AI w firmie: nowe przepisy UE i obowiązki dla małych przedsiębiorstw

Europejski Urząd ds. Sztucznej Inteligencji (AI Office) uzyskał realne uprawnienia kontrolne 2 sierpnia 2026 roku i stał się pierwszą na świecie instytucją dysponującą tak szerokim mandatem wobec twórców generatywnej sztucznej inteligencji. Oznacza to, że firmy takie jak OpenAI, Google DeepMind, Anthropic czy chińskie DeepSeek znalazły się pod stałym nadzorem regulatora — a to ma bezpośrednie konsekwencje dla każdej małej firmy, która korzysta z narzędzi AI w codziennej pracy.

Jakie obowiązki czekają firmę od sierpnia 2026?

Przepisy, które weszły w życie 2 sierpnia 2026 roku, wydają się proste, ale mogą zmienić codzienne korzystanie z AI w Twojej firmie. Każdy chatbot musi poinformować użytkownika, że rozmawia z maszyną. Deepfake’i — zarówno obrazy, jak i nagrania audio czy wideo — muszą zostać wyraźnie oznaczone. Treści wygenerowane przez AI mają zawierać specjalny znacznik umożliwiający ich automatyczne wykrywanie.

Bruksela wprowadza te wymogi, aby ograniczyć manipulację i dezinformację, ale także przygotować grunt pod przyszłe regulacje dotyczące wyborów, cyberbezpieczeństwa i ochrony konsumentów.

Jak wygląda system kar za naruszenia?

System kar należy do najbardziej restrykcyjnych na świecie. Najwyższe sankcje — do 35 mln euro lub 7% globalnego obrotu — grożą za stosowanie zakazanych praktyk, takich jak systemy manipulujące ludźmi, wykorzystujące ich słabości czy analizujące emocje kandydatów podczas rekrutacji.

Za naruszenie innych obowiązków — na przykład odmowę współpracy z Komisją, brak dokumentacji lub niewdrożenie wymaganych środków bezpieczeństwa — grożą kary do 15 mln euro lub 3% światowego obrotu.

Eksperci podkreślają jednak, że są to maksymalne pułapy. Wysokość sankcji będzie zależeć od skali naruszenia, współpracy firmy z organami nadzoru oraz potencjalnych skutków dla obywateli.

Typ naruszenia	Maksymalna kara	Przykłady
Zakazane praktyki (manipulacja, analiza emocji)	35 mln EUR lub 7% obrotu	Systemy oceniające motywację kandydata z nagrania wideo
Inne obowiązki (brak dokumentacji, brak współpracy)	15 mln EUR lub 3% obrotu	Odmowa dostępu do modelu, brak szkolenia pracowników

Czy AI w rekrutacji będzie zakazane?

Nie całkowicie, ale z istotnymi ograniczeniami. Algorytmy analizujące CV, oceniające kandydatów czy przyznające im punktację pozostają w kategorii systemów wysokiego ryzyka. Jednak — co często pomijano w medialnych doniesieniach — pełne obowiązki dla takich systemów zaczną obowiązywać dopiero 2 grudnia 2027 roku po przesunięciu terminu przez pakiet AI Omnibus.

To nie oznacza pełnej swobody. Już dziś firmy muszą informować kandydatów, jeśli kontaktują się oni z chatbotem, szkolić pracowników korzystających z AI oraz przestrzegać przepisów RODO i prawa pracy. Zakazane pozostaje wykorzystywanie systemów analizujących emocje kandydatów podczas rozmów kwalifikacyjnych na podstawie mimiki, tonu głosu czy danych biometrycznych.

W praktyce oznacza to, że modne kilka lat temu narzędzia obiecujące ocenę motywacji, uczciwości czy zaangażowania kandydata na podstawie nagrania wideo mogą całkowicie zniknąć z europejskiego rynku.

Co to oznacza dla Twojej firmy?

Jeśli Twoja firma korzysta z chatbotów w obsłudze klienta, systemów do automatyzacji administracji czy narzędzi wspierających rekrutację, musisz działać już teraz. Paradoksalnie największym wyzwaniem nie będą same kary, lecz fakt, że większość przedsiębiorstw nie wie dokładnie, ile narzędzi AI wykorzystują poszczególne działy.

Eksperci radzą rozpocząć od prostego audytu:

• Spis wszystkich narzędzi AI używanych w firmie (chatboty, generatory tekstu, systemy oceniające kandydatów, narzędzia do analizy danych)
• Określenie, do jakich kategorii ryzyka należą (ogólnego przeznaczenia, wysokiego ryzyka czy niskiego ryzyka)
• Sprawdzenie dokumentacji i warunków użytkowania każdego narzędzia
• Identyfikacja luk w zgodności z wymogami RODO i prawa pracy

To właśnie taki spis AI staje się pierwszym obowiązkiem przedsiębiorstw, zanim zaczną obowiązywać najbardziej wymagające przepisy.

Jak Europa podeszła do regulacji AI — porównanie z innymi regionami?

Unia Europejska obrała drogę rygorystycznej regulacji. Stany Zjednoczone stawiają przede wszystkim na konkurencyjność i dobrowolne zobowiązania firm. Nie istnieje tam odpowiednik europejskiego AI Office, a nadzór jest rozproszony między agencje federalne oraz poszczególne stany. Kalifornia, Kolorado czy Nowy Jork przyjmują własne przepisy dotyczące algorytmów, jednak jednolitego systemu federalnego nadal brak.

Wielka Brytania również zrezygnowała z tworzenia jednego regulatora AI. Rząd powierzył nadzór istniejącym instytucjom — od urzędu ochrony danych po regulatorów rynku finansowego — stawiając na elastyczne wytyczne zamiast jednego kompleksowego aktu prawnego.

Chiny przyjęły zupełnie inny model. Państwo bardzo szczegółowo reguluje generatywną AI, wymaga rejestracji części modeli, kontroli treści oraz zgodności z wymogami bezpieczeństwa narodowego. Tam jednak głównym celem jest kontrola informacji i stabilności państwa, a nie przede wszystkim ochrona praw obywatelskich.

Kanada nadal pracuje nad własną ustawą o AI, natomiast Japonia i Korea Południowa preferują miękkie regulacje oraz współpracę z przemysłem.

Czy Europejski Urząd ds. AI ma wystarczające zasoby?

Europejski AI Office to stosunkowo niewielki zespół — liczący obecnie około 40 ekspertów — jednak jego możliwości są znacznie większe, niż sugerowałaby liczebność. Za nadzór naukowy odpowiada m.in. prof. Alessandro Abate z Uniwersytetu Oksfordzkiego, specjalista od bezpieczeństwa systemów AI. Komisja powołała również niezależny panel 60 ekspertów wspierających dochodzenia.

Jednak eksperci coraz częściej zadają pytanie, czy regulator zatrudniający kilkudziesięciu ekspertów będzie w stanie nadzorować firmy inwestujące dziesiątki miliardów dolarów rocznie. Największe modele uczą się na bilionach danych, rozwijają nowe zdolności praktycznie z miesiąca na miesiąc — a tempo zmian technologicznych znacznie przewyższa tempo pracy legislacyjnej.