Strona głównaAI ActDostawcy i podmioty stosujące
Dostawcy i podmioty stosujące EU AI Act: obowiązki podmiotów stosujących i zakres stosowania.
AI Act rozróżnia przede wszystkim dostawców, którzy opracowują AI, oraz podmioty stosujące, które z niej korzystają. Większość firm to podmioty stosujące. Ich obowiązki zależą od tego, do czego wykorzystują AI.
Stan na październik 2026, zweryfikowano z tekstem rozporządzenia. Informacje ogólne, nie stanowią porady prawnej.
Kto pełni jaką rolę
-
Dostawca (Art. 3 pkt 3)
Opracowuje system AI lub zleca jego opracowanie i wprowadza go do obrotu albo oddaje do użytku pod własną nazwą, również na własne potrzeby i nieodpłatnie.
-
Podmiot stosujący (Art. 3 pkt 4)
Korzysta z systemu AI na własną odpowiedzialność. Wyłączone jest jedynie użytkowanie wyłącznie osobiste, niezwiązane z działalnością zawodową.
-
Importerzy i dystrybutorzy (Art. 3 pkt 6 i 7)
Wprowadzają systemy AI z państw trzecich do UE lub udostępniają je na rynku.
-
Osoby, których dotyczy działanie AI
Osoby, wobec których stosowana jest AI. Mają między innymi prawo do wyjaśnienia niektórych decyzji podejmowanych z wykorzystaniem AI wysokiego ryzyka (Art. 86).
Pod względem terytorialnym rozporządzenie obejmuje dostawców oferujących AI w UE, podmioty stosujące z siedzibą w UE oraz dostawców i podmioty stosujące spoza UE, jeśli wyniki działania ich AI są wykorzystywane w UE (Art. 2 Abs. 1).
Obowiązki wszystkich podmiotów stosujących
- Wspieranie rozwoju kompetencji w zakresie AI u pracowników (Art. 4).
- Niestosowanie zakazanych praktyk (Art. 5).
- Oznaczanie deepfake'ów i określonych tekstów oraz informowanie o rozpoznawaniu emocji (Art. 50 Abs. 3 i 4).
- Przepisy o ochronie danych i inne przepisy nadal obowiązują równolegle (Art. 2 Abs. 7).
Stosowanie AI niskiego ryzyka nie wiąże się poza tym z obowiązkiem uzyskania zezwolenia, zgłoszenia ani rejestracji.
Art. 26 Dodatkowe obowiązki przy AI wysokiego ryzyka.
Podmioty stosujące AI wysokiego ryzyka, na przykład w rekrutacji lub ocenie zdolności kredytowej, od 2 grudnia 2027 (załącznik III) mają następujące obowiązki.
-
Stosowanie zgodnie z przeznaczeniem
Zgodnie z instrukcją obsługi dostawcy, z zastosowaniem odpowiednich środków technicznych i organizacyjnych (Abs. 1).
-
Nadzór człowieka
Sprawowany przez osoby o niezbędnych kompetencjach, przeszkoleniu i uprawnieniach (Abs. 2).
-
Odpowiednie dane wejściowe
W zakresie, w jakim kontrolują Państwo dane wejściowe, muszą one odpowiadać celowi i być wystarczająco reprezentatywne (Abs. 4).
-
Monitorowanie i zgłaszanie
Monitorowanie działania, zgłaszanie zagrożeń i poważnych incydentów oraz zawieszanie użytkowania w razie zagrożeń (Abs. 5).
-
Przechowywanie rejestrów
Przechowywanie automatycznie generowanych rejestrów przez co najmniej sześć miesięcy, o ile znajdują się pod Państwa kontrolą (Abs. 6).
-
Informowanie pracowników
Przed zastosowaniem w miejscu pracy należy poinformować przedstawicieli pracowników i pracowników, których to dotyczy (Abs. 7).
-
Informowanie osób, których dotyczy działanie AI
Informowanie osób, gdy AI wysokiego ryzyka zgodnie z załącznikiem III podejmuje dotyczące ich decyzje lub pomaga w ich podejmowaniu (Abs. 11).
-
Współpraca z organami
Współdziałanie przy wszystkich działaniach właściwych organów (Abs. 12).
Podmioty publiczne, prywatni dostawcy usług publicznych oraz podmioty stosujące AI do oceny zdolności kredytowej lub w ubezpieczeniach na życie i zdrowotnych muszą dodatkowo przeprowadzić ocenę wpływu na prawa podstawowe (Art. 27).
Prosimy o kontaktKiedy podmiot stosujący staje się dostawcą
- Umieszczają Państwo swoją nazwę lub markę na systemie AI wysokiego ryzyka, który jest już na rynku (Art. 25 Abs. 1 lit. a).
- Wprowadzają Państwo istotne zmiany w systemie AI wysokiego ryzyka (Art. 25 Abs. 1 lit. b).
- Zmieniają Państwo przeznaczenie systemu AI tak, że staje się on systemem wysokiego ryzyka, na przykład gdy ogólny program AI ma odtąd wybierać zgłoszenia kandydatów do pracy (Art. 25 Abs. 1 lit. c).
- Zlecają Państwo opracowanie systemu AI specjalnie dla siebie i uruchamiają go pod własną nazwą. Wówczas mogą Państwo być dostawcą także bez sprzedaży systemu (Art. 3 pkt 3 i 11).
W przypadku systemów, które nie są systemami wysokiego ryzyka, dodatkowe obowiązki dostawcy pozostają ograniczone i dotyczą przede wszystkim przejrzystości zgodnie z Art. 50 Abs. 1 i 2. Zanim zbudujemy dla Państwa system AI, ustalamy, czy według rozporządzenia w sprawie AI Państwa firma jest jedynie użytkownikiem (podmiotem stosującym), czy sama staje się dostawcą, ponieważ od tego zależą jej obowiązki.
Jak wspieramy Państwa firmę
-
Użytkownik czy dostawca?
Wspólnie z Państwem analizujemy zastosowania AI i ustalamy, gdzie Państwa firma jest tylko użytkownikiem (podmiotem stosującym), a gdzie sama staje się dostawcą. Więcej o doradztwie AI.
-
Kompetencje i nadzór
Wspólnie z Państwem ustalamy, co muszą wiedzieć osoby pracujące z AI lub nadzorujące jej działanie. Więcej o doradztwie AI.
W przypadku zastosowań wysokiego ryzyka zalecamy dodatkowo indywidualną analizę prawną.
Więcej tematów dotyczących rozporządzenia w sprawie AI
Częste pytania o dostawców i podmioty stosujące
Kogo dotyczy EU AI Act?
Dostawców, podmiotów stosujących, importerów i dystrybutorów systemów AI, niezależnie od wielkości firmy. Obejmuje również firmy spoza UE, jeżeli ich AI jest oferowana w UE lub wyniki jej działania są wykorzystywane w UE (Art. 2 Abs. 1).
Kto według rozporządzenia w sprawie AI jest podmiotem stosującym systemy AI?
Każda osoba fizyczna lub prawna, organ lub jednostka, która korzysta z systemu AI na własną odpowiedzialność, z wyjątkiem użytku wyłącznie osobistego, niezwiązanego z działalnością zawodową (Art. 3 pkt 4). Firma korzystająca z programu AI w swojej pracy jest zatem podmiotem stosującym.
Czy jesteśmy dostawcą, jeśli korzystamy z AI tylko wewnętrznie?
Jeśli korzystają Państwo z gotowego programu, są Państwo podmiotem stosującym. Jeśli zlecają Państwo opracowanie systemu AI specjalnie dla siebie i uruchamiają go pod własną nazwą, mogą Państwo być dostawcą również przy wyłącznie wewnętrznym wykorzystaniu.
Czy EU AI Act dotyczy także małych firm?
Tak, nie ma progu wielkości firmy. MŚP korzystają jednak z ułatwień, takich jak niższe maksymalne kary pieniężne (Art. 99 Abs. 6) i wsparcie w rozwijaniu kompetencji w zakresie AI (Art. 4 Abs. 2).
Jakie obowiązki mają podmioty stosujące AI niskiego ryzyka?
Przede wszystkim kompetencje w zakresie AI zgodnie z Art. 4, niestosowanie zakazanych praktyk oraz, w odpowiednich przypadkach, oznaczanie zgodnie z Art. 50. Zezwolenia ani rejestracja nie są potrzebne.
Chcą Państwo ustalić swoją rolę i obowiązki?
Prosimy napisać, z jakich zastosowań AI Państwo korzystają lub jakie planują. Odpowiemy osobiście, bezpłatnie i bez zobowiązań.