AI Act a Twoja firma: co musisz wiedzieć przed wdrożeniem (2026)

Najpierw krótka odpowiedź. AI Act nie zakazuje małym firmom używania AI. Dzieli systemy AI na cztery koszyki ryzyka i mówi: im większe ryzyko dla ludzi, tym więcej obowiązków. Większość wdrożeń w MŚP, czyli chatbot na stronie, voicebot na infolinii czy automatyzacja maili, to najniższe ryzyko. Twój główny obowiązek przy takim wdrożeniu jest prosty: człowiek musi wiedzieć, że rozmawia z AI, a nie z pracownikiem.

Chatbot tylko odpowiada. Agent działa. Im więcej Agent robi za człowieka, tym ważniejsze, żeby człowiek wiedział, że to maszyna i kto za nią odpowiada.

1. Najpierw, na początku 2025 roku, ruszyły zakazy praktyk uznanych za niedopuszczalne oraz obowiązek podstawowej wiedzy o AI w zespole.
   ↓
2. W połowie 2025 roku weszły zasady dla modeli ogólnego przeznaczenia, czyli dla dostawców dużych modeli, na których stoi wiele narzędzi.
   ↓
3. Pełne stosowanie pozostałych obowiązków przypada na sierpień 2026 roku. To data, którą warto mieć z tyłu głowy przy planach wdrożeń.
   ↓
4. Część obowiązków dla systemów wysokiego ryzyka wbudowanych w produkty ma jeszcze dłuższe okresy przejściowe.

Dla właściciela firmy znaczy to jedno. Sierpień 2026 to nie moment, w którym nagle wszystko trzeba zmienić. To raczej linia, do której dobrze poukładać porządek wokół tego, jak i gdzie używasz AI.

Najważniejszy wniosek. Jeśli AI u Ciebie rozmawia z klientem albo generuje treści, jesteś najczęściej w koszyku ograniczonego ryzyka. Jeśli AI sama podejmuje decyzje o ludziach, na przykład kto dostanie pracę albo kredyt, wchodzisz w wysokie ryzyko i tu trzeba być ostrożnym.

To nasza filozofia od początku. Budujemy Agentów, którzy działają, ale nie udają ludzi. W naszych wdrożeniach klient jest informowany, że rozmawia z AI, a przy trudniejszych sprawach Agent przekazuje sprawę człowiekowi. Manifest brzmi prosto: AI nie zastępuje ludzi, AI zastępuje to, co ich zatrzymuje. Zgodność z tym duchem idzie w parze.

Przykład z życia. Chatbot zbiera od klienta imię i mail, żeby umówić spotkanie. RODO pyta: na jakiej podstawie i czy dane są bezpieczne. AI Act pyta: czy klient wie, że rozmawia z AI. Oba pytania trzeba odhaczyć. Dlatego u nas standardem jest, że dane klientów przetwarzamy w ramach Unii Europejskiej, a nie wozimy ich w nieznane.

1. 1Nazwij zastosowanie. Do czego dokładnie używasz AI i czy podejmuje decyzje o ludziach. To ustawia Twój koszyk ryzyka.
2. 2Dodaj jawność. Upewnij się, że klient widzi, że to AI. Jedno zdanie w bocie lub w mailu wystarczy.
3. 3Sprawdź dane. Jakie dane osobowe wchodzą do systemu, na jakiej podstawie i gdzie są przetwarzane. Najlepiej w UE.
4. 4Zostaw człowieka w pętli. Ustal, które sprawy AI załatwia sama, a które przekazuje pracownikowi.
5. 5Przeszkol zespół. Osoby przy narzędziu mają wiedzieć, co ono potrafi, a czego nie.
6. 6Trzymaj prosty ślad. Notatka, jak działa system i jak informujesz klientów. To ułatwia życie, gdyby ktoś zapytał.

Dobra wiadomość dla MŚP. Większość tych punktów to nie biurokracja, tylko porządna robota, która i tak buduje zaufanie klienta. Wdrożenie zgodne z AI Act i wdrożenie, które ludzie lubią, to najczęściej to samo wdrożenie.

I na koniec szczerze. To wpis informacyjny, nie porada prawna. Prawo się doprecyzowuje, a każdy przypadek jest inny. Jeśli planujesz wdrożenie, które dotyka wysokiego ryzyka albo wrażliwych danych, skonsultuj swój konkretny przypadek z prawnikiem. My pomożemy zbudować Agenta, który działa i jest jawny wobec klientów od pierwszego dnia.