EU AI Act 2026: obowiazki dla polskich firm - harmonogram i kary

Co to jest EU AI Act?

Ustawa o sztucznej inteligencji (Regulation (EU) 2024/1689) to pierwsza na swiecie kompleksowa regulacja AI. Obejmuje wszystkie systemy spelniajace definicje AI - maszyny uczone, systemy logiczne, modele statystyczne. Przepisy obowiazuja od 1 sierpnia 2024 i wdrazane sa etapami: zakazane praktyki od lutego 2025, reguly dla modeli ogolnego zastosowania od sierpnia 2025, obowiazki dla wysokiego ryzyka od grudnia 2027 (Annex III) i sierpnia 2028 (Annex I). Wiele polskich firm moze nie zdawac sobie sprawy, ze ich systemy juz podlegaja regulacji - narzedzia do rekrutacji, analityke kredytowa, systemy monitoringu pracownikow, chatboty.

Kto musi sie dostosowac?

Ustawa dotyczy czterech kategorii podmiotow: (1) producentow - firm opracowujacych i wdrazajacych systemy AI na rynku UE; (2) wdrazajacych - organizacji stosujacych AI w biznesie; (3) importerow - dystrybutowow spoza UE; (4) dystrybutowow - posrednikow. Polskie firmy tech zazwyczaj spelniaja role producentow lub wdrazajacych. To oznacza obowiazek dokumentacji, oceny ryzyka, przeszkolenia zespolu i monitoringu systemow. Kazda rola niesie inne wymogi - brak jednolitej listy checklist.

Kategorie ryzyka i dzialania

AI Act klasyfikuje systemy przez pryzmat ryzyka. Systemy niskiego ryzyka wymagaja przejrzystosci. Systemy wysokiego ryzyka - zatrudniania, kredytowania, bezpieczenstwa - musza przejsc audyt, byc dokumentowane, miec logi, byc monitorowane. Zakazane praktyki (manipulacja, profilowanie rasowe, surveillance) sa wykluczone. Dla polskich firm handlu elektronicznego, logistyki i finansow to oznacza trzeba ocenic kazdego algorytmu - czy trafia do kategorii wysokiego ryzyka.

Harmonogram i kary

Przepisy wchodza w zycie stopniowo: zakazane praktyki od lutego 2025, reguly dla modeli od sierpnia 2025, obowiazki Annex III od grudnia 2027, Annex I od sierpnia 2028. Kazdy nowy system wdrazany od grudnia 2024 musi od razu byc audytowany i dokumentowany. Brak compliance'u to kary: do 35 mln euro lub 7 procent rocznego obrotu swiatowego. W praktyce to czesto dziesiatki mln zlotych dla wiekszych firm.

Jak przygotowac sie teraz?

Polskim firmom tech zostaly miesiace. Rekomendacje: (1) przeszukaj portfolio produktow - wymien kazdy system AI; (2) kategoryzuj podle ryzyka; (3) jesli wysokie ryzyko, przeszkolice zespol i zaplanujcie audyt; (4) stworz dokumentacje compliance'u dla kazdego systemu; (5) zaangazuj radcow prawnych. Zamowienia publiczne UE juz wymagaja oswiadczen o zgodnosci z AI Act. Firmy, ktore przygotuja sie wczesnie, zyskaja przewage konkurencyjna.

Szanse dla biznesu

Regulacja to nie tylko obowiazek - to szansa. Polskie firmy konsultingowe moga doradztwa AI Act dla koncernow. Producenci oprogramowania moga zbudowac certyfikowane rozwiazania. Startupy beda musisly byc compliance-first od zalozenia. Klucz do sukcesu: dzialac szybko, przejrzyscie, z dokumentacja. UE bedzie egzekwowac przepisy konsekwentnie. Polska branza tech ma szanse stac sie wzorem compliance'u.

Źródła

Regulation (EU) 2024/1689: https://eur-lex.europa.eu/eli/reg/2024/1689/oj | Regulation AI hub: https://www.regulation-ai.eu/en/ai-act/ | ENISA: https://www.enisa.europa.eu/ | Foto: Igor Omilaev (https://unsplash.com/@omilaev)