EUDR Supply-Chain Intelligence
EUDR bez przeczucia
Jak działa audytowalna maska ryzyka na poziomie piksela
18 grudnia 2025 Rada UE formalnie przyjęła drugie przesunięcie rozporządzenia o wylesianiu (komunikat prasowy Rady). Sześć miesięcy przed nowym terminem dla dużych podmiotów i dwanaście miesięcy przed terminem dla MŚP EUDR stało się naprawdę wiążące. W rozmowach z dostawcami, w które jesteśmy zaangażowani od początku 2026, rysuje się linia podziału: dostawcy, którzy potrafią pisemnie przedstawić własną metodykę, i dostawcy, którzy zasadniczo produkują mapy.
Ten artykuł odpowiada na pytanie, które musi dziś zadać każdy dział zakupów, compliance i ryzyka: która definicja ryzyka EUDR jest w ogóle audytowalna? Opisujemy najprostszą funkcjonalną odpowiedź, operację AND dwóch masek, która sprowadza każdy piksel ryzyka do dwóch publicznych warstw danych. Procedurę dokumentujemy na dwóch realnych zachodnioafrykańskich regionach przykładowych, na konkretnym formacie ścieżki audytowej oraz na repozytorium towarzyszącym, w którym całą operację może przeliczyć osoba zewnętrzna.
1 · Czego EUDR faktycznie wymaga i co dostawcy często z tego robią
Rozporządzenie (UE) 2023/1115 ustanawia trzy główne obowiązki wiążące każdy podmiot, który wprowadza na rynek UE jeden z siedmiu istotnych surowców (kakao, kawa, olej palmowy, soja, kauczuk, drewno, bydło):
- Artykuł 2 definiuje datę graniczną: po 31 grudnia 2020 na powierzchni uprawnej nie mogło dojść do wylesienia.
- Artykuł 9 wymaga geolokalizacji każdej działki uprawnej.
- Artykuł 10 wymaga udokumentowanej oceny ryzyka na działkę, wykazującej znikome ryzyko niezgodności.
W praktyce obowiązek ten trafia na rynek dostawców, który oferuje obecnie głównie dwa uproszczenia. Pierwsze to
„tylko maska A”. Dostawcy renderują mapy utraty lasu Hansena i zgłaszają piksele z
lossyear ≥ 2021 jako ryzyko. To produkuje systematyczne fałszywie dodatnie klasyfikacje, bo
piksel utraconego lasu naturalnego nie stanowi ryzyka EUDR, dopóki nie jest dziś używany pod
surowiec objęty zakresem. Drugie to „tylko certyfikat”. Audyty RSPO, Rainforest Alliance czy
Fairtrade są przyjmowane jako dowód zgodności. To wartościowe standardy społeczne i zrównoważonego rozwoju, ale
nie są dowodami geoprzestrzennymi w rozumieniu artykułów 9 i 10.
EUDR wymaga obu: stwierdzenia o historii powierzchni i stwierdzenia o jej obecnym użytkowaniu. Dopiero połączenie obu stwierdzeń jest definicją ryzyka, którą audytor może obejrzeć, sprawdzić i zaakceptować.
1.5 · Gdy upada pierwszy podmiot, upadają z nim odbiorcy
Druga rewizja przesunięcia z grudnia 2025 wprowadziła dodatkowe uproszczenie: tylko pierwszy podmiot wprowadzający dany produkt na rynek UE ponosi obowiązek oświadczenia due diligence (Parlament Europejski, 17 grudnia 2025). Podmioty na dalszych etapach i traderzy są administracyjnie odciążeni.
To uproszczenie nie chroni odbiorców na dalszych etapach w żadnym z siedmiu łańcuchów surowcowych EUDR przed skutkami handlowymi, lecz jedynie przesuwa ryzyko do innych kanałów:
- Sankcja wobec pierwszego podmiotu z artykułu 24 zamyka wprowadzenie danego towaru do obrotu. U odbiorcy pojawia się wtedy brak towaru, nawet jeśli formalnie nie zrobił nic złego.
- Doniesienia prasy i NGO zwykle nie wymieniają anonimowego importera, lecz znaną markę konsumencką. Seria raportów Mighty Earth o pasie kakaowym od 2017 pokazuje ten wzorzec w sektorze kakao dość jednoznacznie. Analogiczne serie istnieją dla oleju palmowego, soi, bydła i drewna: każdy z przywołanych nagłówków łączy ustalenia o wylesianiu bezpośrednio ze znaną marką konsumencką, nie z importerami pośrednimi.
- Umowy dostawy i odbioru z pierwszym podmiotem muszą wyjaśnić, kto prawnie ponosi ryzyko sankcji. W znanych nam umowach standardowych jest to rzadko uregulowane jednoznacznie.
- Premia za niedobór zgodnego towaru jest prawdopodobna, ale wciąż hipotetyczna. Analogicznie do efektów premii za zrównoważony rozwój, które Bunn i in. 2015 dokumentują w Climatic Change dla kawy certyfikowanej klimatycznie, należy oczekiwać, że zgodne kakao po pierwszych przypadkach sankcji stanie się dobrem rzadszym, a premia dotrze do odbiorcy. Empirycznie nie jest to jeszcze wiarygodne, bo okno terminowe jest otwarte (por. sekcja o ograniczeniach).
- Równolegle trwa dyrektywa o należytej staranności, w wersji Omnibus 2026. Pierwotna dyrektywa (UE) 2024/1760 została 26 lutego 2026 uproszczona i przesunięta przez dyrektywę Omnibus (UE) 2026/470: transpozycja do 26 lipca 2028, stosowanie od 26 lipca 2029, progi podniesione do ponad 5 000 pracowników i ponad 1,5 mld euro obrotu. Dla firm w tym progu obowiązek należytej staranności w zakresie identyfikacji ryzyka w łańcuchu wartości pozostaje, niezależnie od alokacji EUDR na pierwszy podmiot. Kto jest w zakresie EUDR i w zakresie CSDDD, faktycznie nadal jest zobowiązany.
- Ubezpieczyciele kredytu kupieckiego, jak Atradius i Allianz Trade, oraz dostawcy finansowania łańcucha dostaw w ostatnich latach coraz częściej ustanawiali klauzule ESG i compliance w warunkach kredytu. Zgodność z EUDR stanie się perspektywicznie częścią tych klauzul. Dokładna dyfuzja wśród uczestników rynku to praktyka rynkowa, ale publicznie systematyczne dane na ten temat nie są dostępne.
Konsekwencja metodyczna jest jednoznaczna. Uproszczenie koncentruje ryzyko na jednym węźle, na pierwszym podmiocie wprowadzającym. Czyni to odbiorcę paradoksalnie bardziej zależnym od tego, by ten jeden węzeł pracował metodycznie czysto. Kto nie potrafi tego sprawdzić, sprawdza własny szok niedoboru po fakcie.
2 · Operacja dwóch masek
Najprostsza możliwa definicja ryzyka EUDR składa się z dwóch masek boolowskich i jednego logicznego połączenia AND.
2.1 · Maska A, historyczna utrata lasu po dacie granicznej
Produkt Hansen Global Forest Change (Hansen i in. 2013, Science) publikuje corocznie aktualizowany raster z rokiem utraty lasu na piksel 30-metrowy plus warstwę bazową lasu, podającą per piksel pokrycie drzewami w roku 2000 w procentach. Oba pasma są potrzebne dla stwierdzenia istotnego dla EUDR. Maska A wybiera piksele, których pokrycie drzewami w roku 2000 wynosiło co najmniej 30 % i które od 2021 są zaksięgowane jako utrata lasu.
Hansen koduje rok 2000 + k jako liczbę całkowitą k. Warunek wybiera piksele, które
w 2000 były lasem i od 2021 straciły las. Filtr bazowy lasu nie jest opcjonalny; bez niego
maska liczyłaby jako „wylesienie” także utratę sawanny, gruntów ornych czy terenów zabudowanych, czego EUDR
wyraźnie nie ma na myśli.
Hansen nie jest doskonały; mierzy utratę okapu drzew, niekoniecznie wylesienie w sensie prawnym. Ale jest źródłem, które zna każdy audytor, i jest publiczny.
2.2 · Maska B, obecna plantacja z prawdopodobieństwem powyżej progu
Dla kakao w Afryce Zachodniej miarodajną warstwą prawdopodobieństwa plantacji jest
model kakao Forest Data Partnership 2025a, hostowany na Google Earth Engine pod
projects/forestdatapartnership/assets/cocoa/model_2025a. Model FDP opiera się na metodyce
Kalischek i in. 2023, Nature Food
i jest udostępniany jako osobno utrzymywany zasób Google. Maska B wybiera piksele, których prawdopodobieństwo
kakao FDP P osiąga lub przekracza próg τ.
z τ = 0,50 jako wartością domyślną naszego monitoringu satelitarnego.
Analogiczne warstwy prawdopodobieństwa plantacji istnieją dla pozostałych sześciu surowców EUDR. Soja przez MapBiomas + Trase w Brazylii, olej palmowy przez prace Gaveau i in. oraz Descals i in., drewno i bydło przez powiązania z FAO Forest Resources Assessment.
Wybór τ to świadoma decyzja, nie stała przyrody. Kto pozostawia τ nienazwane, nie ma metodyki naukowej, lecz ukrytą dźwignię. Poważny monitoring musi kalibrować τ względem niezależnej prawdy terenowej według Olofsson i in. 2014 RSE i publikować analizę wrażliwości w zakresach τ.
2.3 · Operacja AND
Piksel ryzyka EUDR jest zdefiniowany dokładnie tam, gdzie maska A i maska B obowiązują jednocześnie, czyli tam, gdzie od 2021 nastąpiła utrata lasu na pikselu, który dziś uchodzi za plantację kakao.
To cała operacja. Substancja metodyczna leży nie w złożoności algorytmicznej, lecz w audytowalności per piksel, która wynika z tej trywialności. Każdy piksel sklasyfikowany jako ryzyko niesie dwie odtwarzalne wartości: rok Hansena i wartość prawdopodobieństwa warstwy plantacji.
2.4 · Uogólnienie poza kakao
Ta sama operacja dwóch masek obowiązuje dla wszystkich siedmiu surowców EUDR. Maska A pozostaje bez zmian. Hansen jest agnostyczny względem surowca. Maskę B zastępuje odpowiednia warstwa prawdopodobieństwa plantacji. Dla soi w Brazylii na przykład podstawienie jest proste: MapBiomas dostarcza klasyfikację pokrycia terenu, moratorium sojowe z 2006 tworzy historyczną kotwicę daty granicznej działającą równolegle do daty granicznej EUDR.
Co nie działa, to sprzedawanie jako rozwiązania uniwersalnego monitoringu sparametryzowanego tylko pod kakao. Maska B jest specyficzna dla surowca; to musi być wyraźnie zapisane w dokumentacji metodyki.
3 · Audytowalność, nie uroda mapy
Mapa to format wizualizacji. Nie jest audytem.
Wynik EUDR zdatny do audytu musi dostarczać jednocześnie trzy warstwy stwierdzeń, a wszystkie trzy są wprost wyprowadzalne z naszej operacji dwóch masek:
Na poziomie piksela. Każdy piksel sklasyfikowany jako ryzyko odnosi się do konkretnej wartości
Hansena lossyear, konkretnego ID kafla GFC, konkretnej wartości prawdopodobieństwa warstwy
plantacji i użytego τ. Te pięć wartości wystarcza, by zewnętrzna recenzentka odtworzyła obliczenie, nie musząc
polegać na oprogramowaniu dostawcy.
Na poziomie poligonu dostawy. Agregując piksele po podanym przez dostawcę poligonie geo, otrzymuje się udział i bezwzględną powierzchnię pikseli ryzyka EUDR w obrębie tej jednostki dostawy. Dokładnie tego wymaga artykuł 10: udokumentowanej, ilościowej wartości ryzyka na działkę. Metodycznie czyste staje się to dopiero z dwoma dodatkami statystycznymi, mianowicie wrażliwością τ i zgodnym z Olofssonem obliczeniem przedziału ufności.
Na poziomie regionu. Agregując dalej po wszystkich poligonach regionu, otrzymuje się benchmark branżowy. Kto kupuje w regionach wysokiego ryzyka, ma większe wolumeny niezaudytowanych łańcuchów dostaw i wyższe oczekiwane ryzyko reputacyjne. Rysunek 2 pokazuje obraz dla Soubré i Sefwi-Wiawso z naszego monitoringu satelitarnego regionów pasa kakaowego według stanu na 8 czerwca 2026, na realnych warstwach Hansen GFC v2025_v1_13 i FDP cocoa probability 2025a. Oba regiony różnią się nie tylko stopą ryzyka, lecz topologią przestrzenną. Soubré to mozaika drobnych producentów z wieloma małymi, rozproszonymi płatami utraty, Sefwi-Wiawso to pas dużych gospodarstw o komercyjnych strukturach blokowych i odpowiednio wyższej gęstości alertów RADD w ostatnich miesiącach.
Aby dojść do tych stwierdzeń, w myBytes przeprowadziliśmy konkretny eksperyment: dwa AOI 33 x 33 km w
zachodnioafrykańskim pasie kakaowym, wycentrowane na Soubré w Wybrzeżu Kości Słoniowej i Sefwi-Wiawso w Ghanie,
ocenione względem publicznie dostępnych warstw Hansen GFC v2025_v1_13 i FDP cocoa probability 2025a,
zastosowaliśmy operację dwóch masek z τ = 0,50 i progiem treecover2000 30 %, a wynik utrwaliliśmy jako
audytowalne CSV snapshot. Pełny kod, dokładne ścieżki zasobów na Google Earth Engine i notatniki reprodukcyjne
znajdują się w repozytorium towarzyszącym
github.com/myBytesResearch/eudr-risk-pipeline.
Blok assert w notebooks/00_reproduce_article_numbers.ipynb sprawdza przy uruchomieniu czytelnika,
czy cytowane tu 2,74 % i 6,05 % odtwarzają się dokładnie ze snapshotu, jako bramka publikacyjna przeciw
dryfowi między artykułem a wynikiem monitoringu.
4 · Czego maska A i maska B nie widzą. Ograniczenia
Operacja jest metodycznie trywialna. Granice jej odporności nie są trywialne i muszą być wyraźnie nazwane.
Zachmurzenie nad regionami tropikalnymi. Optyczne warstwy Sentinel-2 działają w zachodnioafrykańskim pasie kakaowym tylko w ułamku roku. Hansen rozwiązuje to przez kompozyty wieloletnie, FDP przez integrację SAR Sentinel-1; obie strategie mają udokumentowane założenia, które muszą leżeć otwarcie w analizie wrażliwości.
Wrażliwość progowa. Przesunięcie τ o 0,05 może znacznie zmienić stwierdzenie o udziale ryzyka. Kto publikuje Rysunek 2 bez przedziału ufności, nie obronił wyboru τ. Poważny wynik monitoringu musi drukować wrażliwość τ.
Granularność poligonów drobnych producentów. Agregacja na obszarze zainteresowania 33 x 33 km to inny obiekt statystyczny niż agregacja na poligonie dostawy 2 hektarów. Oba są ważne, ale znaczą co innego. Kto tego nie rozdziela, odpowiada na złe pytanie.
Strefy przejścia las-plantacja. Fałszywie dodatnie klasyfikacje koncentrują się na krawędziach przejść plantacja-las naturalny. Walidacja IoU względem mapy Kalischeka dokładnie na tym kohorcie przejściowym jest obowiązkiem, nie opcją.
Hansen rocznie vs. RADD tygodniowo. Maska A używa Hansena, bo Hansen to utrwalona referencja historyczna. Ale dla operacyjnego wczesnego ostrzegania alerty RADD SAR Sentinel-1 (Reiche i in. 2021, ERL) są o rzędy wielkości bardziej aktualne. Kompletny monitoring EUDR łączy oba i dokumentuje regułę uzgodnienia.
Te punkty nie są słabościami czyniącymi metodę bezużyteczną. Są miejscami, w których monitoring jest metodycznie sprawdzany. Metoda, która nie nazywa własnych granic, nie jest nauką, lecz reklamą.
5 · Ocena na odwrót: sześć pytań, które musisz zadać swojemu dostawcy
Z poprzednich sekcji da się wyprowadzić szablon oceny, który stosuje się jednakowo do własnego monitoringu, do istniejącego dostawcy i do nowego pitchu. Pytania nie są listą życzeń, lecz konsekwencjami operacji dwóch masek i trzech poziomów agregacji:
- Której warstwy prawdopodobieństwa plantacji używa dostawca i względem jakiej prawdy terenowej jest ta warstwa zwalidowana z IoU, precyzją i czułością?
- Jakie τ jest używane i jaki zakres wrażliwości jest renderowany w wyniku?
- Czy ścieżka audytowa per piksel jest eksportowana do oświadczenia due diligence, czy tylko zagregowany wynik?
- Czy Hansen i RADD są oceniane równolegle, a jeśli tak, jaka reguła uzgodnienia jest stosowana przy konflikcie obu źródeł?
- Co dzieje się przy zachmurzeniu > 60 % nad AOI? Czy obliczenie jest degradowane, zawieszane, czy oznaczane niższą pewnością?
- Czy cały monitoring jest odtwarzalny (kod, wersje danych, seedy) przez zewnętrzną recenzentkę w ≤ 6 krokach?
Kto na cztery lub więcej pytań nie dostarcza pisemnie udokumentowanej odpowiedzi, nie jest w stanie zagwarantować zgodności z EUDR, niezależnie od tego, jak ładne są mapy. To ten sam szablon oceny, który w Protokole Truth-Check stosujemy do każdej publikacji badawczej nad AI. Dla dostawców EUDR obowiązuje dokładnie analogicznie.
6 · Lista lektur i repozytorium towarzyszące
Lista lektur (siedem źródeł, w tej kolejności):
- Rozporządzenie (UE) 2023/1115, Dziennik Urzędowy Unii Europejskiej L 150/206, 9 czerwca 2023.
- Parlament Europejski, komunikat prasowy 17 grudnia 2025, drugie przesunięcie + uproszczenia.
- Hansen i in. (2013), „High-Resolution Global Maps of 21st-Century Forest Cover Change” Science 342 (6160), 850-853.
- Kalischek i in. (2023), „Cocoa plantations are associated with deforestation in West Africa” Nature Food 4, 384-393.
- Reiche i in. (2021), „Forest disturbance alerts for the Congo Basin using Sentinel-1” Environmental Research Letters 16.
- Olofsson i in. (2014), „Good practices for estimating area and assessing accuracy of land change” Remote Sensing of Environment 148, 42-57.
- Dyrektywa (UE) 2024/1760 (CSDDD), Dziennik Urzędowy Unii Europejskiej, równoległa należyta staranność, w wersji istotnie przesuniętej i uproszczonej przez dyrektywę Omnibus (UE) 2026/470 z 26 lutego 2026 (transpozycja 26 lipca 2028, stosowanie 26 lipca 2029, progi ponad 5 000 pracowników i ponad 1,5 mld euro).
Repozytorium towarzyszące:
github.com/myBytesResearch/eudr-risk-pipeline,
minimalna, działająca implementacja referencyjna operacji dwóch masek i formatu ścieżki audytowej. Licencja: MIT
dla kodu, CC BY 4.0 dla treści. Forki i pull requesty mile widziane.
Zakończenie
EUDR nie jest rozporządzeniem technicznym, które woła o gotowe rozwiązanie dostawcy. Jest ciężarem dowodu, który wymaga metodyki, jaką jednocześnie mogą zaakceptować audytor, ubezpieczyciel, hurtownik i NGO. Ta metodyka nie jest skomplikowana. Jest za to konsekwentna: dwie publiczne warstwy danych, jedno logiczne połączenie, kompletna dokumentacja ścieżki audytowej i trzy nazwane warstwy agregacji.
Kto to oferuje, prowadzi monitoring EUDR. Kto oferuje mapy, ma usługę map. Oba mają wartość. Ale tylko jedno z nich spełnia rozporządzenie.
Disclaimer
Ten artykuł podsumowuje rozporządzenia i wykładnie tak, jak autor je rozumie po własnych badaniach i według stanu na czerwiec 2026. Nie zastępuje porady prawnej. Cytowane numery artykułów i terminy należy zweryfikować w źródłach pierwotnych podlinkowanych na liście lektur. Wiążące stwierdzenia o zgodności z EUDR Twojego konkretnego łańcucha dostaw wymagają udziału kompetentnego doradcy prawnego.Uwagi o danych i licencjach
Ocena łączy kilka zewnętrznych warstw danych, których licencje mają różne warunki użytku komercyjnego. Dokładne teksty licencji, zakres między swobodnym użytkiem a restrykcją komercyjną oraz odpowiednie adresy do wyjaśnień są udokumentowane w repozytorium towarzyszącymeudr-risk-pipeline
w pliku README.md oraz w każdym data/runs/<data>/README.md. Kto stosuje metodykę
do własnych danych lub rozpowszechnia wyniki, powinien przeczytać te uwagi przed każdą publikacją.