Co reguluje unijny AI Act?
Rozporządzenie (UE) 2024/1689 tworzy zharmonizowane ramy prawne dla bezpiecznej, przejrzystej i godnej zaufania sztucznej inteligencji.
Kogo dotyczy?
Dostawców (twórców i dystrybutorów wprowadzających AI pod własną marką) oraz komercyjnych i publicznych użytkowników (podmioty wdrażające) systemów AI w UE. Wyłączone są systemy wykorzystywane wyłącznie do celów wojskowych, obronnych oraz badań naukowych.
Jakie nakłada obowiązki?
Obowiązki oparte na ryzyku: bezwzględny zakaz niedopuszczalnych praktyk (Art. 5), system zarządzania ryzykiem i nadzór ludzki dla AI wysokiego ryzyka (Art. 9–15) oraz wymogi przejrzystości dla generatywnej AI (Art. 50).
Przejrzystość i oznaczanie
Wymogi przejrzystości wg art. 50 (obowiązujące od 2 sierpnia 2026 r.): informowanie osób fizycznych o interakcji z AI (np. chatboty), maszynowo czytelne oznaczanie i wykrywalność treści syntetycznych (audio, grafika, wideo / deepfake) oraz powiadomienia przy stosowaniu rozpoznawania emocji i kategoryzacji biometrycznej.
Modele AI ogólnego przeznaczenia (GPAI)
Zasady dla modeli sztucznej inteligencji ogólnego przeznaczenia (GPAI) wg Rozdziału V (art. 51–56, stosowane od 2 sierpnia 2025 r.): dokumentacja techniczna, informacje dla podmiotów integrujących, poszanowanie unijnego prawa autorskiego oraz podsumowania treści szkoleniowych wg szablonu AI Office (art. 53). Złożoność obliczeniowa treningu powyżej 10^25 FLOP stanowi ustawowe domniemanie ryzyka systemowego.
Jakie sankcje grożą za naruszenia?
Naruszenie zakazów praktyk AI grozi karami do 35 mln euro lub 7% globalnego rocznego obrotu. Niedopełnienie wymogów dla systemów wysokiego ryzyka to kary do 15 mln euro lub 3% (Art. 99).
Jak to działa
Odpowiedz
Osiem krótkich pytań z gotowymi odpowiedziami — bez pisania.
Sprawdź
Przegląd wszystkich odpowiedzi, z możliwością bezpośredniej zmiany.
Wynik i konsultacja
Natychmiastowy raport gotowości w przeglądarce (lokalny zapis) oraz opcja konsultacji z inżynierami.
Plan wdrożenia i certyfikacja
Wstępna klasyfikacja, harmonogram prawny i konkretna mapa drogowa spełnienia wymogów.
Co zyskujesz dzięki AIActSteps?
Wstępna ocena
Sygnały dotyczące klasyfikacji ryzyka i wymogów przejrzystości, wyliczone deterministycznie z Twoich odpowiedzi.
Otwarte pytania
Jasno oznaczone, gdzie brakuje odpowiedzi lub potrzebna jest ocena eksperta — nigdy pomijane po cichu.
Kolejne kroki
Do trzech konkretnych rekomendacji, każda uzasadniona Twoimi rzeczywistymi odpowiedziami.
Przykładowy wynik
Przykład — dane demonstracyjne
Jurysdykcja: EU · Wersja formularza 2.0-aiact · Oceniono: 11.09.2026
Zidentyfikowany stan wymogów
- Sformalizowany system zarządzania ryzykiem i dokumentacja wg art. 9 — Wymaga wdrożenia
Rekomendowane kolejne kroki
Ciągły, iteracyjny proces w całym cyklu życia systemu AI wysokiego ryzyka wymagany prawem.
Weryfikacja reprezentatywności, bezbłędności i kompletności zbiorów treningowych i walidacyjnych.
Niezbędne do oznakowania CE i rejestracji w unijnej bazie danych przed wdrożeniem.
Wstępna ocena na podstawie Twoich odpowiedzi — nie stanowi certyfikatu ani pełnego audytu.
Metodologia i ograniczenia
Nasze ramy przygotowawcze opierają się bezpośrednio na przepisach Rozporządzenia (UE) 2024/1689, wytycznych Europejskiego Biura ds. AI (AI Office) oraz krajowych organów nadzorczych. Wspieramy dostawców i użytkowników we wczesnej zgodności.
Obowiązuje na terenie całego Europejskiego Obszaru Gospodarczego (EOG).
Europejskie ramy prawne dla AI
Akt o sztucznej inteligencji (EU AI Act) stanowi pierwsze na świecie kompleksowe horyzontalne prawo dla AI, wyznaczające globalne standardy godnej zaufania i bezpiecznej technologii.
Często zadawane pytania o EU AI Act
Od kiedy obowiązuje EU AI Act?
Rozporządzenie (UE) 2024/1689 weszło w życie 1 sierpnia 2024 r. Zakazy praktyk niedopuszczalnych (art. 5) i obowiązek alfabetyzacji AI (art. 4) obowiązują od 2 lutego 2025 r. Zasady dla modeli GPAI (art. 51–56) stosuje się od 2 sierpnia 2025 r. Ogólne stosowanie i wymogi przejrzystości (art. 50) wchodzą w życie 2 sierpnia 2026 r. Systemy wysokiego ryzyka z Załącznika III obowiązują od 2 grudnia 2027 r., a systemy wbudowane z Załącznika I od 2 sierpnia 2028 r.
Czym różni się dostawca (Provider) od podmiotu wdrażającego (Deployer)?
Dostawca rozwija system AI lub zleca jego rozwój, aby wprowadzić go do obrotu pod własną marką. Podmiot wdrażający wykorzystuje system AI w swojej działalności zawodowej lub komercyjnej. Obie role obarczone są odrębnymi obowiązkami prawnymi.
Które systemy AI kwalifikują się jako 'Wysokiego Ryzyka'?
Systemy wysokiego ryzyka obejmują samodzielne systemy w obszarach wrażliwych z Załącznika III (od 2 grudnia 2027 r., np. biometria, infrastruktura krytyczna, rekrutacja, ocena kredytowa) oraz elementy bezpieczeństwa w produktach zharmonizowanych z Załącznika I (od 2 sierpnia 2028 r., np. wyroby medyczne, maszyny).
Czego wymaga obowiązek kompetencji w zakresie AI wg Art. 4?
Zgodnie z art. 4 dostawcy i podmioty wdrażające systemy AI muszą podjąć środki w celu wspierania odpowiedniego poziomu wiedzy i umiejętności w zakresie sztucznej inteligencji (AI literacy) wśród swoich pracowników i innych osób działających w ich imieniu, z uwzględnieniem ich roli i kontekstu technicznego.
Jak AI Act różni się od CRA i NIS2?
NIS2 reguluje odporność organizacji na cyberzagrożenia. CRA dotyczy cyberbezpieczeństwa produktów cyfrowych. AI Act skupia się na bezpieczeństwie, przejrzystości i wiarygodności systemów sztucznej inteligencji.
Dedykowana ścieżka wdrożeniowa i audyt AI Act
Zweryfikuj swoje systemy sztucznej inteligencji pod kątem unijnego AI Act. Skonsultuj klasyfikację ryzyka, wymogi GPAI i przejrzystości z audytorami SKOPION Intelligence.
Twoje dane są przetwarzane poufnie zgodnie z naszą Polityką prywatności.