Przejdź do treści
L&L Synergy
Kontakt z nami

Strona głównaRozporządzenie w sprawie AI

EU AI Act EU AI Act: rozporządzenie w sprawie AI w skrócie dla firm.

Unijne rozporządzenie w sprawie AI, znane na świecie jako EU AI Act, reguluje rozwój i wykorzystanie AI. Dla większości firm zakres obowiązków jest ograniczony, a niektóre obowiązują już dziś. Tutaj wyjaśniamy, co dotyczy Państwa firmy i od czego zacząć.

Najważniejsze informacje w skrócie Co firmy powinny teraz zrobić

Stan na październik 2026, zweryfikowano z tekstem rozporządzenia. Informacje ogólne, nie stanowią porady prawnej.

Najważniejsze informacje w skrócie

  • Rozporządzenie w sprawie AI (UE) 2024/1689 weszło w życie 1 sierpnia 2024 i jest bezpośrednio stosowane we wszystkich państwach członkowskich. Państwa członkowskie regulują przede wszystkim nadzór i sankcje.
  • Klasyfikuje AI według ryzyka: niektóre zastosowania są zakazane, AI wysokiego ryzyka podlega surowym wymogom, a chatboty i treści AI są objęte obowiązkami przejrzystości. Większość zastosowań nie podlega szczególnym wymogom.
  • Od 2 lutego 2025 obowiązują zakazy (Art. 5) oraz obowiązek zapewnienia kompetencji w zakresie AI (Art. 4).
  • Od 2 sierpnia 2026 obowiązują wymogi przejrzystości, między innymi dla chatbotów i deepfake'ów (Art. 50).
  • Digital-Omnibus, czyli rozporządzenie (UE) 2026/1744, w lipcu 2026 przesunął obowiązki dotyczące AI wysokiego ryzyka na grudzień 2027 i sierpień 2028 oraz nadał nowe brzmienie Art. 4.

Tematy szczegółowo

Kogo dotyczy rozporządzenie

Rozporządzenie rozróżnia przede wszystkim dwie role. Dostawcy opracowują system AI lub zlecają jego opracowanie i wprowadzają go do obrotu lub oddają do użytku pod własną nazwą. Podmioty stosujące korzystają z systemu AI na własną odpowiedzialność (Art. 3 pkt 3 i 4).

Firma, która korzysta z programów AI do tworzenia tekstów, analiz lub obsługi zapytań klientów, jest z reguły podmiotem stosującym. Wielkość firmy nie ma znaczenia. Wyłączone jest jedynie użytkowanie czysto prywatne (Art. 2 Abs. 10). Rozporządzenie obejmuje również firmy spoza UE, jeśli wyniki działania ich AI są wykorzystywane w UE (Art. 2 Abs. 1).

Dostawca czy podmiot stosujący: jakie obowiązki dotyczą Państwa firmy

Cztery poziomy ryzyka

  • Zakazane

    Na przykład ocena społeczna, techniki manipulacyjne lub rozpoznawanie emocji w miejscu pracy (Art. 5). Zakazy te obowiązują od 2 lutego 2025.

  • Wysokie ryzyko

    Na przykład AI, która selekcjonuje zgłoszenia kandydatów, ocenia wyniki pracy lub sprawdza zdolność kredytową (Art. 6 wraz z załącznikiem III). Rygorystyczne obowiązki od 2 grudnia 2027.

  • Przejrzystość

    Chatboty muszą informować, że są AI, a deepfake'i i określone teksty AI wymagają oznaczenia (Art. 50). Od 2 sierpnia 2026.

  • Niskie ryzyko

    Szkice tekstów, podsumowania, tłumaczenia, odczytywanie dokumentów. W tych przypadkach rozporządzenie wymaga przede wszystkim kompetencji w zakresie AI w zespole.

Kategorie ryzyka i AI wysokiego ryzyka szczegółowo

Lista kontrolna Co firmy powinny zrobić teraz.

Pięć kroków, które pomagają zorientować się w już obowiązujących wymogach.

  1. Rozpoznanie sytuacji

    Z jakich programów AI korzysta Państwa zespół, w jakim celu i z jakimi danymi? Na początek wystarczy prosta lista.

  2. Klasyfikacja

    Dla każdego zastosowania należy ustalić poziom ryzyka oraz to, czy Państwa firma jest w tym przypadku podmiotem stosującym, czy dostawcą.

  3. Rozwijanie kompetencji w zakresie AI

    Szkolenie dostosowane do zadań i programów pracowników oraz krótka notatka o tym, kto, kiedy i czego się nauczył (Art. 4).

  4. Ustalenie zasad

    Krótka polityka AI: jakie programy są dopuszczone do użytku, jakich danych nie wolno do nich wprowadzać i kto pomaga w razie pytań.

  5. Oznaczanie i planowanie z wyprzedzeniem

    Należy wyraźnie oznaczyć chatboty jako AI, oznaczać realistyczne obrazy AI oraz uwzględnić termin w grudniu 2027 dla zastosowań wysokiego ryzyka.

To ogólne wskazówki. Szczegółowe obowiązki zależą od sposobu wykorzystania AI w Państwa firmie.

Prosimy o kontakt

Sankcje i kary pieniężne

Limity kar pieniężnych określa Art. 99. W każdym przypadku stosuje się wyższą kwotę, a dla MŚP niższą (Art. 99 Abs. 6).

  • Zakazane praktyki: do 35 milionów euro lub 7 % światowego rocznego obrotu.
  • Naruszenie pozostałych obowiązków, na przykład obowiązków podmiotów stosujących (Art. 26) lub wymogów przejrzystości (Art. 50): do 15 milionów euro lub 3 %.
  • Nieprawdziwe lub niepełne informacje przekazane organom: do 7,5 miliona euro lub 1 %.

Rozporządzenie nie określa odrębnych limitów kar pieniężnych za naruszenie obowiązku zapewnienia kompetencji w zakresie AI zgodnie z Art. 4. Sankcje ustalają państwa członkowskie, a od wejścia w życie Digital-Omnibus wyraźnie uwzględniają przy tym interesy MŚP (Art. 99 Abs. 1).

Jak wspieramy Państwa firmę

  • Doradztwo w zakresie AI

    Wspólnie z Państwem rozpoznajemy sytuację, klasyfikujemy zastosowania AI i opracowujemy krótką politykę AI. Więcej o doradztwie w zakresie AI.

  • Rozsądne wdrożenie

    Tworząc dla Państwa rozwiązania AI, od początku uwzględniamy oznaczenia, zatwierdzanie przez człowieka i możliwość prześledzenia działań. Więcej o automatyzacji procesów.

Informacje ogólne, nie porada prawna.

Częste pytania o AI Act

Czy AI Act obowiązuje również w Austrii i Szwajcarii?

W Austrii, tak jak we wszystkich państwach członkowskich UE, rozporządzenie jest stosowane bezpośrednio. Szwajcaria nie należy do UE. Szwajcarskie firmy podlegają jednak rozporządzeniu, jeśli oferują systemy AI w UE lub wyniki działania ich AI są wykorzystywane w UE (Art. 2 Abs. 1).

Czym jest Digital-Omnibus dotyczący AI?

Rozporządzenie (UE) 2026/1744 zmienia AI Act. Zostało opublikowane 24 lipca 2026 w Dzienniku Urzędowym i obowiązuje od 27 lipca 2026. Przesuwa obowiązki dotyczące AI wysokiego ryzyka, nadaje nowe brzmienie obowiązkowi zapewnienia kompetencji w zakresie AI, wprowadza ułatwienia dla MŚP i małych spółek o średniej kapitalizacji oraz nowe zakazy od 2 grudnia 2026.

Jak AI Act wiąże się z RODO?

Oba rozporządzenia obowiązują równolegle. AI Act nie narusza RODO (Art. 2 Abs. 7). Przetwarzanie danych osobowych za pomocą AI nadal wymaga podstawy prawnej oraz przestrzegania pozostałych obowiązków w zakresie ochrony danych.

Czy potrzebujemy zezwolenia, aby korzystać z AI?

W przypadku AI niskiego ryzyka nie ma obowiązku uzyskania zezwolenia, zgłoszenia ani rejestracji. Obowiązują wymogi dotyczące kompetencji w zakresie AI zgodnie z Art. 4 oraz, zależnie od zastosowania, wymogi przejrzystości zgodnie z Art. 50.

Czy przewidziano ułatwienia dla MŚP?

Tak. W przypadku kar pieniężnych dla MŚP stosuje się zawsze niższą kwotę (Art. 99 Abs. 6). Mają one priorytetowy dostęp do piaskownic regulacyjnych w zakresie AI (Art. 62), a Komisja i państwa członkowskie mają wspierać je w rozwijaniu kompetencji w zakresie AI (Art. 4 Abs. 2).

Czy certyfikat AI jest obowiązkowy?

Nie, jeśli chodzi o firmy korzystające z AI. Rozporządzenie nie wymaga też certyfikatu potwierdzającego kompetencje w zakresie AI. Ocena zgodności jest potrzebna wyłącznie dostawcom AI wysokiego ryzyka (Art. 43).

Chcą Państwo wiedzieć, co AI Act oznacza dla Państwa firmy?

Prosimy napisać, jak Państwa zespół korzysta obecnie z AI. Odpowiemy osobiście, bezpłatnie i bez zobowiązań.

Prosimy o kontakt

Więcej informacji

Doradztwo AI dla firm Agenci AI a AI Act