W ramach KSeF polski rząd oddał całą telemetrię polskiej gospodarki w ręce zagranicznych firm. Jeśli myślicie, że niedawny krach na akcjach Dino i rzekome wycofywanie się Carrefoura z Polski to tylko zwykła gra rynkowa, to czas zajrzeć pod maskę — tam, gdzie na bramkach WAF kończy się szyfrowanie, a zaczyna asymetryczna wojna na informacje.
Kondycja molochów: co widać na powierzchni
Globalny Carrefour ma się świetnie, notując w 2025 roku przychody rzędu 91 mld euro i śrubując marże dzięki brutalnej restrukturyzacji. Jednak w Polsce francuski gigant tonie: przychody spadają trzeci rok z rzędu, sprzedaż kurczy się o 1,7%, a w kuluarach otwarto już "pokój danych" dla potencjalnych kupców na 800 polskich sklepów.
Z kolei Dino to nasz lokalny czempion, który w 2025 roku miał 33,6 mld zł przychodów (+14,9%), otwierając kolejne markety. Tyle że na giełdzie właśnie polała się krew — w marcu 2026 roku kurs Dino tąpnął o 15-18% w jeden dzień, bo rynek zorientował się, że marża EBITDA spadła do 6,9% w IV kwartale. Dino uderzyło w szklany sufit wojny cenowej, a inwestorzy wpadli w panikę, widząc, że model nieskończonego wzrostu zysków właśnie się zacina.
Architektura zniewolenia: JSON na bramce WAF
Tu wkraczamy w sferę, o której eksperci wam nie powiedzą. KSeF to nie jest tylko baza danych Ministerstwa Finansów, to system oparty na potężnej infrastrukturze sieciowej, w której kluczową rolę ochronną pełni technologia Impervy, kupionej przez francuskiego giganta zbrojeniowo-technologicznego Thales. Z punktu widzenia inżynierii sieciowej, żeby WAF mógł filtrować ataki, musi dokonać terminacji ruchu SSL/TLS.
To oznacza, że w buforach pamięci tych urządzeń struktura JSON zawierająca metadane faktur każdej firmy działającej w Polsce (kto, komu, kiedy, za ile) jest widoczna jawnym tekstem. Francuski aparat analityczny dostaje telemetrię polskiego handlu w czasie rzeczywistym.
Scenariusz 1: Snajper na łańcuchu dostaw
Gdy Francuzi mają na tacy metadane z KSeF, Carrefour (nawet słabnący) nie musi walczyć z Dino na ślepo za pomocą gazetek promocyjnych. Widząc cykle zakupowe Dino, francuski kapitał może precyzyjnie uderzyć w kluczowych, polskich dostawców tej sieci. Algorytmy analityczne natychmiast wychwycą, od kogo Dino kupuje najwięcej i kiedy negocjuje kontrakty.
Zamiast konkurować na półce, uderza się u źródła. Carrefour lub powiązane z nim podmioty mogą składać tym samym dostawcom troszkę lepsze oferty, wykupywać moce produkcyjne, albo sztucznie pompować ceny surowców u dostawców. Dino zostaje odcięte od taniego towaru, co tłumaczyłoby ich nagły zjazd marżowy w ostatnich raportach finansowych.
Scenariusz 2: Algorytmiczny atak na płynność
Jako żeglarz wiem, że łódź najłatwiej wywrócić, gdy uderzy w nią szkwał w momencie, gdy wykonuje zwrot. W biznesie tym momentem jest zatowarowanie przed sezonem. Metadane z JSON na bramkach WAF pokazują jak na dłoni, w którym tygodniu Dino ładuje swoje centra dystrybucyjne.
Mając taką wiedzę, zagraniczna konkurencja może precyzyjnie odpalać agresywne wojny cenowe dokładnie w tych oknach czasowych. Dino, mając magazyny pełne towaru, musi ciąć ceny, żeby zachować rotację, co masakruje ich rentowność. To nie jest wolny rynek, to jest strzelanie do ryb w beczce przez kogoś, kto ma dostęp do radarów z infrastruktury państwowej.
Scenariusz 3: Fałszywy odwrót i rola zwykłego wyrobnika
Najbardziej makiaweliczny scenariusz jest taki, że pogłoski o wyjściu Carrefoura z polskiego detalu to wcale nie jest porażka. Po co użerać się z pracownikami, prądem i logistyką 800 sklepów, skoro można kontrolować rynek z tylnego siedzenia? Francuski kapitał może sprzedać sklepy, uciekając wyżej w łańcuchu pokarmowym — w hurt, produkcję i obrót danymi.
Dino i inne polskie sieci zostaną w roli wyrobników, którzy biorą na siebie całe ryzyko operacyjne, kradzieże w sklepach i koszty pracy. Thales i francuskie fundusze, mając podgląd w KSeF, będą po prostu optymalizować swoje marże hurtowe tak, by zostawić polskim sieciom zysk na poziomie wystarczającym do przeżycia, ale uniemożliwiającym zbudowanie kapitału na zagraniczną ekspansję. Dino będzie pracować, a śmietankę, dzięki asymetrii informacji, spiją Francuzi.
Czy polskie zarządy dużych spółek są w ogóle świadome tego, że warstwa technologiczna narzucona przez państwo to w rzeczywistości narzędzie wywiadu gospodarczego dla zagranicznych graczy? Przeciętny Polak może tego nie rozumieć i nie chcieć zrozumieć. Jednak do przedsiębiorców powinno to dotrzeć. Bo jak nie, to wkrótce obudzą się z ręką w nocniku — nie będą wiedzieć, dlaczego biznes im ta słabo idzie.
Grzegorz GPS Świderski
Twitter.com/gps65
t.me/KanalBlogeraGPS
PS. To, że KSeF to system szpiegowski, udowodniłem w sposób pewny w licznych audytach technicznych. Szukajcie ich po słowach kluczowych: KSeF, GPS65, Audyt.
"Globalny Carrefour ma się świetnie"
A takie Tesco wycofało się z polskiego rynku w 2021 podczas pandemii. Na jego miejsce w Suwałkach pojawił sie Carrefour. Teraz chodzą słuchy, że Carrefour pozbędzie się wielkometrażowych sklepów i postawi na franczyzę.
Tesco mocno zainwestowało w Suwałkach i zrobiło Tesco Extra Plus. Moim skromnym zdaniem przeinwestowało, zamiast stopniowo badać rynek w Suwałkach, ale ponoć prezydent miasta Czesiek postawił im ultimatum, albo stawiają wielki sklep jak Plaza, albo nie stawiają nic.
Czy Carrefour ma przewagę w postaci dostępu do danych z KSeF? Całkiem możliwe, ale dzieje się to w centrali, nie w oddziałach lokalnych.
Nie widziałem Dino w Suwałkach. Najwięcej jest Biedronek, ponad 10. Aldi wybudowało hurtem aż 3 sklepy niedawno. Bratowa mówi że tam nic nie ma, ale mi się podobają. No i jest Kaufland, pierwszy supermarket w Suwałkach oraz co najmniej dwa Lidle, Był jeden, ale Lidl szybko wybudował drugi, kiedy pojawiło się Aldi.
Skąd ten pomysł, że jedynym zabezpieczeniem danych przesłanych do KSeF jest szyfrowanie transmisji?
Tak na poważnie, to KSeF API 2.0 wymaga zaszyfrowania każdej faktury przed wysyłką kluczem publicznym KSeF.
Nie muszę chyba wyjaśniać, że odszyfrowanie samej transmisji nic nie da.