Unijne prawo o AI wchodzi w decydującą fazę. Od 2 sierpnia 2026 kary i realny nadzór

Przez dwa lata Akt o sztucznej inteligencji żył głównie na slajdach kancelarii prawnych i w nagłówkach o „najsurowszym prawie AI na świecie”. Był zapowiedzią, harmonogramem, przedmiotem lobbingu. Od 2 sierpnia 2026 przestaje być zapowiedzią. To data, od której rozporządzenie dostaje to, czego naprawdę brakowało mu do tej pory: realne narzędzia nacisku i kary liczone nie w tysiącach euro, lecz w procentach globalnego obrotu.

Warto zrozumieć, dlaczego akurat ten dzień ma znaczenie, bo wokół Aktu o AI narosło sporo szumu i mało konkretu. Rozporządzenie nie weszło w życie naraz. Unia rozłożyła je na lata, włączając kolejne warstwy obowiązków jak światła na choince. Najpierw, w lutym 2025, zaczęły obowiązywać zakazy najbardziej toksycznych zastosowań.

Rok później, w sierpniu 2025, ruszyły pierwsze obowiązki dla modeli ogólnego przeznaczenia. Sierpień 2026 to moment, w którym dochodzą dwie najważniejsze rzeczy dla zwykłego użytkownika i dla firm: zasady dla systemów wysokiego ryzyka oraz realna egzekucja wobec twórców wielkich modeli.

01Co właściwie zaczyna obowiązywać

Pierwsza warstwa dotyczy systemów wysokiego ryzyka wymienionych w Aneksie III rozporządzenia. To nie są abstrakcje. Mowa o algorytmach, które realnie decydują o ludzkim życiu: o oprogramowaniu do rekrutacji, które przesiewa CV, o systemach oceniających zdolność kredytową, o narzędziach używanych w edukacji do punktowania egzaminów, o AI w infrastrukturze krytycznej czy w wymiarze sprawiedliwości.

Od 2 sierpnia takie systemy muszą spełniać twarde wymogi: ocenę ryzyka, nadzór człowieka, jakość danych treningowych, dokumentację i rejestrację. Dostawca, który chce sprzedawać taki system w Unii, nie może już zasłaniać się tym, że „to tylko algorytm”.

Druga warstwa to przejrzystość, opisana w słynnym już artykule 50. Zasada jest prosta i dawno wyczekiwana: maszyna musi się przyznać, że jest maszyną. Chatbot ma poinformować, że nie jest człowiekiem. Treści wygenerowane przez AI, w tym deepfaki, muszą być oznaczone tak, żeby dało się je odróżnić od materiału prawdziwego.

To pozornie drobny przepis, ale w świecie, w którym wygenerowanie przekonującego nagrania kosztuje grosze, oznaczanie syntetycznych treści jest jedną z niewielu realnych linii obrony przed dezinformacją.

02Wielkie modele dostają nadzorcę

Najgłośniejsza zmiana dotyczy jednak modeli ogólnego przeznaczenia, czyli tych, na których stoją ChatGPT, Gemini czy Claude. Same obowiązki dla ich dostawców obowiązują już od 2025 roku, ale od 2 sierpnia 2026 Komisja Europejska zyskuje coś znacznie poważniejszego: zęby. Może żądać od twórcy modelu informacji, może domagać się dostępu do modelu w celu jego oceny, może nakazać wdrożenie środków ograniczających ryzyko, a w ostateczności zażądać wycofania modelu z rynku. To przejście od pisania regulaminu do jego egzekwowania.

Za niespełnienie wymogów grożą kary do 15 milionów euro albo 3% światowego rocznego obrotu, w zależności od tego, która kwota jest wyższa. W przypadku najbardziej dochodowych firm technologicznych planety mówimy więc o sankcjach idących w miliardy. Co konkretnie muszą zrobić dostawcy? Przygotować dokumentację techniczną modelu, prowadzić politykę poszanowania prawa autorskiego i opublikować podsumowanie danych, na których model był trenowany.

Modele uznane za stwarzające ryzyko systemowe, czyli te największe i najpotężniejsze, dostają dodatkowy zestaw obowiązków: testy odpornościowe, raportowanie poważnych incydentów i wymogi cyberbezpieczeństwa.

03Druga ręka rozluźnia to, co pierwsza zacisnęła

Tu zaczyna się część, której nie zobaczysz w oficjalnych komunikatach prasowych, a która jest najciekawsza. Bo w tym samym czasie, gdy Akt o AI dostaje zęby, Bruksela próbuje część z nich spiłować. Jeszcze w maju 2026 Rada i Parlament Europejski porozumiały się co do uproszczenia i usprawnienia przepisów.

To efekt rosnącej presji ze strony przemysłu i części polityków, którzy powtarzają jedno zdanie: Europa reguluje sztuczną inteligencję, której sama nie buduje, i ryzykuje, że zostanie z najlepszym na świecie prawem i bez własnych mistrzów technologii.

Z drugiej strony stoją ci, którzy przypominają, że bariery ochronne nie są przeszkodą dla innowacji, tylko warunkiem zaufania do niej. Prawda, jak zwykle, leży w napięciu między tymi stanowiskami. Akt o AI wchodzi więc w decydującą fazę jako prawo rozdarte: wystarczająco twarde, żeby przestraszyć dostawców, i wystarczająco świeżo rozmiękczane, żeby nikt nie był pewien, jak agresywnie Komisja faktycznie sięgnie po swoje nowe uprawnienia.

04Co to znaczy w praktyce

Dla firm, zwłaszcza mniejszych, oznacza to koszt. Zgodność z wymogami dla systemów wysokiego ryzyka to audyty, dokumentacja i prawnicy, a tego nie da się odhaczyć w weekend. Dla wielkich dostawców modeli to pierwszy moment, w którym europejski regulator może realnie zajrzeć im pod maskę. Dla Ciebie, jako użytkownika, najbardziej namacalna będzie przejrzystość: więcej etykiet „wygenerowano przez AI”, więcej chatbotów, które przyznają się, czym są, i teoretycznie mniej cichego podejmowania decyzji o Twoim kredycie czy rekrutacji przez algorytm bez nadzoru.

Czy to zadziała, zobaczymy nie 2 sierpnia, lecz przy pierwszej poważnej sprawie egzekucyjnej. Prawo bez precedensu jest tylko tekstem. Dopiero pierwsza kara nałożona na realnego, dużego gracza pokaże, czy Akt o AI ma zęby, czy tylko ładny uśmiech. Będziemy to śledzić.