Zgodność
Regulacje AI — co się dzieje na świecie i co dotyczy Twojej firmy
AI Index Report 2025 podaje, że w Stanach Zjednoczonych przyjęto 59 regulacji dotyczących AI na poziomie federalnym — ponad dwa razy więcej niż rok wcześniej. Edycja 2026 dokumentuje rozszerzanie się krajowych strategii AI, szczególnie w krajach rozwijających się. Dla polskiej firmy najważniejszy jest jednak jeden akt: rozporządzenie (UE) 2024/1689, znane jako AI Act.
Dlaczego liczba regulacji rośnie tak szybko?
Bo technologia weszła do procesów podejmowania decyzji o ludziach — rekrutacji, oceny zdolności kredytowej, dostępu do świadczeń. Skala korzystania z AI jest już powszechna — piszemy o tym w artykule ile firm korzysta z AI — więc regulacje przestały być tematem odległym. Nie dotyczą one modeli jako takich, a skutków ich zastosowania. To rozróżnienie decyduje, które obowiązki dotyczą Waszej firmy.
Prawo nie pyta, jak dobry jest Wasz model. Pyta, kto odpowiada za decyzję, którą podjął.
Co z tego dotyczy firmy korzystającej z gotowych narzędzi?
Firma używająca ChatGPT, Copilota czy systemu rekrutacyjnego z AI występuje w roli podmiotu stosującego system AI. Nie ciążą na niej obowiązki producenta, ale ciążą obowiązki użytkownika — przede wszystkim zapewnienie odpowiedniego poziomu kompetencji AI osobom, które z tych systemów korzystają.
- Kompetencje osób obsługujących systemy AI, dopasowane do roli
- Przejrzystość wobec osób, których dotyczą decyzje podejmowane z udziałem AI
- Nadzór człowieka w zastosowaniach o wysokim ryzyku
- Zakaz stosowania praktyk uznanych za niedopuszczalne
- Zdolność wykazania, że powyższe zostało zapewnione — czyli dokumentacja
Szczegółową klasyfikację ryzyka, harmonogram stosowania przepisów i zakres dokumentacji omawiamy na stronie szkolenia z AI Act. Część operacyjną — inwentaryzację systemów, zasady i rejestr — prowadzimy w ramach polityki bezpieczeństwa AI.
Jak nie utonąć w regulacjach, gdy nie jesteś prawnikiem?
Krok 1 — zrób spis systemów, nie spis przepisów
Lista narzędzi AI używanych w firmie odpowiada na większość pytań o zgodność, bo dopiero z niej wynika, które przepisy w ogóle Was dotyczą. Bez niej czytanie rozporządzenia jest czytaniem w oderwaniu od stanu faktycznego.
Krok 2 — oddziel decyzje o ludziach od reszty
Rekrutacja, ocena pracowników, dostęp do usług finansowych — tam obowiązki są najszersze. Streszczanie notatek ze spotkania to inna kategoria.
Krok 3 — zapisz zasady w jednym dokumencie
Jedna strona, którą pracownik przeczyta, jest warta więcej niż dwudziestostronicowa procedura, której nie przeczyta nikt.
Krok 4 — udokumentuj szkolenie i incydenty
Zakres programu, lista uczestników, data — to materiał dowodowy na wypadek pytania o wypełnienie obowiązku kompetencyjnego. Obok tego warto prowadzić rejestr incydentów związanych z AI, bo to on pokazuje, gdzie zasady nie działają.
Krok 5 — sprawdzaj raz na kwartał
Nowe narzędzia pojawiają się w firmie szybciej niż aktualizacje procedur.
Najczęściej zadawane pytania
Czy AI Act dotyczy małych firm?
Skąd liczba 59 regulacji?
Gdzie znajdę oficjalny tekst AI Act?
Rozmowa bez zobowiązań
Zostaw numer telefonu — oddzwonimy
Podczas 20-minutowej rozmowy pytamy o procesy, zespół i to, co dzisiaj zjada najwięcej czasu. Na tej podstawie proponujemy konkret: warsztat, szkolenie albo wdrożenie AI — albo mówimy wprost, że w Twoim przypadku szkolenie nie jest jeszcze potrzebne.
- Bez prezentacji sprzedażowej i bez zobowiązań
- Konkretna rekomendacja zakresu i widełki budżetowe
- Rozmawiasz z osobą, która prowadzi warsztaty, nie z call center
Możesz też napisać: kontakt@aibox.edu.pl