AI Act 2 Sierpnia 2026 — Co Musi Zrobić TWOJA Firma? Kompletna Checklista

**AI Act: Krytyczna informacja prawna** · Ostatnia aktualizacja: maj 2026 · Autor: Zespół AI Narzędzia Polska

2 sierpnia 2026 to data, której polskie firmy nie mogą zignorować. Tego dnia wchodzą w życie kluczowe przepisy unijnego AI Act dotyczące systemów wysokiego ryzyka i modeli AI ogólnego zastosowania (GPAI). Kary za niezgodność sięgają 35 mln EUR lub 7% rocznego obrotu. Według raportu Polskiej Izby Informatyki i Telekomunikacji z kwietnia 2026, tylko 28% polskich firm ma plan wdrożenia AI Act. Ten artykuł to praktyczna 15-punktowa checklista, która pomoże Twojej firmie zdążyć na czas.

Spis treści

• [Czym jest AI Act i kogo dotyczy](#aiact)
• [Kategorie ryzyka](#kategorie)
• [Kalendarz wdrożenia](#kalendarz)
• [Checklista 15 punktów](#checklista)
• [AI Act w praktyce — branże](#branze)
• [Kary i sankcje](#kary)
• [AI literacy — obowiązkowe szkolenia](#literacy)
• [FAQ](#faq)

Czym jest AI Act i kogo dotyczy {#aiact}

AI Act (Rozporządzenie 2024/1689) to pierwsze na świecie kompleksowe prawo regulujące sztuczną inteligencję. Klasyfikuje systemy AI według ryzyka i nakłada odpowiednie obowiązki. Obowiązuje wszystkie firmy działające w UE oraz dostawców spoza UE, jeśli ich AI jest używane w UE.

Czterostopniowa klasyfikacja ryzyka {#kategorie}

1. **Zakazane (Prohibited)** — social scoring obywateli, rozpoznawanie emocji w pracy/szkole, scraping zdjęć z internetu do bazy biometrycznej. Już zakazane od lutego 2025.
2. **Wysokie ryzyko (High-Risk)** — rekrutacja, scoring kredytowy, ubezpieczenia, edukacja, medycyna, organa ścigania. Wymagają oceny zgodności, rejestracji, nadzoru człowieka.
3. **Ograniczone ryzyko (Limited)** — chatboty, deepfake, generatory treści. Obowiązek transparentności (oznaczanie AI).
4. **Minimalne (Minimal)** — gry, filtry antyspamowe. Brak dodatkowych obowiązków poza ogólnymi (RODO, AI literacy).

Kluczowe daty — kalendarz wdrożenia AI Act w Polsce {#kalendarz}

Checklista AI Act dla polskich firm — 15 punktów {#checklista}

1. **Audyt systemów AI w firmie** — sporządź pełną listę narzędzi AI (ChatGPT, Copilot, narzędzia HR, chatboty, RPA z AI, analityka predykcyjna). Zaskoczysz się, ile ich już używasz.
2. **Ocena ryzyka (risk assessment)** — dla każdego systemu zaklasyfikuj poziom ryzyka (minimal/limited/high). Użyj naszej [checklisty AI Act](/ai-act-checklista) jako szablonu.
3. **Rejestracja w bazie UE** — systemy wysokiego ryzyka muszą być zarejestrowane przed wprowadzeniem na rynek. Baza: EU AI Act Database (uruchomienie maj 2026).
4. **Szkolenia pracowników (AI literacy)** — obowiązkowo każdy pracownik korzystający z AI. Minimum 4h szkolenia + test sprawdzający.
5. **Dokumentacja techniczna** — opis systemu, dane treningowe, architektura, ograniczenia, metryki jakości. Trzymaj minimum 10 lat.
6. **System nadzoru człowieka (human oversight)** — przy systemach wysokiego ryzyka decyzja AI musi być weryfikowalna i odwracalna przez człowieka.
7. **Transparentność i informowanie użytkowników** — przy chatbotach i deepfake'ach: jasna informacja „rozmawiasz z AI" / „treść wygenerowana przez AI".
8. **Zarządzanie danymi treningowymi** — dokumentacja źródeł, prawa autorskie, ocena uprzedzeń (bias), reprezentatywność.
9. **Ochrona praw autorskich** — przy GPAI dostawca musi udokumentować dane treningowe i respektować TDM opt-out (art. 53 AI Act).
10. **Testy i walidacja** — przed produkcją: testy bezpieczeństwa, accuracy, robustness, fairness. Po wdrożeniu — monitoring ciągły.
11. **System zgłaszania incydentów** — procedura reagowania na poważne incydenty AI (np. dyskryminacja). Zgłoszenie do organu w 15 dni.
12. **Wdrożenie RODO + AI Act** — synergia: oba rozporządzenia uzupełniają się. Aktualizuj DPIA o aspekty AI.
13. **Umowy z dostawcami AI** — w kontraktach z OpenAI, Google, Anthropic, NASK (PLLuM) musi być klauzula AI Act compliance.
14. **Monitorowanie zmian w przepisach** — śledź wytyczne EU AI Office i polskiej Komisji Nadzoru ds. AI (newslettery, alerty prawne).
15. **Przegląd ubezpieczenia** — sprawdź czy polisa OC obejmuje szkody wyrządzone przez AI. Coraz więcej ubezpieczycieli oferuje dedykowane polisy „AI Liability".

AI Act w praktyce — przykłady branżowe {#branze}

AI w rekrutacji (high-risk) Każdy system filtrujący CV (LinkedIn Recruiter, Workday AI, własne narzędzia) jest WYSOKIEGO RYZYKA. Wymaga: nadzoru człowieka przy odrzuceniach, audytu bias, informacji dla kandydatów, możliwości odwołania.

AI w scoringu kredytowym (high-risk) Banki muszą udostępnić klientowi: powód decyzji, wagę czynników, prawo do interwencji człowieka. Polskie banki (PKO, mBank, Santander) wdrażają „Explainable AI Layer".

AI w ubezpieczeniach (high-risk) Wycena polis i ocena szkód oparta na AI wymaga dokumentacji bias, testów na grupach chronionych, transparentności dla ubezpieczonego.

AI w e-commerce (limited risk) Rekomendacje produktów, chatboty obsługi klienta — wystarczy oznaczenie „odpowiedź AI" oraz polityka prywatności.

AI w marketingu (limited risk) Generowane treści (Midjourney, ChatGPT) — oznaczenie „treść wygenerowana przez AI" w widocznym miejscu (np. footer posta).

Kary i sankcje — ile może kosztować niezgodność? {#kary}

Dla SME — kary są proporcjonalne do skali, ale realne. Jeden chatbot bez disclaimer'a może kosztować 50–200 tys. zł grzywny.

AI literacy — obowiązkowe szkolenia pracowników {#literacy}

Kto musi przejść szkolenie? KAŻDY pracownik używający AI: marketingowiec piszący prompty do ChatGPT, programista z Copilotem, HR przeglądający CV w Workday, prawnik korzystający z legalAI.

Jakie kompetencje są wymagane? - Podstawy działania LLM (czym jest model, jak generuje odpowiedź) - Ryzyka: halucynacje, bias, leak danych firmowych - Etyka i RODO przy używaniu AI - Praktyczne dobre praktyki (nie wklejać poufnych danych)

Gdzie znaleźć certyfikowane szkolenia w Polsce? - NASK Akademia (bezpłatne dla sektora publicznego) - PARP — dotacje na szkolenia AI dla SME (do 80% kosztów) - Polska Izba Informatyki — komercyjne, ok. 1500 zł/osoba - Coursera/edX — własne tempo, certyfikat (ok. 200 zł/osoba)

Case study — agencja marketingowa, 35 osób

Agencja używała ChatGPT, Midjourney i Jasper bez żadnej polityki. Po audycie w marcu 2026 wdrożyli: - politykę użycia AI (3 strony, czytelna dla każdego) - szkolenie 4h dla wszystkich (koszt 18 tys. zł, dotacja PARP 80%) - klauzule w umowach z klientami o użyciu AI - rejestr systemów AI (Notion, 1 strona) - oznaczenia „AI-generated" w deliverables

Łączny koszt compliance: 9200 zł (po dotacji). Czas: 3 tygodnie. Ryzyko kary 200k+ → wyeliminowane.

Bezpłatna checklista PDF

Pobierz pełną 15-punktową checklistę AI Act (PDF) — gotowy szablon do audytu w Twojej firmie.

Czytaj też

• [Checklista AI Act — strona główna](/ai-act-checklista)
• [PLLuM API — poradnik dla polskich firm](/blog/pllum-api-poradnik-2026)
• [AI w księgowości Polska 2026](/blog/ai-w-ksiegowosci-polska-2026-saldeo-comarch-ksef)
• [Jak zarabiać z AI w Polsce](/blog/jak-zarabiac-z-ai-2026)