AI Act w Polsce – co to jest, od kiedy obowiązuje, kogo dotyczy

Kurz gesagt

Od kiedy obowiązuje AI Act?: DataCo zaczyna obowiązywać1 sierpnia 2024rozporządzenie wchodzi w życie2 lutego 2025zakazane praktyki AI (art.
Kogo dotyczy AI Act?: Prawie każdej firmy, która korzysta z AI — nie tylko tych, które ją tworzą.
Co AI Act oznacza dla marketingu i PR?: Wiedza zespołu o AI (art. 4, od 2.02.2025): firma ma zadbać, żeby osoby korzystające z AI rozumiały jej możliwości i ryzyka.Zakazy (art.
Co wprowadza polska ustawa o systemach sztucznej inteligencji?: Ustawa wdraża AI Act w Polsce. Najważniejsze: powołuje Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) jako krajowy organ nadzoru, obsługiwany przez Ministerstwo Cyfryzacji, z przewodniczącym powoływanym…

AI Act to unijne rozporządzenie 2024/1689 o sztucznej inteligencji. Obowiązuje w Polsce bezpośrednio, a krajowa ustawa o systemach sztucznej inteligencji, podpisana przez prezydenta 24 lipca 2026 roku, dodaje do niego polskiego nadzorcę i procedury. Przepisy wchodzą etapami: część obowiązuje od 2025 roku, najważniejsze dla marketingu i PR — od 2 sierpnia 2026 roku, a obowiązki dla systemów wysokiego ryzyka przesunięto na 2027 i 2028 rok.

To nie jest porada prawna. Opisujemy przepisy według publicznych źródeł, stan na 23 września 2026 roku. Przy wdrożeniu w konkretnej firmie skonsultuj się z prawnikiem.

Od kiedy obowiązuje AI Act?

Data	Co zaczyna obowiązywać
1 sierpnia 2024	rozporządzenie wchodzi w życie
2 lutego 2025	zakazane praktyki AI (art. 5) i obowiązek dbania o wiedzę pracowników o AI (art. 4)
2 sierpnia 2025	obowiązki dostawców modeli ogólnego przeznaczenia (takich jak duże modele językowe)
2 sierpnia 2026	obowiązki przejrzystości (art. 50): czaty, oznaczanie deepfake’ów i tekstów o sprawach publicznych; kary; nadzór krajowy
2 grudnia 2026	koniec okresu przejściowego na znakowanie maszynowe dla narzędzi generatywnych wprowadzonych przed 2.08.2026
2 grudnia 2027	systemy wysokiego ryzyka z załącznika III, np. AI w rekrutacji, ocenie pracowników, zdolności kredytowej (termin po zmianach Digital Omnibus)
2 sierpnia 2028	AI wbudowana w produkty objęte odrębnymi przepisami, np. wyroby medyczne

Kogo dotyczy AI Act?

Prawie każdej firmy, która korzysta z AI — nie tylko tych, które ją tworzą. Rozporządzenie rozróżnia dostawców (tworzą i sprzedają system AI) i podmioty stosujące (używają go w swojej działalności). Dział marketingu, który korzysta z generatora obrazów, czatu na stronie czy narzędzia do selekcji kandydatów, jest podmiotem stosującym i ma własne obowiązki.

Co AI Act oznacza dla marketingu i PR?

Wiedza zespołu o AI (art. 4, od 2.02.2025): firma ma zadbać, żeby osoby korzystające z AI rozumiały jej możliwości i ryzyka.
Zakazy (art. 5, od 2.02.2025): m.in. manipulacja podprogowa szkodząca odbiorcy, wykorzystywanie słabości osób (np. wieku), rozpoznawanie emocji w miejscu pracy i w szkole (z wyjątkami medycznymi i bezpieczeństwa).
Transparenz (art. 50, od 2.08.2026): czat na stronie informuje, że jest programem; deepfake trzeba oznaczyć; tekst o sprawach publicznych wygenerowany przez AI trzeba ujawnić, chyba że przeszedł kontrolę redakcyjną człowieka.
Rekrutacja i ocena pracowników to obszar wysokiego ryzyka — pełne obowiązki od 2.12.2027, ale przygotowania warto zacząć teraz.

Co wprowadza polska ustawa o systemach sztucznej inteligencji?

Ustawa wdraża AI Act w Polsce. Najważniejsze: powołuje Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) jako krajowy organ nadzoru, obsługiwany przez Ministerstwo Cyfryzacji, z przewodniczącym powoływanym przez Sejm na pięć lat. Przewiduje też tak zwane piaskownice regulacyjne (bezpieczne środowisko testów dla firm z doradztwem nadzorcy), procedurę nakładania kar i możliwość złożenia przez obywatela wniosku o interwencję. Prezydent podpisał ustawę 24 lipca 2026 roku.

Polityka AI w firmie — wzór w 8 punktach

Cel: po co firma korzysta z AI i czego nie chce nim osiągać.
Spis narzędzi: nazwa, do czego służy, kto ma dostęp, gdzie trafiają dane.
Dane zakazane: czego nie wolno wklejać do narzędzi zewnętrznych (dane osobowe klientów, tajemnice handlowe, wyniki przed publikacją).
Zasada człowieka: co AI przygotowuje, a co zatwierdza człowiek — publikacja, wysyłka, decyzje o ludziach i pieniądzach zawsze po akceptacji.
Oznaczanie: kiedy firma ujawnia, że treść powstała z AI (deepfake, czat, teksty bez kontroli redakcyjnej).
Podpis i odpowiedzialność: kto sprawdza i podpisuje materiały zewnętrzne.
Szkolenie: kto, kiedy i z czego został przeszkolony (art. 4).
Przegląd: kto aktualizuje politykę i jak często (co najmniej raz w roku i przy każdym nowym narzędziu).

Najczęstsze pytania

Jakie kary przewiduje AI Act?

Za zakazane praktyki — do 35 mln euro albo 7% światowego obrotu rocznego. Za naruszenie większości pozostałych obowiązków, w tym przejrzystości z art. 50 — do 15 mln euro albo 3% obrotu. Za podanie nieprawdziwych informacji organom — do 7,5 mln euro albo 1% obrotu. Dla małych i średnich firm stosuje się niższą z dwóch kwot.

Czy mała firma musi stosować AI Act?

Tak, jeśli korzysta z AI w działalności. Obowiązki zależą od sposobu użycia, a nie od wielkości firmy. Dla małych i średnich przedsiębiorstw przewidziano niższe kary i łatwiejszy dostęp do piaskownic regulacyjnych.

Od czego zacząć przygotowania do AI Act?

Od spisu narzędzi AI używanych w firmie i sprawdzenia, do której kategorii należy każde użycie: zakazane, wysokiego ryzyka, wymagające przejrzystości czy zwykłe. Potem polityka AI, szkolenie zespołu i zasada akceptacji przez człowieka.

Szkolimy zespoły marketingu i komunikacji z bezpiecznej pracy z AI, także pod kątem art. 4 i art. 50 — Akademia PR — szkolenia z PR, kryzysu i AI. Pierwsza rozmowa jest bezpłatna — napisz do nas.

Zasady pracy z AI w komunikacji wdrażamy w ramach usługi PR AI.

Źródła

Czytaj też w tym temacie

Autor: Sebastian Kopiej, prezes Commplace®. W public relations od 1996 roku. Tekst przygotowany z pomocą narzędzi AI i zweryfikowany redakcyjnie przez autora. Dane aktualne na 23 września 2026.