W sierpniu 2024 r. przyjęto przełomowy Akt o sztucznej inteligencji (AI Act) – Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689. Już od 2025 r. zaczęło obowiązywać w państwach członkowskich, a w Polsce powstaje specjalna ustawa wdrażająca jego postanowienia. To największa jak dotąd inicjatywa regulacyjna dotycząca AI na świecie, która bezpośrednio wpłynie na przedsiębiorstwa działające w różnych branżach – od nowych technologii po przemysł, finanse i usługi.
Dlaczego Unia wprowadza regulacje dotyczące AI?
AI Act ma na celu zapewnienie jednolitych zasad dla rozwoju, wprowadzania na rynek i wykorzystywania systemów sztucznej inteligencji w całej UE. Główne motywacje ustawodawcy to:
- zagwarantowanie wysokiego poziomu ochrony zdrowia, bezpieczeństwa i praw podstawowych,
- ograniczenie ryzyka nieuczciwych praktyk i manipulacji,
- stworzenie ram wspierających innowacyjność i konkurencyjność europejskich firm,
- uniknięcie rozdrobnienia przepisów krajowych i zapewnienie pewności prawa przedsiębiorcom.
Dzięki temu AI ma rozwijać się w sposób odpowiedzialny, zgodny z wartościami UE, przy jednoczesnym zapewnieniu firmom swobodnego dostępu do jednolitego rynku.
Harmonogram wejścia w życie przepisów
Przepisy nie zaczną obowiązywać od razu w całości. Wprowadzono okresy przejściowe:
- 2 lutego 2025 r. – to moment, gdy zaczął obowiązywać przepis dotyczący zakazanych systemów AI oraz wymogów w zakresie edukacji i świadomości AI (AI literacy).
- 2 sierpnia 2025 r. – weszło w życie część regulacji odnoszących się do ogólnych modeli AI (GPAI) i nowego ramowego systemu zarządzania.
- 2 sierpnia 2026 r. – najważniejsza data: od tego dnia większość zasad AI Act zacznie obowiązywać w pełnym zakresie.
- 2 sierpnia 2027 r. – to dodatkowy termin dla systemów wysokiego ryzyka, które są zintegrowane z produktami już objętymi unijnymi regulacjami sektorowymi (np. wyroby medyczne).
Dla firm oznacza to konieczność rozpoczęcia przygotowań już teraz, zwłaszcza w obszarze klasyfikacji systemów AI oraz dostosowania procesów compliance.
Co oznacza data 2 sierpnia 2026 r.
Od sierpnia 2026 roku wszystkie organizacje wykorzystujące sztuczną inteligencję będą musiały dostosować swoje systemy do wymogów AI Act. To kluczowy moment, od którego przepisy zaczną obowiązywać w pełnej skali.
Komisja Europejska już teraz opracowuje szczegółowe wytyczne, normy i kodeksy postępowania, które mają ułatwić wdrożenie nowych przepisów.
Dodatkowo powstała inicjatywa „AI Pact”, zachęcająca firmy i instytucje do wcześniejszego, dobrowolnego wdrażania obowiązków wynikających z AI Act, jeszcze przed oficjalnymi terminami.
Polski projekt ustawy o systemach sztucznej inteligencji
W Polsce przygotowano projekt ustawy implementującej AI Act. Jej kluczowe elementy to:
- utworzenie Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji – organu nadzoru rynku, odpowiedzialnego za kontrolę, certyfikację i współpracę z organami unijnymi,
- procedury kontrolne i postępowania administracyjne – Komisja będzie mogła wszczynać postępowania, nakładać sankcje, a także wydawać ostrzeżenia i umożliwiać ugody w celu złagodzenia kar,
- możliwość wydawania opinii indywidualnych i wyjaśnień – podobnie jak w prawie podatkowym, przedsiębiorcy będą mogli wystąpić o wiążącą interpretację, jak stosować przepisy w ich konkretnej sytuacji,
- piaskownice regulacyjne – specjalne środowiska testowe, które pozwolą firmom sprawdzać nowe technologie w warunkach kontrolowanych, przy wsparciu regulatora.
Jakie obowiązki spadną na firmy?
Klasyfikacja systemów AI
Firmy będą musiały ustalić, czy ich systemy należą do kategorii:
- zakazanych praktyk – np. manipulacyjnych technik podprogowych czy scoringu społecznego,
- wysokiego ryzyka – np. systemów wykorzystywanych w rekrutacji, finansach, ochronie zdrowia, infrastrukturze krytycznej,
- ograniczonego ryzyka – np. chatbotów, generatorów treści, które muszą spełnić wymogi przejrzystości,
- minimalnego ryzyka – gdzie wymogi są ograniczone.
Dokumentacja i zgodność
Dostawcy systemów wysokiego ryzyka będą zobowiązani prowadzić szczegółową dokumentację techniczną, zapewniającą audytowalność i wyjaśnialność działania algorytmów.
Raportowanie incydentów
Firmy będą musiały zgłaszać poważne incydenty związane z funkcjonowaniem AI do organu nadzorczego.
Certyfikacja i oznakowanie CE
Systemy wysokiego ryzyka nie trafią na rynek bez uprzedniej oceny zgodności i uzyskania oznakowania CE, potwierdzającego spełnienie wymogów rozporządzenia.
Sankcje
Naruszenia przepisów mogą skutkować dotkliwymi karami finansowymi, analogicznymi do tych znanych z RODO.
Wpływ regulacji na różne sektory gospodarki
- Technologie i software house’y – konieczność wdrożenia procesów zgodności, audytów algorytmów i procedur oceny ryzyka.
- Przemysł i produkcja – systemy AI wspierające automatyzację i logistykę mogą być klasyfikowane jako wysokiego ryzyka, co oznacza dodatkowe koszty i obowiązki certyfikacyjne.
- Finanse i ubezpieczenia – AI w analizie kredytowej czy zarządzaniu ryzykiem podlega restrykcyjnym wymogom przejrzystości i niedyskryminacji.
- HR i rekrutacja – narzędzia AI oceniające kandydatów będą wymagały szczególnej kontroli i zgodności z zasadami niedyskryminacji.
- Sektor medyczny – wykorzystanie AI w diagnostyce i leczeniu będzie obwarowane najbardziej rygorystycznymi wymogami.
Szanse dla przedsiębiorców
Mimo dużej liczby obowiązków, nowe przepisy mogą okazać się korzystne:
- większe zaufanie klientów i kontrahentów dzięki certyfikowanym, bezpiecznym systemom AI,
- wsparcie regulatora w ramach piaskownic regulacyjnych,
- lepszy dostęp do rynku unijnego – jednolite przepisy zmniejszają ryzyko barier prawnych między krajami,
- możliwość uzyskania przewagi konkurencyjnej przez firmy, które jako pierwsze wdrożą zgodne i transparentne rozwiązania.
Nowe przepisy dotyczące sztucznej inteligencji oznaczają dla firm konieczność gruntownego przygotowania się do nowej rzeczywistości regulacyjnej. Organizacje muszą wdrożyć procedury oceny ryzyka, dokumentowania, raportowania i certyfikacji systemów AI. Jednocześnie pojawiają się narzędzia wsparcia – opinie indywidualne, piaskownice regulacyjne i mechanizmy łagodzenia sankcji.
Dla przedsiębiorstw, które odpowiednio wcześnie rozpoczną dostosowanie, regulacje te mogą stać się nie tylko obowiązkiem, ale i szansą na rozwój w bezpiecznym i transparentnym otoczeniu prawnym.
Masz pytania? Porozmawiajmy
