Blog · Opublikowano · Zaktualizowano
AI Act w Polsce: od kiedy obowiązuje i co zmienia 28 października
Krótka odpowiedź
AI Act, czyli rozporządzenie UE 2024/1689, obowiązuje w Polsce bezpośrednio i etapami. Kompetencje AI i zakazy obowiązują od 2 lutego 2025 r., przejrzystość od 2 sierpnia 2026 r., a od 28 października 2026 r. polska Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji może kontrolować firmy i nakładać kary. Firma, która używa ChatGPT, Claude albo Copilota, ma trzy zadania: kompetencje zespołu, informację przy chatbocie i przestrzeganie zakazów.
- netto za audyt, stała cena przed umową
- od 2 900 zł
- przegląd przestrzeni ChatGPT albo Claude w 1 dzień
- 1 900 zł
- rozmowa z inżynierem i plan na piśmie w 2 dni robocze
- 0 zł
Należymy do programów partnerskich OpenAI i Anthropic, twórców ChatGPT i Claude, i uczymy się z ich oficjalnych kursów. Co to znaczy ↓
Autor: Artem Lisovtsov · Współzałożyciel · Applied AI/ML Architect · 3 min czytania
Statystyki
AI Act w Polsce: statystyki i terminy 2026
28.10.2026
od tego dnia polska Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji prowadzi kontrole i nakłada kary za naruszenia AI Act. Źródło: Dz.U. 2026 poz. 1003.
2.02.2025
Według art. 113 AI Act (2026) rozdziały I i II, w tym obowiązek kompetencji AI z art. 4 i zakazy z art. 5, stosuje się od 2 lutego 2025 r.
2.08.2026
Według Komisji Europejskiej (2026) obowiązki przejrzystości z art. 50 AI Act stosuje się i egzekwuje od 2 sierpnia 2026 r.
2.12.2027
Według Komisji Europejskiej (2026) przepisy o systemach wysokiego ryzyka z załącznika III AI Act stosuje się od 2 grudnia 2027 r.
35 mln euro
Według art. 99 AI Act (2026) za stosowanie praktyk zakazanych grozi kara do 35 mln euro albo 7% światowego rocznego obrotu, a dla MŚP liczy się niższa z tych kwot.
95,9%
Według UODO (2026) 95,9% badanych organizacji nie uważa się za przygotowane do wdrożenia AI zgodnie z RODO.
Dane sprawdzone: 22 października 2026
Terminy AI Act w Polsce
- 012 lutego 2025kompetencje AI z art. 4 i zakazy z art. 5
- 022 sierpnia 2026przejrzystość z art. 50: chatboty i treści generowane
- 0328 października 2026polska ustawa: nadzór, kontrole i kary
- 042 grudnia 2026nowe zakazy dotyczące treści intymnych bez zgody i oznaczanie starszych systemów
- 052 grudnia 2027systemy wysokiego ryzyka z załącznika III, w tym rekrutacja
- 062 sierpnia 2028systemy wysokiego ryzyka w produktach regulowanych
Terminy z lat 2027 i 2028 przesunęło unijne rozporządzenie 2026/1744, czyli Digital Omnibus on AI z 8 lipca 2026 r. Daty potwierdza art. 113 w AI Act Service Desk i odpowiedź Komisji o egzekwowaniu.
Co zmienia 28 października 2026
Do tej pory AI Act obowiązywał, ale w Polsce brakowało przepisów o tym, kto kontroluje firmy i jak nakłada kary. Ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji weszła w życie 11 sierpnia 2026 r., a jej przepisy o nadzorze, postępowaniu i karach stosuje się od 28 października 2026 r. Organem nadzoru jest Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji. Oprócz kontroli wydaje opinie indywidualne, które pomagają ocenić zastosowanie na granicy wysokiego ryzyka.
Co AI Act oznacza dla firmy, która używa AI
Firma korzystająca z gotowych narzędzi jest w AI Act podmiotem stosującym system AI. Dla typowej firmy z sektora MŚP liczą się trzy obowiązki.
- Kompetencje zespołu z art. 4: zapisany program szkolenia i lista uczestników
- Przejrzystość z art. 50: klient wie, że rozmawia z chatbotem albo voicebotem
- Zakazy z art. 5: w miejscu pracy żadnego rozpoznawania emocji pracowników
AI w rekrutacji i ocenie pracowników to system wysokiego ryzyka z załącznika III. Obowiązki dla takich systemów zaczynają się 2 grudnia 2027 r., więc planowane zastosowanie warto przygotować wcześniej.
AI Act a RODO
RODO stosuje się obok AI Act. Art. 2 ust. 7 AI Act stanowi, że rozporządzenie nie narusza przepisów o ochronie danych osobowych, więc firma, która wpisuje dane osobowe do narzędzia AI, spełnia obowiązki z obu aktów. Ocena wpływu z art. 27 AI Act uzupełnia ocenę skutków z RODO i może do niej odesłać. Według UODO (2026) 95,9% badanych organizacji nie uważa się za przygotowane do wdrożenia AI zgodnie z RODO.
Kary za naruszenie AI Act
Art. 99 AI Act ustala górne granice kar, a państwa członkowskie określają zasady ich nakładania. W Polsce robi to ustawa o systemach sztucznej inteligencji.
| Naruszenie | Górna granica kary |
|---|---|
| Praktyki zakazane z art. 5 | 35 mln euro albo 7% światowego rocznego obrotu |
| Inne obowiązki, w tym przejrzystość z art. 50 i obowiązki podmiotu stosującego z art. 26 | 15 mln euro albo 3% obrotu |
| Błędne albo niepełne informacje dla organów | 7,5 mln euro albo 1% obrotu |
Dla dużych firm liczy się wyższa z dwóch kwot, a dla MŚP i start-upów niższa. Przy wymiarze kary organ bierze pod uwagę między innymi charakter naruszenia, współpracę z organem i działania firmy, które ograniczyły szkodę. Treść przepisu publikuje AI Act Service Desk.
Co zrobić teraz: lista dla firmy
Spis narzędzi AI na kontach firmowych i prywatnych
rejestr narzędzi
w ramach audytu od 2 900 zł
Polityka AI: dozwolone narzędzia i dane
dokument dla zespołu
wzór polityki 0 zł
Szkolenie z zapisanym programem i listą uczestników
dowód działań z art. 4
od 4 900 zł za dzień
Oznaczenie chatbota i umowy powierzenia
przejrzystość i RODO
w ramach audytu
- Audyt AI pod AI Act i RODO
- od 2 900 zł netto
- Szkolenie zespołu z art. 4, jeden dzień
- od 4 900 zł netto
Razem od 7 800 zł netto
Ceny Syntalith netto. Zakres audytu obejmuje konta, ustawienia, umowy, politykę AI i szkolenie z art. 4.
Gotowy dokument do pobrania jest we wzorze polityki AI w firmie. Listę możemy przejść z Twoim zespołem w ramach audytu AI pod AI Act i RODO. Na szkolenia z AI można dostać dofinansowanie, a aktualny status programów zbieramy na stronie o dotacjach na wdrożenie AI. Ten tekst zbiera terminy i obowiązki, a ocenę konkretnego zastosowania zostawiamy prawnikowi.
Przykład z liczbami · Scenariusz
Ile kosztuje zrobienie tego samemu
Ten sam rachunek robimy na bezpłatnej analizie dla Twojego procesu.
7 974 zł
kosztuje jednorazowo samodzielny przegląd narzędzi AI: 120 h pracy IT, inspektora ochrony danych i kierownika
Różnica: do 5 074 zł
Liczba godzin i ich podział dla firmy danej wielkości to nasze założenia. Godzina pracy 66,45 zł to przeciętne wynagrodzenie według GUS z września 2026 r. (9 266,48 zł) z kosztami pracodawcy. Cena audytu rośnie z liczbą narzędzi, kont i działów; dla większych firm podajemy ją po bezpłatnej analizie.
Zobacz pełny rachunek →