Jeśli ktoś w Twojej firmie używa Copilota, ChatGPT albo chatbota na stronie, AI Act już Cię dotyczy. Nie od przyszłego roku. Od lutego 2025.
Mówię to jako dostawca agentów AI, nie jako prawnik. To nie jest porada prawna, tylko lista rzeczy, o które pytają mnie klienci i o które sam pytam swojego prawnika.
Powód jest widoczny w danych Eurostatu. Wśród europejskich firm, które rozważały AI i z niej zrezygnowały, 71 na 100 wskazało brak wiedzy, ale zaraz potem: 53 na 100 niejasne konsekwencje prawne i 49 na 100 obawy o ochronę danych. Prawo blokuje wdrożenia częściej niż pieniądze, które wskazało 33 na 100.
Co obowiązuje dziś.
Artykuł 4 AI Act, kompetencje AI, działa od 2 lutego 2025 dla każdego, kto dostarcza albo używa systemów AI, niezależnie od poziomu ryzyka. Po pakiecie Digital Omnibus sformułowanie złagodzono z „zapewnić" na „wspierać rozwój" kompetencji, ale obowiązek został. W praktyce: pracownicy, którzy używają AI w pracy, mają wiedzieć, co to jest, co potrafi, czego nie i jak z tego korzystać. Krótkie szkolenie i polityka użycia AI załatwiają to w większości firm. Nadzór nad tym obowiązkiem zaczął się 2 sierpnia 2026.
Praktyki zakazane z artykułu 5 obowiązują od lutego 2025, zasady dla modeli ogólnego przeznaczenia od sierpnia 2025. Systemy wysokiego ryzyka miały wejść 2 sierpnia 2026, ale Digital Omnibus może ten termin przesunąć. Dla firmy, która wdraża chat na stronie albo asystenta dokumentów, to zwykle nie jest kategoria wysokiego ryzyka.
Polska ustawa o systemach sztucznej inteligencji została uchwalona 3 lipca 2026, podpisana 24 lipca i opublikowana 27 lipca w Dzienniku Ustaw pod pozycją 1003. Pełne stosowanie i kary od 28 października 2026. Wtedy Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji dostaje prawo kontroli i nakładania kar: do 35 milionów euro albo 7 procent obrotu za praktyki zakazane, do 15 milionów albo 3 procent za inne naruszenia, do 7,5 miliona albo 1 procent za błędne informacje. Ustawa przewiduje obniżenie kary nawet o 90 procent za szybkie usunięcie naruszenia.
Do tego RODO, które nie zniknęło. Chat na stronie zbiera imiona, numery zamówień, adresy. Asystent dokumentów czyta faktury z danymi kontrahentów.
Lista na start, w kolejności:
- Polityka użycia AI w firmie: co wolno, czego nie wolno wkleić do narzędzia, kto odpowiada. Jedna strona wystarczy.
- Szkolenie z kompetencji AI dla osób, które używają narzędzi. Potwierdzone podpisem, żeby był ślad.
- Wybór pierwszych procesów tak, żeby nie wchodziły w kategorię wysokiego ryzyka i przetwarzały jak najmniej danych osobowych. Transkrypcja spotkań wewnętrznych, opisy produktów, wyszukiwanie w dokumentacji technicznej są pod tym względem bezpieczne. Ocena pracowników albo decyzje kredytowe nie.
- Człowiek w pętli tam, gdzie AI dotyka klienta. I informacja dla klienta, że rozmawia z AI. Gdy wchodzi człowiek, też.
- Umowa z dostawcą, w której jest powierzenie danych, miejsce ich przetwarzania i to, czy Twoje dane uczą cudzy model.
Jedno ostrzeżenie z danych o usługach profesjonalnych: większość księgowych i prawników używa konsumenckiego ChatGPT zamiast narzędzi z umową powierzenia. To dziś największe ryzyko poufności w małych firmach, większe niż jakikolwiek chatbot na stronie.
Regulacje są w ruchu, więc sprawdź daty u swojego prawnika przed decyzją. Stan powyżej jest na wrzesień 2026.
Pytanie do Ciebie: czy Twoi pracownicy podpisali cokolwiek o tym, jak używają AI w pracy?
Chcesz sprawdzić, jak agent poradzi sobie z pytaniami Twoich klientów? Podaj adres swojej strony i e-mail w formularzu demo. W 20 minut dostaniesz agenta nauczonego oferty z Twojej strony do przepytania.
Źródła
- Ustawa o systemach sztucznej inteligencji, Dz.U. 2026 poz. 1003; AI Act (rozporządzenie 2024/1689) art. 4 i 5
- Eurostat, Use of artificial intelligence in enterprises (dane 2025): https://ec.europa.eu/eurostat/statistics-explained/index.php?title=Use_of_artificial_intelligence_in_enterprises