AI Act w małej firmie — co realnie weszło 2 sierpnia 2026

Co dokładnie zaczęło obowiązywać 2 sierpnia 2026

AI Act wchodzi w życie etapami od 2024 roku. Data 2 sierpnia 2026 uruchomiła obowiązki przejrzystości z artykułu 50 — czyli te przepisy, które dotyczą praktycznie każdej firmy używającej AI w kontakcie z klientem, niezależnie od wielkości. Równolegle ruszyła krajowa infrastruktura nadzoru: prezydent podpisał ustawę o systemach sztucznej inteligencji 24 lipca 2026, jej zasadnicza część weszła w życie 11 sierpnia 2026, a uprawnienia kontrolne i karne polskiego organu nadzoru zaczynają działać 28 października 2026.

Organem tym jest Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) — krajowy nadzór rynku i punkt kontaktowy wobec instytucji unijnych, w którego skład wchodzą przedstawiciele m.in. UOKiK, KNF, KRRiT i UKE. To do niej trafi ewentualna skarga na Twój chatbot.

Cztery obowiązki, które faktycznie dotyczą małej firmy

• Chatbot i agent głosowy muszą się przedstawić. System AI wchodzący w bezpośrednią interakcję z człowiekiem ma być zaprojektowany tak, żeby ta osoba wiedziała, że rozmawia z maszyną. Wyjątek: sytuacje oczywiste dla przeciętnego odbiorcy — ale nie warto na nim budować strategii.
• Deepfake trzeba oznaczyć. Jeśli publikujesz wygenerowany lub istotnie zmodyfikowany obraz, dźwięk albo wideo przedstawiające realne osoby, miejsca lub zdarzenia w sposób łudząco podobny do prawdziwych — musisz ujawnić, że to treść sztuczna.
• Rozpoznawanie emocji i kategoryzacja biometryczna wymagają poinformowania osób, wobec których są stosowane. Dotyczy to np. narzędzi analizujących nagrania rozmów z klientami pod kątem emocji.
• Kompetencje AI w zespole (art. 4). Ten obowiązek obowiązuje już od lutego 2025: osoby, które w Twoim imieniu obsługują systemy AI, mają rozumieć, co te systemy robią i gdzie się mylą. W małej firmie zwykle wystarczy krótkie szkolenie i spisana instrukcja użycia.

Czego AI Act od Ciebie NIE wymaga — trzy popularne mity

• „Muszę oznaczać każdy tekst napisany z pomocą ChatGPT.” Nie. Obowiązek maszynowego znakowania treści syntetycznych spoczywa przede wszystkim na dostawcach modeli generatywnych. Firmę stosującą AI dotyczy węższy zakres: deepfake'i oraz teksty publikowane w celu informowania opinii publicznej o sprawach interesu publicznego. Oferta handlowa czy opis produktu napisany z pomocą AI to nie to samo.
• „Mój chatbot to system wysokiego ryzyka.” Prawie na pewno nie. Wysokie ryzyko to zamknięta lista zastosowań — m.in. automatyczna selekcja CV, ocena zdolności kredytowej, dostęp do usług publicznych czy edukacji. Chatbot odpowiadający na pytania o cennik do niej nie należy.
• „Wysokie ryzyko wchodzi w sierpniu 2026, muszę działać natychmiast.” Już nie. Digital Omnibus on AI, opublikowany w Dzienniku Urzędowym UE 24 lipca 2026 i obowiązujący od 27 lipca 2026, przesunął stosowanie obowiązków dla samodzielnych systemów wysokiego ryzyka z załącznika III na 2 grudnia 2027, a dla AI wbudowanej w produkty regulowane — na 2 sierpnia 2028. Powodem były niegotowe normy zharmonizowane. To odroczenie, nie odwołanie.

Ile to kosztuje, jeśli zignorujesz

Naruszenie obowiązków przejrzystości z artykułu 50 zagrożone jest karą do 15 mln euro albo 3% całkowitego rocznego światowego obrotu — w zależności od tego, która kwota jest wyższa. W praktyce małej firmy realnym ryzykiem nie jest jednak maksymalna kara z rozporządzenia, tylko skarga klienta, kontrola i koszt awaryjnego porządkowania czegoś, co przy wdrożeniu zajęłoby godzinę.

Warto też zauważyć, że transparentność sprzedaje. Z naszych wdrożeń wynika, że komunikat „dzień dobry, jestem asystentem AI firmy X, mogę umówić wizytę lub przełączyć do konsultanta” obniża liczbę rozłączeń, a nie ją podnosi. Klienci mają pretensje nie o to, że rozmawiają z automatem — tylko o to, że nikt im tego nie powiedział. Piszemy o tym szerzej przy okazji agentów głosowych po polsku.

Checklista na jedno popołudnie

1. Spisz, gdzie w firmie działa AI. Chatboty, voiceboty, automatyzacje z modelem językowym, narzędzia do analizy CV lub rozmów. Zwykle takich miejsc jest więcej, niż się właścicielowi wydaje — bo dorzucił je marketing albo dział obsługi.
2. Sprawdź pierwszą wiadomość każdego bota. Czy w pierwszym zdaniu pada informacja, że to AI? Jeśli nie — to jest zmiana na pięć minut i najpilniejsza rzecz z całej listy.
3. Sprawdź ścieżkę do człowieka. Klient musi mieć jak wyjść z rozmowy z automatem. To nie tylko wymóg regulacyjny w duchu, ale też warunek sensownej obsługi.
4. Przejrzyj materiały marketingowe pod kątem deepfake'ów. Wygenerowane wizerunki realnych osób, syntetyczny lektor imitujący konkretnego człowieka, zmodyfikowane wideo — te rzeczy wymagają oznaczenia.
5. Sprawdź, co podpisałeś z dostawcami. Umowy z dostawcami narzędzi AI powinny mówić, kto jest dostawcą, a kto podmiotem stosującym system, oraz gdzie przetwarzane są dane. To także miejsce styku z RODO.
6. Przeszkol zespół i zapisz to. Godzina szkolenia plus jednostronicowa instrukcja: do czego wolno używać AI, do czego nie, i co zawsze sprawdza człowiek.

Jak podchodzimy do tego we wdrożeniach

Zgodność z AI Act traktujemy jako element projektu, a nie osobny etap doklejany na końcu. Każdy agent głosowy, którego uruchamiamy, przedstawia się na wejściu i ma zdefiniowaną ścieżkę przekazania rozmowy do człowieka. Każdy chatbot ma jasne oznaczenie. Przy audycie AI inwentaryzacja istniejących systemów i sprawdzenie ich pod kątem obowiązków przejrzystości są częścią raportu — to najtańszy moment, żeby wychwycić bota, o którym nikt już nie pamięta, a który wciąż odpisuje klientom.

Ważne zastrzeżenie: to jest przewodnik praktyczny, nie porada prawna. Jeśli Twoja firma robi automatyczną selekcję CV, ocenia zdolność kredytową albo działa w obszarze z załącznika III, potrzebujesz prawnika wyspecjalizowanego w AI Act — i masz czas do grudnia 2027, żeby go dobrze wybrać.

Od czego zacząć

Jeśli używasz w firmie chatbota, voicebota albo automatyzacji z modelem językowym i nie masz pewności, czy komunikaty spełniają nowe wymogi — umów bezpłatną konsultację. Przejdziemy przez Twoje systemy, powiemy wprost, co wymaga poprawki, a co jest w porządku, i czy w ogóle warto tu cokolwiek zmieniać. Jeśli szukasz szerszego wsparcia we wdrażaniu AI, opisaliśmy je na stronie konsultingu i wdrożeń AI.