Terminy EU AI Act

Oś czasu EU AI Act

Unijny ustawodawca nadał EU AI Act stopniowe wejście w życie, była to świadoma decyzja, aby dać firmom czas na dostosowanie. Jednak kto czeka, aż wszystkie terminy miną, czeka zbyt długo. Poniższa oś czasu pokazuje, które obowiązki obowiązują od kiedy:

• 1 sierpnia 2024 r.: EU AI Act (rozporządzenie (UE) 2024/1689) wchodzi w życie i jako rozporządzenie unijne obowiązuje bezpośrednio we wszystkich państwach członkowskich, bez krajowej ustawy wdrożeniowej. Okresy przejściowe dla większości obowiązków zaczynają biec.
• 2 lutego 2025 r.: Zakazane praktyki AI na podstawie artykułu 5 są od tej chwili zabronione. Jednocześnie obowiązuje obowiązek kompetencji w AI wg artykułu 4: firmy muszą zapewnić, że wszystkie osoby zawodowo korzystające z AI posiadają wystarczającą wiedzę o AI.
• 2 sierpnia 2025 r.: Obowiązki dotyczące modeli GPAI (modeli AI ogólnego przeznaczenia, ang. General Purpose AI) wchodzą w życie. Równolegle zaczyna działać struktura zarządzania: Urząd ds. AI UE, krajowe organy nadzoru rynku oraz przepisy dotyczące sankcji stają się stosowalne.
• 2 sierpnia 2026 r.: Większość przepisów dotyczących systemów AI wysokiego ryzyka staje się skuteczna. To kluczowa data dla firm, które stosują lub rozwijają AI w obszarach takich jak rekrutacja, udzielanie kredytów czy infrastruktura krytyczna.
• 2 sierpnia 2027 r.: Wygasają ostatnie okresy przejściowe, dla określonych systemów AI wysokiego ryzyka stosowanych jako elementy bezpieczeństwa w produktach już regulowanych (np. wyroby medyczne, maszyny).

Co już dziś obowiązuje?

Gdy EU AI Act wszedł w życie 1 sierpnia 2024 r., zaczął biec odliczanie. Od 2 lutego 2025 r. obowiązują pierwsze twarde obowiązki, i to dla niemal każdej firmy, która zawodowo korzysta z AI.

Zakazane praktyki (art. 5): Niektóre zastosowania AI są od tej pory całkowicie zakazane. Dotyczy to systemów do manipulacyjnego wpływania na ludzi bez ich wiedzy, social scoringu przez organy państwowe oraz niekontrolowanego biometrycznego masowego rozpoznawania w czasie rzeczywistym w przestrzeni publicznej. Kto eksploatuje lub rozwija takie systemy, działa od lutego 2025 r. niezgodnie z prawem.

Obowiązek kompetencji w AI (art. 4): Równolegle obowiązuje artykuł 4, który zobowiązuje dostawców i operatorów do zapewnienia, że wszystkie zaangażowane osoby posiadają odpowiedni poziom wiedzy o AI. Obowiązek ten dotyczy wyraźnie również operatorów, czyli firm, które korzystają z gotowych produktów AI, takich jak chatboty, narzędzia analityczne czy oprogramowanie rekrutacyjne oparte na AI, nie rozwijając ich samodzielnie. Zdecydowana większość firm należy dokładnie do tej kategorii.

Co czeka nas dalej?

Kolejnym ważnym terminem jest 2 sierpnia 2026 r. Od tej daty przepisy podstawowe EU AI Act dla systemów AI wysokiego ryzyka będą w pełni stosowalne, a wraz z nimi związane z nimi sankcje. Firmy, które do tego czasu nie będą w stanie przedstawić wiarygodnych dowodów zgodności, narażają się na dotkliwe kary.

Co kwalifikuje się jako wysokie ryzyko? EU AI Act definiuje w załączniku III konkretne obszary zastosowań: AI w rekrutacji i zarządzaniu personelem, w instytucjach edukacyjnych i szkolenia zawodowego, w udzielaniu kredytów, w infrastrukturze krytycznej oraz w egzekwowaniu prawa. Za systemy wysokiego ryzyka mogą być również uznane systemy AI, które przygotowują lub wywierają wpływ na decyzje dotyczące dostępu do istotnych usług publicznych lub prywatnych.

Dla systemów wysokiego ryzyka od sierpnia 2026 r. wymagane będą m.in.: udokumentowany system zarządzania ryzykiem, dokumentacja techniczna, nadzór ludzki, system zarządzania jakością — oraz dowód wystarczających kompetencji AI zaangażowanych osób. Podejście oparte na ryzyku i cztery klasy ryzyka wyjaśnia nasza strona EU AI Act w skrócie.

Co firmy powinny zrobić i kiedy

• Natychmiast: Sporządzić inwentarz AI: Gdzie firma stosuje systemy AI i jaka klasa ryzyka dotyczy tych zastosowań?
• Natychmiast (jeśli jeszcze nie zrobiono): Zorganizować szkolenia z kompetencji w AI dla wszystkich pracowników zawodowo korzystających z AI i udokumentować uczestnictwo w sposób weryfikowalny. organy mogą żądać dowodów.
• Do sierpnia 2026 r.: Dla systemów AI wysokiego ryzyka sprawdzić i zapewnić, że zarządzanie ryzykiem, dokumentacja techniczna i nadzór ludzki są wdrożone i udokumentowane zgodnie z wymogami EU AI Act.
• Na bieżąco: Nowe narzędzia AI i modele GPAI sprawdzać pod kątem klasy ryzyka i ewentualnych obowiązków przejrzystości przed wdrożeniem produkcyjnym.
• Na bieżąco: Bezpiecznie przechowywać dowody szkoleń i regularnie je odświeżać. AI rozwija się szybko, a prawo oczekuje aktualnej wiedzy.

Często zadawane pytania o terminy

Obowiązek kompetencji w AI już obowiązuje, ale co dokładnie to oznacza?

Artykuł 4 EU AI Act zobowiązuje dostawców i operatorów do zapewnienia, że wszystkie osoby stosujące AI lub sprawujące nad nią nadzór posiadają wystarczającą wiedzę o AI. Ustawa celowo nie definiuje dokładnej treści w sposób technologicznie neutralny. Nie chodzi o to, żeby wszyscy pracownicy umieli programować. Chodzi o to, aby rozumieli, jak działają stosowane systemy, jakie ryzyko stwarzają i kiedy konieczna jest ludzka interwencja. Ustrukturyzowane szkolenie EU AI Act to najprostszy sposób na wywiązanie się z tego obowiązku i jego udokumentowanie. Więcej szczegółów wyjaśnia strona Art. 4: obowiązek kompetencji w AI.

Używamy tylko prostych narzędzi AI. Czy naprawdę nas to dotyczy?

Tak. Obowiązek kompetencji w AI wg artykułu 4 obowiązuje niezależnie od tego, czy firma opracowuje AI, czy „tylko" z niej korzysta. Kto zawodowo stosuje chatbot AI, narzędzie do tłumaczenia oparte na AI lub zautomatyzowane oprogramowanie analityczne, jest operatorem w rozumieniu EU AI Act i podlega temu obowiązkowi. Klasa ryzyka stosowanej AI określa zakres dalszych obowiązków. Obowiązek kompetencji jednak dotyczy wszystkich. Więcej odpowiedzi znajdziesz na naszej stronie FAQ.

Przeszkol zespół teraz Zrozumieć obowiązek kompetencji w AI

Niniejszy przegląd oparty jest na oficjalnym harmonogramie stosowania rozporządzenia (UE) 2024/1689 i nie zastępuje porady prawnej.