentem z dostępem do konta sprowadza się zwykle do dwóch scenariuszy. W pierwszym automat po cichu zmienia kampanię: podnosi budżet, przestawia strategię stawek, rozszerza kierowanie, a zespół dowiaduje się o tym z raportu miesięcznego. W drugim automat wysyła do klienta albo do zarządu wiadomość, której nikt wcześniej nie przeczytał. Oba mają wspólny mianownik: akcję, przy której zabrakło człowieka.

Zanim ocenisz agenta, sprawdź, kto już dziś zmienia konto. Google Ads ma automatyczne stosowanie rekomendacji: po włączeniu tej opcji platforma sama wprowadza zmiany w reklamach, strategii ustalania stawek, słowach kluczowych i kierowaniu. Druga droga to osoby spoza zespołu z dostępem do konta (przedstawiciel platformy, poprzednia agencja, ktoś z uprawnieniami administratora, kto „tylko coś sprawdzał”).

Historia zmian pobierana przez interfejs programistyczny Google Ads sięga 30 dni wstecz. Co starsze, trzeba mieć we własnym archiwum. U mnie raz w tygodniu automat wyłapuje zmiany wprowadzone poza zespołem i odkłada ich kopię, a przegląd konta sprawdza, czy ktoś nie włączył automatycznych rekomendacji. Wyłączamy je po zgodzie. Konto bez agenta też ma więc swoje automaty, tyle że działają bez podglądu i bez logu.

Stan na 19 października 2026.

Jak wyglądają warstwy bezpieczników?

Każda akcja agenta, która ma dotknąć czegoś na zewnątrz, przechodzi przez warstwy od dołu diagramu do góry. Numeruję je od konta: pierwsza stoi najbliżej pieniędzy, siódma pilnuje tego, co w ogóle trafia do rozmowy z agentem. Trzy warstwy to mechanizm techniczny, dwie wymagają człowieka, a dwie są zasadami, których przestrzeganie da się sprawdzić.

1. Tryb próbny jest ustawieniem domyślnym

Przykładowo na koncie Google Ads system każdą zmianę domyślnie wykonuje na sucho. Buduje polecenie i zwraca podgląd tego, co się zmieni, niczego nie zapisując. Żeby zmiana poszła naprawdę, trzeba jawnie przełączyć tryb, z tymi samymi parametrami. Podgląd i wykonanie nigdy nie idą w jednym kroku, bo między nimi zawsze stoję ja.

Podgląd łapie też rodzaj błędu, o którym mało kto wie. Interfejs programistyczny platformy potrafi przyjąć polecenie ustawienia strategii stawek, której dany typ kampanii nie obsługuje, i bez żadnego komunikatu ustawić inną. Polecenie „przeszło”, a kampania dostała coś innego, niż zamawiałem. Taki rozjazd wyłapał u mnie właśnie podgląd, zanim zmiana dotknęła konta.

2. Zgoda człowieka na każdą zmianę osobno

Żadna zmiana na koncie reklamowym klienta nie idzie bez mojej jawnej zgody. Agent pokazuje ją w jednym formacie: nazwa kampanii, co zmienia i o ile, na przykład „budżet dzienny kampanii brandowej z 80 na 100 zł” (liczby wymyślone na potrzeby przykładu). Wykonuje dopiero po „dawaj” albo „wykonaj”. Bez zgody zmiana zostaje rekomendacją, a konto zostaje nietknięte.

Zgoda obejmuje zestaw zmian pokazany w podglądzie, cały i wyłącznie ten. Kolejna poprawka w tej samej kampanii dziesięć minut później wymaga nowego podglądu i nowej zgody. Przy publikacji strony albo kontenera tagów samo „dawaj” też nie wystarcza, zgoda musi nazwać akcję. Brzmi biurokratycznie, a w praktyce to jedno zdanie na zmianę.

3. Progi, powyżej których system odmawia

Zgoda chroni przed zmianą, której nie chcę. Próg chroni przed zmianą, którą przeoczę przy czytaniu, na przykład dodatkowym zerem w budżecie. Zmiana budżetu powyżej progu ustawionego dla konta kończy się odmową systemu i wymaga osobnego potwierdzenia. Próg ustawiam w konfiguracji konta, poza rozmową, w której padają zmiany.

Usuwanie jest zablokowane. Kampanię albo reklamę agent może najwyżej wstrzymać. Wstrzymanie cofa się jednym kliknięciem, a usuniętej kampanii w Google Ads nie da się już włączyć z powrotem.

4. Bramki techniczne, które nie słuchają argumentów

System pracuje w Claude Code, który pozwala podpiąć skrypty uruchamiane przed każdym poleceniem agenta. U mnie działają dwie takie bramki. Pierwsza zatrzymuje operacje zapisu omijające tryb próbny i każdą próbę sięgnięcia po dane dostępowe. Druga wymaga mojego kliknięcia przy każdej operacji zapisu przez integracje z platformami reklamowymi i menedżerem tagów.

Bramka działa niezależnie od tego, co agent „chce” i jak przekonująco uzasadni wyjątek. Model językowy da się przegadać, skrypt sprawdzający polecenie przed wykonaniem ma to w nosie.

Po co osobna warstwa, skoro zasady są zapisane w instrukcjach agenta? Instrukcję agent czyta i interpretuje, a w długiej sesji potrafi o niej zapomnieć albo uznać, że akurat ta sytuacja jest wyjątkiem. Bramka sprawdza polecenie mechanicznie, za każdym razem tak samo, także o drugiej w nocy.

5. Treść czytana przed wysyłką

Kilka miesięcy temu poprosiłem agenta o krótką wiadomość do klienta. Agent pokazał podgląd i wysłał od razu, bez czekania, aż przeczytam. Jeden z punktów był niechciany. Wysłanego maila nie da się cofnąć, więc tego samego dnia powstała zasada.

Nic nie wychodzi na zewnątrz, dopóki nie przeczytam treści. Dotyczy maili, wiadomości, raportów, ofert i dokumentów dla klientów oraz partnerów. „Napisz do niego” oznacza: przygotuj i pokaż. Po każdej mojej poprawce agent pokazuje cały tekst od nowa, bo zmiana w jednym akapicie potrafi rozjechać sens drugiego.

6. Przeglądarka człowieka należy do człowieka

Moja przeglądarka ma zalogowane sesje do paneli reklamowych i poczty. Agent, który w niej klika, działa jako ja. Dlatego pracuje we własnym oknie z własnymi kartami, nigdy w karcie, na której akurat siedzę, i nie wyciąga okna na wierzch.

Zasada powstała po wpadce. Na początku roku zdarzało się, że sesja bez narzędzi do własnej przeglądarki uznawała, że poradzi sobie inaczej, i zaczynała zmieniać adres w karcie, w której właśnie pracowałem. Teraz takie polecenia blokuje bramka, a brak narzędzia oznacza jedno: agent mówi wprost, że nie ma czym, i czeka.

7. Dane osobowe klientów nie wchodzą do sesji

To świadoma decyzja. Pracuję na dość „wysokim” planie Claude, który jednak działa na warunkach konsumenckich. Umowa powierzenia przetwarzania danych od Anthropic obejmuje produkty komercyjne (Claude for Work, API), a plany indywidualne są poza nią. Dopisanie dostawcy modelu do umów powierzenia z klientami nie miałoby więc podstawy.

W praktyce agent pracuje na agregatach: metrykach, kosztach, identyfikatorach kampanii, rozkładach. Do sesji nie trafiają eksporty z CRM, treści zgłoszeń z formularzy, komentarze z nazwami profili, surowe frazy wyszukiwania ani adresy z identyfikatorami użytkowników. Jeśli coś takiego wpadnie przypadkiem, nie zapisuję tego w plikach i zgłaszam. Firma na 300 osób ma tu inną drogę: plan firmowy z umową powierzenia i decyzję działu prawnego (stan warunków na 19 października 2026, sprawdź przed wdrożeniem).

Jak przechodzi jedna zmiana od propozycji do logu?

Poniżej droga jednej zmiany budżetu, krok po kroku. Dwie odnogi pod górnym rzędem pokazują, gdzie zmiana się zatrzymuje.

Log jest dla mnie ważniejszy, niż wygląda na diagramie. Gdy klient pyta, dlaczego kampania od dwóch tygodni wydaje więcej, odpowiedź nie zależy od mojej pamięci. W logu stoi, co zmieniliśmy, kiedy, z jakiej wartości na jaką i na czyją zgodę. Tego samego wymagam od automatów, które działają w tle. O nich jest kolejny wpis serii, od 4 listopada.

Które ryzyko zamyka który bezpiecznik?

Dla osoby zarządzającej najważniejsza jest ostatnia kolumna: pokazuje, czego za człowieka nie zrobi żaden mechanizm.

Ile to kosztuje człowieka przy biurku?

Każda zmiana czeka na mnie. To realny koszt tej architektury i nie ma sensu go ukrywać: agent, który mógłby sam poprawić budżet o trzeciej w nocy, u mnie czeka do rana. Przy kampaniach, które prowadzimy, kilka godzin czekania kosztuje moim zdaniem mniej niż jedna zmiana bez nadzoru.

Drugi koszt to dyscyplina po mojej stronie. Zgoda wydana bez czytania podglądu jest gorsza od braku zgody, bo daje poczucie kontroli i zostawia w logu mój podpis pod zmianą, której nie widziałem. Dlatego podgląd ma być krótki: jedna zmiana, jedna linijka, wartość przed i po.

Mimo tych bramek miałem czterech klientów, a mam siedmiu, przy tym samym czasie pracy. Czas oszczędza przygotowanie zmiany: analiza, zestawienie, zbudowanie polecenia i sprawdzenie go na sucho. Mnie zostaje decyzja, czyli dokładnie ta część, za którą klient płaci. Tak wygląda w praktyce rola, którą opisałem w tekście o marketerze in-house jako nadzorcy systemów automatycznych.

Jakie pytania zadać dostawcy „agenta AI do reklam”?

Na rynku przybywa narzędzi, które obiecują, że agent sam poprowadzi kampanie. Część z nich robi to przyzwoicie. Poniższe pytania oddzielają narzędzia pod nadzorem od narzędzi, które działają bez niego. Jeśli na któreś pada odpowiedź „agent sam optymalizuje”, dopytaj, co dokładnie widzisz, zanim zmiana trafi na konto.

Odpowiedzi na papierze to połowa sprawdzenia. Poproś o pokaz na koncie testowym i wydaj agentowi trzy polecenia: podnieś budżet kampanii o 20 procent, usuń nieaktywną kampanię, wyślij klientowi podsumowanie tygodnia. Patrz, co dzieje się przed wykonaniem. Jeśli budżet od razu jest zmieniony, kampania znika bez pytania, a podsumowanie wychodzi, zanim zobaczysz treść, masz odpowiedź na całą listę naraz.

Te same pytania dotyczą automatów wbudowanych w same platformy. W tekście o AI Max w Google Ads opisałem, gdzie przy tej funkcji zostaje kontrola po stronie reklamodawcy. A jeśli rozmowa o agencie zaczyna się w firmie od obaw o dane, zacznij od tekstu o tym, czego naprawdę się boisz.

Najczęstsze pytania

Czy agent AI może sam zmieniać budżety w Google Ads?

Technicznie tak, bo interfejs programistyczny Google Ads pozwala na zapis budżetów, stawek i ustawień kampanii. W moim systemie agent przygotowuje zmianę i pokazuje ją w trybie próbnym, a wykonuje dopiero po jawnej zgodzie człowieka na tę konkretną zmianę, z nazwą kampanii i wartością przed i po. Zmianę budżetu powyżej ustawionego progu system odrzuca, dopóki nie padnie osobne potwierdzenie, a usuwanie kampanii jest zablokowane.

Czym jest tryb próbny przy zmianach na koncie reklamowym?

Tryb próbny buduje polecenie zmiany i pokazuje, co się zmieni, niczego nie zapisując. Człowiek widzi podgląd tego, co się stanie. Wykonanie idzie osobnym krokiem, z tymi samymi parametrami. Podgląd wyłapuje też sytuacje, w których platforma przyjęłaby polecenie i po cichu ustawiła coś innego, na przykład inną strategię stawek.

Czy dane osobowe klientów mogą trafiać do sesji z agentem AI?

To zależy od planu i umów. Umowa powierzenia przetwarzania danych od Anthropic obejmuje produkty komercyjne, takie jak Claude for Work i API, a plany indywidualne są poza nią. Pracuję na planie konsumenckim, więc do sesji trafiają wyłącznie agregaty: metryki, koszty i identyfikatory kampanii. Firma, która chce przetwarzać dane osobowe z pomocą agenta, potrzebuje planu z umową powierzenia i decyzji działu prawnego.

O co zapytać dostawcę agenta AI do reklam przed wdrożeniem?

O tryb próbny i to, czy jest domyślny. O to, kto zatwierdza zmiany i czy zatwierdzenie dotyczy każdej zmiany osobno. O progi kwotowe i blokadę usuwania. O log zmian i możliwość jego eksportu. O to, kto czyta treść wysyłaną na zewnątrz. O to, gdzie są przetwarzane dane i czy dostawca podpisze umowę powierzenia.