Digital Omnibus AI Act: co zmieniło rozporządzenie 2026/1744

👁 113 przeczytań

Digital Omnibus on AI to rozporządzenie (UE) 2026/1744, które zmienia AI Act. Obowiązuje od 27 lipca 2026 - sześć dni przed datą, od której miały zacząć obowiązywać wymogi dla systemów wysokiego ryzyka. Przesunął te wymogi o ponad rok, złagodził obowiązek szkoleń z art. 4 i dodał nowy zakaz: aplikacji, które tworzą nagie wizerunki ludzi bez ich zgody. Oto wszystkie zmiany - sprawdzone w tekście rozporządzenia.

Droga legislacyjna

Pełna nazwa: rozporządzenie (UE) 2026/1744 z dnia 8 lipca 2026 r. zmieniające rozporządzenia (UE) 2024/1689, (UE) 2018/1139 i (UE) 2023/1230 w zakresie uproszczenia wdrażania zharmonizowanych przepisów dotyczących sztucznej inteligencji.

Zmiana 1: nowe terminy dla wysokiego ryzyka

Uzasadnienie w motywach rozporządzenia: normy techniczne i krajowe systemy oceny zgodności powstawały wolniej niż planowano, przez co obciążenie firm okazało się większe, niż zakładano. Komisja proponowała początkowo, by termin zależał od jej decyzji o gotowości norm. W przyjętym tekście daty są stałe.

Zmiana 2: nowy zakaz - aplikacje „nudify”

Do art. 5 dodano dwie nowe zakazane praktyki. Od 2 grudnia 2026 zakazane jest wprowadzanie do obrotu i używanie systemów AI, które:

• generują albo przerabiają realistyczne obrazy, wideo lub dźwięk przedstawiające intymne części ciała albo czynności seksualne rozpoznawalnej osoby bez jej wyraźnej zgody,
• generują materiały przedstawiające seksualne wykorzystywanie dzieci.

Zakaz obejmuje system, gdy takie treści są jego przeznaczeniem albo gdy jego konstrukcja sprawia, że są łatwym do przewidzenia i powtarzalnym wynikiem, a system nie ma rozsądnych zabezpieczeń. To ważne dla ogólnych generatorów obrazów: odpowiadają, jeśli nie blokują takich treści skutecznie. Pełna lista zakazów.

Zmiana 3: łagodniejszy art. 4 o kompetencjach

Pierwotnie dostawcy i podmioty stosujące AI miały podejmować środki, by w możliwie największym stopniu zapewnić odpowiedni poziom kompetencji w zakresie AI swojego personelu. Od 27 lipca 2026 mają podejmować środki, które wspierają rozwój tych kompetencji. Nowy przepis wprost mówi, że nie wymaga to zagwarantowania żadnego konkretnego poziomu wiedzy. Komisja i państwa członkowskie mają wspierać firmy, zwłaszcza MŚP, a Komisja - publikować praktyczne przykłady. Co to znaczy dla szkoleń.

Zmiana 4: okres przejściowy dla znakowania treści

Obowiązek znakowania treści generowanych przez AI w formacie do odczytu maszynowego (art. 50 ust. 2) obowiązuje od 2 sierpnia 2026. Dostawcy, którzy wprowadzili system na rynek przed 2 sierpnia 2026, mają czas do 2 grudnia 2026. Obowiązek ujawniania deepfake’ów przez użytkowników (art. 50 ust. 4) nie dostał okresu przejściowego. Jak oznaczać treści z AI.

Zmiana 5: ulgi dla MŚP i small mid-caps

• Nowa kategoria small mid-caps (SMC) - firmy, które wyrosły z definicji MŚP, ale nie są duże - dostaje część ulg przysługujących MŚP.
• MŚP, start-upy i SMC mogą przygotować dokumentację techniczną w uproszczonej formie.
• Kary dla SMC: przy naruszeniach z progów 15 mln euro / 3% i 7,5 mln euro / 1% stosuje się niższą z dwóch wartości - tak jak dotąd dla MŚP. Przy zakazanych praktykach ta ulga SMC nie przysługuje.
• System zarządzania jakością ma być proporcjonalny do wielkości firmy.

Zmiana 6: pozostałe

• Piaskownice regulacyjne: każde państwo ma mieć co najmniej jedną działającą do 2 sierpnia 2027; powstaje też możliwość piaskownicy na poziomie UE.
• Rejestracja w bazie UE systemów, które dostawca uznał za niebędące wysokim ryzykiem (art. 6 ust. 3), wymaga mniej danych.
• Okres przejściowy dla systemów już na rynku: jeśli choć jeden egzemplarz danego typu i modelu wprowadzono legalnie przed terminem, kolejne egzemplarze niezmienionej konstrukcji korzystają z tego samego okresu przejściowego.
• Maszyny: rozporządzenie o maszynach przeniesiono z sekcji A do sekcji B załącznika I.
• Sektor publiczny: Omnibus zachował termin 2 sierpnia 2030 na dostosowanie systemów wysokiego ryzyka dla organów publicznych, wprowadzonych przed terminem, i przebudował przepis o okresie przejściowym.
• Nowy obowiązek z karą: do katalogu kar do 15 mln euro / 3% dopisano obowiązki z art. 25 ust. 2 i 4 (współpraca w łańcuchu dostaw systemów wysokiego ryzyka).

Czego Omnibus NIE zmienił

• Zakazów z art. 5 obowiązujących od lutego 2025 - dodał nowe, żadnego nie usunął.
• Obowiązków dostawców modeli ogólnego przeznaczenia.
• Maksymalnych kwot kar z art. 99 - zmieniły się tylko zasady dla SMC i katalog naruszeń.
• Obowiązku informowania, że rozmawia się z chatbotem, i ujawniania deepfake’ów od 2 sierpnia 2026.

Najczęstsze pytania

Czy Digital Omnibus został przyjęty?

Tak. To rozporządzenie (UE) 2026/1744, opublikowane 24 lipca 2026 i obowiązujące od 27 lipca 2026.

Czy Digital Omnibus opóźnia AI Act?

Częściowo. Przesuwa wymogi dla systemów wysokiego ryzyka na 2 grudnia 2027 i 2 sierpnia 2028, ale zakazy, obowiązki GPAI i przejrzystości obowiązują bez zmian.

Czy Omnibus zmienił kary?

Maksymalne kwoty zostały te same. Zmiana dotyczy średnich firm (SMC), które przy dwóch niższych progachch płacą niższą z dwóch wartości, oraz dopisania nowego naruszenia do katalogu.

Co to są small mid-caps?

Firmy większe niż MŚP, ale mniejsze od dużych przedsiębiorstw, zdefiniowane w zaleceniu Komisji 2025/1099. Omnibus rozszerza na nie część ulg dla MŚP.