Przejdź do treści

Blog · Opublikowano · Zaktualizowano

AI Act w Polsce: od kiedy obowiązuje i co zmienia 28 października

Krótka odpowiedź

AI Act, czyli rozporządzenie UE 2024/1689, obowiązuje w Polsce bezpośrednio i etapami. Kompetencje AI i zakazy obowiązują od 2 lutego 2025 r., przejrzystość od 2 sierpnia 2026 r., a od 28 października 2026 r. polska Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji może kontrolować firmy i nakładać kary. Firma, która używa ChatGPT, Claude albo Copilota, ma trzy zadania: kompetencje zespołu, informację przy chatbocie i przestrzeganie zakazów.

netto za audyt, stała cena przed umową
od 2 900 zł
przegląd przestrzeni ChatGPT albo Claude w 1 dzień
1 900 zł
rozmowa z inżynierem i plan na piśmie w 2 dni robocze
0 zł

Należymy do programów partnerskich OpenAI i Anthropic, twórców ChatGPT i Claude, i uczymy się z ich oficjalnych kursów. Co to znaczy ↓

Autor: Artem Lisovtsov · Współzałożyciel · Applied AI/ML Architect · 3 min czytania

Przykład: poranna skrzynka zgłoszeń
Agent · gotowy do pracy

Statystyki

AI Act w Polsce: statystyki i terminy 2026

28.10.2026

od tego dnia polska Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji prowadzi kontrole i nakłada kary za naruszenia AI Act. Źródło: Dz.U. 2026 poz. 1003.

Dane sprawdzone: 22 października 2026

Terminy AI Act w Polsce

Od kiedy obowiązuje AI Act
  1. 012 lutego 2025kompetencje AI z art. 4 i zakazy z art. 5
  2. 022 sierpnia 2026przejrzystość z art. 50: chatboty i treści generowane
  3. 0328 października 2026polska ustawa: nadzór, kontrole i kary
  4. 042 grudnia 2026nowe zakazy dotyczące treści intymnych bez zgody i oznaczanie starszych systemów
  5. 052 grudnia 2027systemy wysokiego ryzyka z załącznika III, w tym rekrutacja
  6. 062 sierpnia 2028systemy wysokiego ryzyka w produktach regulowanych

Terminy z lat 2027 i 2028 przesunęło unijne rozporządzenie 2026/1744, czyli Digital Omnibus on AI z 8 lipca 2026 r. Daty potwierdza art. 113 w AI Act Service Desk i odpowiedź Komisji o egzekwowaniu.

Co zmienia 28 października 2026

Do tej pory AI Act obowiązywał, ale w Polsce brakowało przepisów o tym, kto kontroluje firmy i jak nakłada kary. Ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji weszła w życie 11 sierpnia 2026 r., a jej przepisy o nadzorze, postępowaniu i karach stosuje się od 28 października 2026 r. Organem nadzoru jest Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji. Oprócz kontroli wydaje opinie indywidualne, które pomagają ocenić zastosowanie na granicy wysokiego ryzyka.

Co AI Act oznacza dla firmy, która używa AI

Firma korzystająca z gotowych narzędzi jest w AI Act podmiotem stosującym system AI. Dla typowej firmy z sektora MŚP liczą się trzy obowiązki.

Trzy obowiązki firmy używającej AI
  • Kompetencje zespołu z art. 4: zapisany program szkolenia i lista uczestników
  • Przejrzystość z art. 50: klient wie, że rozmawia z chatbotem albo voicebotem
  • Zakazy z art. 5: w miejscu pracy żadnego rozpoznawania emocji pracowników

AI w rekrutacji i ocenie pracowników to system wysokiego ryzyka z załącznika III. Obowiązki dla takich systemów zaczynają się 2 grudnia 2027 r., więc planowane zastosowanie warto przygotować wcześniej.

AI Act a RODO

RODO stosuje się obok AI Act. Art. 2 ust. 7 AI Act stanowi, że rozporządzenie nie narusza przepisów o ochronie danych osobowych, więc firma, która wpisuje dane osobowe do narzędzia AI, spełnia obowiązki z obu aktów. Ocena wpływu z art. 27 AI Act uzupełnia ocenę skutków z RODO i może do niej odesłać. Według UODO (2026) 95,9% badanych organizacji nie uważa się za przygotowane do wdrożenia AI zgodnie z RODO.

Kary za naruszenie AI Act

Art. 99 AI Act ustala górne granice kar, a państwa członkowskie określają zasady ich nakładania. W Polsce robi to ustawa o systemach sztucznej inteligencji.

NaruszenieGórna granica kary
Praktyki zakazane z art. 535 mln euro albo 7% światowego rocznego obrotu
Inne obowiązki, w tym przejrzystość z art. 50 i obowiązki podmiotu stosującego z art. 2615 mln euro albo 3% obrotu
Błędne albo niepełne informacje dla organów7,5 mln euro albo 1% obrotu

Dla dużych firm liczy się wyższa z dwóch kwot, a dla MŚP i start-upów niższa. Przy wymiarze kary organ bierze pod uwagę między innymi charakter naruszenia, współpracę z organem i działania firmy, które ograniczyły szkodę. Treść przepisu publikuje AI Act Service Desk.

Co zrobić teraz: lista dla firmy

Kolejność prac
  • Spis narzędzi AI na kontach firmowych i prywatnych

    rejestr narzędzi

    w ramach audytu od 2 900 zł

  • Polityka AI: dozwolone narzędzia i dane

    dokument dla zespołu

    wzór polityki 0 zł

  • Szkolenie z zapisanym programem i listą uczestników

    dowód działań z art. 4

    od 4 900 zł za dzień

  • Oznaczenie chatbota i umowy powierzenia

    przejrzystość i RODO

    w ramach audytu

Koszt przygotowania małej firmy
Audyt AI pod AI Act i RODO
od 2 900 zł netto
Szkolenie zespołu z art. 4, jeden dzień
od 4 900 zł netto

Razem od 7 800 zł netto

Ceny Syntalith netto. Zakres audytu obejmuje konta, ustawienia, umowy, politykę AI i szkolenie z art. 4.

Gotowy dokument do pobrania jest we wzorze polityki AI w firmie. Listę możemy przejść z Twoim zespołem w ramach audytu AI pod AI Act i RODO. Na szkolenia z AI można dostać dofinansowanie, a aktualny status programów zbieramy na stronie o dotacjach na wdrożenie AI. Ten tekst zbiera terminy i obowiązki, a ocenę konkretnego zastosowania zostawiamy prawnikowi.

Przykład z liczbami · Scenariusz

Ile kosztuje zrobienie tego samemu

Ten sam rachunek robimy na bezpłatnej analizie dla Twojego procesu.

7 974 zł

kosztuje jednorazowo samodzielny przegląd narzędzi AI: 120 h pracy IT, inspektora ochrony danych i kierownika

Różnica: do 5 074 zł

Liczba godzin i ich podział dla firmy danej wielkości to nasze założenia. Godzina pracy 66,45 zł to przeciętne wynagrodzenie według GUS z września 2026 r. (9 266,48 zł) z kosztami pracodawcy. Cena audytu rośnie z liczbą narzędzi, kont i działów; dla większych firm podajemy ją po bezpłatnej analizie.

Zobacz pełny rachunek →

Tak wdrażamy to w firmach

Wszystkie wdrożenia →

Wyniki u klientów.

Wszystkie realizacje →
foap.comobsługa klienta

Obsługa klienta foap.com: 95% odpowiedzi wychodzi automatycznie.

Do foap.com piszą użytkownicy z kilku krajów, w kilku językach. System czyta całą rozmowę i warunki tej osoby, a potem sam wysyła odpowiedź w jej języku. Pytania o pieniądze i wyjątki trafiają do zespołu z gotowym szkicem, więc zostaje je sprawdzić i wysłać.

odpowiedzi wysyła system sam, bez pisania przez człowieka
95%
mija od nadejścia maila do gotowej odpowiedzi (mediana)
30 s
maili, które wymagają odpowiedzi, dostaje gotowy szkic
100%
pracy mniej na każde 1000 odpowiedzi (szacunek)
47 h

Dane z produkcji foap.com, 20–21 października 2026. Szacunek: 3 minuty na ręcznie pisaną odpowiedź.

Jak działa obsługa klienta foap.com →
Przykładowe wiadomości. Sprawy o pieniądze zawsze trafiają do człowieka.

Inne wdrożenia

jakotako.design

studio projektowe

−87%

Czas na szukanie nowych klientów, dziennie

4 h → 30 min

ok. 73 h mniej w miesiącu (21 dni pracy)

według studia

Jak działa pętla agentowa →
Signature Estates

nieruchomości

ok. −90%

Czas operatora na przeglądanie portali, dziennie

2–3 h → 20 min

ok. 45 h mniej w miesiącu (21 dni pracy)

szacunek · kontakt ze sprzedającym 5 min po ogłoszeniu

Jak agent łapie ogłoszenia →
Kuba Koziej, CEO i współzałożyciel MoreGrowth oraz członek zarządu Natu.Care

Kuba Koziej

CEO i współzałożyciel MoreGrowth

„Zaczęliśmy od mojego własnego agenta AI. Później podczas szkolenia nauczyłem się samodzielnie budować kolejne aplikacje. Dziś wdrażam ten sposób pracy z AI w swojej firmie. Współpraca z Syntalith dała mi dokładnie taki zestaw umiejętności i narzędzi, jakiego potrzebowałem.”

Zobacz pierwotną opinię po szkoleniu na LinkedIn ↗

Sprawdzimy, jak Twoja firma używa narzędzi AI, i uporządkujemy to pod RODO i AI Act.Umów bezpłatną analizę (30 min) →

„Już korzystam z AI.”

Twoi ludzie też. Tylko bez zasad.

Z naszych rozmów z firmami

5 na 10 pracowników wkleja do prywatnych kont AI wrażliwe dane: umowy, faktury, dane klientów.

W ankiecie ESET (2026)

1 na 10 przyznaje się do tego w ankiecie.

Dane klientów wklejone do prywatnego konta AI bez umowy powierzenia to naruszenie RODO.

Spokojnie, nikomu nie powiemy :)

Co widzimy w firmach, które „już korzystają”

  • Same konta ChatGPT lub Claude, bez wtyczek, umiejętności (skills), integracji i serwerów MCP z firmowymi narzędziami.
  • Firmowe programy nie są połączone z AI. Ludzie dalej przeklikują się przez systemy i Excela, a dane do czatu przepisują ręcznie.
  • Brak firmowych standardów: każdy pisze polecenia po swojemu, nikt nie dzieli się tym, co działa.
  • Brak zasad dla danych osobowych, RODO i tajemnic firmy.
  • Brak limitów i podglądu: nikt nie wie, kto, ile i do czego używa AI.

62% polskich pracowników używa AI w pracy · 27% firm ma spisane zasady pracy z AI.

Źródło: ESET i DAGMA, Cyberportret polskiego biznesu 2026 (marzec 2026, 1 026 osób) ↗

Przegląd przestrzeni ChatGPT lub Claude

Konta, uprawnienia, zasady pracy z danymi i 5 zadań ustawionych dla zespołu. 1 dzień.

1 900 zł netto

Wdrożenie ChatGPT →Wdrożenie Claude →

Konta firmowe, zasady pracy z danymi i szkolenie zespołu w 2 tygodnie, od 4 900 zł netto.Zobacz wdrożenie dla zespołu →

„Czy moje dane są bezpieczne?”

Tak. Ty wybierasz, gdzie trafiają: od konta firmowego po model na Twoim serwerze.

  1. 00Prywatne konto pracownika

    Dane klientów i firmy lądują na koncie, którego firma nie widzi i nie kontroluje. Nie ma umowy powierzenia, więc to naruszenie RODO. Gdy pracownik odchodzi, historia czatów odchodzi razem z nim.

  2. 01Konto firmowe ChatGPT lub Claude

    Dostawca nie używa Waszych danych do uczenia modeli. Kopia zapytań zostaje w jego logach do 30 dni.

  3. 02API z zerową retencją (ZDR)

    Dostawca przetwarza zapytanie i niczego nie zapisuje. Wymaga jego zgody, wniosek przygotowujemy razem.

  4. 03Przetwarzanie w UE

    Zapytania są liczone i przechowywane w Europie: OpenAI w regionie UE, Claude przez chmury z regionem w UE.

  5. 04Model u Ciebie

    Otwarty model działa na Twoim serwerze albo w Twojej chmurze w UE. Dane nie wychodzą poza firmę.

Co robimy przy każdym wdrożeniu

  • Umowa o poufności i umowa powierzenia, zanim dostaniemy jakiekolwiek dane.
  • Sprawy do prototypu wybieracie Wy i na życzenie je anonimizujemy.
  • Dane zostają w UE i usuwamy je po teście.
  • Konta firmowe z administratorem po Waszej stronie.

Gdy dane nie mogą wyjść z firmy

Otwarty model działa na Waszym serwerze albo w Waszej chmurze w UE. Do wyboru:

Bielik
polski model, SpeakLeash i ACK Cyfronet AGH
PLLuM
polski model, konsorcjum HIVE na zlecenie Ministerstwa Cyfryzacji
Qwen
Alibaba
GLM
Zhipu AI
DeepSeek
DeepSeek

Model dobieramy do zadania i sprawdzamy na Waszych sprawach. Uruchamiamy go, dostrajamy i utrzymujemy.

Źródło: Bielik i PLLuM, ACK Cyfronet AGH ↗ · PLLuM, Ministerstwo Cyfryzacji ↗

Macie dużo własnych danych? Dostroimy mały model.

  1. 1 Wasze przykłady
  2. 2 dostrajanie
  3. 3 test na nowych sprawach
  4. 4 model u Was

Gdy macie tysiące podobnych maili, dokumentów albo zgłoszeń, uczymy mały otwarty model na Waszych przykładach. Działa u Was, odpowiada szybko i kosztuje mniej w utrzymaniu niż duży model. Jakość mierzymy na sprawach, których model nie widział w trakcie nauki.

Przemysław i Piotr robili to w dużych firmach programistycznych i doradczych. Artem robił to wcześniej i robi dziś w Syntalith. Chodzi o modele na własnej infrastrukturze, dostrajanie i pomiar jakości.

Poziom ochrony wybierasz na rozmowie. Umowę powierzenia podpisujemy, zanim zobaczymy jakiekolwiek dane.Umów bezpłatną analizę →

Audyt AI Act i RODO

Sprawdzimy, jak Twoja firma używa narzędzi AI, i uporządkujemy to pod RODO i AI Act.

W jednym audycie przeglądamy konta, ustawienia i umowy powierzenia, przygotowujemy politykę AI i szkolenie z art. 4. Kończysz z rejestrem narzędzi AI i listą zmian do wprowadzenia.

Zobacz audyt AI Act i RODO →
netto za audyt, stała cena przed umową
od 2 900 zł
przegląd przestrzeni ChatGPT albo Claude w 1 dzień
1 900 zł
rozmowa z inżynierem i plan na piśmie w 2 dni robocze
0 zł

Pytania

  • Od kiedy obowiązuje AI Act w Polsce?

    AI Act obowiązuje bezpośrednio i etapami. Kompetencje AI z art. 4 i zakazy z art. 5 od 2 lutego 2025 r., przejrzystość z art. 50 od 2 sierpnia 2026 r., kontrole i kary z polskiej ustawy od 28 października 2026 r., systemy wysokiego ryzyka z załącznika III od 2 grudnia 2027 r.

  • Kto kontroluje AI Act w Polsce?

    Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, powołana ustawą o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003). Przepisy o nadzorze, postępowaniu i karach stosuje się od 28 października 2026 r. RODO nadal nadzoruje Prezes UODO.

  • Czy AI Act dotyczy małej firmy, która używa ChatGPT?

    Tak, w wąskim zakresie: działania wspierające kompetencje AI zespołu, informacja dla klienta przy chatbocie i przestrzeganie zakazów z art. 5. Najwięcej obowiązków spada na dostawców systemów i na systemy wysokiego ryzyka.

  • Jakie są kary za naruszenie AI Act?

    Do 35 mln euro albo 7% światowego obrotu za praktyki zakazane, do 15 mln euro albo 3% za inne obowiązki, w tym przejrzystość, i do 7,5 mln euro albo 1% za błędne informacje dla organów. Dla MŚP liczy się niższa z dwóch kwot.

  • Ile kosztuje przygotowanie firmy do AI Act?

    Audyt AI pod AI Act i RODO kosztuje w Syntalith od 2 900 zł netto, a szkolenie zespołu z art. 4 od 4 900 zł netto za dzień. Pierwsza rozmowa i pisemne podsumowanie kosztują 0 zł.

Porozmawiajmy

Po prostu napisz, zadzwoń albo wybierz termin.

Pracujemy szybko, bo nie znosimy korporacyjnej waty. Nie mamy handlowców ani kierowników od pilnowania kierowników. Rozmawiasz od razu z inżynierami, którzy potem budują Twój system. Szanujemy swój czas i Twój też.

Do końca roku przyjmiemy jeszcze 3 firmy.

pon.–pt. 9–17

Co Ci daje, że jesteśmy partnerem OpenAI i Anthropic?

OpenAI robi ChatGPT, a Anthropic robi Claude. Należymy do programów partnerskich obu firm, więc pracujemy z ich narzędziami na co dzień i uczymy się od samych twórców.

OpenAI Select PartnerClaude Partner Network
01Dobierzemy narzędzie do zadania
Wdrażamy i ChatGPT, i Claude. Oba sprawdzamy na Twoich dokumentach, a Ty wybierasz to, które robi mniej poprawek i oszczędza więcej czasu.
02Wiedza prosto od twórców
Uczymy się z oficjalnych kursów i materiałów OpenAI i Anthropic. Twój zespół poznaje funkcje i ustawienia, które działają dziś.
03Licencje bez naszej marży
Konta kupujesz bezpośrednio u OpenAI albo Anthropic i dostajesz od nich fakturę. Do licencji nic nie doliczamy.
04Certyfikowani inżynierowie
W zespole mamy certyfikat AWS z uczenia maszynowego i certyfikat Anthropic z architektury systemów na Claude.

Udział w programach nie oznacza, że OpenAI albo Anthropic polecają nasze usługi.