Kary AI Act: do 35 mln euro albo 7% obrotu - progi, MŚP i kary w Polsce
Wyższe niż w RODO. Trzy progi kar, niższa kwota dla MŚP i polskie przepisy, które pozwalają karę obniżyć nawet o 90%.
👁 116 przeczytań
- Najwyższa kara w AI Act wynosi 35 mln euro albo 7% całkowitego rocznego światowego obrotu i dotyczy zakazanych praktyk z art. 5.
- W Polsce kary nakłada Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji od 28 października 2026, a odwołania rozpatruje Sąd Okręgowy w Warszawie.
- Polska ustawa pozwala obniżyć karę o 30-90% przy samodzielnym zgłoszeniu naruszenia oraz o 10-50% za wykonanie zaleceń KRiBSI w ciągu 3 miesięcy.
AI Act przewiduje kary wyższe niż RODO: do 35 mln euro albo 7% całkowitego rocznego światowego obrotu za zakazane praktyki. W Polsce nakłada je Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji - od 28 października 2026. Poniżej wszystkie progi kar z art. 99 i 101, zasady dla małych i średnich firm po zmianach z lipca 2026 oraz polskie przepisy, które pozwalają karę obniżyć nawet o 90%.
Kary w AI Act w skrócie
Trzy progi: 35 mln euro / 7% za zakazane praktyki, 15 mln euro / 3% za naruszenie większości obowiązków (w tym oznaczania treści AI) i 7,5 mln euro / 1% za podanie nieprawdziwych informacji organom. Dla dużych firm liczy się wyższa z dwóch wartości, dla MŚP - niższa. Dostawcom modeli ogólnego przeznaczenia kary nakłada Komisja Europejska: do 15 mln euro / 3%.
Progi kar z art. 99
| Naruszenie | Maksymalna kara | Przepis |
|---|---|---|
| Zakazane praktyki z art. 5 - np. scoring społeczny, rozpoznawanie emocji w pracy | 35 mln euro albo 7% obrotu | art. 99 ust. 3 |
| Obowiązki dostawców, przedstawicieli, importerów, dystrybutorów, podmiotów stosujących, jednostek notyfikowanych, obowiązki przejrzystości z art. 50 | 15 mln euro albo 3% obrotu | art. 99 ust. 4 |
| Nieprawidłowe, niekompletne albo wprowadzające w błąd informacje dla organów i jednostek notyfikowanych | 7,5 mln euro albo 1% obrotu | art. 99 ust. 5 |
| Dostawcy modeli AI ogólnego przeznaczenia (kary nakłada Komisja Europejska) | 15 mln euro albo 3% obrotu | art. 101 |
Obrót liczy się jako całkowity roczny światowy obrót z poprzedniego roku obrotowego. Dla porównania RODO przewiduje maksymalnie 20 mln euro albo 4% obrotu.
MŚP i średnie firmy - niższa z dwóch kwot
| Firma | Zakazane praktyki | Pozostałe naruszenia |
|---|---|---|
| Duża | wyższa z kwot | wyższa z kwot |
| MŚP i start-up | niższa z kwot | niższa z kwot |
| Small mid-cap (SMC) | wyższa z kwot | niższa z kwot (od 27.07.2026) |
Przykład: firma z obrotem 10 mln euro, która stosuje zakazaną praktykę. Jeśli jest MŚP, maksymalna kara to niższa wartość: 7% obrotu, czyli 700 tys. euro. Jeśli byłaby dużą firmą, górna granica to 35 mln euro. Przykład jest ilustracją górnych granic, a nie przewidywaniem kary - jej wysokość zależy od okoliczności sprawy.
Kategorię small mid-caps - firm, które przerosły definicję MŚP - dodał Digital Omnibus. Mają ulgę przy progach 15 mln i 7,5 mln euro, ale nie przy zakazanych praktykach. Wszystkie zmiany Omnibusa.
Od czego zależy wysokość kary
Art. 99 ust. 7 wymienia okoliczności, które organ musi wziąć pod uwagę, m.in.:
- charakter, wagę i czas trwania naruszenia, liczbę poszkodowanych i rozmiar szkody,
- czy za to samo naruszenie ukarały już inne organy,
- wielkość firmy, obrót i udział w rynku,
- korzyści finansowe osiągnięte dzięki naruszeniu,
- stopień współpracy z organem i działania naprawcze,
- sposób, w jaki organ dowiedział się o naruszeniu - w tym czy firma sama je zgłosiła.
Kary w Polsce - co dodaje ustawa
Polska ustawa o systemach sztucznej inteligencji nie tworzy nowych stawek, tylko reguluje, jak KRiBSI je nakłada:
| Zasada | Szczegóły | Przepis |
|---|---|---|
| Kto nakłada | KRiBSI, w drodze decyzji | art. 104 |
| Od kiedy | 28 października 2026 | art. 127 |
| Przeliczenie na złote | średni kurs euro NBP z 28 stycznia danego roku | art. 104 ust. 4 |
| Układ z KRiBSI | obniżka o 20-70%, przy samodzielnym zgłoszeniu naruszenia o 30-90% | rozdział 5 |
| Wykonanie ostrzeżenia | obniżka o 10-50%, jeśli firma w 3 miesiące wykona zalecenia, a naruszenie nie spowodowało śmierci ani poważnego uszczerbku na zdrowiu | art. 107 |
| Raty i odroczenie | na uzasadniony wniosek | art. 107 ust. 2 |
| Odwołanie | Sąd Okręgowy w Warszawie - sąd ochrony konkurencji i konsumentów | art. 109 |
| Utrudnianie kontroli | przestępstwo: ograniczenie wolności albo grzywna | art. 112 |
Pieniądze z kar trafiają do budżetu państwa. Więcej o polskiej ustawie i KRiBSI.
Za co najłatwiej dostać karę w 2026
Nie przepłacaj za te subskrypcje
Prowadzę sklep z rocznymi dostępami do narzędzi AI - te same konta, o których piszę wyżej, tylko taniej niż w cenniku producenta.
To jest ocena redakcji, nie porada prawna. Wymogi dla systemów wysokiego ryzyka zaczną obowiązywać dopiero w grudniu 2027, więc w najbliższym roku realne ryzyko dotyczy trzech obszarów, które już obowiązują:
- Brak oznaczeń - chatbot bez informacji, że to AI, albo nieoznaczony deepfake. Próg 15 mln euro / 3%. Jak oznaczać.
- Zakazane praktyki - np. narzędzie analizujące emocje pracowników na wideorozmowach. Próg 35 mln euro / 7%. Lista zakazów.
- Nieprawdziwe informacje podane KRiBSI podczas kontroli. Próg 7,5 mln euro / 1%.
Najczęstsze pytania
Jaka jest najwyższa kara w AI Act?
35 mln euro albo 7% całkowitego rocznego światowego obrotu - za stosowanie zakazanych praktyk z art. 5. Dla dużych firm liczy się wyższa z tych kwot.
Od kiedy w Polsce można dostać karę za AI Act?
KRiBSI może nakładać kary od 28 października 2026, kiedy wchodzą w życie przepisy ustawy o kontroli i karach.
Jakie kary grożą małej firmie?
Te same progi, ale dla MŚP i start-upów obowiązuje niższa z dwóch wartości - kwota w euro albo procent obrotu.
Ile wynosi kara za brak oznaczenia treści AI?
Naruszenie obowiązków z art. 50 podlega karze do 15 mln euro albo 3% obrotu, a dla MŚP - niższej z tych wartości.
Czy można odwołać się od kary KRiBSI?
Tak, do Sądu Okręgowego w Warszawie - sądu ochrony konkurencji i konsumentów.
Źródła i data sprawdzenia
Art. 99 i 101 rozporządzenia 2024/1689 w polskiej wersji językowej i zmiany art. 99 wprowadzone rozporządzeniem 2026/1744; art. 104-112 i 127 oraz rozdział 5 ustawy z 3 lipca 2026 o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003). Próg RODO - art. 83 rozporządzenia 2016/679. Sprawdzone 24 września 2026. Tekst informacyjny, nie porada prawna.
Cały tydzień w AI, w jednym mailu
Wybrane premiery, narzędzia i analizy. Raz w tygodniu, prosto do skrzynki.
Zapisz się za darmo →Najczęstsze pytania
Jakie są progi kar w AI Act i czego dotyczą?
AI Act przewiduje trzy progi: 35 mln euro / 7% obrotu za zakazane praktyki, 15 mln euro / 3% za naruszenie większości obowiązków i 7,5 mln euro / 1% za podanie nieprawdziwych informacji organom. Dla dużych firm liczy się wyższa z dwóch wartości, dla MŚP i start-upów - niższa.
Czy małe firmy płacą niższe kary za naruszenie AI Act?
Tak, dla MŚP i start-upów obowiązuje niższa z dwóch wartości - kwota w euro albo procent obrotu. Przykładowo firma z obrotem 10 mln euro za zakazaną praktykę zapłaci maksymalnie 700 tys. euro, a nie 35 mln euro.
Ile wynosi kara za brak oznaczenia chatbota jako AI?
Brak oznaczenia narusza obowiązki przejrzystości z art. 50 i podlega karze do 15 mln euro albo 3% obrotu. Dla MŚP obowiązuje niższa z tych dwóch wartości.
Jak przelicza się kary AI Act na złote w Polsce?
KRiBSI stosuje średni kurs euro NBP z 28 stycznia danego roku, zgodnie z art. 104 ust. 4 polskiej ustawy o systemach sztucznej inteligencji. Sama ustawa nie tworzy nowych stawek, tylko reguluje sposób nakładania kar przewidzianych w AI Act.
Podobne tematy na Promptowym
