Sierpien 2026: kiedy sztuczna inteligencja trafia pod regulacyjną lupę? Kompleksowy przewodnik AI Act

AI Act: prawo które zmienia zasady gry w Europie

Po latach dyskusji Unia Europejska przyjęła pierwsze na świecie kompleksowe prawo regulujące sztuczną inteligencję. Rozporządzenie (UE) 2024/1689 już obowiązuje, ale implementacja następuje fazami. Od 2 sierpnia 2026 roku wkracza etap najistotniejszy — obowiązki dla systemów AI wysokiego ryzyka. To oznacza, że polskie przedsiębiorstwa muszą pilnie przeanalizować, które procesy biznesowe opierają się na sztucznej inteligencji i czy spełniają nowe wymogi.

Która sztuczna inteligencja podlega rygorystycznym wymogom?

AI Act identyfikuje systemy wysokiego ryzyka na podstawie obszarów: rekrutacja i zarządzanie zasobami ludzkimi, ocena kredytowości, decyzje administracyjne, monitoring pracowników i ocena ryzyka kryminalnego. Jeśli Twoja firma używa takich systemów — niezależnie od czy to rozwiązanie kupione, czy zbudowane wewnętrznie — podlega nowym wymogom. Wymaga to audytów technicznych, testowania na bias, dokumentacji każdej decyzji oraz wyjaśniania wyników użytkownikom końcowym. Firma nie może pozostawić to bez uwagi.

Penalizacja za brak zgodności: od 15 do 35 mln EUR

Europejskie władze regulacyjne nie żartują. Naruszenia AI Act wiążą się z karami skalowanymi: od 15 mln EUR za techniczne błędy w dokumentacji do 35 mln EUR za bardziej poważne naruszenia — lub 7 procent światowego przychodu, w zależności od tego, co jest większe. Dla koncernu zarabiającego 50 mld EUR rocznie to może oznaczać karę 3,5 mld EUR. Nawet dla MŚP to stanowi istotne zagrożenie finansowe.

Plan działania do sierpnia 2026

Faza 1: Identyfikacja wszystkich systemów AI w organizacji (obejmuje też rozwiązania chmurowe, SaaS i współpracę z dostawcami). Faza 2: Klasyfikacja tych systemów wg ryzyka (wykaz znajduje się w Aneksie III AI Act). Faza 3: Dla systemów wysokiego ryzyka — przeprowadzenie oceny wpływu, testów na bias i przygotowanie procedur. Faza 4: Dokumentacja i przygotowanie do audytów zewnętrznych. Wszystko musi być gotowe do 2 sierpnia 2026. To mniej niż 12 miesięcy.

Polska branża compliance mobilizuje się

Polskie studia prawnicze, firmy doradztwa technologicznego i specjaliści compliance mają wzrost popytu na usługi AI Act. Oferują pakiety diagnostyczne (audit ekspozycji AI), szablony dokumentacji, szkolenia dla zarządów i procedury internal compliance. Koszty takiego wsparcia rosną — wiosną 2026 były tańsze niż dziś. Jednak inwestycja w compliance jest teraz warunkiem sine qua non prowadzenia biznesu w UE.

Źródła

• Rozporządzenie (UE) 2024/1689 — oficjalny tekst • European Commission AI Office • AI Act Compliance Roadmap (WebClever, 2026) • Rządowy portal regulacji cyfrowych (gov.pl)