Kary za naruszenia

Trzy poziomy kar w EU AI Act

Rozporządzenie dzieli kary pieniężne na trzy wyraźnie zdefiniowane poziomy w zależności od wagi naruszenia. Kluczowe: co do zasady obowiązuje wyższa z obu kwot, albo stały górny limit w euro, albo procent światowego rocznego obrotu. Dla MŚP i startupów jako górny pułap obowiązuje natomiast niższa kwota (szczegóły poniżej).

Kto nakłada kary?

Egzekwowanie EU AI Act należy do krajowych organów nadzoru rynku poszczególnych państw członkowskich UE. Każde państwo wyznacza jeden lub więcej właściwych organów, które przeprowadzają kontrole, rozpatrują skargi i mogą nakładać sankcje za naruszenia. W Polsce ostateczna struktura nadzoru jest jeszcze ustalana; rozważane są różne rozwiązania w zależności od obszaru zastosowania systemu AI.

Na poziomie europejskim Europejski Urząd ds. AI (European AI Office) koordynuje nadzór nad modelami GPAI i zapewnia jednolite stosowanie rozporządzenia ponad granicami krajowymi. Firmy działające transgranicznie mogą być kontrolowane przez organy z kilku państw członkowskich. Podstawę prawną stanowi bezpośrednio EU AI Act.

Przepis szczególny dla MŚP i startupów

Małe i średnie przedsiębiorstwa oraz startupy korzystają w EU AI Act ze szczególnej ochrony przed nieproporcjonalnie wysokimi sankcjami: przy obliczaniu kary obowiązuje dla nich niższa z obu kwot (kwota stała lub procent światowego rocznego obrotu) jako górny pułap, podczas gdy w przypadku dużych firm obowiązuje kwota wyższa.

W praktyce oznacza to: startup o niewielkich obrotach zapłaci za naruszenie poziomu 2 co najwyżej procent swojego obrotu, o ile jest on niższy niż 15 mln €, a nie automatycznie kwotę maksymalną. Ta klauzula ochronna nie zwalnia jednak MŚP z samych obowiązków. W szczególności obowiązek kompetencji w AI z artykułu 4 dotyczy niezależnie od wielkości firmy wszystkich, którzy korzystają z AI zawodowo.

Od kiedy grożą kary?

Przepisy sankcyjne EU AI Act nie wchodzą w życie wszystkie jednocześnie. Harmonogram jest kluczowy dla pytania, jakie kary mogą być faktycznie nakładane od kiedy:

• Od 2 lutego 2025 r.: zakazy z artykułu 5 (zakazane praktyki AI) oraz obowiązek kompetencji z artykułu 4 obowiązują, a wraz z nimi odpowiednie stany faktyczne kar poziomu 1 i 2 w tych obszarach. Kto jeszcze nie podjął działań, porusza się już po terenie zagrożonym sankcjami.
• Od 2 sierpnia 2025 r.: ogólne przepisy sankcyjne wchodzą w życie w pełni, za naruszenia wszystkich pozostałych obowiązków dostawców i podmiotów stosujących, w tym wymogów dotyczących modeli GPAI ogólnego przeznaczenia.
• Od 2 sierpnia 2026 r.: rozległe obowiązki dla systemów AI wysokiego ryzyka stają się skuteczne, a wraz z nimi możliwość nakładania kar za naruszenia w tym obszarze.

Wszystkie terminy, rozwiązania przejściowe i wyjątki wyjaśnia szczegółowo strona terminów.

Jak firmy mogą unikać kar

Najlepsza ochrona przed karami to weryfikowalna zgodność z przepisami — nie samo przestrzeganie obowiązków, lecz ich udokumentowany dowód przed organami. Kto podczas kontroli nie może przedstawić dowodów, ryzykuje sankcje nawet wtedy, gdy faktycznie działa zgodnie z przepisami.

• Zapewnij kompetencje w AI zgodnie z artykułem 4: pracownicy korzystający z AI muszą posiadać odpowiednią wiedzę o działaniu, ryzykach i ograniczeniach używanych systemów AI. Dotyczy to podmiotów stosujących każdej wielkości, od jednoosobowej działalności po korporację.
• Dokumentuj szkolenia z certyfikatem: weryfikowalne szkolenie z EU AI Act z automatyczną ścieżką audytu pokazuje organom, że firma aktywnie i w sposób udokumentowany zadbała o należytą staranność. Ten dowód działa łagodząco przy ustalaniu wysokości kary.
• Zinwentaryzuj zastosowanie AI: sporządź pełny przegląd tego, które systemy AI są używane w jakich procesach i do jakiej klasy ryzyka należą. Tylko ten, kto wie, co stosuje, może działać zgodnie z przepisami.
• Pilnuj terminów: działaj z odpowiednim wyprzedzeniem przed kluczowymi datami na stronie terminów, w szczególności przed 2 sierpnia 2025 r. i 2 sierpnia 2026 r.

Często zadawane pytania

Czy kary mogą być nakładane za drobne uchybienia?

Nie każde naruszenie automatycznie skutkuje maksymalną karą. Jej wysokość zależy od wagi, czasu trwania i umyślności naruszenia oraz od tego, czy firma współpracowała i podjęła działania naprawcze. Niemniej nawet pozornie drobniejszych naruszeń — jak brak dokumentacji kompetencji w AI zgodnie z artykułem 4 — nie należy lekceważyć. Więcej odpowiedzi na pytania o obowiązki i wyjątki znajdziesz na naszej stronie FAQ.

Czy kara dotyczy każdego pracownika osobno czy całej firmy?

Kary nakładane są na firmę jako całość, a nie na poszczególnych pracowników. Podstawą do obliczenia udziału procentowego jest światowy łączny obrót firmy lub grupy kapitałowej — nie obrót pojedynczej lokalizacji czy spółki zależnej. To sprawia, że procentowe górne limity są szczególnie istotne dla firm międzynarodowych i podkreśla, dlaczego systematyczne, obejmujące całą firmę szkolenie pracowników jest tak ważne. Pełne ramy prawne wyjaśnia strona EU AI Act: przegląd.

Przeszkol zespół Do obowiązku kompetencji w AI

Uwaga: ten przegląd ma charakter informacyjny i nie stanowi porady prawnej.