Przejdź do treści
L&L Synergy
Kontakt z nami

Strona głównaRozporządzenie w sprawie AIKategorie ryzyka

Kategorie ryzyka w rozporządzeniu w sprawie AI Systemy AI wysokiego ryzyka i inne kategorie: jak rozporządzenie klasyfikuje AI, od zakazanej po mało ryzykowną.

Rozporządzenie w sprawie AI reguluje AI według ryzyka dla zdrowia, bezpieczeństwa i praw podstawowych. Większość zastosowań w firmach należy do najniższej kategorii. Decyduje cel, do którego wykorzystują Państwo AI, a nie wybór programu.

Najważniejsze informacje w skrócie Klasyfikacja typowych zastosowań

Stan na październik 2026, zweryfikowano z tekstem rozporządzenia. Informacje ogólne, nie stanowią porady prawnej.

Cztery poziomy

  • Niedopuszczalne ryzyko

    Zakazane praktyki zgodnie z Art. 5. Od 2 lutego 2025.

  • Wysokie ryzyko

    AI jako element bezpieczeństwa produktów objętych regulacjami (załącznik I) lub w obszarach wrażliwych (załącznik III), Art. 6. Surowe obowiązki dla dostawców i podmiotów stosujących od 2 grudnia 2027 lub 2 sierpnia 2028.

  • Ograniczone ryzyko

    Obowiązki przejrzystości według Art. 50 dla chatbotów, treści generowanych przez AI, deepfake’ów i rozpoznawania emocji. Od 2 sierpnia 2026.

  • Minimalne ryzyko

    Pozostałe zastosowania, na przykład projekty tekstów, tłumaczenia, filtry spamu lub analizy. Tu rozporządzenie wymaga przede wszystkim kompetencji w zakresie AI (Art. 4).

Samo rozporządzenie nie mówi o czterech kategoriach ryzyka. Taki podział jest powszechnym uproszczeniem jego struktury. Modele AI ogólnego przeznaczenia podlegają odrębnym zasadom (rozdział V), które dotyczą przede wszystkim ich dostawców.

Zakazane praktyki AI zgodnie z Art. 5

  • Techniki podprogowe, manipulacyjne lub wprowadzające w błąd, które istotnie wpływają na decyzje i mogą powodować szkody.
  • Wykorzystywanie słabości wynikających z wieku, niepełnosprawności lub sytuacji społecznej bądź ekonomicznej.
  • Scoring społeczny: ocenianie ludzi według zachowania lub osobowości, prowadzące do niekorzystnego traktowania w innych kontekstach.
  • Przewidywanie przestępstw wyłącznie na podstawie profilowania lub cech osobowości.
  • Nieukierunkowane pobieranie wizerunków twarzy z internetu lub monitoringu wizyjnego do baz danych twarzy.
  • Rozpoznawanie emocji w miejscu pracy i placówkach edukacyjnych, z wyjątkiem zastosowań medycznych lub związanych z bezpieczeństwem.
  • Kategoryzacja biometryczna służąca do wnioskowania o pochodzeniu, poglądach politycznych, przynależności związkowej, religii, życiu seksualnym lub orientacji seksualnej.
  • Zdalna identyfikacja biometryczna w czasie rzeczywistym w przestrzeni publicznej do celów ścigania przestępstw, z wąskimi wyjątkami.
  • Od 2 grudnia 2026: AI tworząca seksualizowane przedstawienia rozpoznawalnych osób bez ich zgody lub przedstawienia seksualnego wykorzystywania dzieci.

Szczególnie ważne dla firm: rozpoznawanie emocji pracowników jest zakazane. W przypadku klientów nie jest zakazane, ale stanowi AI wysokiego ryzyka (załącznik III nr 1) i wymaga ujawnienia (Art. 50 Abs. 3).

Załącznik III Gdzie AI uznaje się za systemy wysokiego ryzyka.

Osiem obszarów, w których systemy AI klasyfikuje się jako systemy wysokiego ryzyka. Dla firm szczególnie istotne są sprawy pracownicze i usługi podstawowe.

  1. Biometria

    Zdalna identyfikacja biometryczna, kategoryzacja i rozpoznawanie emocji, o ile nie są już zakazane.

  2. Infrastruktura krytyczna

    Elementy bezpieczeństwa w krytycznej infrastrukturze cyfrowej, ruchu drogowym oraz zaopatrzeniu w wodę, gaz, ciepło i energię elektryczną.

  3. Edukacja

    Dostęp i przyjmowanie do placówek, ocena wyników nauczania, nadzór nad egzaminami.

  4. Zatrudnienie i sprawy pracownicze

    Kierowanie ogłoszeń o pracę do wybranych grup, przegląd i ocena aplikacji kandydatów, decyzje o awansie, zwolnieniu i podziale zadań, monitorowanie wydajności i zachowania.

    Dla wielu firm najważniejszy obszar

  5. Usługi podstawowe

    Ocena zdolności kredytowej, ryzyka i cen w ubezpieczeniach na życie i zdrowotnych, dostęp do świadczeń publicznych, zgłoszenia alarmowe.

    Istotne dla sektora finansowego i ubezpieczeniowego

  6. Ściganie przestępstw

    Na przykład ocena dowodów lub ryzyka stania się ofiarą przestępstwa.

  7. Migracja, azyl i kontrola granic

    Na przykład rozpatrywanie wniosków i ocena ryzyka.

  8. Wymiar sprawiedliwości i procesy demokratyczne

    Wspieranie decyzji sędziowskich i wpływanie na wybory.

Załącznik I obejmuje dodatkowo AI jako element bezpieczeństwa produktów, które już podlegają unijnym przepisom produktowym, na przykład wyrobów medycznych, zabawek lub wind.

Prosimy o kontakt

Wyjątek w Art. 6 Abs. 3

System wymieniony w załączniku III nie jest systemem wysokiego ryzyka, jeśli nie stwarza istotnego ryzyka. Dotyczy to na przykład sytuacji, gdy wykonuje wyłącznie wąsko określone zadanie proceduralne, poprawia wynik zakończonej czynności człowieka, rozpoznaje wzorce decyzyjne bez zastępowania oceny człowieka lub wykonuje jedynie zadanie przygotowawcze.

Profilowanie osób fizycznych zawsze pozostaje zastosowaniem wysokiego ryzyka. Dostawcy powołujący się na wyjątek muszą udokumentować swoją ocenę (Art. 6 Abs. 4).

Klasyfikacja typowych zastosowań

  • Przygotowywanie ofert, raportów lub e-maili z AI: co do zasady minimalne ryzyko.
  • Automatyczny odczyt faktur, dokumentów dostawy lub umów: co do zasady minimalne ryzyko.
  • Chatbot na stronie internetowej: obowiązek przejrzystości, ludzie muszą wiedzieć, że piszą z AI.
  • Wstępna selekcja lub ocena aplikacji kandydatów z AI: wysokie ryzyko według załącznika III nr 4, obowiązki od 2 grudnia 2027.
  • Analiza wydajności pracowników z AI: wysokie ryzyko; rozpoznawanie emocji w miejscu pracy jest zakazane.
  • Kontrola jakości w produkcji niezwiązana z bezpieczeństwem: od pakietu Digital Omnibus wyraźnie nie stanowi elementu bezpieczeństwa (Art. 6 Abs. 1a).

Klasyfikacja zależy od konkretnego zastosowania. Ta lista nie zastępuje indywidualnej oceny.

Jak wspieramy Państwa firmę

  • Klasyfikacja zastosowań

    Wspólnie z Państwem analizujemy, gdzie i do czego AI jest używana w Państwa firmie, oraz klasyfikujemy każde zastosowanie. Więcej o doradztwie AI.

  • Przygotowanie zespołu

    W Państwa polityce AI zapisujemy, kiedy zastosowanie wymaga szczególnej ostrożności i do kogo pracownicy powinni wtedy kierować pytania.

Przy zastosowaniach wysokiego ryzyka zalecamy dodatkowo indywidualną ocenę prawną.

Więcej tematów dotyczących rozporządzenia w sprawie AI

Częste pytania o kategorie ryzyka AI

Jakie kategorie ryzyka przewiduje EU AI Act?

Zwykle stosuje się podział na cztery poziomy: ryzyko niedopuszczalne (zastosowania zakazane), wysokie, ograniczone z obowiązkami przejrzystości oraz minimalne. Dochodzą do tego odrębne zasady dla modeli AI ogólnego przeznaczenia.

Jakie praktyki są zakazane przez rozporządzenie w sprawie AI?

Między innymi techniki manipulacyjne, wykorzystywanie słabości, scoring społeczny, rozpoznawanie emocji w miejscu pracy i placówkach edukacyjnych, nieukierunkowane zbieranie wizerunków twarzy oraz niektóre metody biometryczne (Art. 5). Od 2 grudnia 2026 dochodzą zakazy dotyczące seksualizowanych deepfake’ów bez zgody przedstawionych osób.

Czym są systemy AI wysokiego ryzyka?

AI pełniąca funkcję elementu bezpieczeństwa produktu objętego regulacjami (załącznik I) lub stosowana w jednym z ośmiu obszarów załącznika III, na przykład przy doborze pracowników lub ocenie zdolności kredytowej (Art. 6).

Czy ogólne programy czatowe AI są systemami wysokiego ryzyka?

Nie same w sobie. Decyduje cel ich użycia. Kto wykorzystuje taki program na przykład do oceny aplikacji kandydatów, może wejść w zakres wysokiego ryzyka.

Od kiedy obowiązują wymogi dla systemów AI wysokiego ryzyka?

Po pakiecie Digital Omnibus od 2 grudnia 2027 dla załącznika III i od 2 sierpnia 2028 dla załącznika I.

Nie są Państwo pewni, jak sklasyfikować swoje zastosowania AI?

Prosimy napisać, z jakich zastosowań Państwo korzystają lub jakie planują. Odezwiemy się osobiście, bezpłatnie i bez zobowiązań.

Prosimy o kontakt

Więcej informacji

Rozporządzenie w sprawie AI w skrócie Doradztwo AI dla firm