Państwo, które woła zbyt często

Pod koniec XX wieku holenderski inżynier ruchu Hans Monderman zaczął robić coś, co z punktu widzenia zdrowego rozsądku wyglądało na eksperyment skrajnie nieodpowiedzialny.
Z ulic i skrzyżowań usuwał znaki drogowe, sygnalizację świetlną, oznaczenia pasów i barierki — czyli dokładnie te elementy, które przez dekady dokładano po to, żeby było bezpieczniej. Założenie było przewrotne: być może problemem nie jest niedostatek informacji, lecz jej nadmiar.

Monderman zauważył, że bardzo precyzyjnie regulowana przestrzeń produkuje szczególny rodzaj fałszywego poczucia bezpieczeństwa. Kierowca przestaje patrzeć na ludzi i na zmieniającą się sytuację, ponieważ zaczyna ufać systemowi instrukcji. Zielone światło mówi: jedź. Linia mówi: tutaj jest twoje miejsce. Znak mówi: tędy. Odpowiedzialność za interpretację sytuacji zostaje przeniesiona z człowieka na infrastrukturę. Kiedy część tej infrastruktury znikała, kierowcy zwalniali, uważniej obserwowali otoczenie, nawiązywali kontakt wzrokowy z pieszymi. Musieli ponownie zacząć czytać sytuację, zamiast wykonywać instrukcje.

Z tej intuicji rozwinęła się koncepcja shared space, wdrażana potem w wielu europejskich miastach. Jej rezultatów nie należy upraszczać do hasła „mniej znaków, mniej wypadków” — przebudowy obejmowały zwykle znacznie więcej niż samo usuwanie oznakowania, a wyniki zależały od kontekstu. Ważniejsza jest sama obserwacja: w systemach bezpieczeństwa więcej informacji nie oznacza automatycznie więcej bezpieczeństwa. Czasami kolejny komunikat nie zwiększa wiedzy. Zwiększa szum.

Przywilej przerywania

Alert RCB jest medium szczególnym, ponieważ jego skuteczność nie wynika przede wszystkim z treści. Wynika z uprzywilejowanego dostępu do uwagi. Państwo dysponuje kanałem, którego nie trzeba subskrybować ani aktywnie obserwować. Komunikat pojawia się na urządzeniu osobistym, przerywa wykonywaną czynność i domaga się natychmiastowego rozpoznania.

To komunikacyjny przywilej — i jedyny zasób, którego państwo nie może wyprodukować więcej. Przez większość XX wieku deficytem był dostęp do informacji. Dziś deficytem jest uwaga. Każdy komunikat konkuruje z tysiącami innych powiadomień, a RCB jako jedyny nadawca, może tę konkurencję po prostu ominąć. Przywilej ten działa jednak tylko tak długo, jak długo pozostaje wyjątkowy.

Dlatego RCB nie powinno być traktowane jak kolejny kanał administracji publicznej. Jest elementem infrastruktury bezpieczeństwa — odpowiednikiem syreny, czerwonego światła, znaku STOP. Wartość takich znaków bierze się nie tylko z tego, co znaczą, ale i z tego, że używa się ich w ściśle określonych okolicznościach.

Wyobraźmy sobie miasto, w którym znak STOP postawiono przed co drugim skrzyżowaniem, wyjazdem z parkingu i progiem zwalniającym. Formalnie ostrzeżeń byłoby więcej. Funkcjonalnie znak straciłby siłę różnicującą. I właśnie różnicowanie jest tu kluczowe. Informacja ma wartość nie tylko dlatego, że jest prawdziwa, ale dlatego, że pozwala odróżnić ważne od nieważnego, zwyczajne od wyjątkowego, wymagające świadomości od wymagającego natychmiastowego działania. System, który komunikuje wszystko z podobną intensywnością, przestaje komunikować hierarchię.

Jeżeli ten sam kanał mówi mi o burzy, jakości powietrza, utrudnieniach, zagrożeniu terrorystycznym i konieczności ewakuacji, to formalnie dostaję pięć informacji. Funkcjonalnie dostaję jeszcze jedno zadanie: muszę sam zdecydować, która z nich naprawdę jest alarmem. Państwo przekazuje więc obywatelowi nie tylko informację, ale również koszt jej interpretacji.

Jak system uczy, żeby go ignorować

W klasycznych modelach komunikacji redundancja pełni funkcję zabezpieczającą: powtórzenie zwiększa szansę, że informacja dotrze mimo zakłóceń. Problem zaczyna się wtedy, gdy powtarzany jest nie komunikat, lecz sam akt alarmowania. Jeżeli system wielokrotnie mówi „uważaj”, nie zwiększa w nieskończoność naszej uwagi. Zmienia nasze oczekiwania wobec komunikatu. Pierwszy alarm oznacza: coś się dzieje. Dziesiąty oznacza: system znowu alarmuje.

To zasadnicza zmiana semiotyczna. Znaczenie przesuwa się z referenta — zagrożenia — na nadawcę i jego rutynę. Odbiorca przestaje pytać „co się wydarzyło?”, a zaczyna rozpoznawać gatunek wiadomości: „to tylko RCB”. Habituacja nie jest więc wyłącznie problemem psychologicznym odbiorcy. Jest problemem projektowym nadawcy. System swoim zachowaniem uczy ludzi, jak należy go używać. Każdy zbędny alarm jest zatem czymś więcej niż pojedynczym błędem. Jest mikrolekcją ignorowania przyszłych alarmów.

Warto przy tym zauważyć, jak wygląda faktyczny rozkład wykorzystania kanału: w analizach alertów z ostatnich kilkunastu miesięcy zdecydowanie dominują ostrzeżenia pogodowe. Kanał zaprojektowany dla zdarzeń nadzwyczajnych stał się w praktyce przede wszystkim kanałem meteorologicznym — a to ustawia oczekiwania odbiorcy na długo przed dniem, w którym pojawi się komunikat naprawdę krytyczny.

Dlatego skuteczności komunikacji kryzysowej nie należy mierzyć liczbą wysłanych wiadomości ani ich zasięgiem. Techniczna możliwość dotarcia do dziesięciu milionów ludzi nie oznacza, że dziesięć milionów ludzi zostało ostrzeżonych. Dostarczenie informacji nie jest jeszcze komunikacją.

Brakująca gramatyka ważności

Dyskusje o komunikatach RCB zatrzymują się zwykle na poziomie redakcyjnym: czy wiadomość była dość krótka, czy dobrze napisana, czy trzeba było użyć innego sformułowania. Tymczasem podstawowy problem jest strukturalny. System ostrzegania potrzebuje gramatyki ważności. Odbiorca powinien rozpoznawać nie tylko przedmiot komunikatu, ale jego status: czy jest informowany, ostrzegany, czy instruowany. Innymi słowy — czy ma wiedzieć, uważać, czy działać. To różnica między trzema zdaniami:

• możliwe intensywne opady
• unikaj wychodzenia z domu
• opuść ten obszar natychmiast

Wszystkie dotyczą bezpieczeństwa. Żadne dwa nie należą do tej samej kategorii działania. Nie jest to postulat teoretyczny. Międzynarodowy standard wymiany komunikatów o zagrożeniach (Common Alerting Protocol) opisuje każdy komunikat osobnymi wymiarami: pilności, powagi zagrożenia i pewności informacji. Systemy oparte na rozgłaszaniu komórkowym — takie jak NL-Alert, DE-Alert, FR-Alert czy amerykański WEA — potrafią przekładać te kategorie na doświadczenie odbiorcy: inny dźwięk, inne zachowanie urządzenia, inna klasa komunikatu, także wtedy, gdy telefon jest wyciszony.

Polski Alert RCB opiera się natomiast na masowej wysyłce SMS-ów. To rozwiązanie z definicji płaskie: każda wiadomość ma tę samą formę, ten sam sygnał i tę samą wagę wizualną, niezależnie od tego, czy dotyczy gradu, czy ewakuacji. Ograniczenie technologiczne staje się w ten sposób ograniczeniem semantycznym — kanał po prostu nie ma jak powiedzieć „tym razem naprawdę”.

Jeżeli system nie komunikuje tej różnicy, ciężar priorytetyzacji zostaje przerzucony na obywatela. Administracja wykonuje wtedy swoją pracę informacyjną, ale nie wykonuje pracy komunikacyjnej. A komunikacja kryzysowa ma redukować niepewność, nie tylko dostarczać dane.

Studium przypadku: 31 lipca 2026

Ten mechanizm dobrze widać na przykładzie zdarzenia z końca lipca 2026 roku. Dzień wcześniej na Lubelszczyźnie spadły szczątki rosyjskiego pocisku. Uruchomiono syreny, ale mieszkańcy nie otrzymali alertu ani o zagrożeniu, ani o jego odwołaniu. Nazajutrz rano cały kraj dostał komunikat zachęcający do pobrania rządowego poradnika bezpieczeństwa, z linkiem do strony rządowej — która pod naporem ruchu przestała się otwierać. Resort cyfryzacji tłumaczył, że nie doszło do awarii ani ataku, lecz do skokowego wzrostu zainteresowania. Z perspektywy instytucji to dwa niezależne incydenty: jeden operacyjny, drugi wydajnościowy. Z perspektywy odbiorcy to jedna spójna lekcja o tym, kiedy ten kanał się odzywa, a kiedy milczy.

Doszedł do tego problem trzeci, najbardziej pouczający. Przez lata uczono obywateli, że prawdziwe alerty nie zawierają odnośników, a SMS z linkiem należy traktować jako próbę oszustwa. Kanał, który wysyła link, unieważnia własną regułę rozpoznawania — i jednocześnie trenuje odruch, który cała reszta państwa próbuje wygasić. Zwrócili na to uwagę zarówno komentatorzy z branży cyberbezpieczeństwa, jak i politycy różnych stron sceny.

Link, czyli administracyjne „radź sobie dalej”

Sam pomysł na link wygląda racjonalnie. SMS ma ograniczoną pojemność, sytuacja jest złożona, więc podajemy najważniejsze i odsyłamy po resztę. Z punktu widzenia instytucji problem został rozwiązany. Z punktu widzenia użytkownika dopiero się zaczął.

Kliknięcie oznacza przejście do innego środowiska informacyjnego, załadowanie strony, odnalezienie właściwej treści, zrozumienie jej, ustalenie, która część dotyczy mojej sytuacji, i przełożenie tego na działanie. System zwiększył liczbę kroków potrzebnych do wykonania zadania dokładnie tam, gdzie należało ją minimalizować — a przy okazji uzależnił skuteczność ostrzeżenia od przepustowości serwera i zasięgu transmisji danych, czyli od dwóch rzeczy, które w prawdziwym kryzysie zawodzą jako pierwsze.

To klasyczny problem projektowy: organizacja optymalizuje komunikację pod własną strukturę informacji, a nie pod sytuację odbiorcy. Odbiorcą nie jest przecież abstrakcyjny, spokojny obywatel przy biurku. Może nim być człowiek prowadzący samochód, stojący na peronie, opiekujący się dzieckiem, w obcym mieście, zestresowany, mający kilkanaście sekund na decyzję. Dlatego dobry komunikat bezpieczeństwa musi być samowystarczalny i odpowiadać na cztery pytania:

1. Co się dzieje?
2. Czy dotyczy mnie?
3. Co mam zrobić?
4. Kiedy mam to zrobić?

Link może odpowiedzieć wyłącznie na pytanie piąte: gdzie dowiem się więcej. Odwrócenie tej kolejności nie jest błędem stylistycznym, tylko projektowym.

Kiedy infografika staje się alibi

Ten sam mechanizm widać w materiałach wizualnych. Wizualizacja informacji i projektowanie informacji to nie to samo. Można umieścić długi tekst w kolorowych prostokątach, dodać ikony i strzałki, a następnie nazwać rezultat infografiką — informacja nie stanie się przez to prostsza, tylko bardziej pracochłonna wizualnie i w rezultacie kognitywynie.

W komunikacji bezpieczeństwa grafika nie jest ilustracją kompetencji instytucji. Jest narzędziem redukcji złożoności. Jeżeli odbiorca musi ją studiować, projekt zawiódł — nie dlatego, że „nie chce mu się czytać”, lecz dlatego, że podstawową funkcją takiego materiału jest ustanowienie hierarchii: co zobaczyć najpierw, co zapamiętać, co zrobić.

Projektowanie informacji jest w dużej mierze sztuką usuwania (less is more). Pytanie brzmi nie „co jeszcze możemy tu powiedzieć?”, ale „co możemy usunąć, żeby znaczenie stało się wyraźniejsze?”. Monderman rozpoznałby ten problem bez trudu.

Bezpieczeństwo bywa polityczne. Nie powinno być partyjne

Pozostaje kwestia poważniejsza niż długość SMS-a i jakość grafiki: nadawca. W debacie publicznej pojawia się zarzut „upolitycznienia” komunikacji o bezpieczeństwie. To pojęcie jest nieprecyzyjne. Bezpieczeństwo państwa z definicji jest polityczne — decyzje o tym, jakie ryzyka uznajemy za istotne i ile zasobów na nie przeznaczamy, należą do sfery polityki. Problemem nie jest polityczność. Problemem jest partyjność.

Instytucja bezpieczeństwa traci część funkcjonalności w chwili, gdy jej komunikat daje się odczytać jako przedłużenie komunikacji aktualnej większości rządowej. Nie trzeba nawet zmieniać treści. Wystarczy zmienić społeczną klasyfikację nadawcy: z „instytucji państwa” na „instytucję tej władzy”. Konsekwencje są nieproporcjonalne do subtelności tej zmiany, ponieważ zanim przeczytamy komunikat, zwykle już przeczytaliśmy nadawcę. Wiemy — albo wydaje nam się, że wiemy — komu służy, czy wcześniej przesadzał, czy jest kompetentny, czy jego interes jest zgodny z naszym. Treść nie trafia do pustego odbiorcy. Trafia do historii relacji.

Reputację można więc potraktować jako infrastrukturę komunikacyjną. Nadawca o wysokiej reputacji ma kredyt zaufania: może powiedzieć mniej, a i tak zostanie potraktowany poważnie. Nadawca o niskiej musi dostarczać więcej uzasadnień — i mimo to będzie czytany podejrzliwie.

W komunikacji kryzysowej ma to znaczenie krytyczne, bo czasem nie ma miejsca na argumentację. Państwo musi powiedzieć: nie jedź tam, zostań w domu, opuść ten teren. A obywatel musi w kilka sekund zdecydować, czy posłuchać.

Państwo demokratyczne musi ostrzec również tych, którzy nie ufają rządowi. System bezpieczeństwa skuteczny wyłącznie wobec własnego elektoratu jest po prostu źle zaprojektowanym systemem bezpieczeństwa. Jeżeli politycy należą do grup obdarzanych niskim zaufaniem, upartyjnienie instytucji ostrzegawczej tworzy mechanizm transmisyjny: instytucja zaczyna dziedziczyć reputację polityki.

Co z tego wynika

Sześć zasad, które porządkują większość powyższych problemów:

1. Kanał wyjątkowy zostaje wyjątkowy. Komunikaty edukacyjne, promocyjne i rutynowe mają własne kanały. Alert to nie newsletter.
2. Trzy poziomy zamiast jednego. Informacja, ostrzeżenie, polecenie działania — rozróżnialne dla odbiorcy, nie tylko w dokumentacji.
3. Komunikat samowystarczalny. Bez linków, bez załączników, bez zależności od przepustowości serwera.
4. Technologia adekwatna do funkcji. Rozgłaszanie komórkowe zamiast masowego SMS-a; inaczej hierarchia komunikatów pozostaje niewyrażalna.
5. Nadawca instytucjonalny, nie partyjny. Neutralność nie jest dobrym obyczajem administracyjnym, tylko elementem funkcjonalnym systemu.
6. Inne mierniki. Nie zasięg wysyłki, lecz rzeczywista reakcja: czy ludzie przeczytali, zrozumieli i zachowali się zgodnie z instrukcją.

Prawdziwy test

Hans Monderman usuwał znaki nie dlatego, że informacja była niepotrzebna. Usuwał je dlatego, że dostrzegł możliwość, iż nadmiar systemowych instrukcji zmniejsza uwagę, którą system miał organizować. To samo pytanie warto dziś zadać komunikacji państwa. Nie: czy możemy wysłać obywatelom jeszcze jeden komunikat? Ale: czy po wysłaniu tego komunikatu następny nadal będzie coś znaczył?

Bo prawdziwym testem RCB nie jest to, ilu ludzi otrzymało dzisiejszy SMS. Jest nim to, ilu spojrzy na telefon, kiedy któregoś dnia wiadomość naprawdę będzie oznaczała: działaj teraz.