AI Act „odroczony”, ale nie w całości

Informacja o „odroczeniu AI Act” jest prawdziwa tylko częściowo. Digital Omnibus on AI przesunął terminy stosowania wymagań dotyczących systemów wysokiego ryzyka, lecz nie odroczył terminu stosowania całego rozporządzenia. Nowe terminy to 2 grudnia 2027 r. dla systemów z art. 6 ust. 2 i załącznika III oraz 2 sierpnia 2028 r. dla systemów produktowych z art. 6 ust. 1.

Bez zmian pozostały obowiązki dotyczące transparentności z art. 50 AI Act. Od 2 sierpnia 2026 r. dostawcy systemów przeznaczonych do interakcji z człowiekiem powinni informować użytkownika, że kontaktuje się z AI, chyba że jest to dla niego oczywiste. Dostawcy systemów generujących syntetyczny tekst, obraz, dźwięk lub wideo muszą zapewnić maszynowo czytelne oznaczanie rezultatów i możliwość wykrycia ich sztucznego pochodzenia.

Obowiązki dotyczą również podmiotów stosujących AI. Powinny one informować osoby narażone na działanie systemów rozpoznawania emocji lub kategoryzacji biometrycznej, ujawniać sztuczne pochodzenie deepfake’ów oraz oznaczać określone teksty dot. interesu publicznego. Wyjątki należy oceniać ostrożnie: sama korekta językowa lub pobieżna akceptacja treści nie oznacza rzeczywistej kontroli człowieka ani odpowiedzialności redakcyjnej.

Okres przejściowy do 2 grudnia 2026 r. dotyczy jedynie wykonania art. 50 ust. 2 przez dostawców systemów wprowadzonych do obrotu przed 2 sierpnia 2026 r. Nie obejmuje nowych systemów ani pozostałych obowiązków transparentności. Obowiązuje też art. 4 AI Act: organizacje nadal muszą wspierać kompetencje AI.

Naruszenie art. 50 może skutkować karą do 15 mln euro albo 3 proc. światowego obrotu.

Dla organizacji oznacza to konieczność działania już teraz: inwentaryzacja narzędzi i funkcji AI, ustalenia roli dostawcy lub podmiotu stosującego, ocena konkretnych zastosowań, wdrożenie zasad publikacji treści oraz wykrywanie Shadow AI. Skuteczny AI Governance powinien łączyć te działania ze szkoleniami, kontrolą dostawców, dokumentowaniem zgodności oraz wymogami RODO, DORA i NIS2/UKSC.

Zapraszamy do lektury artykułu Daniela Niwińskiego, prawnika i eksperta ds. cyberbezpieczeństwa w Kancelarii Krzysztof Rożko i Wspólnicy, opublikowanego dziś w dodatku merytorycznym gazety Rzeczpospolita oraz w serwisie internetowym rp.pl.

Kancelaria prawna KRWLegal / LegalWell zapewnia profesjonalne i fachowe doradztwo w wielu dziedzinach prawa, w tym świadczy usługi doradztwa w zakresie dyrektywy NIS 2, zgodności prawnej w zakresie cyberbezpieczeństwa oraz prowadzi szkolenia w tym obszarze dla pracowników instytucji obowiązanych.

Jeśli uważasz, że może mieć to wpływ na Twój biznes, zapraszamy do kontaktu: biuro@krwlegal.pl lub +48 22 29 50 940.