AI Act

Firmy korzystające ze sztucznej inteligencji w Unii Europejskiej wchodzą w etap realnej odpowiedzialności finansowej. AI Act przewiduje kary sięgające 35 mln euro albo 7 proc. całkowitego rocznego światowego obrotu przedsiębiorstwa. Najwyższe sankcje dotyczą zakazanych praktyk AI, niższe — naruszeń obowiązków dla systemów wysokiego ryzyka i zasad przejrzystości. W Polsce nadzór nad stosowaniem przepisów ma sprawować Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji.

Powołanie w Polsce zgodnego z europejskimi wymogami mechanizmu sprawowania nadzoru nad systemami sztucznej inteligencji – to główny cel uchwalonej na ostatnim posiedzeniu Senatu ustawy.

Przez ostatnie miesiące wiele organizacji traktowało AI Act jak regulację, która dopiero „kiedyś” zacznie realnie oddziaływać na biznes. Ten sposób myślenia właśnie przestaje być bezpieczny. Najnowsze działania Komisji Europejskiej pokazują, że AI Act przechodzi z fazy tekstu prawnego do fazy instytucjonalnego egzekwowania.

Parlament Europejski przegłosował nowy przepis AI Actu zakazujący używania systemów AI do "nudyfikacji". Tymczasem prezes Urzędu Ochrony Danych Osobowych krytykuje polskie organy ścigania za to, że nie ścigają sprawców generowania nagich fake'owych zdjęć i materiałów wideo. Czy po wejściu w życie zmian przyjętych przez PE coś się w tej kwestii zmieni?

Parlament Europejski przegłosował zmiany w AI Act zawarte w pakiecie Digital Omnibus. Chodzi zakaz stosowania aplikacji nudyfikujących, a także przesunięcie terminu wejścia w życie obowiązków dla dostawców systemów AI wysokiego ryzyka.

Piaskownice regulacyjne dadzą przedsiębiorcom wdrażającym system AI możliwość sprawdzenia, czy ich produkty są zgodne z AI Act mówi Dyrektor Centralnego Ośrodka Informatyki Radosław Maćkiewicz.

W tym tygodniu Komisja Europejska opublikowała projekt długo wyczekiwanych wytycznych dotyczących klasyfikacji systemów wysokiego ryzyka z AI Actu. To właśnie ich brak był jedną z przyczyn przełożenia wejścia w życie przepisów AI Actu, nakładających obowiązki na dostawców i użytkowników takich systemów.

W klasycznym modelu zarządzania decyzje w organizacji są podejmowane przez człowieka i delegowane w dół struktury. Odpowiedzialność podąża za tym modelem – od zarządu, przez menedżerów, do poziomu operacyjnego. Sztuczna inteligencja zmienia ten schemat. Coraz częściej decyzja nie jest już wyłącznie delegowana między ludźmi, lecz współkształtowana przez systemy AI wykorzystywane w procesach operacyjnych. AI Act jest pierwszą regulacją, która obejmuje ten mechanizm z perspektywy prawa.

Ważny jest wkład w rozwój innowacji i wygrane spory o usługi cyfrowe. Liczy się też kompleksowość. Nowe technologie to nie tylko sztuczna inteligencja i AI Act. Z technologiami łączą się też takie unijne regulacje jak np. NIS2, DMA, DSA. Najlepiej wiedzą o tym wyróżnieni w kategorii prawo nowych technologii.

Zakaz stosowania aplikacji do „nudyfikacji”, przesunięcie dat wejścia w życie nakazu oznaczania treści AI oraz obowiązków dla dostawców i użytkowników systemów AI wysokiego ryzyka – to niektóre zmiany przyjęte w wyniku trilogu w sprawie Digital Omnibus on AI act. Teraz jeszcze zatwierdzić musi je na czerwcowym posiedzeniu Parlament Europejski.

Dzisiaj o 4.30 trilog ws. Digital Omnibus on AI Act zakończył się porozumieniem i dokument ten został przyjęty – poinformował DGP wiceminister cyfryzacji Dariusz Standerski.

Odpowiedzialność za działanie AI obejmuje cały cykl życia systemu – od projektowania przez wdrożenie aż po wykorzystanie w konkretnych procesach decyzyjnych. Ta logika jest wyraźnie widoczna w strukturze AI Act.

Firmy, które korzystają ze sztucznej inteligencji przy rekrutacji, ocenie klientów, scoringu kredytowym albo wycenie ryzyka ubezpieczeniowego, powinny już sprawdzać, czy nie wchodzą w reżim systemów wysokiego ryzyka. Oficjalny unijny harmonogram nadal wskazuje 2 sierpnia 2026 r. jako kluczową datę dla większości przepisów AI Act, choć równolegle w UE trwają prace nad Digital Omnibus, który może zmienić część terminów.