AI Act: co naprawdę obowiązuje od 2 sierpnia 2026
W niedzielę wchodzi kolejny etap unijnego rozporządzenia o sztucznej inteligencji i wokół tej daty narosło więcej mitów niż wokół każdej innej w tym prawie. Rozkładam harmonogram na fakty: co wchodzi teraz, co przesunięto, co zmienia świeżo podpisana polska ustawa - i jak w minutę sprawdzić, czy cokolwiek z tego dotyczy Twojej firmy.
stan prawny na: 31 lipca 2026 · to omówienie, nie porada prawna
Najważniejsze do wyprostowania
Połowa krążących w sieci tekstów straszy, że 2 sierpnia wchodzą wymogi dla systemów wysokiego ryzyka: rekrutacji, scoringu, edukacji. To nieaktualne. Unijny pakiet Digital Omnibus przesunął je na 2 grudnia 2027 (systemy z Załącznika III) i 2 sierpnia 2028 (AI w produktach regulowanych), bo nie zdążono z normami technicznymi. Teraz wchodzą za to obowiązki przejrzystości, nadzór rynku i realne kary - a te dotyczą znacznie szerszego grona firm, niż się wydaje.
Harmonogram na osi czasu
Rozporządzenie 2024/1689 zaczyna biec, ale obowiązki wchodzą etapami przez cztery lata.
Zakaz m.in. scoringu społecznego, manipulacji podprogowej i masowego scrapingu twarzy. Do tego obowiązek kompetencji AI u personelu.
Obowiązki dostawców GPAI: dokumentacja, polityka praw autorskich, streszczenia danych treningowych.
Art. 50: chatbot musi się przedstawić, deepfake musi być oznaczony, rozpoznawanie emocji ujawnione. Rusza nadzór rynku i realne kary.
Rekrutacja, scoring kredytowy, edukacja - przesunięte pakietem Digital Omnibus z 2026 na końcówkę 2027.
Wyroby medyczne, maszyny, zabawki z AI - ostatni etap harmonogramu.
Czy AI Act dotyczy Twojej firmy? Trzy pytania
Czy klienci rozmawiają u Ciebie z chatbotem albo voicebotem?
Czy publikujesz treści generowane przez AI: grafiki z prawdziwymi osobami, wideo, teksty informacyjne?
Czy budujesz albo sprzedajesz własny system AI (nie: korzystasz z cudzego)?
Polska ustawa i KRiBSI
24 lipca 2026 prezydent podpisał ustawę o systemach sztucznej inteligencji, która wdraża AI Act w Polsce. Powstaje Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji: przewodniczący ma być powołany do października, a komisja ma ruszyć operacyjnie w listopadzie 2026. KRiBSI będzie rozpatrywać skargi obywateli i firm na systemy AI oraz wydawać opinie indywidualne, czyli urzędowe potwierdzenie, że Twoje rozwiązanie jest zgodne z prawem. Mikro-, małe i średnie firmy dostaną bezpłatny dostęp do piaskownic regulacyjnych. Kary: do 35 mln euro lub 7 procent obrotu za praktyki zakazane, do 15 mln euro lub 3 procent za wymogi wysokiego ryzyka.
Najczęstsze pytania
Co naprawdę zaczyna obowiązywać 2 sierpnia 2026?
Trzy rzeczy: obowiązki przejrzystości z art. 50 (chatbot musi informować, że jest AI; deepfake i część treści generowanych przez AI muszą być oznaczone; rozpoznawanie emocji i kategoryzacja biometryczna wymagają poinformowania), przepisy o nadzorze rynku oraz kary, w tym kary Komisji dla dostawców modeli ogólnego przeznaczenia.
Czy 2 sierpnia wchodzą wymogi dla systemów wysokiego ryzyka?
Nie - i to najczęściej powtarzany błąd w polskich tekstach o AI Act. Pakiet Digital Omnibus przesunął samodzielne systemy wysokiego ryzyka z Załącznika III na 2 grudnia 2027, a AI wbudowaną w produkty regulowane na 2 sierpnia 2028. Powód: nie zdążono z normami technicznymi, bez których nie da się przeprowadzić oceny zgodności.
Jakie kary grożą za złamanie AI Act?
Za stosowanie praktyk zakazanych: do 35 mln euro albo 7 procent globalnego obrotu, zależnie od tego, co wyższe. Za niespełnienie wymogów dla systemów wysokiego ryzyka: do 15 mln euro albo 3 procent obrotu.
Co zmienia polska ustawa o systemach AI?
Podpisana przez prezydenta 24 lipca 2026 ustawa powołuje polski organ nadzoru: Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI). Komisja ma ruszyć operacyjnie w listopadzie 2026, będzie rozpatrywać skargi na systemy AI i wydawać opinie indywidualne dające firmom pewność prawną. Mikro-, małe i średnie firmy dostaną bezpłatny dostęp do piaskownic regulacyjnych.
Prowadzę małą firmę i używam ChatGPT - czy AI Act mnie dotyczy?
Samo korzystanie z ChatGPT czy Claude do pracy wewnętrznej nie nakłada na Ciebie obowiązków. Granica przebiega tam, gdzie AI styka się z klientem: chatbot na stronie musi się przedstawiać jako AI, a publikowane deepfake i niektóre treści generowane muszą być oznaczone. Zrób quiz na tej stronie - w minutę zobaczysz, które obowiązki Cię dotyczą.
Źródła: LEX: AI Act od 2 sierpnia 2026 · Krajowa Izba Radców Prawnych · Prawo.pl: podpis prezydenta pod ustawą o systemach AI. Ta strona to omówienie dziennikarskie, nie porada prawna.
Wszystko o AI Act - 14 poradników
01AI Act po polsku: przewodnik 2026 - terminy, kary, obowiązki firm i KRiBSINajważniejsze prawo o AI w jednym miejscu: co już obowiązuje, co przesunięto na 2027 i 2028, ile wynoszą kary i co zmienia się w Polsce 28 października.Czytaj →
02AI Act: kiedy wchodzi w życie? Wszystkie terminy 2024-2030 po OmnibusieAI Act wszedł w życie 1 sierpnia 2024, ale działa etapami. Pełny harmonogram po Omnibusie: co już obowiązuje, co wchodzi 28.10 i 2.12.2026, a co dopiero w 2027 i 2028.Czytaj →
03AI Act w Polsce: kto nadzoruje, co musi zrobić firma i od kiedy grożą karyAI Act obowiązuje w Polsce bezpośrednio, a od 28 października KRiBSI może go egzekwować. Kto za co odpowiada, co polska firma musi zrobić teraz i jak to wygląda na przykładach banku, rekrutacji, sklepu i agencji.Czytaj →
04Digital Omnibus AI Act (2026/1744): wszystkie zmiany i nowe terminyAkt zbiorczy prawa cyfrowego dotyczący AI obowiązuje od 27 lipca 2026. Wszystkie zmiany punkt po punkcie: terminy, zakaz nudify, SMC i nowe uprawnienia Urzędu ds. AI.Czytaj →
05Kary AI Act: do 35 mln euro albo 7% obrotu - progi, MŚP i kary w PolsceWszystkie progi kar z AI Act w euro i złotych, niższa kwota dla MŚP i SMC oraz polskie przepisy, które pozwalają karę obniżyć nawet o 90%.Czytaj →
06Zakazane praktyki AI Act: 10 zakazów z art. 5 z przykładami i wyjątkamiDziesięć liter art. 5, które Komisja Europejska liczy jako 9 praktyk: przykłady, wyjątki, nowe zakazy „nudify” i CSAM od 2 grudnia 2026 oraz lista kontrolna dla HR, monitoringu i marketingu.Czytaj →
07Deepfake a AI Act: kto i jak musi oznaczać treści AI (art. 50)Art. 50 AI Act działa od 2 sierpnia 2026. Wyjaśniam, kto musi oznaczać deepfake'i i teksty z AI, jak używać unijnych ikon i co grozi za brak etykiety.Czytaj →
08Systemy AI wysokiego ryzyka: załącznik III, obowiązki firm i termin 2.12.2027Osiem obszarów z załącznika III, wyjątki z art. 6 ust. 3, obowiązki dostawcy i firmy stosującej oraz nowe terminy po Omnibusie: 2 grudnia 2027 i 2 sierpnia 2028.Czytaj →
09Art. 4 AI Act: szkolenia AI dla firm - co musisz zrobić, program i dokumentacjaArt. 4 dotyczy każdej firmy, której ludzie używają AI. Pokazuję, jak ułożyć szkolenie, jak je udokumentować przed kontrolami KRiBSI od 28.10 i czego nie dać sobie wmówić.Czytaj →
10GPAI w AI Act: obowiązki modeli ChatGPT, Claude i Gemini i egzekwowanie od 2026Obowiązki ciążą na OpenAI, Anthropic czy Google, a od 2 sierpnia 2026 Komisja może je egzekwować. Co z tego wynika dla firmy, która tylko korzysta z ich modeli.Czytaj →
11Co chatboty wiedzą o AI Act? Test 9 modeli: 8 podaje nieaktualne terminyZ 72 odpowiedzi o AI Act poprawnych było 30. Komplet dał tylko model z wyszukiwarką, reszta podaje terminy sprzed lipca 2026.Czytaj →
12Ustawa o systemach sztucznej inteligencji: kary od 28.10Od 28 października KRiBSI może kontrolować firmy, przyjmować skargi i karać do 35 mln euro. Mapa 10 rozdziałów ustawy, mechanizmy obniżki kar i przygotowanie firmy do kontroli, z numerami artykułów.Czytaj →
13Pamela Krzypkowska szefową KRiBSI: co Komisja może od 28 październikaSejm wybrał, Senat zatwierdził, ale zastępców i strony KRiBSI jeszcze nie ma. Co Komisja może od 28 października i ile państwo wyda na nadzór nad AI.Czytaj →
14AI Act po polsku: oficjalny tekst, PDF i wersja po zmianach z 2026EUR-Lex ma już polski tekst skonsolidowany AI Act z 27 lipca 2026, także w PDF. Który plik pobrać, jak go znaleźć i gdzie czego szukać.Czytaj →