Bany Meta Ads a AI: co naprawdę zabiera konta reklamowe w 2026 roku

Od kilku miesięcy słyszę to samo pytanie: „jak podepnę Claude'a albo ChatGPT do Meta Ads, to stracę konto?”. Nie bierze się ono znikąd. Na forach reklamowych krążą wątki z tytułami, od których cierpnie skóra, a dostawcy narzędzi piszą poradniki, z których wynika, że bezpieczne jest tylko ich rozwiązanie.

Buduję system, który przez API zarządza kampaniami na Meta, więc to pytanie dotyczy mnie bezpośrednio. Zamiast zgadywać, przeczytałem wątki, od których zaczął się strach. Potem policzyłem zgłoszenia z ostatniego roku, zestawiłem je z dokumentacją Meta i sprawdziłem pod tym kątem własny kod.

Od czego zaczął się strach: wątki z forów

Najpierw same historie, bo to na nich stoi cały lęk. Opisuję je bez nazw autorów i z oceną, ile naprawdę da się z nich wyczytać.

„Claude Code zbanował mi konto na stałe” (kwiecień 2026)

To wątek, od którego wszystko się zaczęło: ponad sto głosów, kilkadziesiąt komentarzy, cytowany potem w prawie każdym artykule na ten temat. Autor podpiął Claude Code do firmowego konta reklamowego z prawem zapisu. Agent pobierał dane, generował kreacje i przesuwał budżety. Po tygodniu Meta zablokowała konto, a razem z nim kampanie, grupy odbiorców i historię piksela. Odwołanie nic nie dało.

Diagnozę autor postawił sam: za szybkie wywołania API, automatyczne zmiany budżetu wyglądające na bota i kreacje AI publikowane bez przeglądu. Nie napisał jednak, jakiego tokenu używał, czy miał własną aplikację, ile operacji wykonywał ani jaki komunikat dostał od Meta. Pytanie o to w komentarzach zostało bez odpowiedzi.

Ciekawsze są komentarze. Jedna osoba utworzyła przez Claude Code 21 zestawów reklam. Dwa dni później Meta poprosiła ją o weryfikację tożsamości, a po weryfikacji zablokowała konto na stałe, bez możliwości odwołania. Inna przypomniała, że zna ludzi zbanowanych przy pracy całkowicie ręcznej.

„Reklamodawcy zgłaszają bany za podpięcie agentów AI” (marzec 2026)

To wątek zbiorczy z kilkoma relacjami z pierwszej ręki. Dwie są najważniejsze, bo nie dotyczą żadnego „zewnętrznego AI”:

• Własna integracja z Marketing API, bez modeli językowych. Ban, odrzucone odwołanie, a na koncie byli wszyscy klienci.
• Własne narzędzie do wsadowego wgrywania kreacji przez oficjalne API. Po miesiącu zablokowany profil osobisty, bez ostrzeżenia.

Do tego ktoś, kto dopiero zaczynał na Meta i od razu oddał budowę kampanii agentowi. Zawieszenie po tygodniu, przywrócenie po kilkukrotnym wysłaniu dowodu osobistego, ponowne zawieszenie po dobie. W tym samym wątku są też kontrprzykłady: miesiące pracy przez API bez problemu przy spokojnym tempie.

„Konto zablokowane, chyba przez konektor Claude'a” (lipiec 2026)

Ten wątek jest ważny, bo dotyczy oficjalnego konektora Meta dla Claude'a. Autor kilka dni intensywnie z niego korzystał, z pełnym dostępem, na małych kampaniach startupu. Konto zablokowano za „podejrzaną aktywność”. Jedyna rada w komentarzach brzmiała: w odwołaniu napisz, że konto zostało zhakowane.

Dwa Business Managery zablokowane „za automatyzację” (lipiec 2026)

To najbardziej konkretna relacja, jaką znalazłem. Regulowany reklamodawca z branży finansowej po ograniczeniu pierwszego Business Managera (BM, czyli portfolio firmowe) zbudował nowy bardzo ostrożnie, „jedna akcja dziennie”. Drugi BM padł jeszcze w trakcie konfiguracji, z powodem „automation”, a odwołanie odrzucono tego samego dnia. Autor podejrzewa, że oba BM połączyło coś wspólnego: ten sam administrator, płatność albo dane.

I kontrprzykład

W innym wątku ktoś od miesiąca nie otwiera Menedżera reklam. Wszystko robi przez Claude Code na dziesięciu kontach w kilku krajach, łącznie z wypuszczeniem ponad 20 kreacji w kilka minut, i nie ma żadnych problemów. To tak samo nieweryfikowalne jak relacje o banach. Pokazuje jednak, że ten sam sposób pracy jednym przechodzi, a innym nie.

Co z tych wątków naprawdę wynika

Gdy położyć je obok siebie, powtarza się kilka rzeczy.

Bany dotyczą zapisu, nie odczytu. Prawie każda relacja to masowe tworzenie obiektów albo automatyczne zmiany budżetu. Nie znalazłem ani jednej wiarygodnej relacji o banie za samo pobieranie danych. Intensywny odczyt kończy się spowolnieniem, a nie blokadą.

Tempo nie tłumaczy banów. Najczęściej cytowany przypadek to 21 zestawów reklam. Każdy taki zestaw to jedno lekkie wywołanie API, bez żadnych plików, i sam tworzę je w takich ilościach regularnie. Ban przyszedł dwa dni później, po weryfikacji tożsamości. W tym samym czasie ktoś inny wypuścił ponad 20 kreacji w kilka minut i nic się nie stało.

Komunikat „automation” niczego nie dowodzi. Dostają go ludzie, którzy niczego nie automatyzowali, na przykład za jedną ręcznie zrobioną kampanię za kilkaset złotych.

W żadnym wątku nie ma danych, które pozwalałyby to rozstrzygnąć. Brakuje dosłownego komunikatu Meta, informacji, który zasób zablokowano, rodzaju tokenu i tempa wywołań. Meta nie potwierdziła żadnego z tych przypadków.

Za to w wielu relacjach, z AI i bez, powraca jeden szczegół: przed banem była weryfikacja tożsamości. Postanowiłem sprawdzić, czy to przypadek.

Weryfikacja, potem ban: prawdziwy wzorzec 2026 roku

Policzyłem wątki z ostatniego roku na trzech dużych forach o Facebooku, Instagramie i reklamach. Poniżej r/FacebookAds, miesiąc po miesiącu.

Przebieg za każdym razem wygląda podobnie:

1. Ktoś normalnie pracuje w Menedżerze reklam: tworzy kampanię, dodaje konto do portfolio, przełącza się między klientami.
2. Meta prosi o potwierdzenie, że to człowiek: selfie wideo, czasem dokument.
3. Przychodzi ograniczenie za „nietypową aktywność” albo „integralność konta”.
4. Po kilku minutach albo godzinach profil zostaje wyłączony na stałe, często bez możliwości odwołania i z dopiskiem, że decyzję podjęła technologia.

Najmocniej było od końca lutego do połowy kwietnia 2026. Kilka niezależnych osób podawało ten sam dzień. Wśród poszkodowanych byli ludzie z wieloletnimi profilami i budżetami klientów rzędu setek tysięcy złotych miesięcznie, w tym ktoś z profilem zweryfikowanym w panelu deweloperskim Meta i ponad 40 kontami reklamowymi. Na ogólnym forum o Facebooku liczba wątków o selfie w pierwszym tygodniu kwietnia wzrosła mniej więcej trzykrotnie. Ten skok zbiega się w czasie z najgłośniejszymi wątkami „AI zbanowało mi konto”.

Czy Meta przyznała się do błędu? W sprawie selfie u reklamodawców nie, przynajmniej nie oficjalnie. Są tylko relacje osób, którym konsultanci mieli mówić o „znanym” albo „globalnym” problemie. Meta przyznała za to błędy swoich automatów w innych miejscach tego samego roku:

• Czerwiec 2026: system weryfikacji wieku masowo oznaczał dorosłych jako dzieci poniżej 13 lat. Tajwański resort cyfryzacji mówił o tysiącach kont i o problemie globalnym. Meta przyznała „technical issue” i przywróciła konta.
• Sierpień 2026: WhatsApp blokował konta. Meta przyznała, że „sometimes we get this wrong”.
• Wrzesień i październik 2026: zawieszenia kont WhatsApp w Malezji. Regulator ogłosił, że Meta przyznała błąd techniczny.

W tle jest jeszcze europejskie centrum odwołań działające w ramach DSA. Według doniesień rozpatrywało tysiące sporów o zawieszone konta, a w ogromnej części z nich Meta nawet nie przekazała materiałów.

Nie widzę tu jednego błędu, który da się wskazać palcem. Widzę cechę systemu. Selfie jest dla Meta testem, a nie drogą naprawczą. Kto go nie „zaliczy” w oczach automatu (twarz, urządzenie, sieć, inne sygnały), dostaje trwałą blokadę bez człowieka po drugiej stronie. A gdy Meta zmienia swoje klasyfikatory, fala fałszywych trafień rośnie. Komunikat „automation” jest w tej układance etykietą, a nie diagnozą.

Co Meta mówi wprost i trzy mity

O swoim serwerze MCP (oficjalnym sposobie podpięcia AI do reklam) Meta pisze w centrum pomocy, że podłączenie przez niego konta reklamowego jest bezpieczne, a blokada wyłącznie z tego powodu jest „mało prawdopodobna”. Jako typowe przyczyny blokad wymienia naruszenia zasad reklamowych i wielokrotne zakładanie nowych kont po blokadzie.

Regulamin zakazuje dostępu do produktów Meta „sposobem zautomatyzowanym” bez zgody firmy. Skrypty są dozwolone tylko wtedy, gdy działają „through authorized routes”. Taką drogą jest API. Nie jest nią bot, który klika za ciebie w zalogowanym Menedżerze reklam.

Dokumentacja limitów Marketing API opisuje, co się dzieje przy zbyt wielu zapytaniach: błąd i blokada na 60 albo 300 sekund, a przy zmianach budżetu na godzinę. To spowolnienie, nie kara. Są tylko dwa kody, których nie należy ponawiać: 368 (blokada za naruszenie zasad) i 613 bez dodatkowego kodu, który Meta opisuje jako ochronę przed nadużyciami.

Na tym tle popularne tezy nie wytrzymują konfrontacji:

Dlaczego:

• MCP i Claude. Meta sama udostępnia serwer MCP z prawem zapisu i pisze, że blokada wyłącznie z tego powodu jest mało prawdopodobna. Problemem nie jest protokół, tylko to, co agent przez niego robi.
• Zainfekowany App ID. Nie ma ani jednego udokumentowanego przypadku. Prawdziwe jest coś węższego: zawieszona aplikacja przestaje działać dla wszystkich swoich użytkowników.
• Flaga `ai_generated`. Takiej flagi nie ma. Etykietę „AI info” Meta nadaje sama, przy swoich narzędziach generatywnych i przy plikach z metadanymi C2PA. Twardy obowiązek ujawnienia dotyczy reklam politycznych i społecznych, a tych Meta w Unii od października 2025 roku w ogóle nie emituje.
• Limity API. Przekroczenie limitu to blokada na 60 albo 300 sekund. Spowolnienie, nie ban.

Dwa źródła ryzyka

Z tego wszystkiego wyłania się prosty obraz. Ryzyko ma dwa źródła, a każde wymaga innej obrony.

Ryzyko, które kontrolujesz, to sposób, w jaki automatyzacja dotyka konta: bot w przeglądarce, wspólny klucz, agent bez hamulców. Obroną jest dobrze zbudowane narzędzie.

Ryzyka, którego nie kontrolujesz, dostarczają fałszywe alarmy systemu integralności: selfie, którego automat „nie uznał”, nietypowe logowanie, zmiana klasyfikatora po stronie Meta. Obroną jest układ zasobów, dzięki któremu jedna blokada nie zabiera wszystkiego.

Ryzyko, które kontrolujesz: sprawdziłem własny system

Trzy wzorce, które w świetle zasad Meta mają sens:

• Agent w przeglądarce pracuje na zalogowanym koncie i klika jak człowiek. Regulamin jest tu jednoznaczny.
• Wspólny klucz: wiele firm korzysta z narzędzia przez jedną aplikację Meta. Jedno zawieszenie odcina wszystkich.
• Agent bez hamulców: model z prawem zapisu przesuwa budżety albo poprawia odrzuconą reklamę i zgłasza ją ponownie, pięć razy, dziesięć razy.

Przyłożyłem je po kolei do kodu OWLI.

Przeglądarka. OWLI łączy się z Metą wyłącznie przez oficjalne API i nigdy nie loguje się do Facebooka przez przeglądarkę.

Wspólny klucz. Każdy klient ma własną aplikację Meta, własnego użytkownika systemowego i własny token. Nie ma jednej aplikacji, której zawieszenie odcięłoby wszystkich. Kłopot jednego klienta zostaje u tego klienta. Jak to skonfigurować, opisuję we wpisie Aplikacja Meta.

Hamulce. Każda zmiana na koncie przechodzi przez bramkę wbudowaną w kod, a nie zapisaną jako prośba w instrukcji dla modelu:

1. Model proponuje plan zmian: zestawy, reklamy, budżety.
2. Podgląd pokazuje dokładnie te obiekty i wartości, przed i po.
3. Zgoda człowieka w oknie zgody. Bez niej nic nie wychodzi.
4. Wykonanie po kolei, z kontrolą limitów zapytań.
5. Dziennik i cofanie: każda zmiana jest zapisana i odwracalna.

Wykonać można dokładnie to, co pokazał podgląd, i tylko raz. Model nie zgłosi ponownie poprawionej reklamy, dopóki człowiek tego nie zatwierdzi.

Masowe tworzenie. To jest sens tego narzędzia: dziesięć zestawów i osiemdziesiąt reklam, w tym dwadzieścia z filmami, w jednej operacji to dla mnie normalna praca. Ale ta operacja nie wystrzeliwuje wszystkiego naraz. Filmy wgrywają się najpierw i czekają, aż Meta je przetworzy. Reklamy powstają jedna po drugiej, a każda jest od razu sprawdzana, czy Meta zapisała ją tak, jak zaplanowano. System na bieżąco czyta z odpowiedzi Meta, ile budżetu zapytań zostało, i zwalnia, zanim w niego uderzy. Osiemdziesiąt reklam rozkłada się w ten sposób na kilkanaście minut.

Ryzyko, którego nie kontrolujesz: ułóż zasoby tak, żeby przetrwały blokadę

Nawet najlepiej zbudowana automatyzacja nie ochroni przed tym, że automat Meta pomyli się przy selfie. Dlatego zasoby warto ułożyć tak, żeby jedna blokada nie zabrała wszystkiego.

Osobny Business Manager pod automatyzację

BM główny jest właścicielem wszystkiego, co cenne:

• konta reklamowe, strony, piksel i płatności,
• co najmniej dwie osoby z pełną kontrolą, w tym przynajmniej jedna, która nie administruje drugim BM,
• wszyscy z uwierzytelnianiem dwuskładnikowym (2FA),
• udostępnia konta reklamowe BM automatyzacji jako partnerowi, z częściowym dostępem: zarządzanie kampaniami i podgląd wyników, bez zarządzania kontem i finansami.

BM automatyzacji zawiera tylko to, czego potrzebuje automatyzacja:

• aplikację Meta i użytkownika systemowego,
• bez płatności, stron i pikseli.

Druga osoba, nie drugi profil

Na forach często pada rada: załóż drugi prywatny profil na inny numer telefonu i inny mail, żeby mieć wyjście awaryjne, gdy główny dostanie bana. To najprostsza droga, żeby stracić oba.

• Regulamin Meta pozwala na jedno konto prywatne na osobę. Drugi profil tej samej osoby to w rozumieniu Meta konto fałszywe.
• Profil założony po banie to obchodzenie blokady. Meta karze za to najmocniej, razem z powiązanymi zasobami. W kilku wątkach profil zastępczy padł zaraz po weryfikacji.
• Inny telefon i mail niczego nie ukrywają. Meta łączy konta po urządzeniu, sieci, płatnościach i wspólnych zasobach, a po weryfikacji selfie także po twarzy.

Zapasem nie jest drugie „ja”, tylko druga osoba: wspólnik albo zaufany pracownik z pełną kontrolą nad BM, z własnym profilem i 2FA. Integracje niech działają na użytkowniku systemowym, który nie zależy od niczyjego profilu.

Gdy przyjdzie prośba o selfie

• Nagrywaj telefonem, z tego samego urządzenia i z tej samej sieci, z których zwykle pracujesz. Laptop, nowe urządzenie albo nietypowe logowanie pojawiają się w relacjach poszkodowanych zaskakująco często.
• Płatne Meta Verified bywa jedyną drogą do człowieka po stronie Meta. W relacjach to głównie przez nie udawało się odzyskać dostęp, po dniach albo tygodniach.
• W odwołaniu pisz tylko prawdę.
• Raz na kwartał sprawdź, czy druga osoba naprawdę potrafi przejąć BM.

Lista kontrolna

Narzędzie (ryzyko, które kontrolujesz)

1. Tylko API, żadnej automatyzacji Menedżera reklam przez przeglądarkę.
2. Własna aplikacja Meta i token użytkownika systemowego, a nie osobisty token administratora.
3. Bramka zgody w kodzie, nie w instrukcji dla modelu: podgląd, zgoda człowieka, dopiero potem wykonanie.
4. Nowe kampanie jako wstrzymane, twarde limity budżetu, blokada usuwania.
5. Masowe tworzenie po kolei, nie równolegle, z kontrolą zużycia limitów z odpowiedzi Meta.
6. Przy kodach 368 i 613 bez dodatkowego kodu zatrzymanie i decyzja człowieka, bez ponawiania.
7. Odrzucona reklama to decyzja człowieka, nie kolejna iteracja modelu.
8. Dziennik zmian, możliwość cofania i regularny przegląd dziennika aktywności konta. Meta pokazuje w nim, która aplikacja co zmieniła.

Zasoby (ryzyko, którego nie kontrolujesz)

1. Konta, strony, piksel i płatności należą do BM głównego.
2. Osobny BM pod automatyzację, założony zawczasu, z dostępem partnerskim bez finansów, albo świadomie wybrany prostszy wariant.
3. Co najmniej dwóch administratorów BM głównego: dwie różne osoby, 2FA, żadnych zapasowych profili na inne dane.
4. Selfie nagrywane telefonem, z tego samego urządzenia i sieci co zwykle.
5. Kwartalny test przejęcia dostępu przez drugą osobę.

Czego nie twierdzę

Źródła

• Meta, centrum pomocy: serwer MCP reklam, dostęp partnerski, limit portfolio
• Meta for Developers: limity Marketing API, użytkownicy systemowi, poziomy dostępu, Platform Terms
• Meta: Warunki korzystania, Account Integrity
• Reddit r/FacebookAds, AI i automatyzacja: Claude Code i ban, agenci AI, oficjalny konektor, dwa BM, kontrprzykład, oficjalny MCP a bezpieczeństwo
• Reddit r/FacebookAds, weryfikacja i ban: 1, 2, 3, 4, 5
• Focus Taiwan, 17.06.2026 i Taipei Times, 18.06.2026: błąd weryfikacji wieku
• TechCrunch, 03.08.2026: WhatsApp naprawia błąd blokujący konta
• The Star, 03.10.2026: Meta przyznaje błąd przy zawieszeniach na WhatsAppie
• The Register, 28.05.2026: Appeals Centre Europe o sporach z Meta
• Jon Loomer, 19.03.2026: AI-related ad account shutdowns
• Meta Newsroom, lipiec 2025: koniec reklam politycznych w UE

Co dalej

• Aplikacja Meta: jak założyć własną aplikację i użytkownika systemowego.
• Jak OWLI chroni twoje konto Meta: wszystkie zabezpieczenia w jednym miejscu.
• Portfolio firmowe Meta: jak ułożyć Business Manager.