AI Act dla MŚP.
Czego AI Act wymaga od małej lub średniej firmy, od kiedy obowiązuje i od czego zacząć. Prostym językiem, dla kadry zarządzającej.
UwagaDaty i numery artykułów sprawdzamy z oficjalnym tekstem w EUR-Lex. Ten poradnik nie jest poradą prawną.
Co AI Act oznacza dla większości firm
AI Act (unijny akt w sprawie sztucznej inteligencji) to rozporządzenie UE dotyczące sztucznej inteligencji. Obowiązuje bezpośrednio w każdym kraju UE. Dla większości małych i średnich firm lista obowiązków jest krótka: przeszkolić osoby korzystające z AI, informować ludzi, że rozmawiają z AI, oznaczać deepfake'i i unikać krótkiej listy zakazanych zastosowań.
Surowsze przepisy dotyczą tylko systemów wysokiego ryzyka, na przykład AI, która pomaga decydować o zatrudnieniu, kredytach lub ocenach szkolnych. Jeśli budują Państwo produkt AI pod własną nazwą, są Państwo dostawcą i mają więcej obowiązków niż firma, która tylko korzysta z AI, czyli podmiot stosujący.
Najważniejsze terminy
| Data | Co zaczyna obowiązywać |
|---|---|
| 2 lutego 2025 | Zakazane praktyki (pierwsze osiem zakazów) i obowiązek szkolenia pracowników korzystających z AI (kompetencje w zakresie AI, art. 4). |
| 2 sierpnia 2025 | Przepisy dla dostawców modeli AI ogólnego przeznaczenia. |
| 2 sierpnia 2026 | Obowiązki w zakresie przejrzystości (art. 50), nadzór i ogólne przepisy o karach. |
| 2 grudnia 2026 | Dziewiąty zakaz: treści intymne bez zgody i materiały przedstawiające seksualne wykorzystywanie dzieci. |
| 2 grudnia 2027 | Systemy wysokiego ryzyka wymienione w załączniku III (rekrutacja, kredyty, edukacja i inne), termin przesunięty przez AI Omnibus. |
| 2 sierpnia 2028 | AI w produktach regulowanych (załącznik I), termin przesunięty przez AI Omnibus. |
Kary
Kary mogą sięgać 35 mln € lub 7% światowego rocznego obrotu za zakazane praktyki i 15 mln € lub 3% za większość innych naruszeń. W przypadku MŚP stosuje się niższą z tych dwóch kwot.
Obowiązki, za którymi stoją te kary, są konkretne, a dla większości firm ich lista jest krótka.
Co zrobić w tym miesiącu.
- Spisać narzędzia i systemy AI. Czego Państwo używają, w jakim celu, jakie dane do nich trafiają i kto za nie odpowiada.
- Sprawdzić zastosowania zakazane i wysokiego ryzyka. Czy AI decyduje o ludziach: o rekrutacji, kredytach, edukacji?
- Przeszkolić zespół. Krótkie szkolenie z kompetencji w zakresie AI dla wszystkich, którzy używają AI w pracy, i lista uczestników.
- Działać jawnie. Chatboty informują, że są AI; deepfake'i i media stworzone przez AI mają oznaczenie.
- Spisać proste zasady. Jakie dane mogą trafić do której usługi AI i kto sprawdza wyniki AI przed ich publikacją.
Co mamy dla Państwa
zbudować?
Odpowiadamy w ciągu jednego dnia roboczego.