AI Act 2026: praktyczny przewodnik dla polskich firm

AI Act 2026

2 sierpnia 2026 to dzień, w którym wchodzą w życie kluczowe przepisy AI Act dla większości polskich firm. Kary za naruszenia do 35 mln EUR. Większość firm wie, że coś trzeba zrobić, mało wie co konkretnie. Ten przewodnik to wyjaśnia.

Co to jest AI Act?

AI Act to pierwsza na świecie kompleksowa regulacja sztucznej inteligencji, uchwalona przez Unię Europejską. Wchodzi w życie etapami: zakazy systemów niedopuszczalnego ryzyka od lutego 2025, kluczowe obowiązki dla większości firm od sierpnia 2026, pełna implementacja do 2027.

Kluczowe daty AI Act

• 1 sierpnia 2024: AI Act formalnie wszedł w życie
• 2 lutego 2025: zakazy systemów AI niedopuszczalnego ryzyka (np. social scoring, manipulacja podświadoma)
• 2 sierpnia 2026: obowiązki dla modeli ogólnego przeznaczenia (GPAI) i większości firm używających AI
• 2 sierpnia 2027: pełne wymagania dla systemów wysokiego ryzyka

Klasyfikacja ryzyka systemów AI

AI Act dzieli systemy AI na 4 kategorie ryzyka. Twoja firma zwykle używa systemów z dwóch dolnych poziomów.

Niedopuszczalne (zakazane)

Systemy manipulacji behawioralnej, social scoring, profilowanie predyspozycji do przestępstw, niektóre formy biometrii w przestrzeni publicznej. Te są po prostu zakazane.

Wysokie ryzyko

Systemy używane w rekrutacji, ocenie kredytowej, edukacji, biometrii, infrastrukturze krytycznej. Wymagania: ocena zgodności, dokumentacja techniczna, nadzór ludzki, audyty, rejestracja w bazie UE. Najwięcej obowiązków.

Ograniczone ryzyko

Chatboty, generatory treści, systemy rozpoznawania emocji. Wymóg: poinformowanie użytkownika, że ma do czynienia z AI. Treści wygenerowane przez AI oznaczone jako takie.

Minimalne ryzyko

Większość typowych zastosowań AI w firmach: chatboty FAQ, automatyzacje, analityka, ChatGPT do maili. Bez dodatkowych obowiązków regulacyjnych, ale dobre praktyki rekomendowane.

Co konkretnie musi zrobić Twoja firma

Większość firm w Polsce ma systemy z kategorii ograniczonego lub minimalnego ryzyka. Lista zadań:

1. Inwentaryzacja systemów AI używanych w firmie (ChatGPT, chatboty, narzędzia rekrutacyjne, AI w CRM, etc.)
2. Klasyfikacja ryzyka każdego systemu według czterech kategorii AI Act
3. Oznaczanie systemów AI dla użytkowników (chatbot powinien jasno informować, że jest AI; treści wygenerowane przez AI powinny być oznaczone)
4. Dokumentacja wewnętrzna: jakie systemy AI, do czego, jak są monitorowane, kto odpowiedzialny
5. Polityka użycia AI w firmie (jednostronicowy dokument: co wolno, czego nie, co z danymi klientów)
6. Szkolenie pracowników (AI literacy): AI Act wymaga, żeby zespół używający AI miał odpowiednią wiedzę. Wystarczy 1-2 godzinne szkolenie

Kary za naruszenia

AI Act przewiduje bardzo wysokie kary, znacząco wyższe niż w RODO:

• Używanie zakazanych systemów: do 35 mln EUR lub 7% globalnego rocznego obrotu (większa kwota)
• Inne naruszenia: do 15 mln EUR lub 3% obrotu
• Niepełne lub wprowadzające w błąd informacje dla organów: do 7.5 mln EUR lub 1% obrotu

W praktyce dla średniej polskiej firmy o obrocie 50 mln PLN kary za poważne naruszenie mogą wynosić nawet 3-4 mln PLN.

Co już dziś trzeba zrobić

Choć kluczowy deadline to sierpień 2026, niektóre rzeczy warto zrobić wcześniej:

• Audyt systemów AI w firmie (im wcześniej tym lepiej)
• Polityka używania AI dla pracowników
• Szkolenie AI literacy
• Plan dostosowania dokumentacji

Profesjonalny audyt AI Act dla średniej firmy kosztuje 8-18 tysięcy złotych i daje konkretną listę zadań plus harmonogram realizacji.

Podsumowanie

AI Act 2026 to poważne wyzwanie regulacyjne dla polskich firm, ale dla większości firm (te ze systemami ograniczonego lub minimalnego ryzyka) obowiązki są ograniczone: oznaczanie, dokumentacja, szkolenie zespołu. Mniej niż 6 miesięcy przed głównym deadlinem to dobry moment na audyt i plan działań.