AI Act w gabinecie: co obowiązuje od 2026 Gabinet nie buduje AI, ale z niego korzysta. To też ma znaczenie.

Terminy, które już obowiązują

Rozporządzenie (UE) 2024/1689 obowiązuje od 1 sierpnia 2024 i wchodzi w życie etapami. Zakazane praktyki stosuje się od 2 lutego 2025.

Od 2 sierpnia 2026 stosuje się art. 50 o przejrzystości: ludzie mają wiedzieć, że rozmawiają z AI, a treści wygenerowane przez AI mają być oznaczane. Dla systemów generujących treści, wprowadzonych na rynek przed tą datą, wymóg oznaczania nadającego się do odczytu maszynowego obowiązuje od 2 grudnia 2026.

Co zmienił Digital Omnibus

Pakiet Digital Omnibus, przyjęty latem 2026, przesunął obowiązki dla systemów wysokiego ryzyka: z załącznika III na 2 grudnia 2027, a dla systemów będących częścią produktów regulowanych, takich jak wyroby medyczne, na 2 sierpnia 2028.

Złagodził też art. 4 o kompetencjach w zakresie AI: zamiast zapewniać określony poziom wiedzy, dostawcy i podmioty stosujące AI mają wspierać rozwój tych kompetencji u swoich pracowników. Terminów z art. 50 pakiet nie zmienił.

Kto pilnuje tego w Polsce

Ustawa o systemach sztucznej inteligencji powołała Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) jako krajowy organ nadzoru rynku AI. Główna część ustawy obowiązuje od 11 sierpnia 2026.

Zgodność z AI Act nie oznacza zgodności z RODO. Narzędzie, które przetwarza dane pacjentów, musi spełniać oba zbiory przepisów naraz.

Co gabinet może zrobić już teraz

Spisać narzędzia AI, z których korzysta: chatbot, voicebot, programy do tekstów, transkrypcja. Przy każdym: kto jest dostawcą, jakie dane do niego trafiają i czy pacjent wie, że rozmawia z programem.

Zapytać dostawcę o umowę powierzenia i o to, gdzie przetwarzane są dane. Brak odpowiedzi na piśmie to też odpowiedź.

Pokazać zespołowi, jak narzędzie działa i czego nie robi.