Czym jest AI Act i jak przygotować stronę firmową? Praktyczny przewodnik na ostatnie tygodnie przed 2 sierpnia 2026

Do pełnego stosowania AI Act zostały trzy tygodnie - 2 sierpnia 2026 zaczynają obowiązywać m.in. obowiązki przejrzystości z art. 50, które dotyczą praktycznie każdej strony z chatbotem albo treściami tworzonymi z pomocą AI. W tym przewodniku wyjaśniam, czym jest AI Act, kogo realnie dotyczy, co konkretnie dodać na stronie i podaję gotowe do wklejenia komunikaty. Bez prawniczego żargonu, z perspektywy praktyka, który zbudował narzędzie do automatycznego sprawdzania tych obowiązków.

Krótko: AI Act to unijne rozporządzenie (UE 2024/1689) regulujące sztuczną inteligencję według poziomów ryzyka. Dla typowej firmowej strony WWW sprowadza się dziś do obowiązków informacyjnych: użytkownik musi wiedzieć, że rozmawia z chatbotem AI, a treści generowane lub istotnie zmienione przez AI powinny być wyraźnie oznaczone. Do tego dochodzi obowiązek kompetencji AI w organizacji, który formalnie obowiązuje już od lutego 2025.

Czym jest AI Act i od kiedy obowiązuje?

AI Act to pierwsze na świecie tak szerokie ramy prawne dla sztucznej inteligencji - rozporządzenie unijne, więc działa w Polsce bezpośrednio, bez czekania na krajową ustawę. Konstrukcja opiera się na poziomach ryzyka: od praktyk zakazanych (np. manipulacyjny scoring społeczny), przez systemy wysokiego ryzyka (m.in. AI w rekrutacji), po systemy ograniczonego i minimalnego ryzyka, gdzie obowiązki sprowadzają się głównie do przejrzystości.

Przepisy wchodzą etapami i to źródło większości nieporozumień:

Praktyczny wniosek z tej tabeli: nie każda firma musi robić wszystko, ale każda powinna sprawdzić, czy używa AI w sposób objęty obowiązkami. I większość używa, nawet o tym nie myśląc.

Czy AI Act dotyczy mojej strony? Prosty test

Rozporządzenie rozróżnia dostawców systemów AI (tych, którzy je budują) i podmioty stosujące (deployerów - tych, którzy ich używają). Prowadząc stronę firmową, prawie na pewno jesteś deployerem. Odpowiedz na cztery pytania:

1. 1.Masz chatbota na stronie? Tidio, Smartsupp, Intercom, własny bot na GPT - jeśli tak, art. 50 ust. 1 wymaga, by użytkownik wiedział, że rozmawia z AI, zanim rozpocznie interakcję. Ważne: odpowiadasz za to Ty, nie dostawca widgetu - technologia jest cudza, ale komunikat na Twojej stronie jest Twój.
2. 2.Publikujesz treści tworzone z pomocą AI? Teksty blogowe, grafiki z generatorów, wideo z awatarem, syntetyczny lektor - treści generowane lub istotnie zmodyfikowane przez AI powinny być czytelnie oznaczone, a przy realistycznych materiałach audio-wideo (deepfake) obowiązek jest bezwzględny.
3. 3.Personalizujesz treści lub oferty? Silniki rekomendacji i dynamiczne ceny wymagają co najmniej rzetelnej informacji w polityce prywatności (tu AI Act spotyka się z RODO i art. 22).
4. 4.Rekrutujesz z użyciem AI? Automatyczna selekcja czy scoring CV to system wysokiego ryzyka (załącznik III) z obowiązkami z art. 26 - nadzór człowieka, informowanie kandydatów. Sam ATS bez funkcji AI wysokim ryzykiem nie jest.

Jeśli na wszystkie cztery odpowiedziałeś „nie" - obowiązki informacyjne na stronie prawdopodobnie Cię nie dotyczą, ale art. 4 (kompetencje AI zespołu) i tak obejmuje każdą organizację korzystającą z AI w procesach wewnętrznych.

Czytaj teżSprawdź swoją stronę darmowym skanerem AI Act W 20 sekund analizuje stronę pod kątem 10 obowiązków informacyjnych - wykrywa chatboty i ich ujawnienia, sprawdza polityki, wskazuje konkretny artykuł rozporządzenia i podaje gotowy tekst naprawczy. Bez maila, bez rejestracji.

Co konkretnie dodać na stronie? Checklista wdrożenia

Kolejność według wpływu i pracochłonności - całość realnie zamykasz w jeden dzień roboczy:

1. 1.Komunikat przy chatbocie (30 min). W wiadomości powitalnej bota i jako stała etykieta okna czatu. Informacja ma paść zanim użytkownik zacznie rozmowę, nie w regulaminie trzy kliknięcia dalej.
2. 2.Standard oznaczania treści AI (1-2 h). Ustal jedną formułę dla całego serwisu i stosuj ją przy publikacji - widocznie, przy treści, nie wyłącznie w stopce strony czy hashtagu. Grafiki i wideo z AI etykietuj przy pierwszym kontakcie odbiorcy z materiałem.
3. 3.Podstrona polityki użycia AI (2 h). Nie jest wprost wymagana przepisem, ale to najprostszy dowód należytej staranności i naturalne miejsce, do którego linkują wszystkie oznaczenia.
4. 4.Aktualizacja polityki prywatności (1 h). Sekcja o narzędziach AI: jakie, po co, czyje, czy występuje profilowanie. Jeśli używasz rekomendacji lub personalizacji - opis zgodny z art. 13 RODO.
5. 5.Procedura wewnętrzna (1 h). Kto zatwierdza publikację materiałów z AI i kto odpowiada za nadzór - jedno zdanie w polityce AI plus realna osoba za nim.
6. 6.Szkolenie zespołu (art. 4). Obowiązek kompetencji AI formalnie biegnie od lutego 2025 - wystarczy udokumentowane szkolenie wewnętrzne o tym, jakich narzędzi używacie, jakie mają ograniczenia i jakie obowiązki nakłada rozporządzenie.

Gotowe komunikaty do wklejenia

Formuły, których używam we wdrożeniach - dostosuj nazwy i publikuj:

„Cześć! Jestem asystentem AI firmy [nazwa]. Odpowiadam automatycznie - w każdej chwili możesz poprosić o kontakt z człowiekiem."

- Powitanie chatbota

„Tekst powstał z wykorzystaniem narzędzi AI pod redakcją i nadzorem zespołu [nazwa]."

- Nota przy artykule blogowym

„Ilustracja wygenerowana przez AI. / Materiał wideo wygenerowany z użyciem AI."

- Etykieta grafiki/wideo

„Ta strona wykorzystuje narzędzia AI do wsparcia obsługi i tworzenia wybranych treści. Treści wygenerowane przez AI oznaczamy tam, gdzie ma to znaczenie dla odbiorcy."

- Ogólna informacja w stopce lub polityce AI

Struktura podstrony /polityka-ai (5 sekcji): jakie systemy AI działają na stronie i w jakim celu; jak oznaczamy treści AI; jak rozpoznasz rozmowę z botem i jak dotrzesz do człowieka; kto odpowiada za nadzór nad AI; data ostatniej aktualizacji.

Jakie kary grożą i czy małe firmy mają się bać?

Sankcje w AI Act są skalowane: do 35 mln EUR lub 7% obrotu za praktyki zakazane, do 15 mln EUR lub 3% obrotu za naruszenie większości pozostałych obowiązków. Brzmi groźnie, ale uczciwy obraz jest taki: organy nie zaczną 3 sierpnia od karania piekarni za chatbota bez etykiety. Zaczną - jak przy RODO - od dużych, głośnych przypadków, a dopiero orzecznictwo ustawi praktykę.

Nie oznacza to, że można temat odłożyć. Po pierwsze, obowiązki informacyjne to godziny pracy, nie projekt na kwartał - asymetria kosztu i ryzyka jest oczywista. Po drugie, przejrzystość wobec AI staje się elementem zaufania: klient, który odkryje, że „doradca" był botem bez ujawnienia, jest stracony niezależnie od tego, czy urząd się tym zainteresuje. Po trzecie, kontrahenci i przetargi już zaczynają pytać o zgodność z AI Act - brak odpowiedzi kosztuje kontrakty szybciej niż kary.

Czego NIE załatwisz oznaczeniami na stronie?

Dla uczciwości: obowiązki informacyjne z art. 50 to najpłytsza warstwa AI Act. Jeśli Twoja firma używa AI do decyzji o ludziach - rekrutacja, scoring kredytowy, ocena pracowników - wchodzisz w reżim wysokiego ryzyka z dokumentacją, nadzorem człowieka i rejestrowaniem działania systemu. Tego nie rozwiąże żadna etykieta na stronie ani automatyczny skan; potrzebujesz analizy prawnej z kimś, kto zna Twoje procesy od środka. Analogicznie: audyt wewnętrznej dokumentacji, DPIA czy klasyfikacja systemów to praca dla prawnika, nie dla narzędzia.

Mój werdykt

AI Act dla typowej firmy z witryną internetową to nie rewolucja, tylko lista kilku konkretnych, tanich do wdrożenia obowiązków informacyjnych - które jednak trzeba wdrożyć, bo od 2 sierpnia 2026 przestają być dobrą praktyką, a stają się przepisem. Największym ryzykiem nie jest kara, tylko bezczynność wynikająca z przekonania, że „to o wielkich modelach, nie o nas". Sprawdzenie zajmuje 20 sekund, wdrożenie dzień roboczy. Zrób jedno i drugie przed sierpniem, a wrócisz do normalnej pracy z tematem zamkniętym na lata.

Sprawdź swoją stronę, zanim zrobi to ktoś inny

Uruchom darmowy skaner AI Act - w 20 sekund dostaniesz wynik 0-100, listę wykrytych systemów AI na swojej stronie i plan naprawczy z gotowymi tekstami przy każdej luce. Bez maila i rejestracji. A jeśli po skanie okaże się, że tematów jest więcej niż etykieta przy chatbocie - odezwij się, pomogę uporządkować warstwę informacyjną strony i wskażę, co wymaga już prawnika, nie marketera.

Czytaj teżUruchom darmowy skaner AI Act Wynik 0-100, lista wykrytych systemów AI i plan naprawczy - bez maila, bez rejestracji, w 20 sekund.

Czytaj teżPorozmawiajmy o warstwie informacyjnej Twojej strony 30-minutowa konsultacja: przejdziemy przez wynik skanera i ustalimy, co zrobić samodzielnie, a co oddać prawnikowi.