prawo
AI Act
Jeśli Twoi pracownicy używają AI w pracy, prawdopodobnie jesteś podmiotem stosującym. Terminy dla wysokiego ryzyka przesunięto w lipcu 2026. Obowiązek AI literacy i zakazy pozostały.
w skrócie
- czym jest
- Rozporządzenie, stosowane bezpośrednio, zmienione w lipcu 2026 r. przez Digital Omnibus w sprawie AI.
- kogo dotyczy
- Tego, kto tworzy systemy AI, a także tego, kto używa takiego systemu we własnym imieniu poza użytkiem osobistym.
- próg wielkości
- Brak. MŚP płacą niższą z dwóch kwot kary.
- górne granice kar
- 35 mln euro lub 7% za praktyki zakazane. 15 mln euro lub 3% za obowiązki podmiotu stosującego system AI i obowiązki przejrzystości.
- najbliższe terminy
- 2 grudnia 2026 r., 2 grudnia 2027 r., 2 sierpnia 2028 r.
- stan
- Stosowane częściowo. Przepisy o systemach wysokiego ryzyka odroczono.
- w Polsce
- Ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji, Dz.U. 2026 poz. 1003.
podstawa AI Act art. 2(1), 3(4), 99(3), 99(4), 99(6); Rozporządzenie 2026/1744 art. 1
czy Cię dotyczy?
Kilka pytań, z odpowiedziami w przeglądarce, wskazuje, które przepisy są Twoje. Nic nie jest nigdzie wysyłane.
znajdź moje przepisyczego wymaga AI Act
- Czy ktokolwiek w ramach uprawnień Twojej firmy używa systemu AI w pracy?taknieBrak obowiązków podmiotu stosującego. Raz w roku sprawdź, czy to prawda.
- Czy któreś użycie jest na liście zakazanych?nietakZaprzestań tego użycia. Zakazy obowiązują od lutego 2025 r., a dwa kolejne od 2 grudnia 2026 r.
- Czy system służy do selekcji kandydatów, oceny pracowników albo innego celu z załącznika III?nietakObowiązki podmiotu stosującego system wysokiego ryzyka od 2 grudnia 2027 r.: nadzór, monitorowanie, logi, informowanie pracowników.
- AI literacy od teraz. Przejrzystość tam, gdzie ma zastosowanie.
podstawa AI Act art. 3(4), 5, 26, 50, załącznik III; AI Act art. 4 i terminy w brzmieniu zmienionym przez Rozporządzenie 2026/1744 art. 1
AI Act w sześciu datach
- 12 lutego 2025 zaczynają obowiązywać zakazy i obowiązek AI literacy
- 22 sierpnia 2025 przepisy o modelach ogólnego przeznaczenia i rozdział o karach
- 32 sierpnia 2026 ogólne stosowanie, w tym przejrzystość
- 42 grudnia 2026 obowiązek oznaczania dla generatorów wprowadzonych do obrotu przed 2 sierpnia 2026; dwa dodatkowe zakazy dla wszystkich
- 52 grudnia 2027 przepisy o wysokim ryzyku dla systemów z załącznika III, przesunięte z 2 sierpnia 2026
- 62 sierpnia 2028 przepisy o wysokim ryzyku dla AI w produktach regulowanych
podstawa AI Act art. 113; Rozporządzenie 2026/1744 art. 1
cała praca, po kolei
Fazy, z właścicielem każdego kroku i dowodem, który zostaje. Otwórz fazę, żeby zobaczyć jej kroki.
- ustal, kto za to odpowiada
Potwierdź, że jesteś podmiotem stosującym system AI, wskaż właściciela i zbierz terminy w jednym kalendarzu.
- zobacz, czego używasz
Spisz każde używane narzędzie AI, do czego służy i czy dotyka ludzi lub danych osobowych.
- spisz zasady i przeszkol ludzi
Ustal, jakie narzędzia są dozwolone i do czego, i przeszkol osoby, które ich używają.
- sprawdź granice, których nie wolno przekroczyć
Sprawdź narzędzia pod kątem zakazanych praktyk i obowiązków przejrzystości i ustal, czy któreś zastosowanie jest wysokiego ryzyka.
- zapytaj dostawców
Zadaj właściwe pytania każdemu dostawcy AI i zachowaj odpowiedzi.
- jeśli stosujesz AI wobec kandydatów lub pracowników
Spełnij obowiązki podmiotu stosującego dla zastosowań wysokiego ryzyka przed 2 grudnia 2027 r.
- pokaż, że to nadal działa
Utrzymuj aktualny wykaz, trzymaj dowody razem i raportuj zarządowi.
terminy
Co od kiedy obowiązuje. Odwołanie stoi pod każdą datą.
- 2 lutego 2025zaczynają obowiązywać zakazy praktyk niedozwolonych i obowiązek AI literacy (kompetencje w zakresie AI)AI Act art. 113obowiązuje
- 2 sierpnia 2025zaczynają obowiązywać przepisy o modelach ogólnego przeznaczenia i rozdział o karachAI Act art. 113obowiązuje
- 27 lipca 2026w życie wchodzi Digital Omnibus w sprawie AI, który przesuwa terminy dla systemów wysokiego ryzykaRozporządzenie 2026/1744 art. 4obowiązuje
- 2 sierpnia 2026ogólne stosowanie, w tym obowiązki przejrzystościAI Act art. 113obowiązuje
- 2 grudnia 2026zaczynają obowiązywać dwa dodatkowe zakazy; obowiązek oznaczenia w formacie nadającym się do odczytu maszynowego dla generatorów wprowadzonych do obrotu przed 2 sierpnia 2026Rozporządzenie 2026/1744 art. 1wchodzi
- 2 grudnia 2027przepisy o wysokim ryzyku zaczynają obowiązywać dla systemów z załącznika III, takich jak narzędzia rekrutacyjneRozporządzenie 2026/1744 art. 1wchodzi
- 2 sierpnia 2028przepisy o wysokim ryzyku zaczynają obowiązywać dla AI w produktach regulowanychRozporządzenie 2026/1744 art. 1wchodzi
górne granice kar
Górne granice, które ustala każdy tekst. Odwołanie stoi pod każdą.
- praktyki zakazanedo 35 mln euro lub 7% całkowitego rocznego obrotu na świecie, zależnie od tego, która kwota jest wyższaAI Act art. 99(3)
Dla MŚP obowiązuje kwota niższa: AI Act art. 99(6).
- obowiązki podmiotu stosującego i przejrzystoścido 15 mln euro lub 3% całkowitego rocznego obrotu na świecie, zależnie od tego, która kwota jest wyższaAI Act art. 99(4)
Dla MŚP obowiązuje kwota niższa: AI Act art. 99(6).
czego wymaga i czym to spełnić
Przepis opisuje, co ma być prawdą w firmie. Nie wskazuje narzędzi ani metod: wybierasz je Ty, a za wybór odpowiadają wdrażający i zarząd. Pod każdym wymaganiem stoją zabezpieczenia, którymi najczęściej się je spełnia. To nasze odczytanie przepisu, nie lista z aktu.
- AI Act art. 4
Dostawcy i podmioty stosujące systemy AI podejmują środki wspierające AI literacy (kompetencje w zakresie AI) u pracowników korzystających z tych systemów. Brzmienie zastąpione Rozporządzenie 2026/1744 art. 1.
- AI Act art. 15
Systemy AI wysokiego ryzyka: odpowiedni poziom dokładności, solidności i cyberbezpieczeństwa.
- AI Act art. 26(1)
Podmiot stosujący system wysokiego ryzyka używa go zgodnie z instrukcją dostawcy. Dalsze obowiązki obejmują nadzór, monitorowanie, logi i informowanie pracowników.
- dodatkowo w planie wdrożenia
praca w ramach tego przepisu
- zgłaszanie incydentówDla zarządu i właściciela IT: jedno zdarzenie może uruchomić trzy terminy naraz, każdy wobec innego organu. Godziny łatwo zapamiętać. Trudne jest to, że ktoś musi mieć prawo powiedzieć, że to się liczy, zanim śledztwo się skończy.
- szkoleniaNIS2, DORA i RODO wymagają szkoleń, a AI Act dodaje własny. Jeden mały program z jedną listą obecności odpowiada na wszystkie. Porażką, która wychodzi na jaw, jest brak zapisu.
pełny przewodnik
Pełne wyjaśnienie, sekcja po sekcji, ze źródłami.
twój następny krok
Nie wiesz, które z nich Cię obejmują? Kilka pytań to rozstrzygnie.