W skrócie
- Od 2 sierpnia 2026 obowiązują wymogi przejrzystości: trzeba informować, że użytkownik rozmawia z AI, oraz oznaczać treści generowane przez AI (deepfake).
- Polska ma własną ustawę o systemach AI i krajowy organ nadzoru - Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI), działającą od 11 sierpnia 2026.
- Od 28 października 2026 KRiBSI może prowadzić kontrole i nakładać kary administracyjne.
- Obowiązek kompetencji AI (art. 4) obowiązuje już od lutego 2025 i dotyczy każdej organizacji używającej AI.
- Pełne wymogi dla systemów wysokiego ryzyka (m.in. w rekrutacji) wchodzą etapami do 2027 roku.
AI Act - unijne rozporządzenie o sztucznej inteligencji (2024/1689) - nie wszedł w życie jednego dnia. Jest wdrażany etapami, a rok 2026 jest w tym harmonogramie momentem kluczowym: obok kolejnych obowiązków unijnych ruszył krajowy system nadzoru w Polsce. Dla firm i urzędów, które na co dzień korzystają z ChatGPT, Copilota, chatbotów czy generatorów treści, oznacza to konkretne, nowe wymagania.
Poniżej znajdziesz praktyczny przegląd tego, co się zmieniło i od czego zacząć. To omówienie edukacyjne, a nie porada prawna - przy ocenie konkretnego systemu czy sytuacji warto skonsultować się z prawnikiem lub specjalistą ds. zgodności. Celem tego tekstu jest pokazanie kierunku i priorytetów.
Kalendarium etapów AI Act
Żeby zrozumieć, gdzie jesteśmy, warto zobaczyć całą oś czasu wdrażania rozporządzenia:
| Data | Co zaczęło obowiązywać |
|---|---|
| Sierpień 2024 | Wejście AI Act w życie (rozporządzenie 2024/1689). |
| Luty 2025 | Zakaz praktyk zakazanych oraz obowiązek kompetencji w zakresie AI (art. 4). |
| Sierpień 2025 | Obowiązki dla modeli ogólnego przeznaczenia (GPAI) i przepisy o nadzorze. |
| Sierpień 2026 | Wymogi przejrzystości określonych systemów AI (chatboty, treści generowane przez AI). |
| 2027 | Pełne wymogi dla systemów wysokiego ryzyka (m.in. rekrutacja, HR). |
Co dokładnie zmieniło się od 2 sierpnia 2026
Najnowszy etap koncentruje się na przejrzystości - na tym, aby ludzie wiedzieli, kiedy mają do czynienia ze sztuczną inteligencją. Cztery konkretne obowiązki, które najczęściej dotyczą firm i urzędów:
- Informowanie o interakcji z AI - gdy klient lub mieszkaniec rozmawia z chatbotem, powinien od początku wiedzieć, że jego rozmówcą jest system AI, a nie człowiek.
- Oznaczanie treści generowanych przez AI (deepfake) - obrazy, audio i wideo wygenerowane lub istotnie zmanipulowane przez AI należy oznaczać jako sztucznie wytworzone.
- Informowanie o rozpoznawaniu emocji - jeśli wobec osób stosowany jest system rozpoznawania emocji, muszą one zostać o tym poinformowane.
- Informowanie o kategoryzacji biometrycznej - w przypadkach przewidzianych przepisami.
W praktyce najczęstszy scenariusz to chatbot na stronie i treści marketingowe tworzone z pomocą AI. Jeśli Twoja organizacja korzysta z któregoś z tych rozwiązań, to właśnie te obowiązki są dziś najpilniejsze - istotniejsze na tym etapie niż pełna dokumentacja systemów wysokiego ryzyka, która obowiązuje dopiero później.
Polska ustawa o systemach AI i komisja KRiBSI
Równolegle do przepisów unijnych Polska wprowadziła krajową ustawę o systemach sztucznej inteligencji, która ustanawia organ nadzoru i mechanizmy egzekwowania. Najważniejsze elementy:
- KRiBSI - Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji - krajowy organ nadzoru nad rynkiem AI i punkt kontaktowy w sprawach AI Act. Rozpoczęła działalność 11 sierpnia 2026.
- Uprawnienia kontrolne i kary - od 28 października 2026 KRiBSI może prowadzić kontrole przestrzegania przepisów i nakładać administracyjne kary pieniężne.
- Opinie indywidualne - przedsiębiorcy mogą wystąpić o wydanie indywidualnej opinii dotyczącej stosowania przepisów, podobnie jak interpretacje w prawie podatkowym.
- Piaskownice regulacyjne - kontrolowane środowiska testowe, w których można sprawdzać nowe rozwiązania AI przy wsparciu regulatora.
⚠️ Od jesieni 2026 przepisy mają „zęby"
Do niedawna AI Act był w dużej mierze zbiorem obowiązków bez krajowego egzekutora. Od 28 października 2026 to się zmienia - KRiBSI zyskuje realne uprawnienia kontrolne i możliwość nakładania kar. To dobry moment, aby uporządkować sposób korzystania z AI w organizacji, zanim zrobi to za nas kontrola.
Cztery kategorie ryzyka - ustal, gdzie jesteś
AI Act przypisuje systemom AI obowiązki zależnie od poziomu ryzyka. Zanim ocenisz swoje obowiązki, ustal, do której kategorii należą używane przez Ciebie narzędzia:
| Kategoria | Przykłady i wymogi |
|---|---|
| Zakazane | Np. techniki manipulacji podprogowej, scoring społeczny. Zakazane od lutego 2025. |
| Wysokiego ryzyka | Np. systemy w rekrutacji, finansach, ochronie zdrowia, infrastrukturze krytycznej. Szczegółowa dokumentacja i nadzór; pełne wymogi wchodzą do 2027. |
| Ograniczonego ryzyka | Np. chatboty, generatory treści. Wymogi przejrzystości - obowiązują od sierpnia 2026. |
| Minimalnego ryzyka | Większość typowych zastosowań. Wymogi ograniczone. |
Znaczenie ma także Twoja rola. AI Act rozróżnia dostawcę (kto tworzy i wprowadza system do obrotu) oraz podmiot stosujący (kto wykorzystuje AI w swojej działalności). Większość firm i urzędów jest podmiotami stosującymi - i to od tej roli zależy, które obowiązki ich dotyczą.
Obowiązek kompetencji AI - dotyczy każdego
Jest jeden obowiązek, który obowiązuje niezależnie od kategorii ryzyka i który łatwo przeoczyć. Artykuł 4 AI Act, obowiązujący od 2 lutego 2025, nakłada wymóg zapewnienia pracownikom odpowiedniego poziomu kompetencji w zakresie AI (tzw. AI literacy). W praktyce oznacza to, że organizacja korzystająca z narzędzi AI powinna zadbać, by osoby, które ich używają, rozumiały, jak robić to świadomie, bezpiecznie i zgodnie z zasadami.
To obowiązek, który realizuje się przede wszystkim przez przeszkolenie kadry - i który jednocześnie przynosi realną korzyść operacyjną: zespół, który rozumie możliwości i ograniczenia narzędzi AI, popełnia mniej błędów i lepiej chroni dane. Zgodność z prawem i praktyczna skuteczność idą tu w parze.
Od czego zacząć - praktyczne kroki
Niezależnie od wielkości organizacji, przygotowanie warto rozpocząć od kilku uporządkowanych działań:
- Zinwentaryzuj użycie AI - sprawdź, z jakich narzędzi AI faktycznie korzysta zespół (chatboty, generatory treści, asystenci w pakiecie biurowym).
- Ustal swoją rolę i kategorię ryzyka - czy jesteś podmiotem stosującym, i do której kategorii należą używane systemy.
- Wdróż wymogi przejrzystości - oznacz chatboty i treści generowane przez AI zgodnie z nowymi obowiązkami.
- Przeszkol kadrę - zrealizuj obowiązek kompetencji AI (art. 4) i udokumentuj go.
- Uporządkuj zasady - przygotuj prostą politykę korzystania z AI (co wolno, jakich danych nie wprowadzać, jak weryfikować wyniki).
💡 Zgodność przez kompetencje
Najczęstszym źródłem naruszeń nie są skomplikowane systemy wysokiego ryzyka, lecz codzienne, nieświadome korzystanie z powszechnych narzędzi AI - wprowadzanie danych wrażliwych, brak oznaczania treści, ślepe zaufanie do wyników. Dlatego fundamentem zgodności jest przeszkolony, świadomy zespół.
Podsumowanie
Rok 2026 przesunął AI Act z fazy „przepisów na przyszłość" do etapu realnie obowiązującego i egzekwowanego. Od sierpnia obowiązują wymogi przejrzystości, a od jesieni polski regulator może kontrolować i karać. Dla większości firm i urzędów priorytetem nie jest dziś budowanie skomplikowanej dokumentacji, lecz trzy proste rzeczy: wiedzieć, z jakich narzędzi AI się korzysta, oznaczać interakcje i treści AI oraz zadbać o kompetencje zespołu. To ostatnie jest jednocześnie obowiązkiem prawnym i najlepszą inwestycją w bezpieczne, skuteczne korzystanie z AI.
Najczęściej zadawane pytania
Co zmieniło się w AI Act od 2 sierpnia 2026?
Zaczęły obowiązywać przede wszystkim wymogi przejrzystości: informowanie, że użytkownik wchodzi w interakcję z systemem AI (np. chatbotem), oznaczanie treści wygenerowanych lub zmanipulowanych przez AI (deepfake) oraz informowanie o systemach rozpoznawania emocji i kategoryzacji biometrycznej.
Czym jest komisja KRiBSI?
To Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji - polski organ nadzoru nad rynkiem AI, powołany krajową ustawą o systemach sztucznej inteligencji. Działa od 11 sierpnia 2026, a od 28 października 2026 może prowadzić kontrole i nakładać kary administracyjne.
Czy muszę oznaczać treści tworzone przez AI?
Tak, w zakresie objętym obowiązkami przejrzystości. Treści takie jak obrazy, audio i wideo wygenerowane lub istotnie zmanipulowane przez AI (deepfake) należy oznaczać jako sztucznie wytworzone. Użytkownik chatbota powinien też wiedzieć, że rozmawia z systemem AI, a nie z człowiekiem.
Czy obowiązek szkoleń z AI już obowiązuje?
Tak. Obowiązek zapewnienia pracownikom odpowiednich kompetencji w zakresie AI (art. 4, tzw. AI literacy) obowiązuje od 2 lutego 2025 i dotyczy każdej organizacji korzystającej z systemów AI, niezależnie od kategorii ryzyka.