Zgodność z Aktem AI UE dla MŚP: obowiązki, kluczowe daty i działania.

Tak. Firmy, które wdrażają systemy AI zbudowane przez innych — zwane "wdrażającymi" — mają obowiązki wynikające z Aktu AI UE. Obejmują one podjęcie działań wspierających umiejętności AI wśród pracowników (Article 4, obowiązuje od 2 sierpnia 2026 r.), informowanie użytkowników o interakcji z systemami AI (Article 50, obowiązuje od 2 sierpnia 2026 r.) oraz przygotowanie do obowiązków wdrażającego dla systemów wysokiego ryzyka z Annex III wynikających z Article 26, które obowiązują od 2 grudnia 2027 r. Zakres obowiązków zależy od tego, z jakich narzędzi AI korzystasz i w jakim celu.

Systemy AI wysokiego ryzyka to te wymienione w Annex III aktu. Obejmują AI stosowaną w rekrutacji i decyzjach HR (np. selekcja CV), zarządzaniu infrastrukturą krytyczną, ocenach edukacyjnych i szkoleniu zawodowym, dostępie do podstawowych usług (kredyt, ubezpieczenie), egzekwowaniu prawa i identyfikacji biometrycznej. Pełne obowiązki w zakresie zgodności dla systemów Annex III — w tym ocena zgodności, rejestracja w bazie danych UE i obowiązki wdrażającego z Article 26 — obowiązują od 2 grudnia 2027 r. Data ta została zmieniona z pierwotnej 2 sierpnia 2026 r. przez Regulation (EU) 2026/1744.

Akt (Regulation (EU) 2024/1689) wszedł w życie 1 sierpnia 2024 r. Kluczowe daty: zakazane praktyki z Article 5 obowiązują od 2 lutego 2025 r. (i nadal obowiązują). Obowiązki dostawców modeli AI ogólnego przeznaczenia obowiązują od 2 sierpnia 2025 r. Article 4 (środki umiejętności AI) i Article 50 (przejrzystość) obowiązują od 2 sierpnia 2026 r. Dwa nowe zakazy z Article 5 dodane przez Regulation (EU) 2026/1744 obowiązują od 2 grudnia 2026 r. Pełne obowiązki dotyczące systemów wysokiego ryzyka z Annex III (Rozdział III) obowiązują od 2 grudnia 2027 r. — zmienione przez Regulation (EU) 2026/1744 z pierwotnej daty sierpień 2026 r. Systemy wysokiego ryzyka produktów regulowanych z Annex I obowiązują od 2 sierpnia 2028 r.

Article 4 (ze zmianami wprowadzonymi przez Regulation (EU) 2026/1744) wymaga od dostawców i wdrażających podjęcia działań wspierających rozwój odpowiednich umiejętności AI wśród pracowników i innych osób zajmujących się AI w ich imieniu. Obowiązek jest proporcjonalny — poziom wymaganego wsparcia skaluje się z rolą i poziomem ryzyka zaangażowanych systemów AI. Nie jest wymagana żadna konkretna certyfikacja szkoleniowa, czas trwania kursu ani minimalny poziom kwalifikacji. Udokumentowane wytyczne, rejestry szkoleń i briefingi dla pracowników to praktyczne sposoby wykazania zgodności. Ten obowiązek obowiązuje od 2 sierpnia 2026 r.

Article 5 zakazuje całkowicie pewnych zastosowań AI. Pierwotne zakazy (obowiązujące od 2 lutego 2025 r.) obejmują: AI manipulującą zachowaniem poprzez techniki podprogowe lub zwodnicze; wykorzystywanie podatności określonych grup; zdalną biometryczną identyfikację w czasie rzeczywistym w przestrzeni publicznej (z wąskimi wyjątkami dla organów ścigania); scoring społeczny przez władze publiczne; rozpoznawanie emocji w miejscach pracy lub placówkach edukacyjnych (z ograniczonymi wyjątkami); oraz AI wnioskującą o cechy chronione z danych biometrycznych. Regulation (EU) 2026/1744 dodało dwa nowe zakazy obowiązujące od 2 grudnia 2026 r.: Article 5(1)(ba) zakazujący AI generującej nieskonsensowalne intymne obrazy syntetyczne rzeczywistych osób oraz Article 5(1)(bb) zakazujący AI generującej materiały przedstawiające seksualne wykorzystywanie dzieci. Ta ocena sprawdza pewne ryzyka z Article 5, ale nie stanowi wyczerpającego prawnego zezwolenia dla każdego zakazu.

Article 50 wymaga od wdrażających ujawniania użytkownikom, kiedy wchodzą w interakcję z systemem AI (Article 50(1)) — np. za pośrednictwem chatbotów lub wirtualnych asystentów — chyba że jest to oczywiste z kontekstu. Wygenerowane lub znacząco zmodyfikowane przez AI obrazy, dźwięk i wideo muszą być odpowiednio oznaczone w formacie czytelnym maszynowo (Article 50(4)). Obowiązki te obowiązują od 2 sierpnia 2026 r. Wcześniej istniejące systemy używane przed tą datą powinny były niezwłocznie osiągnąć zgodność. Istnieje ograniczone przejściowe udogodnienie dla niektórych wcześniej istniejących systemów treści syntetycznych na mocy zmienionego rozporządzenia.