AI Act i KRiBSI — co musi twoja strona od 2026

AI Act to pierwsze na świecie kompleksowe prawo o sztucznej inteligencji (rozporządzenie UE 2024/1689). Większość ludzi myśli, że dotyczy tylko wielkich firm od AI. Tymczasem jeśli masz na stronie chatbota albo publikujesz treści generowane przez AI — dotyczy też ciebie. I to już.

Harmonogram — kiedy co zaczyna obowiązywać

• 2.02.2025 — zakazane praktyki AI + obowiązek „AI literacy"
• 2.08.2025 — zasady dla modeli ogólnego przeznaczenia (GPAI) i ramy kar
• 2.08.2026 — główna data stosowania, w tym art. 50 o przejrzystości — czyli to, co dotyczy zwykłych stron

Uwaga: unijny pakiet „AI Omnibus" (lipiec 2026) przesunął część terminów dla systemów wysokiego ryzyka (na 2.12.2027 i 2.08.2028), ale daty powyżej zostały bez zmian — art. 50 już obowiązuje.

Art. 50 — dwa obowiązki dla zwykłej strony

1. Chatbot musi się przedstawić. Jeśli na stronie działa system AI rozmawiający z ludźmi, użytkownik musi wiedzieć, że rozmawia z maszyną (chyba że jest to oczywiste). Informacja — najpóźniej przy pierwszej interakcji.
2. Treści AI muszą być oznaczane. Syntetyczne audio, obraz, wideo i tekst powinny być oznaczone w formacie nadającym się do odczytu maszynowego; deepfake'i trzeba jawnie ujawniać (łagodniejsze zasady przy celach artystycznych/satyrycznych).

KRiBSI — kto tego pilnuje w Polsce

Polska wdrożyła AI Act ustawą z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003). Nadzór sprawuje nowy organ: Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI), obsługiwana organizacyjnie przez Ministerstwo Cyfryzacji. Ustawa wchodziła w życie etapami: 28.07.2026 (organizacja), 11.08.2026 (zasadnicza część) i — najważniejsze dla ciebie — od 28.10.2026 KRiBSI prowadzi kontrole i nakłada kary.

Co konkretnie musisz zrobić

1. Masz chatbota? Dodaj wyraźną informację „rozmawiasz z AI" przy pierwszym kontakcie
2. Publikujesz grafiki/teksty/wideo z AI? Oznaczaj je — najlepiej i wizualnie, i maszynowo
3. Deepfake (nawet żartobliwy) — zawsze z ujawnieniem, że to treść wygenerowana
4. Zajrzyj do wytycznych KE do art. 50 i dobrowolnego kodeksu praktyk (linki niżej) — to najprostsza ścieżka wykazania zgodności

Ten artykuł to wyjaśnienie po ludzku, nie porada prawna. W nietypowej sytuacji pogadaj z prawnikiem — my w tym czasie przypilnujemy twoich cookies.