# AI Act 2026: Co się zmienia dla polskich firm? Nowe obowiązki systemy wysokiego ryzyka

> Technologie · 25.09.2026

> • Od 2 sierpnia 2026 roku AI Act wchodzi w najostrzejszy faze — nowe obowiązki dla systemów sztucznej inteligencji.
• Polska firmy muszą przeanalizować ekspozycję AI i przygotować procedury compliance przed sierpniem.
• Kary za naruszenie sięgają 35 mln EUR lub 7% obrotu, niezależnie od wielkości przedsiębiorstwa.
• Dostawcy systemów AI muszą dokumentować modelami, testować na bias oraz zapewniać przejrzystość decyzji.
• CTO i dyrektorzy IT są odpowiedzialni za ocenę kategorii ryzyka i wdrożenie wymogów technicznych.

## AI Act 2026: harmonogram wchodzenia w życie

Unijne rozporządzenie (UE) 2024/1689 o sztucznej inteligencji obowiązuje od 1 sierpnia 2024 roku, ale harmonogram wdrażania jest fazowy. Kluczowe daty dla polskich firm to 2 sierpnia 2025 (zakaz praktyk niedopuszczalnych) i — co najistotniejsze — 2 sierpnia 2026, kiedy wejdą przepisy dla systemów AI wysokiego ryzyka. Ta ostatnia data oznacza koniec wyrozumiałości: obowiązki stają się twardą rzeczywistością prawną dla tysięcy przedsiębiorstw.

## Kategorie ryzyka i obowiązki dostawców

AI Act dzieli systemy na kategorie: zabronione, wysokiego ryzyka i ogólne. Systemy wysokiego ryzyka (np. rekrutacja, scoring kredytowy, monitoring pracowników) wymagają oceny wpływu, testowania na bias, logowania decyzji i dokumentacji dla audytów. Dostawcy muszą utrzymywać rejestr modeli fundamentalnych (GPAI) i dostarczać dokumentację zgodności. Polska firmy, które wdrażają takie systemy, są wdrożeniodawcami — ponoszą równoległa odpowiedzialność za prawidłowe ich użycie.

## Przejrzystość i prawne konsekwencje

Każdy system AI wysokiego ryzyka musi być wyposażony w mechanizm informujący użytkowników, że wchodzą w interakcję ze sztuczną inteligencją. Decyzje podejmowane w wyniku działania AI (zwłaszcza te wpływające na osoby fizyczne) muszą być wyjaśnialne. Kary za niedostosowanie sięgają 35 mln EUR lub 7% rocznego światowego obrotu — w zależności od tego, która kwota jest wyższa. Dla dużych koncernów technologicznych to czasem miliardy; dla MŚP to może być bankructwo.

## Jak przygotować się na sierpień 2026?

Polska CTO powinni najpierw zmapować wszystkie rozwiązania AI w organizacji. Krok drugi: sklasyfikować je według poziomu ryzyka (w Aneksie III rozporządzenia). Dla systemów wysokiego ryzyka trzeba zorganizować audyty techniczne, dokumentację modelami i procedury human-in-the-loop. Wszystkie działania muszą być gotowe przed 2 sierpnia 2026 — regulacja nie toleruje przedłużeń. Wsparcie doradców prawnych i konsultantów compliance jest kluczowe, szczególnie dla firm bez dedykowanych działów regulacyjnych.

## Rynek compliance w Polsce pęka w szwach

Światowe firmy konsultingowe (Deloitte, EY, McKinsey) i polskie studia prawnicze już rekrutują specjalistów do projektów AI Act. Wzrost zapotrzebowania na audyty, dokumentację i wdrażanie systemów compliance jest rekordowy. Polska startupom i MŚP oferowane są pakiety szybkiego audytu i szablony procedur — choć ceny są znacznie wyższe niż przed 6 miesiącami. Inwestycja w compliance jest obligatoryjna; brak działań grozi sankcjami.

## Źródła

• Rozporządzenie (UE) 2024/1689 o sztucznej inteligencji
• AI Act Implementation Guide 2026 (webclever.pl)
• AI Regulation Insights (Rzeczpospolita, 25 września 2026)
• GPAI Registry (European Commission)

Tagi: sztuczna inteligencja, prawo firmowe, technologia

---
Pełna wersja: https://biznesindex.pl/artykuly/ai-act-2026-co-sie-zmienia-dla-polskich-firm-nowe-obowiazki-systemy-wysokiego-ryzyka