AI ACT DLA FIRM
AI Act w firmie - co musisz zrobić i od kiedy
Unijne rozporządzenie o sztucznej inteligencji obowiązuje już w Polsce i dotyczy także firm, które tylko korzystają z gotowych narzędzi AI. Sprawdź, co trzeba zrobić, jakie są terminy i kary - i jak przygotować organizację krok po kroku.
AI Act w firmie: sześć rzeczy do zrobienia
Większość firm nie tworzy AI, tylko z niej korzysta. Wtedy AI Act sprowadza się do sześciu kroków. Każdy opisaliśmy osobno, z pytaniami kontrolnymi.
-
Zinwentaryzuj narzędzia AI
Spisz, z czego korzystają pracownicy, także na prywatnie założonych kontach. Bez tej listy nie sprawdzisz żadnego innego obowiązku.
Jak zbudować rejestr systemów AI → -
Wyklucz praktyki zakazane
Art. 5 zakazuje m.in. rozpoznawania emocji pracowników i manipulowania ludźmi. Obowiązuje od 2 lutego 2025, kary sięgają 35 mln EUR lub 7% obrotu.
Praktyki zakazane krok po kroku → -
Przeszkol zespół
Art. 4 wymaga działań, które rozwijają kompetencje w zakresie AI u osób z niej korzystających. Liczy się to, co da się pokazać: kto, kiedy i z jakiego programu.
Szkolenia AI Literacy dla firm → -
Ustal zasady korzystania z AI
AI Act nie nakazuje polityki wprost, ale bez niej trudno wykazać staranność. To w niej firma mówi, jakich narzędzi i danych wolno używać i kto zatwierdza nowe.
Jak napisać politykę AI w firmie → -
Oznaczaj treści tworzone z AI
Od 2 sierpnia 2026 deepfake i teksty publikowane w sprawach interesu publicznego wymagają ujawnienia udziału AI (art. 50 ust. 4).
Oznaczanie treści AI krok po kroku → -
Zbieraj dowody
Potwierdzenia zapoznania z polityką, certyfikaty ukończenia szkoleń, historia decyzji w rejestrze. Od 28 października 2026 skargę może złożyć klient, kandydat albo pracownik.
Dowody należytej staranności →
Chcesz sprawdzić, na jakim etapie jest Twoja firma? Audyt zgodności z AI Act krok po kroku →
Obowiązuje już w Polsce
Rozporządzenie UE określa, jak firmy i inne organizacje mogą korzystać z AI.
„Jeśli pracownicy korzystają z narzędzi AI, AI Act dotyczy także Twojej firmy - co najmniej w zakresie kompetencji z art. 4 i zakazanych praktyk z art. 5."
AI Act to unijne rozporządzenie regulujące zasady korzystania z AI w firmach, urzędach i innych organizacjach. Obejmuje także sytuacje, gdy pracownicy używają w pracy dowolnych narzędzi z funkcjami AI - nawet przeglądarek, wyszukiwarek czy systemów generujących treści. Przepisy już obowiązują w Polsce.
obowiązują przepisy dotyczące AI literacy oraz zakazanych praktyk AI. To już ponad osiemnaście miesięcy, przez które Twoi pracownicy powinni być przeszkoleni.
rośnie znaczenie udokumentowanej należytej staranności: polityk i procedur AI, oceny ryzyka, rejestru narzędzi, rejestru zdarzeń, pełnej dokumentacji i raportowania - tak, aby organizacja była gotowa na pytania w trakcie kontroli lub przy ewentualnym incydencie bezpieczeństwa.
Sankcje AI Act
za najcięższe naruszenia, np. stosowanie zakazanych praktyk AI.
za naruszenie obowiązków dotyczących systemów AI, również dla podmiotów stosujących AI.
za przekazanie organom nadzoru nieprawdziwych, niepełnych lub wprowadzających w błąd informacji.
AI Act nie działa tak samo wobec każdej organizacji. Zakres obowiązków i potencjalnych sankcji zależy od roli organizacji, sposobu korzystania z AI oraz poziomu ryzyka danego systemu AI.
Czy AI Act dotyczy Twojej firmy?
Zakres obowiązków zależy przede wszystkim od tego, co firma robi z AI, a nie od jej branży. Znajdź swoją sytuację - zwykle pasuje więcej niż jedna.
| Sytuacja w firmie | Co obowiązuje | Od kiedy |
|---|---|---|
| Pracownicy używają ChatGPT, Copilota, Gemini lub innych narzędzi z funkcjami AI | Działania rozwijające kompetencje w zakresie AI (art. 4) i zakaz praktyk z art. 5. Firma jest podmiotem stosującym AI. | 2 lutego 2025 |
| Publikujecie obrazy, wideo lub teksty tworzone z pomocą AI | Ujawnienie udziału AI przy deepfake i przy tekstach publikowanych w sprawach interesu publicznego (art. 50 ust. 4). | 2 sierpnia 2026 |
| Udostępniacie klientom własnego chatbota lub asystenta AI | Firma występuje jako dostawca: rozmówca musi wiedzieć, że ma do czynienia z AI (art. 50 ust. 1). | 2 sierpnia 2026 |
| Używacie AI w rekrutacji, ocenie pracowników lub ocenie zdolności kredytowej osób fizycznych | Możliwy system wysokiego ryzyka z załącznika III i obowiązki podmiotu stosującego z art. 26. Kiedy to wysokie ryzyko → | 2 grudnia 2027 |
| Tworzycie system AI i sprzedajecie go innym | Obowiązki dostawcy, zależne od klasy ryzyka systemu. | etapami, 2025-2028 |
Tabela upraszcza. Rolę i obowiązki ustala się dla każdego zastosowania AI osobno, dlatego w większej organizacji ta sama firma bywa jednocześnie podmiotem stosującym i dostawcą. Czy AI Act dotyczy tylko firm technologicznych?
Zacznij od bezpłatnego szkolenia o AI Act
Online, we wtorki i czwartki o 12:00. W godzinę dowiesz się, które obowiązki dotyczą Twojej firmy i od czego zacząć.
Czy AI Act został odroczony
Nie. 27 lipca 2026 r. weszło w życie rozporządzenie 2026/1744, Digital Omnibus on AI , i prasa opisała je jako odroczenie przepisów o sztucznej inteligencji. To skrót, który wprowadza w błąd.
Przesunięto terminy dla systemów wysokiego ryzyka . Nie przesunięto niczego, co dotyczy zwykłej firmy używającej gotowych narzędzi AI. Obowiązek kompetencji działa od lutego 2025, zakazane praktyki tak samo, obowiązki przejrzystości weszły 2 sierpnia 2026 zgodnie z planem. Kary zostały bez zmian.
Zmieniło się natomiast brzmienie obowiązku szkoleniowego. Wcześniej art. 4 AI Act kazał zapewnić wystarczający poziom kompetencji, teraz mówi o podejmowaniu środków wspierających ich rozwój. Z obowiązku rezultatu zrobił się obowiązek starannego działania - czyli taki, przy którym liczy się to, co da się pokazać.
Kto to sprawdzi w Polsce
Nadzór nad AI Act w Polsce obejmie KRiBSI, czyli Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji. Powołała ją ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003).
Przepisy o kontrolach, postępowaniach i karach wchodzą 28 października 2026 r. Według zapowiedzi przewodniczący ma zostać powołany w październiku, a cała Komisja ma zacząć pracę w listopadzie. Do tego czasu organ nie prowadzi kontroli ani nie nakłada kar.
W praktyce najważniejsze jest jedno: skargę na działanie systemu AI będzie mógł złożyć klient, kandydat do pracy albo pracownik. Nie tylko regulator z własnej inicjatywy.
Najczęstsze pytania
-
Czy AI Act dotyczy mojej firmy?
Najprawdopodobniej tak. Jeśli Twoi pracownicy korzystają w pracy z narzędzi z funkcjami AI - nawet przeglądarek, wyszukiwarek czy generatorów treści - firma może być objęta obowiązkami AI Act. Przepisy nie dotyczą wyłącznie firm technologicznych, obejmują też urzędy i inne organizacje.
-
Czy AI Act dotyczy małej firmy?
Tak. AI Act nie zwalnia nikogo ze względu na wielkość - obowiązki zależą od tego, jak firma korzysta z AI. Mała firma, której pracownicy używają narzędzi AI, ma te same obowiązki z art. 4 i art. 5 co duża. Dla małych i średnich przedsiębiorstw rozporządzenie przewiduje za to łagodniejszy pułap kar: liczy się niższa z dwóch kwot, kwotowej i procentowej (art. 99 ust. 6 AI Act), oraz wsparcie państw członkowskich, m.in. szkolenia i pierwszeństwo w piaskownicach regulacyjnych (art. 62 AI Act). Szczegóły w tekście AI Act dla małych i średnich firm.
-
Od kiedy obowiązują przepisy i jakie są terminy?
AI Act jest stosowany etapowo. Od 2 lutego 2025 r. obowiązują przepisy o kompetencjach w zakresie AI i zakazane praktyki. Od 2 sierpnia 2025 r. reguły dla modeli ogólnego przeznaczenia. Od 2 sierpnia 2026 r. obowiązki przejrzystości i start egzekwowania rozporządzenia. Od 2 grudnia 2026 r. dochodzą dwa nowe zakazy, a dostawcom systemów generatywnych obecnych na rynku przed sierpniem 2026 kończy się okres przejściowy na maszynowe oznaczanie treści. Pełny harmonogram wdrażania AI Act publikuje Komisja Europejska. W Polsce przepisy o kontrolach, skargach i karach wchodzą 28 października 2026 r., a nadzór obejmie KRiBSI, Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, która zaczyna pracę w listopadzie. Osobne, późniejsze terminy dotyczą systemów wysokiego ryzyka.
-
AI TrustCERT to szkolenie czy system wsparcia zgodności?
AI TrustCERT łączy oba elementy. Organizacja kupuje licencje szkoleniowe dla pracowników, a w ramach tych licencji otrzymuje dostęp do platformy AI Governance - z politykami, rejestrami AI, oceną ryzyka i dokumentowaniem działań. Szkolenia są produktem podstawowym, a platforma pozwala wdrożyć wiedzę w praktyce.
-
Ile trwa wdrożenie?
Platformę i użytkowników uruchamiasz pierwszego dnia, a gotowe szkolenia AI Literacy ruszają od razu. Uzupełnienie polityk i rejestrów zajmuje zwykle 7-14 dni, zależnie od wielkości organizacji.
-
Ile to kosztuje?
Dostęp indywidualny do szkoleń to 1 395 zł netto za osobę rocznie. Program dla organizacji z platformą w cenie zaczyna się od 13 950 zł netto rocznie (od 10 osób). Po szczegóły zapraszamy do cennika i kontaktu.
-
Czy AI Act zastępuje RODO?
Nie. AI Act i RODO to osobne regulacje, które się uzupełniają. Nasze szkolenia i polityki obejmują korzystanie z AI również w kontekście ochrony danych, RODO i bezpieczeństwa informacji.
-
Jakie dowody należytej staranności pomaga zebrać AI TrustCERT?
Komplet dokumentacji: polityki i procedury korzystania z AI wraz z potwierdzeniami pracowników, rejestr narzędzi AI, ocenę ryzyka organizacyjnego, certyfikaty ukończonych szkoleń oraz raport gotowości dla zarządu, HR, compliance lub IT. AI Act nie nakazuje każdej firmie prowadzić rejestru narzędzi AI. Ale bez rejestru nie da się sprawdzić, czy przypadkiem nie używacie systemu z listy wysokiego ryzyka, ani wykazać, że nikt u Was nie robi rzeczy zakazanej z art. 5 AI Act. Uprawnienia kontrolne organów opisuje art. 74 AI Act. Zakres potrzebnych dowodów zależy od tego, jak faktycznie korzystacie z AI, w jakiej jesteście roli i jakie procesy macie wdrożone.
-
Czy szkolenia kończą się certyfikatem?
Tak. Każde szkolenie kończy się egzaminem i certyfikatem - w formie klasycznej lub mikropoświadczenia, zależnie od poziomu wdrożenia. Certyfikaty dotyczą ukończenia szkoleń i potwierdzenia kompetencji w programie AI Literacy - nie są certyfikatem zgodności organizacji z AI Act.
-
Czym jest AI Ready Check?
To bezpłatne narzędzie diagnostyczne. W ok. 3 minuty, bez zobowiązań, dowiadujesz się, jakie obowiązki AI Act mogą dotyczyć Twojej organizacji i czy któreś z Waszych zastosowań AI wpada do kategorii wysokiego ryzyka. Działa w przeglądarce.
Masz inne pytanie? Skontaktuj się z nami →
Nie wiesz, od czego zacząć?
Sprawdź w 3 minuty, które obowiązki AI Act dotyczą Twojej organizacji. Bez zobowiązań.