AI Act od sierpnia 2026: nowe obowiązki dla firm korzystających ze sztucznej inteligencji

Przepisy unijnego AI Act dotyczą praktycznie każdej organizacji w Polsce, która wykorzystuje narzędzia sztucznej inteligencji, a nie wyłącznie producentów zaawansowanych systemów AI.

Od 2 sierpnia 2026 r. wchodzą w życie europejskie przepisy AI Act, które wprowadzają nowe obowiązki związane z transparentnym korzystaniem z systemów sztucznej inteligencji. Regulacje te dotyczą nie tylko dużych korporacji tworzących modele AI, ale również małych i średnich przedsiębiorstw, które wdrażają rozwiązania takie jak ChatGPT, Gemini, Claude czy inne narzędzia oparte na sztucznej inteligencji. To oznacza, że compliance w obszarze AI staje się obowiązkowym elementem zarządzania każdej organizacji.

Harmonogram wdrażania AI Act w Polsce

Polska regulacja sztucznej inteligencji będzie wdrażana etapowo. Kluczowe daty to:

Jaką rolę będzie pełnić KRiBSI?

Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) to nowy krajowy organ nadzoru, który rozpocznie działalność 11 sierpnia 2026 r. Będzie pełnić funkcję punktu kontaktowego w sprawach związanych z AI Act i nadzorować rynek sztucznej inteligencji w Polsce. Przepisy przewidują również możliwość tworzenia piaskownic regulacyjnych (regulatory sandboxes), które pozwolą firmom testować rozwiązania AI w kontrolowanym środowisku.

Od 28 października 2026 r. KRiBSI uzyska uprawnienia do prowadzenia kontroli przestrzegania przepisów oraz nakładania administracyjnych kar pieniężnych za naruszenia. Organizacje będą mogły również występować do komisji o wydanie indywidualnych opinii dotyczących stosowania AI Act, co może być szczególnie ważne dla firm działających w sektorach regulowanych, takich jak medycyna czy finanse.

Co to oznacza dla firm działających w Polsce?

Przepisy AI Act wprowadzają obowiązek transparentności, który dotyczy każdej organizacji wykorzystującej sztuczną inteligencję. Firmy będą musiały wyjaśniać, w jaki sposób używają narzędzi AI w swoich procesach biznesowych, jakie dane są przetwarzane i jakie mogą być konsekwencje dla użytkowników czy pacjentów. To szczególnie istotne dla przedsiębiorstw z sektora medtech, które już teraz powinny przygotowywać się do przyszłych wymagań.

Warto zauważyć, że obowiązki dotyczące systemów AI wysokiego ryzyka, obejmujące część wyrobów medycznych wykorzystujących sztuczną inteligencję, nadal pozostają odroczone. Jednak odroczenie terminu nie oznacza, że przedsiębiorcy mogą zaniedbać przygotowania. Przeciwnie – to idealny moment, aby przeprowadzić audyt wewnętrzny i sprawdzić, w jaki sposób sztuczna inteligencja jest wykorzystywana w organizacji.

Jakie pytania powinny sobie zadać firmy?

Każda organizacja powinna odpowiedzieć sobie na kilka fundamentalnych pytań:

• W jaki sposób sztuczna inteligencja jest wykorzystywana w naszych procesach biznesowych?
• Czy nasze obecne procedury odpowiadają nowym wymaganiom dotyczącym transparentności?
• Jakie dane przekazujemy do systemów AI i czy są one chronione zgodnie z RODO?
• Czy nasz zespół jest przeszkolony w zakresie nowych obowiązków?
• Kto w organizacji będzie odpowiedzialny za compliance w obszarze AI?

Znaczenie dla sektora medycyny i medtech

Sektor wyrobów medycznych wykorzystujących sztuczną inteligencję znajduje się w szczególnej sytuacji. Chociaż obowiązki dotyczące systemów AI wysokiego ryzyka są odroczone, przepisy o transparentności będą obowiązywać już od sierpnia 2026 r. Firmy medtech powinny już teraz przygotowywać się do kolejnych etapów wdrażania, aby uniknąć problemów w przyszłości.

Zarządzanie wykorzystaniem sztucznej inteligencji staje się elementem compliance każdej organizacji – również przedsiębiorstw działających na rynku wyrobów medycznych. Wdrożenie odpowiednich procedur, szkolenia pracowników i audytów wewnętrznych to inwestycja, która zapewni firmie zgodność z przepisami i zmniejszy ryzyko kar pieniężnych.