Polska ustawa o systemach sztucznej inteligencji: co z niej wynika dla firm

Czy ta ustawa dotyczy mojej firmy?

Zacznij od prostego testu: czy Twoja firma tworzy, sprzedaje albo wdraża systemy oparte na sztucznej inteligencji? Jeśli tak, nowe przepisy niemal na pewno Cię obejmą. Jeśli używasz AI tylko jako narzędzia pomocniczego, np. do generowania opisów produktów albo obsługi zapytań klientów, zakres obowiązków będzie mniejszy, ale warto wiedzieć, że ustawa dotyczy również tych, którzy takie systemy wdrażają, a nie tylko je produkują. Kluczowe jest rozróżnienie na to, co reguluje unijny AI Act, a co doprecyzowuje polska ustawa. Sprawuje go nowa instytucja, Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, która dostała realne narzędzia: może sprawdzać, czy systemy AI działają zgodnie z prawem, a w razie problemów nakładać administracyjne kary pieniężne. Dla firmy oznacza to jedno: trzeba wiedzieć, jakie systemy AI się u nas stosuje i do czego służą. Nie chodzi jednak o to, żeby od razu panikować. Ustawa przewiduje też mechanizmy przyjazne przedsiębiorcom, jak piaskownice regulacyjne, czyli kontrolowane środowiska do testowania nowych technologii bez ryzyka naruszenia prawa. W toku prac parlamentarnych zrezygnowano z najbardziej dotkliwych uprawnień komisji, takich jak wycofanie systemu z rynku, a przedsiębiorcy mają zapewnioną ochronę tajemnicy przedsiębiorstwa i możliwość sądowej kontroli decyzji. Są też kluczowe momenty wejścia w życie poszczególnych regulacji, które warto mieć na uwadze.

Kto w Polsce pilnuje przestrzegania nowych przepisów?

Nadzór nad sztuczną inteligencją w Polsce przejmie nowa instytucja: Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji. To ona będzie sprawdzać, czy systemy AI działają zgodnie z prawem i nie naruszają bezpieczeństwa obywateli. Przewodniczącego komisji powoła Sejm za zgodą Senatu na pięcioletnią kadencję, co ma zapewnić jej niezależność od bieżącej polityki.

Komisja dostanie konkretne narzędzia. Będzie mogła kontrolować systemy AI pod kątem zgodności z przepisami, a w razie wykrycia nieprawidłowości nakładać administracyjne kary pieniężne. Co istotne, w toku prac parlamentarnych zrezygnowano z uprawnień do wycofywania systemów z rynku. Zamiast tego komisja skupi się na egzekwowaniu kar i nadzorze, a przedsiębiorcy zachowają prawo do sądowej kontroli jej decyzji.

Dla firm ważna jest też możliwość składania skarg. Jeśli uznasz, że jakiś system AI narusza przepisy dotyczące sztucznej inteligencji, możesz zgłosić to do komisji. To praktyczne rozwiązanie, które daje obywatelom i przedsiębiorcom realny wpływ na to, jak technologie AI funkcjonują na polskim rynku.

Komisja będzie również tworzyć piaskownice regulacyjne, czyli kontrolowane środowiska testowe. W praktyce oznacza to, że firmy będą mogły eksperymentować z nowymi rozwiązaniami AI bez ryzyka naruszenia prawa. To dobra wiadomość dla przedsiębiorców, którzy chcą testować innowacje, ale obawiają się konsekwencji prawnych.

Co konkretnie jest zakazane od 2 sierpnia 2026 roku?

Najważniejsza data to 2 sierpnia 2026 roku. Od tego dnia większość zasad unijnego rozporządzenia AI Act zacznie obowiązywać w pełnym zakresie. To moment, w którym przepisy przestają być teorią, a stają się codziennością dla firm. Zakazane będą szczególnie niebezpieczne systemy sztucznej inteligencji, czyli takie, które mogą naruszać prawa obywateli. Chodzi o rozwiązania, które manipulują zachowaniem człowieka w sposób, którego nie jest on świadomy, albo wykorzystują jego słabości. W praktyce oznacza to, że system, który ocenia ludzi na podstawie ich cech osobowości i na tej podstawie podejmuje za nich decyzje, nie ma prawa działać. Za złamanie tych zakazów grożą administracyjne kary pieniężne. Wysokość kar określi polska ustawa, która ma zapewnić stosowanie w naszym kraju rozwiązań wynikających z AI Act. Nad tym, czy firmy przestrzegają przepisów, będzie czuwać nowa instytucja, Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji. Co ważne, w toku prac parlamentarnych zrezygnowano z uprawnień komisji do wydawania zakazów i nakazów, na przykład wycofania systemu z rynku. Zamiast tego przedsiębiorcy mogą liczyć na poszanowanie swoich praw, ochronę tajemnicy przedsiębiorstwa oraz możliwość sądowej kontroli rozstrzygnięć komisji. To istotna zmiana, bo daje firmom narzędzia do obrony, zanim jakakolwiek decyzja uderzy w ich działalność.

Jakie kary grożą firmie za naruszenie przepisów?

Kary finansowe to jedno, ale ustawa daje nadzorowi znacznie więcej możliwości. Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, nowa instytucja powołana do kontroli AI, może sprawdzać, czy systemy działają zgodnie z prawem. Jeśli okaże się, że naruszają przepisy lub zagrażają bezpieczeństwu, komisja ma prawo wycofać je z rynku albo ograniczyć ich używanie. To oznacza, że w praktyce możesz nie tylko zapłacić karę, ale też stracić działające narzędzie.

W trakcie prac parlamentarnych zrezygnowano z części tych uprawnień o charakterze nakazów i zakazów, takich jak wycofanie systemu z rynku czy usunięcie jego elementów. W zamian ustawa stawia na poszanowanie praw przedsiębiorców, ochronę tajemnicy przedsiębiorstwa oraz możliwość sądowej kontroli rozstrzygnięć komisji. Nie oznacza to jednak, że nadzór jest bezsilny. Zasady nakładania administracyjnych kar pieniężnych za naruszenie rozporządzenia UE i samej ustawy zostały w niej precyzyjnie określone.

Dla Ciebie jako przedsiębiorcy najważniejszy jest mechanizm działania. Jeśli korzystasz z narzędzi AI, musisz mieć pewność, że działają one zgodnie z przepisami, bo to Ty ponosisz odpowiedzialność. Obywatele mogą składać skargi do komisji, gdy podejrzewają naruszenie przepisów dotyczących sztucznej inteligencji. Wystarczy, że ktoś zgłosi nieprawidłowość, a Twoja firma może zostać poddana kontroli.

Dlatego zanim wdrożysz nowe narzędzie oparte na AI, sprawdź, czy dostawca ma dokumentację potwierdzającą zgodność z przepisami. To nie jest odległa perspektywa, ale obowiązujące prawo, które dotyczy także Ciebie.

Czy piaskownica regulacyjna to szansa dla mojej firmy?

Piaskownica regulacyjna brzmi jak coś dla wielkich korporacji, ale to właśnie dla mniejszych firm może być najciekawszym elementem nowych przepisów. To kontrolowane środowisko testowe, w którym możesz sprawdzić swoje rozwiązanie oparte na sztucznej inteligencji bez ryzyka naruszenia prawa. Zamiast zastanawiać się, czy Twój pomysł przypadkiem nie łamie jakiegoś przepisu, dostajesz przestrzeń, gdzie możesz go bezpiecznie przetestować.

Wyobraź sobie, że chcesz wdrożyć w swoim biurze rachunkowym system, który automatycznie analizuje dokumenty księgowe. Zanim wprowadzisz go na rynek, musisz mieć pewność, że działa zgodnie z prawem. Dzięki piaskownicy regulacyjnej możesz to sprawdzić w praktyce, zanim zainwestujesz w pełne wdrożenie. To jak jazda próbna samochodem przed jego zakupem, tylko w świecie nowych technologii.

Co ważne, ustawa o systemach sztucznej inteligencji tworzy ramy prawne dla takich piaskownic, a nadzór nad nimi sprawuje Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji. To nowa instytucja, która ma dbać zarówno o rozwój AI, jak i o bezpieczeństwo. Dla przedsiębiorcy oznacza to jedno: zamiast zgadywać, czy dane zastosowanie jest dozwolone, można je po prostu przetestować w oficjalnych warunkach.

Jeśli prowadzisz firmę i myślisz o wykorzystaniu sztucznej inteligencji, warto śledzić, kiedy piaskownice faktycznie zaczną działać. To realna szansa, żeby sprawdzić swój pomysł bez ryzyka i zyskać pewność, że działa zgodnie z obowiązującymi przepisami.

Od czego zacząć przygotowania do nowych przepisów?

Zanim cokolwiek zaczniesz zmieniać, sprawdź, czy twoja firma faktycznie podlega nowym przepisom. Podstawą jest unijne rozporządzenie AI Act, które od 2 sierpnia 2026 roku zacznie obowiązywać w pełnym zakresie. Jeśli używasz narzędzi AI, choćby do obsługi klienta, warto ustalić, w której kategorii ryzyka się znajdujesz.

1. Zrób spis wszystkich narzędzi opartych na sztucznej inteligencji, których używasz w firmie. Chodzi o wszystko: od generatora tekstów po system obsługi zamówień.
2. Przyporządkuj każde narzędzie do kategorii ryzyka według AI Act. Sprawdź, czy nie stosujesz zakazanych zastosowań, które w całej Unii obowiązują już od lutego 2025 roku.
3. Ustal, czy twoje systemy wymagają oceny wpływu na prawa podstawowe. To obowiązek, który dotyczy m.in. modeli ogólnego przeznaczenia.
4. Przygotuj dokumentację techniczną i instrukcje obsługi dla każdego systemu. Nadzór nad rynkiem będzie sprawować nowa instytucja, więc lepiej mieć wszystko na piśmie.
5. Wyznacz osobę odpowiedzialną za kontakt z organami nadzoru i za aktualizację dokumentacji po każdej zmianie systemu.

Nadzór nad sztuczną inteligencją w Polsce przejmie Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji. To nowa instytucja, której przewodniczącego będzie powoływać Sejm za zgodą Senatu na 5 lat. Komisja będzie mogła sprawdzać, czy systemy AI spełniają wymagania bezpieczeństwa i prawa. W toku prac parlamentarnych zrezygnowano jednak z działań o charakterze zakazów i nakazów, takich jak wycofanie systemu z rynku.

Ustawa daje obywatelom prawo składania skarg do komisji w przypadku naruszenia przepisów dotyczących sztucznej inteligencji. Dlatego warto już teraz zadbać o przejrzyste procedury, zwłaszcza jeśli twoje systemy przetwarzają dane klientów. Jednocześnie ustawa zapewnia poszanowanie praw przedsiębiorców, ochronę tajemnicy przedsiębiorstwa oraz możliwość sądowej kontroli rozstrzygnięć komisji. To oznacza, że masz prawo odwołać się od niekorzystnej decyzji.