AI Act 2026: Co się zmienia dla polskich firm? Nowe obowiązki systemy wysokiego ryzyka

AI Act 2026: harmonogram wchodzenia w życie

Unijne rozporządzenie (UE) 2024/1689 o sztucznej inteligencji obowiązuje od 1 sierpnia 2024 roku, ale harmonogram wdrażania jest fazowy. Kluczowe daty dla polskich firm to 2 sierpnia 2025 (zakaz praktyk niedopuszczalnych) i — co najistotniejsze — 2 sierpnia 2026, kiedy wejdą przepisy dla systemów AI wysokiego ryzyka. Ta ostatnia data oznacza koniec wyrozumiałości: obowiązki stają się twardą rzeczywistością prawną dla tysięcy przedsiębiorstw.

Kategorie ryzyka i obowiązki dostawców

AI Act dzieli systemy na kategorie: zabronione, wysokiego ryzyka i ogólne. Systemy wysokiego ryzyka (np. rekrutacja, scoring kredytowy, monitoring pracowników) wymagają oceny wpływu, testowania na bias, logowania decyzji i dokumentacji dla audytów. Dostawcy muszą utrzymywać rejestr modeli fundamentalnych (GPAI) i dostarczać dokumentację zgodności. Polska firmy, które wdrażają takie systemy, są wdrożeniodawcami — ponoszą równoległa odpowiedzialność za prawidłowe ich użycie.

Przejrzystość i prawne konsekwencje

Każdy system AI wysokiego ryzyka musi być wyposażony w mechanizm informujący użytkowników, że wchodzą w interakcję ze sztuczną inteligencją. Decyzje podejmowane w wyniku działania AI (zwłaszcza te wpływające na osoby fizyczne) muszą być wyjaśnialne. Kary za niedostosowanie sięgają 35 mln EUR lub 7% rocznego światowego obrotu — w zależności od tego, która kwota jest wyższa. Dla dużych koncernów technologicznych to czasem miliardy; dla MŚP to może być bankructwo.

Jak przygotować się na sierpień 2026?

Polska CTO powinni najpierw zmapować wszystkie rozwiązania AI w organizacji. Krok drugi: sklasyfikować je według poziomu ryzyka (w Aneksie III rozporządzenia). Dla systemów wysokiego ryzyka trzeba zorganizować audyty techniczne, dokumentację modelami i procedury human-in-the-loop. Wszystkie działania muszą być gotowe przed 2 sierpnia 2026 — regulacja nie toleruje przedłużeń. Wsparcie doradców prawnych i konsultantów compliance jest kluczowe, szczególnie dla firm bez dedykowanych działów regulacyjnych.

Rynek compliance w Polsce pęka w szwach

Światowe firmy konsultingowe (Deloitte, EY, McKinsey) i polskie studia prawnicze już rekrutują specjalistów do projektów AI Act. Wzrost zapotrzebowania na audyty, dokumentację i wdrażanie systemów compliance jest rekordowy. Polska startupom i MŚP oferowane są pakiety szybkiego audytu i szablony procedur — choć ceny są znacznie wyższe niż przed 6 miesiącami. Inwestycja w compliance jest obligatoryjna; brak działań grozi sankcjami.

Źródła

• Rozporządzenie (UE) 2024/1689 o sztucznej inteligencji • AI Act Implementation Guide 2026 (webclever.pl) • AI Regulation Insights (Rzeczpospolita, 25 września 2026) • GPAI Registry (European Commission)