Czy AI Act w ogóle dotyczy mojej firmy?
Zadajesz sobie to pytanie, bo widzisz wokół siebie mnóstwo informacji o AI Act, ale większość z nich dotyczy wielkich korporacji. Tymczasem dla Ciebie, prowadzącej biuro rachunkowe albo firmę produkcyjną, kluczowa jest jedna data: 2 sierpnia 2026 roku. Od tego dnia zaczyna obowiązywać większość przepisów, które realnie dotkną codziennej działalności, a konkretnie artykuł 50, czyli obowiązki przejrzystości. Co to oznacza w praktyce? Jeśli używasz czatbota do obsługi klienta, osoba po drugiej stronie musi wiedzieć, że rozmawia z maszyną. Jeśli generujesz grafikę albo teksty przy pomocy AI i publikujesz je w internecie, masz obowiązek to oznaczyć. To samo dotyczy materiałów wideo typu deepfake, które wyglądają jak autentyczne nagrania. Ministerstwo Cyfryzacji mówi wprost: odbiorca ma być poinformowany, że treść powstała przy udziale sztucznej inteligencji. Na szczęście ustawodawca zostawił trochę oddechu dla systemów, które już działają. Dostawcy narzędzi generatywnych wprowadzonych do obrotu przed 2 sierpnia 2026 roku mają czas do 2 grudnia tego samego roku na dostosowanie ich do technicznych wymogów oznaczania treści. Co ważne, materiały wygenerowane i opublikowane przed 2 sierpnia nie muszą być oznaczane wstecznie. Nie ma więc obowiązku poprawiania archiwalnych wpisów na blogu. Jednocześnie od 2 sierpnia 2026 roku instytucje państwowe zyskują uprawnienia kontrolne wobec systemów AI, a Komisja Europejska może nakładać kary na dostawców dużych modeli językowych. Dla Ciebie jako użytkownika oznacza to tyle, że odpowiedzialność za oznaczanie treści spoczywa na Tobie, ale za techniczną stronę systemów odpowiadają ich producenci. Warto więc już teraz sprawdzić, jakie narzędzia wykorzystujesz w firmie i czy ich dostawcy deklarują zgodność z nowymi przepisami.Które daty naprawdę muszę wpisać do kalendarza?
Najważniejsza data to 2 sierpnia 2026 roku, ale nie obejmuje wszystkich systemów AI. Od tego dnia zaczyna obowiązywać cały art. 50 rozporządzenia, czyli obowiązki przejrzystości, jak podaje Krajowa Izba Radców Prawnych. Jeśli używasz chatbota na stronie, klient musi wiedzieć, że rozmawia z maszyną, a nie z człowiekiem.
Te same przepisy dotyczą treści generowanych przez AI. Jeśli publikujesz materiały stworzone lub zmodyfikowane przez sztuczną inteligencję, musisz to oznaczyć. Ministerstwo Cyfryzacji wyjaśnia, że obowiązek dotyczy także deepfake, czyli realistycznych nagrań, które mogą zostać uznane za autentyczne, oraz interakcji z systemem AI, gdy nie jest oczywiste, że po drugiej stronie jest maszyna.
Od 2 sierpnia 2026 roku Komisja Europejska może też nakładać kary na dostawców modeli ogólnego przeznaczenia, czyli dużych modeli językowych, na których działają narzędzia AI. Organy nadzoru rynku zyskują uprawnienia kontrolne wobec systemów AI. Dostawcy systemów generatywnych wprowadzonych do obrotu przed tą datą mają czas do 2 grudnia 2026 roku na dostosowanie ich do technicznych obowiązków oznaczania treści.
Termin dla systemów wysokiego ryzyka przesunął się. Pakiet Digital Omnibus, który wszedł w życie 27 lipca 2026 roku, zmienił harmonogram. Obowiązki dla samodzielnych systemów wysokiego ryzyka, np. wykorzystywanych w zatrudnieniu czy edukacji, zaczną się 2 grudnia 2027 roku. Dla systemów będących częścią produktów regulowanych odrębnymi przepisami UE, jak wyroby medyczne czy zabawki, termin to 2 sierpnia 2028 roku.
Co konkretnie muszę zrobić jako firma korzystająca z AI?
Od 2 sierpnia 2026 roku najwięcej zmian dotyczy tego, co klient widzi i słyszy. Jeśli w waszej firmie chatbot podpisuje się imieniem i nazwiskiem, musi jasno powiedzieć, że jest maszyną. To nie jest opcjonalne, tylko obowiązek z art. 50 rozporządzenia. Podobnie z grafikami czy filmami wygenerowanymi przez AI: odbiorca musi wiedzieć, że patrzy na treść syntetyczną, a nie na prawdziwe zdjęcie z magazynu.
Najprościej ująć to tak: od 2 sierpnia 2026 roku liczy się przejrzystość, a nie techniczne certyfikaty. Systemy wysokiego ryzyka, czyli te, które np. oceniają pracowników przy rekrutacji, dostały więcej czasu. Pakiet Digital Omnibus przesunął ich obowiązki na 2 grudnia 2027 roku, a dla systemów wbudowanych w produkty takie jak wyroby medyczne nawet na 2 sierpnia 2028 roku. Więc jeśli nie tworzycie systemów rekrutacyjnych ani sprzętu medycznego, wasza firma prawdopodobnie nie musi przechodzić pełnej oceny zgodności w tym roku.
Co zatem robicie teraz? Sprawdzacie, czy wasze treści i chatboty są oznaczone. Jeśli publikujecie deepfake, czyli realistycznie wyglądający materiał wideo lub audio, który może uchodzić za autentyczny, musicie to ujawnić. Treści wygenerowane przed 2 sierpnia 2026 roku nie wymagają wstecznego oznaczania, więc nie musicie przeszukiwać archiwów. Za to od tej daty każdy nowy materiał, który trafia do klientów, powinien mieć wyraźną informację o pochodzeniu.
Pamiętajcie też, że od 2 sierpnia 2026 roku Komisja Europejska może nakładać kary na dostawców modeli ogólnego przeznaczenia, czyli dużych modeli językowych. Wy jako firma korzystająca z gotowych narzędzi nie jesteście ich dostawcą, ale jeśli sami budujecie i udostępniacie model innym, podlegacie tym przepisom. Na co dzień większość polskich firm odczuje głównie obowiązki związane z oznaczaniem treści i informowaniem o rozmowie z botem. To dobry moment, żeby sprawdzić, co dokładnie generujecie i komu to pokazujecie.
Jak to wygląda w praktyce – na przykładzie biura rachunkowego i produkcji?
Wyobraź sobie biuro rachunkowe, które od roku używa chatbota do odpowiadania klientom na proste pytania o terminy. Do 2 sierpnia 2026 roku taka firma musi sprawdzić, czy klient wie, że rozmawia z maszyną. Jeśli nie jest to oczywiste, trzeba mu to powiedzieć wprost. Podobnie działa producent, który publikuje w internecie zdjęcia produktów wygenerowane przez AI. Od tego samego dnia ma obowiązek poinformować odbiorców, że materiał został stworzony lub zmodyfikowany sztucznie. Chodzi o to, żeby nikt nie pomylił fikcji z rzeczywistością. Co ważne, nie musisz oznaczać wstecz treści opublikowanych przed tą datą. Jeśli wygenerowałeś grafikę w czerwcu 2026 roku i już ją udostępniłeś, nikt nie każe ci jej teraz dopisywać. Obowiązek dotyczy tego, co powstanie i pojawi się w obiegu po 2 sierpnia 2026 roku. Dla firm, które dopiero planują wdrożenie AI, to dobry moment na przegląd narzędzi. Sprawdź, czy Twój chatbot przedstawia się jako bot, czy Twoje materiały mają wyraźne oznaczenie, i czy pracownicy wiedzą, jak oznaczać treści syntetyczne. Te trzy rzeczy załatwisz w jeden dzień, a unikniesz nerwów przy pierwszej kontroli.
Czy grozi mi kara, jeśli czegoś nie zrobię na czas?
Tak, ale dopiero od 2 sierpnia 2026 roku. To data, od której organy nadzoru rynku zyskują realne uprawnienia kontrolne wobec systemów AI, a Komisja Europejska może nakładać kary na dostawców dużych modeli językowych, czyli silników, które rozumieją polecenia i piszą odpowiedzi. Wcześniej, bo od lutego 2025 roku, obowiązują już zakazy stosowania najbardziej niebezpiecznych praktyk, jak rozpoznawanie emocji w pracy czy manipulacja podprogowa. Jeśli Twoja firma nie stosuje takich rozwiązań, ta część Cię nie dotyczy. Od sierpnia 2026 roku najważniejsze są obowiązki przejrzystości z art. 50. Jeśli publikujesz treści wygenerowane przez AI, np. grafiki, filmy czy teksty, musisz oznaczyć je jako syntetyczne. Dotyczy to też deepfake, czyli realistycznych materiałów, które mogą zostać uznane za autentyczne. Klient, który pisze z chatbotem, musi wiedzieć, że rozmawia z maszyną. Jeśli prowadzisz newsletter albo publikujesz wpisy na blogu, sprawdź, czy Twoje narzędzia pozwalają dodać informację o tym, że treść powstała przy użyciu AI. Na szczęście nie wszystko rusza od razu. Obowiązki dla systemów wysokiego ryzyka, czyli np. narzędzi rekrutacyjnych czy oceniających zdolność kredytową, przesunięto na grudzień 2027 roku. Powód to unijny pakiet Digital Omnibus, który zmienił pierwotny harmonogram. Dostawcy systemów, które wprowadzili do obrotu przed sierpniem 2026 roku, mają dodatkowe miesiące na dostosowanie oznaczania treści, do grudnia 2026 roku. Materiały opublikowane wcześniej nie muszą być oznaczane wstecznie. Masz więc czas, ale warto zacząć od audytu: które z Twoich procesów faktycznie korzystają z AI i czy odbiorca będzie w stanie to rozpoznać.Od czego zacząć przygotowania już dziś?
Najważniejsze, żeby nie czekać z przygotowaniami do sierpnia 2026 roku. Od 2 sierpnia 2026 roku stosuje się art. 50 AI Act, czyli obowiązki przejrzystości, a organy zyskują uprawnienia kontrolne wobec systemów AI. To oznacza, że Twoja firma musi umieć pokazać, jak korzysta ze sztucznej inteligencji, zanim ktoś ją o to zapyta.
Zacznij od sprawdzenia, czy w ogóle podlegasz nowym przepisom. Obowiązki dotyczą przede wszystkim podmiotów, które stosują systemy generujące treści, udostępniają deepfake albo używają chatbotów. Jeśli prowadzisz biuro rachunkowe i używasz AI do tworzenia opisów, analiz albo odpowiedzi dla klientów, to już może być wystarczający powód, żeby wdrożyć odpowiednie oznaczanie.
Oto konkretna kolejność kroków, które warto wykonać już teraz:
- Zidentyfikuj wszystkie narzędzia AI, z których korzysta Twoja firma, i zapisz, do czego służą.
- Sprawdź, czy generujecie treści, które trafiają do klientów, np. teksty, grafiki, filmy, i czy są one oznaczane.
- Wdróż procedurę informowania odbiorców, że materiał został wygenerowany lub zmodyfikowany przy użyciu AI, zgodnie z wymogami obowiązującymi od 2 sierpnia 2026 roku.
- Upewnij się, że chatboty na Twojej stronie jasno informują, że rozmowa prowadzona jest z maszyną, jeśli nie jest to oczywiste.
- Przeszkól pracowników z podstaw AI literacy, czyli umiejętności rozumienia i bezpiecznego korzystania ze sztucznej inteligencji, jeśli jeszcze tego nie zrobiliście.
Dostawcy systemów generatywnych wprowadzonych do obrotu przed 2 sierpnia 2026 roku mają czas do 2 grudnia 2026 roku na dostosowanie ich do technicznych obowiązków dotyczących oznaczania treści. Materiały wygenerowane i udostępnione przed 2 sierpnia 2026 roku nie muszą być oznaczane wstecznie. To daje Ci realny bufor na przygotowanie procesów, ale nie zwalnia z obowiązku zaplanowania zmian już teraz.
