AI Act

Wystarczy, że płacisz za czatbota i pozwalasz pracownikom używać go do pracy, a stajesz się podmiotem stosującym system AI (deployer): firmą, która używa systemu AI we własnym imieniu. Najcięższe obowiązki ma ten, kto system tworzy i sprzedaje. Twoje są lżejsze i zależą od tego, do czego system służy.

AI literacy. Musisz podjąć środki, które wesprą kompetencje w zakresie AI u pracowników korzystających z takich systemów. Przepis w brzmieniu z lipca 2026 r. mówi, że nie musisz gwarantować określonego poziomu wiedzy każdej osobie z osobna. Rozsądny początek to krótkie szkolenie o narzędziach, których faktycznie używacie.

Zakazy. Sprawdź raz swoje narzędzia z listą zakazanych praktyk i zapisz, że to zrobiłeś. Dodano dwa zakazy, które obowiązują od 2 grudnia 2026 r.: AI generująca bez zgody seksualizowane obrazy rozpoznawalnych osób oraz AI generująca materiały przedstawiające seksualne wykorzystywanie dzieci.

Przejrzystość. Jeśli publikujesz deepfake’i, napisz o tym. Jeśli używasz rozpoznawania emocji lub kategoryzacji biometrycznej, poinformuj osoby, wobec których to stosujesz.

W firmie Twojej wielkości to najbardziej prawdopodobny przypadek wysokiego ryzyka. Narzędzia do filtrowania aplikacji lub oceny pracowników są na liście zastosowań wysokiego ryzyka. Od 2 grudnia 2027 r. musisz używać systemu zgodnie z instrukcją dostawcy, powierzyć nadzór kompetentnej osobie z rzeczywistymi uprawnieniami, monitorować system, zgłaszać poważne incydenty, przechowywać jego logi przez co najmniej sześć miesięcy tam, gdzie je kontrolujesz, oraz poinformować pracowników i ich przedstawicieli, zanim system zostanie użyty.

Zarząd decyduje, kto za to odpowiada. Praca techniczna to ustalenie, co u Was działa i co mówi instrukcja dostawcy. Skończ do grudnia 2027 r., a ustalanie zacznij już teraz. Dane osobowe w tych systemach podlegają także RODO.

W Polsce obowiązuje ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji, ogłoszona 27 lipca 2026 r. (Dz.U. 2026 poz. 1003). Ustawa reguluje m.in. sposób sprawowania nadzoru nad rynkiem systemów AI oraz modeli AI ogólnego przeznaczenia. Ustawa weszła w życie 11 sierpnia 2026 r., a część przepisów, w tym rozdziały 3 do 5, 8 i 9, obowiązuje od 28 października 2026 r. Zmienia też kilka innych ustaw, w tym przepisy o kosztach sądowych i postępowaniu cywilnym.

Ustawa wskazuje komisję jako organ nadzoru rynku. Pełnej nazwy organu, jego uprawnień wobec podmiotów stosujących systemy AI ani wysokości krajowych kar nie dało się odczytać z PDF-a na tyle pewnie, by je tu podać. Przed decyzją sprawdź je w tekście ustawy.