AI Act w połowie 2026 roku – co musisz wiedzieć o nowych regulacjach?

Czy wiesz, że w przeciętnej firmie zatrudniającej do 200 osób pracownicy na własną rękę korzystają ze średnio 10–12 narzędzi sztucznej inteligencji, a zarząd wie zaledwie o trzech lub czterech z nich? To pokazuje, że organizacje często tracą kontrolę nad nowymi technologiami. AI Act, czyli unijny akt o sztucznej inteligencji, ma zaprowadzić na tym rynku porządek. W połowie 2026 roku weszły w życie poprawki, które mocno zmieniają obowiązki biznesu. Zobaczmy, jak legalnie wdrożyć te rozwiązania w firmie i co to oznacza w praktyce.

AI Act – co to jest i kogo dotyczą nowe regulacje UE?

AI Act to pierwsze tak obszerne unijne rozporządzenie, które dzieli systemy sztucznej inteligencji według stopnia ryzyka, jakie ze sobą niosą. Dokument wprowadza konkretne zasady bezpieczeństwa, przejrzystości i nadzoru, obowiązujące zarówno globalne korporacje, jak i mniejsze firmy. Regulacjom podlega każdy, kto projektuje, dostarcza, importuje lub po prostu używa algorytmów na terenie Unii Europejskiej. Dlatego akt o sztucznej inteligencji to dziś dla przedsiębiorców jeden z najważniejszych drogowskazów.

Ważne dla polskich firm! AI Act obowiązuje w całości i jest stosowany bezpośrednio. Oznacza to, że przedsiębiorstwa w Polsce nie mogą czekać na odrębną, krajową ustawę – przygotowania do wdrożenia nowych ram organizacyjnych muszą rozpocząć się już teraz.

Dostawca czy podmiot stosujący? Twoja rola w nowym ekosystemie

Aby przygotować się na nowe przepisy, najpierw określ swoją rolę. Dostawca to firma tworząca model lub aplikację i wprowadzająca ją na rynek. Z kolei podmiot stosujący to organizacja, która po prostu używa gotowego narzędzia w swoich procesach – na przykład do rekrutacji czy analizy danych. Większość tradycyjnych przedsiębiorstw to właśnie podmioty stosujące, co wcale nie zwalnia ich z przestrzegania surowych wymogów bezpieczeństwa i przejrzystości. Sytuacja może być również złożona, gdy modyfikujesz rozwiązanie zewnętrznego dostawcy i oferujesz je pod własną marką.

Zmiana harmonogramu – od kiedy obowiązuje AI Act po najnowszej rewizji?

Kwestia tego, od kiedy AI Act wchodzi w życie, uległa niedawno zmianie. Przyjęty w połowie 2026 roku pakiet poprawek (Digital Omnibus on AI) przesunął kluczowe terminy, dając firmom cenny czas na operacyjne przygotowanie się do nowych ram prawnych.

Oto jak prezentuje się aktualny harmonogram wchodzenia w życie kluczowych zmian:

• sierpień 2024 r. – pierwotne wejście w życie rozporządzenia AI Act.
• połowa 2026 r. – wprowadzenie poprawek Digital Omnibus on AI, uelastyczniających ramy wdrożeniowe.
• grudzień 2026 r. – ostateczny termin na wdrożenie znakowania treści AI (cyfrowe znaki wodne) oraz bezwzględny zakaz i wycofanie z rynku systemów łamiących podstawowe prawa człowieka (m.in. narzędzia generujące bez zgody treści intymne).
• grudzień 2027 r. – nowy termin na dostosowanie do wymogów dla systemów wysokiego ryzyka w postaci samodzielnego oprogramowania (np. systemy oceniające zdolność kredytową, algorytmy wspierające działy HR w rekrutacji).
• sierpień 2028 r. – nowy termin na dostosowanie dla systemów wysokiego ryzyka wbudowanych w fizyczne produkty, podlegające już unijnym normom bezpieczeństwa (np. maszyny, urządzenia medyczne).

Szara strefa technologii – ciche zagrożenie w Twojej firmie

Wielu menedżerów wciąż nie zdaje sobie sprawy z istnienia ukrytego oprogramowania w organizacji. Tzw. Shadow AI to zjawisko, w którym pracownicy używają darmowych, publicznych generatorów tekstu czy wtyczek bez wiedzy i zgody działu informatycznego. Wpisywanie wrażliwych danych firmowych, list klientów czy kodu źródłowego do niezabezpieczonego asystenta naraża organizację na poważne naruszenia RODO i samego aktu o sztucznej inteligencji.

Pracownicy korzystają z kilkunastu narzędzi, a Ty wiesz tylko o trzech

Członkowie zespołu często szukają dróg na skróty. Z naszych analiz wynika, że w średnich firmach funkcjonuje zazwyczaj kilkanaście różnych asystentów, podczas gdy szefostwo zatwierdziło zaledwie kilku z nich. Ten brak kontroli stanowi ogromne ryzyko – jeśli nie wiesz, jakiego oprogramowania używa Twój zespół, nie możesz ocenić ryzyka algorytmicznego, a to fundament nowych unijnych regulacji.

Jak bezpiecznie wdrożyć nowoczesne algorytmy?

Rozwiązaniem tego problemu są sprawdzone narzędzia biznesowe. Systemy takie jak Google Workspace z wbudowanym asystentem Gemini dają pewność, że firmowe dane nie zasilą publicznych modeli treningowych. W Polsce coraz chętniej wybiera się również systemy instalowane lokalnie na własnych serwerach firmy (on-premise). Taka infrastruktura zapewnia pełną kontrolę nad informacjami, co świetnie sprawdza się w przypadku botów głosowych czy asystentów medycznych.

Wirtualni doradcy, e-commerce i przejrzystość – co mówi artykuł 50?

Branża handlu elektronicznego musi szczególnie uważać na artykuł 50 rozporządzenia, ponieważ obejmuje on chatboty i wirtualnych asystentów. Klienci mają pełne prawo wiedzieć, z kim rozmawiają. Przejrzystość buduje zaufanie w handlu internetowym, a unijne regulacje przekształcają tę rynkową zasadę w twarde wytyczne prawne.

Obowiązek informowania klientów – rozmawiasz z maszyną

Najważniejszą zmianą jest wymóg informowania o kontakcie z algorytmem od razu, już przy pierwszej interakcji. Chatbot w sklepie internetowym musi w powitaniu jasno zakomunikować, że nie jest żywym człowiekiem. Prawnicy podkreślają, że krótka wzmianka ukryta głęboko w regulaminie sklepu absolutnie nie wystarczy. Co więcej, jeśli oprogramowanie podejmuje wiążące decyzje – na przykład odrzuca zwroty lub reklamacje – klient ma prawo zażądać weryfikacji tej decyzji przez pracownika (wymóg tzw. interwencji ludzkiej).

Etykietowanie treści i cyfrowe znaki wodne od grudnia 2026 roku

Zgodnie z nowym prawem odpowiednie oznaczanie treści, w tym stosowanie cyfrowych znaków wodnych, staje się obowiązkiem. Każda grafika, materiał wideo i tekst o charakterze informacyjnym musi zawierać maszynowo odczytywalny znacznik potwierdzający syntetyczne pochodzenie. Firmy używające systemów wdrożonych przed zmianą przepisów zyskały czas na dostosowanie. Znakowanie trzeba wdrożyć do 2 grudnia 2026 roku.

Obowiązek rozwijania kompetencji cyfrowych (AI Literacy)

Rozwój umiejętności zespołu to już nie tylko innowacja, ale wymóg prawny. Zgodnie z artykułem 4 AI Act pracodawcy muszą zadbać o AI Literacy, czyli aktywnie edukować swój personel z zakresu bezpiecznego i świadomego korzystania z technologii chmurowych i algorytmów (przepis ten obowiązuje od lutego 2025 r.). Ponadto wprowadzanie polityk korzystania z AI nie jest już domeną tylko IT – wymaga ścisłej współpracy działów prawnych, HR, compliance i bezpieczeństwa.

Kary za złamanie przepisów – ile może kosztować brak zgodności?

Kary za naruszenie unijnych przepisów są niezwykle surowe, a organom nadzorczym zależy na rygorystycznym odstraszaniu przed nadużyciami. Rozporządzenie przewiduje trzy główne poziomy sankcji finansowych:

• Do 35 milionów euro lub 7 procent rocznego światowego obrotu za korzystanie z praktyk całkowicie zakazanych, takich jak manipulacja podprogowa czy nielegalny system oceny obywateli.
• Do 15 milionów euro lub 3 procent globalnego obrotu za błędy w zarządzaniu systemami wysokiego ryzyka oraz brak przejrzystości – na przykład za nieoznaczonego wirtualnego doradcę.
• Do 7,5 miliona euro lub 1 procent globalnego obrotu za wprowadzenie organów nadzorczych w błąd.

Przy wymierzaniu kar organy mogą brać pod uwagę to, czy firma wdrożyła procedury compliance – rzetelnie udokumentowane działania i szybka reakcja na incydenty mogą pomóc znacząco zminimalizować nałożoną karę.

Jak przygotować firmę na unijne regulacje w 7 krokach?

Dostosowanie się do AI Act powinno być traktowane jako wdrożenie nowych ram organizacyjnych. Aby ułatwić sobie ten proces, warto przeprowadzić go w 7 praktycznych krokach:

1. Inwentaryzacja. Stwórz pełną listę wszystkich narzędzi AI (nawet tych z „szarej strefy”), które są aktualnie używane w firmie.
2. Ocena wpływu. Ustal, które z tych systemów bezpośrednio wpływają na decyzje biznesowe, klientów czy pracowników.
3. Klasyfikacja ryzyka. Sprawdź, czy wykorzystywane algorytmy mogą zostać uznane za systemy wysokiego ryzyka (np. używane do rekrutacji).
4. Weryfikacja ról i dostawców. Ustal, czy Twoja firma jest tylko „podmiotem stosującym”, zaktualizuj i przeanalizuj umowy z dostawcami AI.
5. Wprowadzenie nadzoru człowieka. Stwórz jasne zasady kontroli wyników dostarczanych przez maszynę.
6. Szkolenia. Zorganizuj trening dla wszystkich pracowników z odpowiedzialnego korzystania z nowych narzędzi i przypisz konkretne zakresy kompetencji w zespołach.
7. Aktualizacja dokumentacji. Opracuj polityki korzystania z AI i regularnie uaktualniaj zbiór zasad, gdyż środowisko regulacyjne jest bardzo dynamiczne.

Przemyślane zarządzanie nowymi technologiami uchroni Twoją firmę przed karami, zbuduje zaufanie wśród partnerów i przyniesie przewagę konkurencyjną na rynku.

FAQ – często zadawane pytania

Czy AI Act dotyczy także małych firm?

Tak. Wielkość przedsiębiorstwa ma drugorzędne znaczenie – decyduje sposób wykorzystania systemu. Jeśli najmniejsza firma z pomocą AI selekcjonuje kandydatów do pracy, automatyzuje kluczowe decyzje czy analizuje klientów, również podlega obowiązkom rozporządzenia.

Czym różni się AI Act od RODO?

RODO skupia się na ochronie danych osobowych i prywatności. Unijny akt o sztucznej inteligencji reguluje z kolei kwestie bezpieczeństwa i zasady używania samych systemów, kładąc nacisk na ich przejrzystość oraz wpływ na prawa podstawowe i jakość życia.

Czy moja firma musi przestać korzystać z popularnych generatorów tekstu?

Nie, AI Act nie zakazuje sztucznej inteligencji. Wymaga jednak ostrożności. Należy wybierać bezpieczne, autoryzowane wersje biznesowe (gdzie dane nie wypływają na zewnątrz) i dbać, aby do darmowych publicznych generatorów nie były wprowadzane poufne dane organizacji.

Kto odpowiada za poinformowanie klienta o rozmowie z botem?

Obowiązek ten spoczywa na firmie, która udostępnia narzędzie klientowi końcowemu (jako tzw. podmiot stosujący). Sklep internetowy musi więc w powitaniu wyraźnie uprzedzić użytkownika, że rozmawia on z wirtualnym asystentem.

Kiedy muszę oznaczać sztucznie wygenerowane zdjęcia?

Zgodnie z przepisami dotyczącymi przejrzystości, wszelkie wizualne, dźwiękowe i tekstowe treści stworzone przez algorytmy o charakterze informacyjnym muszą być maszynowo oznaczane (np. cyfrowym znakiem wodnym). Czas na dostosowanie starszych systemów mija 2 grudnia 2026 roku.

Jak FOTC może pomóc Twojej firmie?

Wdrożenie bezpiecznych standardów to proces, w którym nie musisz być sam. Oprócz zaproszenia na branżowe warsztaty, zespół FOTC kompleksowo wspiera organizacje w bezpiecznej adaptacji sztucznej inteligencji. Zrobimy to poprzez:

1. Uwolnienie bezpiecznych i zgodnych z przepisami narzędzi – wdrożymy zamknięte, w pełni kontrolowane środowiska. Uruchomimy dla Twojej firmy Google Workspace z asystentem Gemini (nowe wdrożenie lub upgrade obecnego planu), dając Ci gwarancję, że wprowadzane tam dane są w pełni poufne i bezpieczne pod kątem wymogów AI Act.
2. Edukację Twojego zespołu – nie zostawimy Cię samego z technologią. Nasi specjaliści nauczą całą Twoją organizację, jak na co dzień korzystać z nowych asystentów AI w sposób efektywny, zgodny z prawem i wewnętrznymi politykami bezpieczeństwa.
3. Zrewidowanie Twoich obecnych rozwiązań (AI Care) – przeprowadzimy audyt narzędzi AI, z których (często nieświadomie w ramach Shadow AI) korzystają Twoi pracownicy. Wskażemy luki w zabezpieczeniach i zarekomendujemy optymalne, dedykowane rozwiązania, które zminimalizują ryzyko prawne.

Nie czekaj na pierwsze kary – skontaktuj się z naszym działem sprzedaży lub swoim opiekunem w ramach obszaru Growth, aby umówić bezpłatną konsultację i sprawdzić, jak skutecznie i legalnie uwolnić potencjał AI w Twojej firmie.