Czy art. 4 AI Act to tylko kolejny papier do odhaczenia, czy realny obowiązek dla mojej firmy?
Art. 4 AI Act nie jest papierem do odhaczenia. To obowiązek, który od 2 lutego 2025 roku dotyczy każdej firmy korzystającej z systemów sztucznej inteligencji, niezależnie od tego, czy wdraża zaawansowane narzędzia, czy dopiero testuje pierwsze rozwiązania. Przepis nie wymaga od ciebie certyfikatu ani egzaminu, ale nakazuje, żeby twój zespół miał realną wiedzę o tym, jak działa AI, którą stosuje.
Szkolenie nie może być uniwersalne - to kluczowa zasada. Inny poziom wiedzy potrzebny jest osobie, która tylko wprowadza dane do systemu, a inny komuś, kto podejmuje decyzje na podstawie jego wyników. Komisja Europejska mówi wprost: liczą się rozsądne środki, dostosowane do ryzyka i udokumentowane. Nie chodzi więc o to, żeby każdy przeszedł ten sam kurs, ale żeby program był dopasowany do ról w twojej organizacji.
Najczęstszy błąd to potraktowanie tego jako jednorazowego szkolenia wdrożeniowego. AI literacy to proces ciągły, który trzeba planować, powtarzać i aktualizować wraz z rozwojem narzędzi. Jeśli nie udokumentujesz planów szkoleniowych, list obecności i materiałów, trudno będzie wykazać przed organem nadzoru rynku, że w ogóle podjąłeś działania. Właśnie dokumentacja decyduje o tym, czy obowiązek został spełniony, czy tylko zadeklarowany.
Zacznij od mapowania ról w firmie i oceny, kto realnie styka się z systemami AI. Na tej podstawie ułóż program, który da każdej osobie tyle wiedzy, ile faktycznie potrzebuje do swojej pracy. To nie musi być kosztowny kurs zewnętrzny, ale musi być przemyślany i możliwy do wykazania, gdy zajdzie taka potrzeba.
Kogo dokładnie mam przeszkolić i czego te osoby muszą się nauczyć?
Obowiązek z art. 4 AI Act nie wskazuje palcem jednej grupy. Dotyczy zarządu, który decyduje o wdrożeniu, osób obsługujących systemy na co dzień, osób nadzorujących ich działanie, a nawet pracowników, których praca jest tylko wspomagana przez AI. Innymi słowy, jeśli ktokolwiek w Twojej firmie ma kontakt z narzędziem AI, powinien rozumieć, co robi.
Nie istnieje jeden uniwersalny kurs, który załatwi sprawę. Program musi być dopasowany do organizacji: inny zakres wiedzy potrzebny jest działowi IT, inny HR, a jeszcze inny zarządowi. Komisja Europejska podkreśla, że liczą się rozsądne środki, dostosowane do ryzyka i udokumentowane. To oznacza, że szkolenie dla księgowej używającej AI do kategoryzacji faktur będzie wyglądało inaczej niż dla informatyka wdrażającego system wysokiego ryzyka.
Co ważne, nie musisz organizować egzaminów ani wysyłać ludzi na certyfikowane kursy. Akt o AI nie wymaga żadnego oficjalnego certyfikatu kompetencji. Wystarczy odpowiednie, udokumentowane szkolenie, które pokazuje, że podjęłaś działania. Kluczowa jest dokumentacja: plany szkoleniowe, listy obecności, materiały. To ona będzie dowodem podczas kontroli organu nadzoru rynku.
Pamiętaj też, że to nie jest jednorazowe szkolenie wprowadzające. AI literacy, czyli kompetencje AI, to ciągły proces budowania wiedzy w zespole. Obowiązek działa od 2 lutego 2025 roku i dotyczy każdej organizacji korzystającej z AI, niezależnie od poziomu ryzyka. Jeśli używasz AI w firmie, Twój zespół musi wiedzieć, jak działa, jakie ma ograniczenia i na co zwracać uwagę przy weryfikacji wyników.
Jak firma taka jak moja ma udowodnić, że spełnia ten obowiązek?
Nie ma jednego uniwersalnego certyfikatu, który poświadczy, że Twoja firma spełnia art. 4 AI Act. Akt o AI nie tworzy oficjalnego dokumentu ani egzaminu, który muszą zaliczyć Twoi pracownicy.
Zamiast tego liczy się udokumentowane działanie. Komisja Europejska wskazuje wprost, że chodzi o rozsądne środki, dostosowane do ryzyka i udokumentowane. Innymi słowy: masz wykazać, że świadomie podeszłaś do kompetencji zespołu, a nie że wszyscy zdali ten sam test.
Podstawą jest plan szkoleniowy dopasowany do ról. Innego programu potrzebuje osoba, która tylko wpisuje dane do narzędzia AI, a innego ktoś, kto podejmuje decyzje o wdrożeniu systemu czy nadzoruje jego działanie. Te różnice wynikają wprost z art. 4, który każe brać pod uwagę wiedzę techniczną, doświadczenie i kontekst wykorzystania.
Praktyczny dowód to dokumentacja: listy obecności, materiały, zapisany program. Firma musi być w stanie pokazać, że podjęła działania i że nie był to jednorazowy webinar. To proces ciągły, więc plan na kolejne miesiące ma większą wartość niż pojedyncze szkolenie wdrożeniowe.
Od czego zacząć wdrażanie art. 4, żeby nie utopić w tym budżetu?
Zacznij od spisania, kto w twojej firmie w ogóle styka się ze sztuczną inteligencją. To nie tylko programiści. Chodzi o zarząd, osoby decydujące o wdrożeniu, ludzi obsługujących systemy na co dzień i tych, którzy je nadzorują.
Nie ma jednego uniwersalnego kursu dla wszystkich. Inny zakres wiedzy potrzebny jest działowi IT, inny księgowości, a jeszcze inny zarządowi. Komisja Europejska jest w tej kwestii jednoznaczna: liczą się rozsądne środki, dostosowane do ryzyka i udokumentowane.
Nie musisz więc wydawać fortuny na drogie szkolenia dla całej firmy. Wystarczy, że dopasujesz program do rzeczywistych obowiązków pracowników.
| Kto w firmie | Co powinien wiedzieć |
|---|---|
| Zarząd | Ryzyka, granice odpowiedzialności, strategia |
| Osoby wdrażające AI | Klasyfikacja ryzyka, dokumentacja, ocena zgodności |
| Codzienni użytkownicy | Ograniczenia narzędzia, nadzór nad wynikami |
Pamiętaj, że to proces ciągły, a nie jednorazowe szkolenie. Obowiązek z art. 4 AI Act działa już od 2 lutego 2025 roku i dotyczy każdej organizacji, niezależnie od poziomu ryzyka systemów, których używa. Dlatego kluczowa jest dokumentacja. Plany szkoleniowe, listy obecności czy materiały musisz przechowywać tak, żeby w razie kontroli móc wykazać, że podjąłeś działania.
Jak często trzeba to powtarzać i czy muszę zatrudniać do tego zewnętrzną firmę?
Nie ma jednego uniwersalnego terminu ani gotowego szablonu, który zwalniałby cię z myślenia. Ustawa wymaga, żebyś zapewniła zespołowi odpowiedni poziom wiedzy o AI, ale to ty decydujesz, jak ma on wyglądać. Co więcej, nie musisz zatrudniać zewnętrznej firmy - wystarczy, że szkolenie będzie dopasowane do waszej organizacji i dobrze udokumentowane.
Szkolenie nie może wyglądać tak samo dla wszystkich - to kluczowa zasada. Inny program powinna mieć księgowa, która dopiero zaczyna używać narzędzi AI, inny osoba nadzorująca działanie systemu, a jeszcze inny zarząd, który podejmuje decyzje o wdrożeniach. To, co łączy te grupy, to konieczność zrozumienia, do czego AI służy w waszej konkretnej pracy i jakie niesie ryzyka.
Nie ma też wymaganego certyfikatu ani egzaminu, który potwierdzałby te kompetencje. Wystarczy, że potrafisz wykazać, że podjęłaś działania. Praktycznie oznacza to prowadzenie planów szkoleniowych, list obecności i materiałów, które w razie kontroli pokażą, że obowiązek został spełniony. Ważne, żeby te zapisy były regularnie aktualizowane, bo AI literacy to proces ciągły, a nie jednorazowe spotkanie.
Co realnie grozi firmie, która zignoruje ten obowiązek?
Najgroźniejsze jest to, że art. 4 nie czeka na pełny harmonogram AI Act. Obowiązek zapewnienia pracownikom kompetencji w zakresie AI, czyli tzw. AI literacy, działa już od 2 lutego 2025 roku i obejmuje każdą firmę, która w jakikolwiek sposób używa systemów sztucznej inteligencji. Nie ma znaczenia, czy to zaawansowany model, czy prosty generator tekstu.
Inspektorzy nie sprawdzają jednak, czy Twój zespół ukończył konkretny kurs. Nie istnieje żaden wymagany certyfikat, egzamin ani narzucony program nauczania. Komisja Europejska przypomina: liczą się rozsądne środki, dostosowane do ryzyka i udokumentowane. To oznacza, że musisz wykazać, iż podjąłeś realne działania, a nie że wszyscy zdali ten sam test.
Kary nie są jednak zawieszone w próżni. Gdy dojdzie do kontroli, a Ty nie będziesz w stanie pokazać planów szkoleniowych, list obecności czy materiałów, urząd potraktuje to jako zaniedbanie obowiązku. W praktyce oznacza to, że Twoja firma staje się łatwym celem, bo brak dokumentacji to dowód, że temat został zignorowany, a nie że szkolenie było po prostu nietrafione.
Dlatego kluczowe jest potraktowanie tego jak procesu ciągłego, a nie jednorazowego wydarzenia. Wystarczy, że zaplanujesz szkolenia dopasowane do ról w organizacji: inny program dla działu IT, inny dla HR, a inny dla zarządu. Najważniejsze, żebyś mógł wykazać, że wiesz, kto w Twojej firmie obsługuje AI i jak dbasz o jego wiedzę.
