Czy wiesz, że korzystanie z gotowego narzędzia do analizy CV może narazić Twoją firmę na gigantyczną karę? Unijny AI Act to nie tylko regulacja dla gigantów technologicznych – to realny obowiązek dla tysięcy polskich przedsiębiorstw. I zegar już tyka.
To nie jest problem tylko dla IT
Wokół AI Act krąży wygodny mit, że dotyczy tylko twórców modeli AI. To nieprawda. Przepisy obejmują nie tylko twórców, ale też tych, którzy systemy wdrażają, sprzedają, importują, dystrybuują lub używają w określonych zastosowaniach. To oznacza, że zwykła firma, kupująca gotowe narzędzie do preselekcji kandydatów, również musi się dostosować.
Gdzie czyha największe ryzyko?
Kluczowe nie jest to, w jakiej branży działa firma, ale do czego dokładnie używa AI. W załączniku do rozporządzenia wprost wymieniono systemy stosowane w zatrudnieniu, dostępie do usług oraz ocenie osób.
Najbardziej wrażliwe przypadki to dziś:
- Rekrutacja i HR: jeśli AI analizuje CV, filtruje lub ocenia kandydatów.
- Banki i fintechy: szczególnie tam, gdzie AI wpływa na ocenę zdolności kredytowej.
- Ubezpieczenia: jeśli algorytm ma wpływ na ocenę klienta lub ryzyka.
- Dostawcy oprogramowania: nawet jeśli sami nie podejmują decyzji, dostarczają narzędzia używane w objętych obszarach.
Dr Dota Szymborska z Uniwersytetu WSB Merito podkreśla złotą zasadę AI Act: im większe ryzyko dla człowieka, tym surowsze zasady musi spełnić technologia.
Kalendarz jest bezlitosny
Unijny AI Act wszedł w życie 1 sierpnia 2024 r., ale jego przepisy uruchamiane są etapami. Z oficjalnej osi czasu Komisji Europejskiej wynika, że większość kluczowych obowiązków ma zacząć być stosowana od 2 sierpnia 2026 r. Pełne wdrożenie przewidziano na 2 sierpnia 2027 r.
Oficjalny harmonogram UE nadal wskazuje sierpień 2026 jako kluczową datę, choć równolegle trwają prace nad pakietem Digital Omnibus on AI, który może zmienić terminy. Mimo to, bezpieczniej jest przygotowywać się według obecnych dat.
A tu ważna uwaga – część przepisów już obowiązuje! Wiele firm błędnie myśli, że AI Act „zaczyna się” dopiero w 2026 roku. Czas na porządkowanie użycia AI już trwa.
Kary, które mogą zniszczyć biznes
W tej regulacji nie ma miejsca na półśrodki. Artykuł 99 AI Act przewiduje bardzo wysokie sankcje:
- Za stosowanie praktyk zakazanych: do 35 mln euro lub 7% rocznego obrotu (wyższa kwota).
- Za naruszenia obowiązków związanych z systemami wysokiego ryzyka: do 15 mln euro lub 3% obrotu.
- Za przekazywanie nieprawdziwych informacji organom: do 7,5 mln euro lub 1% obrotu.
Polska w fazie przygotowań, ale firmy nie mogą czekać
W Polsce nadal trwają prace nad krajową ustawą o systemach AI. Na gov.pl widnieje projekt ustawy o systemach sztucznej inteligencji. To pokazuje, że państwo dopiero buduje zaplecze nadzorcze.
Ale uwaga! AI Act jest rozporządzeniem unijnym, więc działa bezpośrednio. Brak gotowej polskiej ustawy nie zwalnia firm z obowiązków.
Najgorszy błąd? Myśleć „nas to nie dotyczy”
Dla wielu firm największym ryzykiem nie będzie technologia, ale błędne założenie, że skoro nie tworzą własnego modelu AI, to problem ich nie dotyczy. Tymczasem wystarczy używać gotowego narzędzia w rekrutacji czy scoringu klientów, by wejść w obszar przepisów o wysokim ryzyku.
Trzy kroki, które trzeba zrobić TERAZ
- Inwentaryzacja: Zrób listę WSZYSTKICH narzędzi AI używanych w firmie – od systemów HR po analizy dokumentów.
- Analiza ryzyka: Sprawdź, czy któreś z zastosowań podpada pod kategorie wysokiego ryzyka. Liczy się realny wpływ na ludzi, nie modne hasło w ofercie dostawcy.
- Przygotowanie do kontroli: Zorganizuj firmę tak, byś mógł udokumentować: jakiego systemu używasz, do czego, na jakich danych i z jakim wpływem na człowieka. AI Act premiuje porządek, a nie chaos.
Najkrótszy wniosek
AI Act nie uderzy naraz we wszystkie firmy. Ale dla części biznesu – szczególnie w HR, finansach i ubezpieczeniach – czas buforu właśnie się kończy. Jeśli używasz AI w newralgicznych obszarach, sprawdź swoją sytuację teraz. Nie wtedy, gdy regulator zapuka do drzwi.









