EU AI Act — Co musisz wiedzieć

Der EU AI Act — Grundlagen

Das Wichtigste vorab

Regulation (EU) 2024/1689 — w mocy od 1 sierpnia 2024. Pierwsze kompleksowe prawo dotyczące AI na świecie. Obowiązuje każdego, kto stosuje AI w UE — niezależnie od tego, gdzie AI zostało opracowane.

Das Prinzip: Je riskanter, desto strenger

EU AI Act jest oparty na ryzyku. Nie każda AI jest równie niebezpieczna. Filtr antyspamowy różni się od systemu decydującego o zdolności kredytowej.

Nieakceptowalne ryzyko  →  ZAKAZANE
Wysokie ryzyko          →  Surowe obowiązki + zezwolenie
Ograniczone ryzyko      →  Obowiązek przejrzystości
Minimalne ryzyko        →  Prawie żadnych ograniczeń (większość AI)

Zeitplan — was gilt wann?

Wer ist betroffen?

Jako przedsiębiorstwo zazwyczaj jesteś operatorem — z konkretnymi obowiązkami.

Strafen

Dalej: Klasy ryzyka w szczegółach →

Cztery klasy ryzyka w szczegółach

Klasa 1 — Zakazane (od lutego 2025)

Osiem praktyk jest absolutnie zakazanych:

Sprawdzenie praktyki: Czy Twoja firma planuje którąś z nich? → Natychmiast zatrzymać. Brak okresu przejściowego.

Klasa 2 — Wysokie ryzyko (całkowicie od sierpnia 2026)

AI w tych obszarach jest automatycznie uznawana za wysokiego ryzyka:

Co muszą zrobić operatorzy systemów wysokiego ryzyka:

1. Wdrożyć system zarządzania ryzykiem
2. Dokumentować praktyki zarządzania danymi
3. Sporządzić dokumentację techniczną
4. Aktywować automatyczne logowanie
5. Zapewnić nadzór ludzki
6. Zapewnić dokładność, odporność, cyberbezpieczeństwo
7. Szkolenie pracowników ← ten kurs spełnia Art. 4

Klasa 3 — Ograniczone ryzyko (przejrzystość)

AI, która wchodzi w interakcję z ludźmi, musi się ujawniać.

Konkretne:

• Chatboty muszą się identyfikować jako AI
• Teksty/obrazy/wideo generowane przez AI muszą być oznaczone
• Deepfake'i muszą być oznaczone jako takie

Natychmiastowe działanie dla firm z chatbotami AI — te obowiązki już obowiązują.

Klasa 4 — Minimalne ryzyko

Filtry spamu, rekomendacje produktów, AI w grach wideo — w dużej mierze nieregulowane. Zalecane dobrowolne kodeksy postępowania, brak obowiązków prawnych.

Szybki test: Która klasa dotyczy Twojego systemu?

Pytanie 1: Czy zastosowanie podlega Annex III (obszary wysokiego ryzyka)?
  → TAK:  Obowiązki wysokiego ryzyka od sierpnia 2026
  → NIE: Przejdź do pytania 2

Pytanie 2: Czy AI wchodzi w interakcję z ludźmi lub generuje widoczne treści?
  → TAK:  Obowiązek przejrzystości (Klasa 3)
  → NIE: Minimalne ryzyko (Klasa 4)

Niepewny? → Skonsultuj się z prawnikiem. Koszty są niskie w porównaniu z karami.

Powrót: Prawo | Dalej: Co to dla Ciebie oznacza →

Co oznacza EU AI Act dla Twojej firmy

Natychmiastowe działania — teraz, nie w 2026

Niektóre obowiązki już obowiązują:

*technicznie od sierpnia 2026 w pełni, zalecane przygotowanie teraz

Twoje obowiązki jako operatora

Krok 1: Inwentaryzacja Jakie systemy AI stosuje Twoja firma? Wypełnij dla każdego systemu:

• Nazwa i cel systemu
• Dostawca
• Dotknięte grupy
• Klasa ryzyka (→ Szybki test Moduł 2)

Krok 2: Priorytetyzacja systemów wysokiego ryzyka Dla każdego systemu wysokiego ryzyka do sierpnia 2026:

• Wdrożenie systemu zarządzania ryzykiem
• Przegląd oceny skutków dla ochrony danych (DPIA)
• Dokumentacja nadzoru ludzkiego
• Szkolenie pracowników

Krok 3: Wykazanie AI Literacy Art. 4 zobowiązuje operatorów do zapewnienia, że pracownicy „posiadają wystarczające kompetencje AI". Ten kurs + ocena = Twój dowód.

Prawa osób, których dane dotyczą

Jeśli AI decyduje o Twoich klientach, pracownikach lub kandydatach:

Trzy pytania przy zakupie AI

Zanim Twoja firma kupi lub licencjonuje system AI:

1. „Jak wyjaśnicie mi błędną decyzję?" — Brak modelu wyjaśniającego = brak zakupu.
2. „Jakie dane treningowe zostały użyte i na jakiej podstawie prawnej?" — Brak podstawy prawnej obciąża Cię jako operatora.
3. „Kto ponosi odpowiedzialność za dyskryminację przez Wasz system?" — „Klient" nie jest odpowiedzią.

Powrót: Klasy ryzyka | Rozpocznij ocenę →