Czy AI Act w ogóle dotyczy mojej firmy, skoro nie tworzę własnych modeli?
Rozumiem to pytanie, bo słyszymy je na co dzień od klientów, którzy kupili gotowy chatbot albo korzystają z darmowej wersji ChatGPT do odpowiadania na maile. I tu jest sedno sprawy: AI Act nie patrzy na to, czy sam zbudowałeś model. Dzieli firmy na dwie grupy: dostawców, czyli tych, którzy tworzą systemy AI, i korzystających, czyli wszystkich, którzy używają cudzego AI w swojej działalności. Do drugiej grupy należy większość polskich firm, nawet tych kilkuosobowych. Jeśli Twój sklep używa chatbota do obsługi klientów, a biuro rachunkowe generuje nimi wstępne odpowiedzi, to jesteś podmiotem stosującym AI i masz swoje obowiązki, choć znacznie lżejsze niż twórcy modeli. Kluczowy jest termin 2 sierpnia 2026 roku, kiedy zaczną obowiązywać wymogi dla systemów wysokiego ryzyka. Nie chodzi tu o każdy chatbot, ale o narzędzia, które realnie wpływają na decyzje wobec ludzi, na przykład automatyczną preselekcję CV w rekrutacji albo ocenę zdolności kredytowej klienta. Jeśli takich systemów nie używasz, Twoje obowiązki ograniczają się głównie do jawności. Klient musi wiedzieć, że rozmawia z maszyną, a nie z człowiekiem. Brak takiego oznaczenia to ryzyko kary, więc warto dodać prostą informację w oknie czatu, że odpowiedź wygenerowała sztuczna inteligencja. Zanim zaczniesz się martwić skalą wymagań, sprawdź, czy w ogóle Cię dotyczą. Komisja Europejska uruchomiła Jednolitą Platformę Informacyjną AI Act, która w interaktywny sposób pomaga ustalić, czy podlegasz obowiązkom i jakie kroki podjąć. To darmowe narzędzie, które oszczędzi Ci godzin czytania ustawy. Jeśli okaże się, że jesteś objęty przepisami, pamiętaj o uproszczeniach dla małych firm. Rejestr używanych systemów AI może być zwykłym arkuszem kalkulacyjnym, a osobą nadzorującą może być sam właściciel, bez zatrudniania dodatkowego pracownika.Co konkretnie muszę zrobić w tym roku, a co dopiero za rok?
Najbliższy rok to czas na porządki w tym, co już masz. Od 2 sierpnia 2026 roku wymogi obejmą systemy wysokiego ryzyka, czyli na przykład narzędzia do preselekcji CV podczas rekrutacji albo automatycznej oceny zdolności kredytowej. Jeśli Twoja firma używa AI w takim miejscu, musisz przygotować dokumentację techniczną, zapewnić nadzór człowieka i przeprowadzić ocenę zgodności. Kara za zaniedbania jest dotkliwa.
Zacznij od inwentaryzacji, czyli spisania każdego miejsca, w którym używasz AI: chatbot na stronie, automatyczne odpowiedzi e-mail, system rekomendacji produktów. Nie pomijaj darmowych wtyczek z „AI” w nazwie. Przy okazji oznacz interakcje z chatbotem, żeby klient wiedział, że rozmawia z maszyną, a nie z człowiekiem. Za brak takiej informacji grozi kara.
Dla mikrofirm ustawodawca przewidział uproszczenia. Rejestr systemów AI może być zwykłym arkuszem kalkulacyjnym, a osobą nadzorującą AI może zostać właściciel firmy, bez zatrudniania nowych pracowników. Wystarczy, że ktoś konkretny będzie wiedział, jakie narzędzia działają w firmie i skąd pochodzą dane do ich trenowania. Tę wiedzę warto spisać na jednej stronie, żeby w razie kontroli mieć się czym wykazać.
Praktyczne kroki możesz rozłożyć w czasie: najpierw audyt narzędzi, potem oznaczenie chatbotów, na końcu dokumentacja systemów wysokiego ryzyka. Pamiętaj, że AI Act działa bezpośrednio we wszystkich krajach Unii i nie wymaga polskiej ustawy. Zanim zaczniesz martwić się szczegółami, sprawdź na Jednolitej Platformie Informacyjnej Komisji Europejskiej, czy w ogóle podlegasz obowiązkom.
Jak sprawdzić, czy mój chatbot albo system rekomendacji to już „wysokie ryzyko”?
Chatbot na stronie, który odpowiada na pytania o godziny otwarcia, to w świetle AI Act system o ograniczonym ryzyku. Twoim obowiązkiem jest tylko poinformować klienta, że rozmawia z maszyną. Kara za brak takiej informacji jest przewidziana w przepisach.
Sytuacja zmienia się, gdy ten sam chatbot pomaga w rekrutacji, np. odrzuca CV kandydatów. Wtedy wchodzi w kategorię systemów wysokiego ryzyka, a od 2 sierpnia 2026 roku wymaga dokumentacji technicznej, oceny zgodności i nadzoru człowieka. Za naruszenia grozi kara.
Przepisy rozporządzenia działają bezpośrednio w całej Unii Europejskiej. Nie musisz czekać na żadną ustawę, która je wdroży w Polsce. AI Act obowiązuje już teraz, a jego zapisy są jednolite w Warszawie, Berlinie i Paryżu.
Twoja firma może być w jednej z dwóch ról. Albo budujesz system AI samodzielnie i jesteś jego dostawcą, albo używasz gotowego narzędzia, np. ChatGPT, i jesteś podmiotem stosującym. Obie grupy mają obowiązki, choć dostawcy ponoszą znacznie więcej odpowiedzialności i muszą dokumentować, jak trenowali modele i jakie dane wykorzystali.
Dla małych firm przygotowano praktyczne ułatwienia. Rejestr systemów AI możesz prowadzić w zwykłym arkuszu kalkulacyjnym, a osobą nadzorującą pracę sztucznej inteligencji może być sam właściciel. W firmie do 50 osób nie musisz zatrudniać do tego nowego pracownika.
Komisja Europejska uruchomiła Jednolitą Platformę Informacyjną AI Act. To bezpłatne narzędzie online, które pomoże ci ustalić, czy podlegasz obowiązkom prawnym i jakie kroki podjąć, aby zapewnić zgodność.
Zanim zaczniesz cokolwiek wdrażać, zrób szybką inwentaryzację. Sprawdź, gdzie w twojej firmie faktycznie działa AI:
- chatbot na stronie lub w social mediach,
- automatyczne odpowiedzi e-mail do klientów,
- system rekomendacji produktów w sklepie,
- narzędzie do analizy CV kandydatów,
- generator treści używany przez marketing,
- automatyczna wycena usług.
Każde z tych narzędzi trzeba opisać, oznaczyć i przypisać do właściwej kategorii ryzyka, zanim sierpień 2026 roku zaskoczy twoją firmę.
Ile kosztuje dostosowanie się do AI Act w małej firmie?
Ile realnie kosztuje zgodność z AI Act w małej firmie? Najkrótsza uczciwa odpowiedź brzmi: mniej, niż myślisz, jeśli dobrze zaczniesz. Rozporządzenie działa bezpośrednio w całej Unii, także w Polsce, bez czekania na ustawę Sejmu. Ale uwaga: firma zatrudniająca 5 osób, która używa ChatGPT do przetwarzania danych klientów, podlega tym samym wymogom co korporacja z 5000 pracowników. Różnica polega na skali obowiązków, nie na tym, czy w ogóle cię dotyczą.| Obszar | Co musisz zrobić | Realny koszt |
|---|---|---|
| Inwentaryzacja AI | Spisać, gdzie używasz narzędzi AI | Kilka godzin pracy własnej |
| Transparentność chatbotów | Oznaczyć, że klient rozmawia z botem | Koszt zerowy, jedna wiadomość |
| Dokumentacja systemów wysokiego ryzyka | Opisać dane, nadzór człowieka, ocenę zgodności | Od kilkuset do kilku tysięcy złotych |
| Kary za brak zgodności | Wysokie kary za brak oznaczenia i za systemy wysokiego ryzyka | Ryzyko finansowe, nie koszt stały |
Kto ma to wszystko ogarnąć, skoro nie mam działu prawnego ani IT?
Nie musisz zatrudniać prawnika ani administratora IT, żeby ogarnąć AI Act. Rozporządzenie dzieli firmy na dwie grupy: dostawców, czyli twórców modeli, oraz korzystających, czyli firmy używające cudzego AI w swojej pracy. Ty niemal na pewno jesteś w tej drugiej grupie, a dla niej obowiązki są dużo lżejsze. Co więcej, przepisy celowo odciążają małe firmy. Dla mikroprzedsiębiorstw przewidziano uproszczenia, a rejestr systemów AI może być zwykłym arkuszem kalkulacyjnym, nie potrzeba żadnego skomplikowanego narzędzia. Osobą nadzorującą może być sam właściciel, a w firmie do 50 osób nie musisz zatrudniać do tego nikogo nowego. Zacznij od spisu, czyli wypisz każde miejsce, w którym używasz AI. Chatbot na stronie, automatyczne odpowiedzi e-mail, system rekomendacji produktów, narzędzie do analizy dokumentów aplikacyjnych kandydatów. Nie pomijaj darmowych wtyczek do strony z „AI” w nazwie, one też się liczą. Gdy masz już listę, oznacz interakcje z chatbotem, dodając informację, że rozmowa jest prowadzona przez sztuczną inteligencję. Jeśli używany przez Ciebie system należy do kategorii wysokiego ryzyka, na przykład wspomaga rekrutację albo ocenę zdolności kredytowej, czeka Cię więcej pracy. Będziesz musiał prowadzić dokumentację techniczną, zapewnić nadzór człowieka nad działaniem systemu i przejść ocenę zgodności. To właśnie te systemy obejmie kluczowy termin 2 sierpnia 2026 roku, więc masz czas, żeby się przygotować.Od czego zacząć w poniedziałek rano, żeby spać spokojnie?
Najpierw zrób spis tego, czego faktycznie używasz. Nie chodzi o wielki audyt, tylko o kartkę albo arkusz, na którym wypiszesz każde narzędzie AI w firmie, od czatu na stronie po generator treści w sklepie. AI Act nie wymaga od ciebie od razu systemu klasy korporacyjnej, rejestr może być prostym arkuszem kalkulacyjnym. Spisz, do czego służy dane narzędzie, kto je obsługuje i czy dotyka danych klientów, pracowników albo kontrahentów. To fundament, bez którego nie ruszysz dalej.- Oznacz interakcje z chatbotem. Jeśli klient rozmawia z botem, musi o tym wiedzieć. Dodaj w stopce czatu lub przed rozmową informację, że odpowiedź wygenerowała sztuczna inteligencja, a w razie wątpliwości może skontaktować się z zespołem.
- Ustal, czy używasz systemów wysokiego ryzyka. Chodzi o narzędzia, które biorą udział w decyzjach wobec ludzi, na przykład automatyczną preselekcję CV w rekrutacji albo ocenę zdolności kredytowej. Na takie systemy przepisy wymagają dokumentacji technicznej, nadzoru człowieka i oceny zgodności.
- Wyznacz osobę odpowiedzialną. W firmie do 50 osób może to być sam właściciel, nie musisz nikogo zatrudniać do tego zadania. Ktoś musi pilnować terminów i trzymać dokumenty w jednym miejscu.
- Opisz źródła danych treningowych. Jeśli dostrajałeś model na własnych danych, opisz na jednej stronie A4, skąd pochodzą, jak je czyściłeś i czy zawierały dane osobowe.
