--- id: CP-368 slug: europejskie-rozporzadzenie-o-ai-ai-act lang: pl title: Europejskie rozporządzenie o sztucznej inteligencji description: Rozporządzenie UE o AI dzieli zastosowania AI na cztery poziomy ryzyka i zobowiązuje pracodawców do rozwijania kompetencji pracowników w zakresie AI. canonical_url: https://startbrain.io/cyberpedia/pl/articles/europejskie-rozporzadzenie-o-ai-ai-act/ markdown_url: https://startbrain.io/cyberpedia/pl/articles/europejskie-rozporzadzenie-o-ai-ai-act.md publisher: Brain (https://startbrain.io) license: CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/) cite_as: Brain, „Europejskie rozporządzenie o sztucznej inteligencji”, Cyberpedia, 2026. https://startbrain.io/cyberpedia/pl/articles/europejskie-rozporzadzenie-o-ai-ai-act/ (CC BY 4.0) wing: 6 theme: use_responsibly reflex: air-051 schema: G3 updated: "2026-11-03" translations: pl: https://startbrain.io/cyberpedia/pl/articles/europejskie-rozporzadzenie-o-ai-ai-act/ fr: https://startbrain.io/cyberpedia/fr/articles/reglement-europeen-ia-ai-act/ en: https://startbrain.io/cyberpedia/en/articles/eu-ai-act-risk-pyramid/ de: https://startbrain.io/cyberpedia/de/articles/eu-ki-verordnung-ai-act/ es: https://startbrain.io/cyberpedia/es/articles/reglamento-europeo-ia-ai-act/ it: https://startbrain.io/cyberpedia/it/articles/regolamento-europeo-ia-ai-act/ nl: https://startbrain.io/cyberpedia/nl/articles/europese-ai-verordening-ai-act/ pt: https://startbrain.io/cyberpedia/pt/articles/regulamento-europeu-ia-ai-act/ sources: - "n": 1 title: AI Act enters into force publisher: Commission européenne url: https://commission.europa.eu/news-and-media/news/ai-act-enters-force-2024-08-01_en published: "2024-08-01" accessed: "2026-11-03" - "n": 2 title: Législation sur l’IA publisher: Commission européenne url: https://digital-strategy.ec.europa.eu/fr/policies/regulatory-framework-ai accessed: "2026-11-03" - "n": 3 title: "Entrée en vigueur du règlement européen sur l’IA : les premières questions-réponses de la CNIL" publisher: CNIL url: https://www.cnil.fr/fr/entree-en-vigueur-du-reglement-europeen-sur-lia-les-premieres-questions-reponses-de-la-cnil published: "2024-07-12" accessed: "2026-11-03" - "n": 4 title: AI Literacy - Questions & Answers publisher: Commission européenne url: https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers accessed: "2026-11-03" - "n": 5 title: Bureau européen de l’IA publisher: Commission européenne url: https://digital-strategy.ec.europa.eu/fr/policies/ai-office accessed: "2026-11-03" --- # Europejskie rozporządzenie o sztucznej inteligencji Rozporządzenie UE o sztucznej inteligencji (rozporządzenie (UE) 2024/1689) to według Komisji Europejskiej pierwsze na świecie kompleksowe ramy prawne dotyczące AI [2]. Ustanawia ono różne zasady w zależności od ryzyka związanego z konkretnymi zastosowaniami AI [2]. Dla pracownika najbardziej bezpośrednim skutkiem jest art. 4: przedsiębiorstwa, które dostarczają systemy AI lub z nich korzystają, muszą podejmować środki na rzecz rozwijania kompetencji swoich pracowników w zakresie AI [4]. ## W 30 sekund - Gdzie to występuje: w każdej organizacji, która dostarcza system AI lub z niego korzysta, także w zwykłym asystencie do pisania lub tłumaczenia [4]. - Co przewiduje tekst: cztery poziomy ryzyka, od praktyk zakazanych po ryzyko minimalne, dla którego nie ma żadnych przepisów [1]. - Odruch: dowiedzieć się o ryzykach właściwych dla używanego narzędzia, takich jak zmyślone odpowiedzi [4], i zapytać pracodawcę, jakie szkolenie z AI jest planowane. - Jeśli tego nie zrobiono: obowiązek z art. 4 obowiązuje od 2 lutego 2025 r., a kontrola od 2 sierpnia 2026 r. [4]. ## Pytania wprost ### Jakie są cztery poziomy ryzyka? Rozporządzenie wyróżnia ryzyko niedopuszczalne, wysokie, związane z przejrzystością oraz minimalne [2]. Na szczycie są praktyki zakazane. Komisja wymienia ich dziewięć, w tym scoring społeczny, rozpoznawanie emocji w miejscu pracy i w placówkach edukacyjnych oraz szkodliwą manipulację i oszukiwanie z użyciem AI [2]. Na drugim poziomie jest ryzyko wysokie: przypadki użycia, które mogą stwarzać poważne zagrożenia dla zdrowia, bezpieczeństwa lub praw podstawowych. Komisja podaje w szczególności narzędzia AI do zatrudniania i zarządzania pracownikami, na przykład oprogramowanie do sortowania CV w rekrutacji [2]. Na trzecim jest przejrzystość. Chatbot musi informować, że rozmawia się z maszyną, a niektóre treści wygenerowane przez AI, takie jak deepfake'i, muszą być oznaczone w sposób jasny i widoczny [2]. U podstawy jest ryzyko minimalne: Komisja podaje filtry antyspamowe i gry wideo wykorzystujące AI, które nie podlegają żadnym obowiązkom [1][2]. ### Co mówi art. 4? Art. 4 ust. 1 nakłada na dostawców i podmioty stosujące systemy AI obowiązek podejmowania środków wspierających kompetencje w zakresie AI ich personelu oraz innych osób, które obsługują te systemy w ich imieniu. Środki te uwzględniają wiedzę techniczną, doświadczenie, wykształcenie i przeszkolenie każdej osoby, a także kontekst użycia [4]. ### Czy szkolenie jest obowiązkowe i czy potrzebny jest certyfikat? Komisja odpowiada, że nie narzuca ścisłego obowiązkowego szkolenia i że nie ma jednego formatu [4]. Certyfikat nie jest konieczny: organizacja może prowadzić wewnętrzny rejestr szkoleń lub innych działań [4]. Nie jest też wymagana żadna szczególna struktura zarządzania [4]. ### Czy pracodawca musi mierzyć poziom wiedzy pracowników? Nie. Art. 4 nie nakazuje mierzyć wiedzy pracowników o AI i nie wymaga gwarantowania określonego poziomu każdej osobie [4]. ## Co się zmienia dla pracowników Według Komisji pracownik, który używa ChatGPT do napisania tekstu reklamowego lub do tłumaczenia, musi być poinformowany o ryzykach właściwych dla tego narzędzia, na przykład o halucynacjach [4]. Przeczytanie instrukcji systemu może nie wystarczyć: w wielu przypadkach polecenie pracownikom, by ją przeczytali, mogłoby być nieskuteczne [4]. Obowiązek obejmuje też osoby, które pracują dla organizacji bez bycia pracownikami, na przykład wykonawcę [4]. W razie szkody dostawca systemu AI może zostać pozwany na podstawie prawa krajowego, a Komisja zaznacza, że rozporządzenie nie tworzy ani przestępstwa, ani prawa do odszkodowania [4]. W przypadku systemów wysokiego ryzyka dochodzi osobna kwestia: podmioty stosujące muszą dopilnować, by personel, który z nich korzysta, był przeszkolony w zakresie sprawowania nadzoru ze strony człowieka [4]. Przy takim systemie mogą być wskazane dodatkowe środki, aby pracownicy wiedzieli, jak się nim posługiwać [4]. Przepisy dotyczące wysokiego ryzyka z załącznika III stosuje się dopiero od 2 grudnia 2027 r. [2]. ## Co się zmienia dla zarządu Organizacja, która używa systemów AI, powinna przeanalizować swoją rolę (dostawca lub podmiot stosujący) oraz ryzyko danych systemów. Komisja sugeruje co najmniej następujące kroki i pytania, tu cztery: czym jest AI i jakiej AI organizacja używa, jej rola, ryzyko systemów, a następnie luki w wiedzy personelu i kontekst użycia [4]. Osobę z dyplomem w dziedzinie tworzenia AI zasadniczo uznaje się za przeszkoloną, ale organizacja musi sprawdzić, czy zna ona systemy firmy i związane z nimi ryzyka [4]. Może współistnieć kilka poziomów szkolenia [4]. Obowiązki z art. 4 zostały zmienione przez cyfrowy omnibus w sprawie AI: kompetencje w zakresie AI pozostają obowiązkiem, bez narzuconego konkretnego poziomu, a Komisja i państwa członkowskie mają nadal wspierać organizacje, w szczególności przykładami zgodności publikowanymi na jednolitej platformie informacyjnej [4]. Powielenie praktyk z repozytorium Komisji nie daje automatycznie domniemania zgodności z art. 4 [4]. ## Co mówi tekst Rozporządzenie zostało zaproponowane przez Komisję w kwietniu 2021 r., a następnie uzgodnione między Parlamentem Europejskim a Radą w grudniu 2023 r. [1]. Weszło w życie 1 sierpnia 2024 r. [1]. W przypadku wysokiego ryzyka ścisłe obowiązki będą obowiązywać przed wprowadzeniem do obrotu od 2 grudnia 2027 r. (załącznik III): ocena i ograniczanie ryzyka, dane wysokiej jakości, rejestrowanie zdarzeń, dokumentacja, informacja dla podmiotu stosującego, nadzór ze strony człowieka, solidność, cyberbezpieczeństwo i dokładność [2]. Modele AI ogólnego przeznaczenia, takie jak duże modele językowe, należą do osobnej kategorii, z obowiązkami od minimalnej przejrzystości po ocenę ryzyk systemowych [3]. Rozporządzenie nie zastępuje RODO, lecz je uzupełnia [3]. ## Stan wdrożenia Według Komisji rozporządzenie stało się stosowane 2 sierpnia 2026 r., z wyjątkami [2]. CNIL przedstawia szczegółowo etapy zmienionego harmonogramu [3]: - 2 lutego 2025 r.: zakazy, z wyjątkiem zakazu dotyczącego treści przedstawiających seksualne wykorzystywanie dzieci i seksualnych deepfake'ów (według Komisji: zakazy od 1 do 8 oraz obowiązki w zakresie kompetencji w AI) [2][3]. - 2 sierpnia 2025 r.: przepisy dla modeli AI ogólnego przeznaczenia i wyznaczenie właściwych organów [3]. - 2 sierpnia 2026 r.: obowiązki przejrzystości dla niektórych systemów [3]. - 2 grudnia 2026 r.: zakaz systemów generujących treści przedstawiające seksualne wykorzystywanie dzieci i seksualne deepfake'i [3]. - 2 grudnia 2027 r.: przepisy dla systemów wysokiego ryzyka z załącznika III, w tym w zatrudnieniu [2][3]. - 2 sierpnia 2028 r.: przepisy dla systemów wysokiego ryzyka z załącznika I (zabawki, wyroby medyczne itp.) [2][3]. Te przesunięcia wynikają z omnibusa w sprawie AI. Komisja pisze, że porozumienie polityczne zawarto 7 maja 2026 r., a tekst wszedł w życie 27 lipca 2026 r. [2]. CNIL podaje, że zmieniona wersja została przyjęta 24 lipca 2026 r. [3]. Jeśli chodzi o kontrolę, art. 4 nie jest nadzorowany przez Urząd ds. AI, lecz przez krajowe organy nadzoru rynku, które kontrolują go od 2 sierpnia 2026 r. [4]. Organy te mogłyby nakładać sankcje na podstawie prawa krajowego, proporcjonalne do charakteru i wagi naruszenia; byłoby to bardziej prawdopodobne w razie incydentu spowodowanego brakiem szkolenia [4]. Każde państwo członkowskie wybiera strukturę tych organów, a jeden z nich pełni funkcję krajowego punktu kontaktowego, jeśli wyznaczono ich kilka [3]. Urząd ds. AI, utworzony w ramach Komisji, nadzoruje modele AI ogólnego przeznaczenia. Może prowadzić dochodzenia, żądać środków naprawczych i nakładać kary pieniężne [5]. Wspiera Radę ds. AI, w której zasiadają przedstawiciele każdego państwa członkowskiego [3][5]. ## Źródła 1. Commission européenne, „AI Act enters into force”, 1 sierpnia 2024. https://commission.europa.eu/news-and-media/news/ai-act-enters-force-2024-08-01_en (dostęp 3 listopada 2026) 2. Commission européenne, „Législation sur l’IA”. https://digital-strategy.ec.europa.eu/fr/policies/regulatory-framework-ai (dostęp 3 listopada 2026) 3. CNIL, „Entrée en vigueur du règlement européen sur l’IA : les premières questions-réponses de la CNIL”, 12 lipca 2024. https://www.cnil.fr/fr/entree-en-vigueur-du-reglement-europeen-sur-lia-les-premieres-questions-reponses-de-la-cnil (dostęp 3 listopada 2026) 4. Commission européenne, „AI Literacy - Questions & Answers”. https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers (dostęp 3 listopada 2026) 5. Commission européenne, „Bureau européen de l’IA”. https://digital-strategy.ec.europa.eu/fr/policies/ai-office (dostęp 3 listopada 2026) --- Źródło oryginalne: Cyberpedia, publiczna encyklopedia cyberbezpieczeństwa i AI wydawana przez Brain. Wersja kanoniczna: https://startbrain.io/cyberpedia/pl/articles/europejskie-rozporzadzenie-o-ai-ai-act/ Możesz swobodnie wykorzystywać ten tekst na licencji CC BY 4.0 (https://creativecommons.org/licenses/by/4.0/), pod warunkiem podania „Brain, Cyberpedia” wraz z odnośnikiem do powyższego adresu.