AI Act od sierpnia 2026 roku. Co zmieniło się dla firm korzystających z AI?

Czym jest AI Act?

AI Act to unijne rozporządzenie, którego celem jest zapewnienie bezpiecznego i odpowiedzialnego wykorzystywania sztucznej inteligencji.

Przepisy wprowadzają obowiązki zależne od poziomu ryzyka danego systemu AI. Im większy wpływ system może wywierać na prawa i bezpieczeństwo ludzi, tym bardziej rygorystyczne wymagania musi spełnić jego dostawca lub użytkownik.

Nie wszystkie obowiązki zaczęły obowiązywać jednocześnie. AI Act jest wdrażany etapami.

Co zmieniło się od 2 sierpnia 2026 roku?

Najważniejsze zmiany dotyczą przede wszystkim przejrzystości korzystania z AI oraz rozpoczęcia stosowania kolejnych przepisów rozporządzenia.

W praktyce oznacza to między innymi:

• obowiązek informowania użytkowników, gdy komunikują się z systemem sztucznej inteligencji, jeżeli nie jest to oczywiste,
• obowiązki związane z oznaczaniem określonych treści wygenerowanych przez AI, takich jak realistyczne obrazy, nagrania czy materiały typu deepfake,
• rozpoczęcie egzekwowania obowiązujących już przepisów przez właściwe organy krajowe.

Nie oznacza to jednak, że każda firma korzystająca z ChatGPT lub asystentów AI musi natychmiast wdrożyć pełną dokumentację AI Act. Wiele bardziej rozbudowanych obowiązków dotyczących systemów wysokiego ryzyka zacznie obowiązywać dopiero w kolejnych latach. Prawdę mówiąc, mało który podmiot będzie się do tejże grupy kwalifikował.

Czy każda firma korzystająca z narzędzi AI podlega AI Act?

Tak, jednak zakres obowiązków będzie zależał od sposobu wykorzystywania sztucznej inteligencji.

AI Act rozróżnia obowiązki dostawców systemów AI oraz podmiotów wykorzystujących je w swojej działalności. W praktyce większość przedsiębiorców korzystających z popularnych narzędzi, takich jak ChatGPT, Gemini czy Copilot, będzie występowała jako podmioty wykorzystujące system AI (deployers), a nie jako dostawcy modeli AI (providers). Zakres obowiązków obu grup znacząco się różni.

Przykładowo:

• wykorzystanie AI do tworzenia treści marketingowych będzie wiązało się z innymi obowiązkami niż tworzenie własnych systemów AI,
• chatbot obsługujący klientów może wymagać spełnienia obowiązków informacyjnych,
• wdrożenie systemów AI podejmujących decyzje wpływające na prawa osób fizycznych może podlegać znacznie bardziej rygorystycznym wymaganiom jako AI wysokiego ryzyka.

Dlatego każda firma powinna indywidualnie ocenić sposób korzystania z narzędzi AI, bez nadmiernej paniki.

Czy chatbot na stronie internetowej musi informować, że jest AI?

W wielu przypadkach – tak.

Jednym z celów AI Act jest zapewnienie przejrzystości wobec użytkowników. Jeżeli klient rozmawia z chatbotem opartym na sztucznej inteligencji, a nie wynika to jednoznacznie z okoliczności, powinien zostać o tym poinformowany.

Przykładowo, jeśli użytkownik wchodzi na stronę, gdzie główną funkcją jest możliwość rozmowy z chatbotem, nie jest konieczna dodatkowa informacja. Jeśli jednak odsyłasz klienta do chatbota w celu rozpoznania jego zgłoszenia reklamacyjnego, klient powinien mieć świadomość w jaki sposób rozpoznawana jest jego sprawa.

To rozwiązanie ma ograniczyć ryzyko wprowadzania użytkowników w błąd i zwiększyć zaufanie do usług opartych na AI.

Oznaczanie treści wygenerowanych przez AI

Nowe przepisy przewidują również obowiązki dotyczące oznaczania niektórych treści tworzonych przez sztuczną inteligencję.

Dotyczy to przede wszystkim materiałów, które mogą sprawiać wrażenie autentycznych, takich jak:

• realistyczne grafiki przypominające zdjęcia,
• nagrania audio,
• filmy,
• materiały typu deepfake.

Celem tych regulacji jest przeciwdziałanie dezinformacji oraz ułatwienie odbiorcom rozpoznania treści wygenerowanych przez AI. Obowiązek ten jest powszechny i dotyczy szerokiego kręgu podmiotów.

Co zostało odroczone?

W ostatnich miesiącach wiele mówiło się o przesunięciu części obowiązków wynikających z AI Act.

Dotyczy to przede wszystkim wymagań związanych z systemami wysokiego ryzyka, takich jak obowiązek prowadzenia rozbudowanej dokumentacji technicznej, zarządzania ryzykiem czy spełniania określonych wymogów zgodności.

Dla wielu przedsiębiorców oznacza to więcej czasu na przygotowanie organizacji do nowych regulacji.

Jak przygotować firmę do AI Act?

Nawet jeśli Twoja firma nie podlega jeszcze wszystkim obowiązkom wynikającym z AI Act, warto już teraz:

• sprawdzić, z jakich narzędzi AI korzystają pracownicy,
• opracować zasady korzystania ze sztucznej inteligencji,
• zweryfikować zgodność wykorzystywanych rozwiązań z RODO,
• przeanalizować komunikację z klientami wykorzystującą chatboty,
• przygotować procedury związane z wykorzystaniem AI w organizacji.

Wczesne przygotowanie pozwoli uniknąć kosztownych zmian w przyszłości i opracować mechanizmy wdrożeniowe.

Czy Twoja firma jest gotowa na AI Act?

AI Act to nie tylko nowe obowiązki, ale również szansa na uporządkowanie sposobu korzystania ze sztucznej inteligencji w przedsiębiorstwie.

Jeżeli prowadzisz sklep internetowy, agencję marketingową, software house lub inną firmę wykorzystującą AI w codziennej działalności, warto już teraz sprawdzić, czy stosowane rozwiązania odpowiadają wymaganiom nowych przepisów.

Eksperci kancelarii LexLab pomagają przedsiębiorcom przygotować się do zmian wynikających z AI Act. Oferujemy między innymi:

• audyty wykorzystania sztucznej inteligencji,
• wdrożenia zgodności z AI Act,
• opracowanie polityk korzystania z AI,
• analizę zgodności z RODO,
• przygotowanie regulaminów i dokumentacji dla usług wykorzystujących AI.

Jeżeli chcesz bezpiecznie rozwijać swój biznes z wykorzystaniem sztucznej inteligencji, sprawdź ofertę LexLab.pl i skorzystaj z profesjonalnego wsparcia prawnego.

FAQ

Czy AI Act już obowiązuje?

odp. Tak. Rozporządzenie jest wdrażane etapami. Kolejna część przepisów zaczęła obowiązywać 2 sierpnia 2026 roku.

Czy AI Act dotyczy małych firm?

odp. Tak. Wielkość przedsiębiorstwa nie decyduje o stosowaniu AI Act. Znaczenie ma przede wszystkim sposób wykorzystywania sztucznej inteligencji.

Czy korzystanie z ChatGPT w firmie jest legalne?

odp. Tak. Korzystanie z narzędzi AI jest legalne, jednak w określonych przypadkach przedsiębiorcy muszą spełnić obowiązki wynikające z AI Act oraz przepisów o ochronie danych osobowych.

Czy chatbot AI musi informować użytkownika, że jest sztuczną inteligencją?

odp. W wielu przypadkach tak. AI Act przewiduje obowiązki dotyczące przejrzystości komunikacji z użytkownikami.

Jak przygotować firmę do AI Act?

odp. Najlepiej rozpocząć od audytu wykorzystywanych narzędzi AI, opracowania procedur wewnętrznych oraz analizy zgodności z AI Act i RODO.

Podsumowanie

AI Act stopniowo zmienia zasady wykorzystywania sztucznej inteligencji w Europie. Choć wiele obowiązków dla systemów wysokiego ryzyka zostało odroczonych, od sierpnia 2026 roku przedsiębiorcy powinni zwrócić szczególną uwagę na wymogi dotyczące przejrzystości oraz prawidłowego informowania użytkowników o wykorzystaniu AI. Warto wykorzystać ten czas na przygotowanie firmy do kolejnych etapów stosowania rozporządzenia i uniknąć problemów z zgodnością w przyszłości.

Nie każde wykorzystanie AI musi być podane do wiadomości naszych klientów lub użytkowników, jednak należy mieć świadomość o podstawowych wymogach dotyczących transparentności, której wymaga AI Act.

Źródło zdjęcia: Magnific.com