Zgodność

AI Act w firmie — szkolenie i zgodność

AI Act nakłada obowiązki nie tylko na twórców modeli, ale na każdą firmę, która wykorzystuje systemy AI w pracy. Najbardziej praktyczny z nich to art. 4: organizacja musi zapewnić odpowiedni poziom kompetencji AI osobom, które tych systemów używają. Prowadzimy szkolenie spełniające ten wymóg i pomagamy zbudować dokumentację: rejestr systemów, klasyfikację ryzyka i zasady nadzoru. Szkolenie: 6 000–12 000 zł netto; pakiet zgodności: 12 000–35 000 zł netto.

Zostaw numer — oddzwonimy +48 662 75 57 57

Kogo dotyczy AI Act, jeśli tylko używamy gotowych narzędzi?

Firma korzystająca z ChatGPT, Copilota, systemu rekrutacyjnego z AI czy narzędzia do oceny zdolności kredytowej występuje w roli podmiotu stosującego system AI. Nie ciążą na niej obowiązki producenta, ale ciążą obowiązki użytkownika: kompetencje pracowników, przejrzystość wobec osób, których dotyczą decyzje, nadzór człowieka nad systemami wysokiego ryzyka i zakaz stosowania praktyk zabronionych.

Na czym polega obowiązek kompetencji AI (art. 4)?

Przepis wymaga, żeby osoby zajmujące się w firmie obsługą systemów AI miały wiedzę wystarczającą do świadomego ich stosowania — z uwzględnieniem ich roli, wykształcenia i kontekstu, w jakim system jest używany. Przepis nie narzuca formy szkolenia ani certyfikatu; wymaga skutku i zdolności wykazania, że organizacja ten skutek zapewniła.

Zakres dopasowany do roli — inny dla zarządu, inny dla działu HR, inny dla obsługi klienta
Wiedza o możliwościach i ograniczeniach modeli, w tym o ryzyku konfabulacji i uprzedzeń
Świadomość, jakie dane wolno przetwarzać w narzędziach AI, a jakich nie
Umiejętność rozpoznania sytuacji, w której decyzję musi podjąć człowiek
Ślad dokumentacyjny: kto, kiedy i w jakim zakresie został przeszkolony

Jak klasyfikuje się ryzyko systemów AI?

Poziom ryzyka	Przykłady w firmie	Co z tego wynika
Zabronione	Ocena punktowa pracowników w celach socjalnych, rozpoznawanie emocji w pracy i w edukacji, manipulacja podprogowa	Zakaz stosowania — pierwszy punkt do sprawdzenia w inwentaryzacji
Wysokie ryzyko	Selekcja CV i ocena kandydatów, decyzje o awansie i zwolnieniu, ocena zdolności kredytowej, systemy w infrastrukturze krytycznej	Nadzór człowieka, informowanie pracowników, monitorowanie działania, dokumentacja
Ograniczone ryzyko (obowiązek przejrzystości)	Chatbot obsługujący klientów, treści i obrazy generowane przez AI	Poinformowanie, że rozmówca ma do czynienia z systemem AI i oznaczanie treści
Minimalne ryzyko	Asystent pisania tekstów, streszczanie dokumentów, wsparcie w analizie danych	Brak dodatkowych obowiązków poza kompetencjami i zasadami wewnętrznymi

Co robimy w ramach pakietu zgodności?

Krok 1 — inwentaryzacja systemów AI
Spis wszystkiego, co w firmie korzysta z AI: narzędzia kupione świadomie, funkcje AI w systemach, które już macie, oraz konta zakładane samodzielnie przez pracowników. Ten trzeci punkt bywa największym zaskoczeniem.
Krok 2 — klasyfikacja ryzyka i luk
Przypisanie każdego systemu do poziomu ryzyka, wskazanie przypadków wymagających nadzoru człowieka i informacji dla osób, których dotyczą decyzje.
Krok 3 — zasady i dokumenty
Polityka korzystania z AI, zasada „czego nie wprowadzamy do modeli”, procedura zgłaszania nowych narzędzi, rejestr systemów z osobami odpowiedzialnymi.
Krok 4 — szkolenie kompetencyjne
Sesje dopasowane do ról, z listą obecności i zakresem programu — materiał dowodowy na wypadek pytania o wypełnienie obowiązku.
Krok 5 — przegląd cykliczny
Raz na kwartał: nowe narzędzia, zmiany w procesach, aktualizacja rejestru. Zgodność jest stanem ciągłym, nie jednorazowym projektem.

Jakie terminy obowiązują?

Rozporządzenie weszło w życie 1 sierpnia 2024 r. i stosuje się etapami: zakazy praktyk niedopuszczalnych oraz obowiązek kompetencji AI obowiązują od 2 lutego 2025 r., przepisy o modelach ogólnego przeznaczenia i sankcje od 2 sierpnia 2025 r., a większość obowiązków dla systemów wysokiego ryzyka od 2 sierpnia 2026 r., z dłuższymi okresami przejściowymi dla wybranych kategorii. Harmonogram warto zestawić z własnym rejestrem systemów — dopiero wtedy widać, które daty naprawdę dotyczą Waszej firmy.

AI Act a RODO — czy to ta sama dokumentacja?

Nie, choć się zazębiają. RODO odpowiada na pytanie o dane osobowe: podstawę przetwarzania, powierzenie, transfer poza EOG. AI Act pyta o system: jaka jest jego rola w decyzji, kto ją nadzoruje i czy osoba, której decyzja dotyczy, wie, że w grę wchodzi AI. Najwięcej pracy jest w rekrutacji i obsłudze klienta, gdzie jedno spotyka się z drugim — dlatego łączymy te wątki na szkoleniu dla HR i w polityce AI.

Więcej na ten temat w naszej bazie wiedzy

Artykuły oparte na publicznych raportach i badaniach — każdy z podaniem źródła danych. Pełna lista: baza wiedzy AI Box.

Regulacje AI — co się dzieje na świecie i co dotyczy Twojej firmy Responsible AI — sześć zasad, które da się sprawdzić Interpretowalność modeli — dlaczego firma powinna o tym wiedzieć

Najczęściej zadawane pytania

Czy AI Act wymaga certyfikowanego szkolenia?

Nie. Przepis wymaga zapewnienia odpowiedniego poziomu kompetencji, a nie konkretnego certyfikatu ani akredytacji. Znaczenie ma dopasowanie zakresu do roli i możliwość wykazania, że szkolenie się odbyło — dlatego wydajemy imienne zaświadczenia i przekazujemy program w formie, którą można dołączyć do dokumentacji.

Czy obowiązek kompetencji AI dotyczy wszystkich pracowników?

Dotyczy osób, które w imieniu firmy zajmują się obsługą i stosowaniem systemów AI. W praktyce w większości organizacji oznacza to szeroką grupę, bo narzędzia AI są dziś w pakiecie biurowym. Zakres różnicujemy według roli: inny dla osoby, która streszcza dokumenty, inny dla osoby oceniającej kandydatów do pracy.

Ile kosztuje szkolenie z AI Act?

Sesja dla grupy do 20 osób to 6 000–12 000 zł netto. Pakiet zgodności — inwentaryzacja systemów, klasyfikacja ryzyka, polityka i rejestr wraz ze szkoleniem — to 12 000–35 000 zł netto, zależnie od wielkości organizacji i liczby używanych narzędzi.

Czy grożą kary za brak zgodności?

Rozporządzenie przewiduje kary administracyjne, najwyższe za stosowanie praktyk zabronionych. Kary nakładają organy nadzoru wyznaczone przez państwa członkowskie. Nie zajmujemy się doradztwem prawnym w tym zakresie — pomagamy przygotować stronę operacyjną, żeby ryzyko było realnie mniejsze.

Używamy tylko ChatGPT do pisania tekstów. Czy to nas dotyczy?

Tak, choć w najlżejszym zakresie: obowiązują kompetencje pracowników i zasady dotyczące danych, a treści generowane przez AI podlegają wymogom przejrzystości w określonych sytuacjach. Nie ma tu obowiązków systemu wysokiego ryzyka — dopóki AI nie wchodzi do decyzji kadrowych, kredytowych czy podobnych.

Czy prowadzicie szkolenie dla zarządu osobno?

Tak. Zarząd potrzebuje innego zakresu niż zespoły operacyjne: odpowiedzialności, ryzyk i decyzji o nadzorze. Prowadzimy je jako moduł sesji strategicznej dla zarządu.

Od czego zacząć, jeśli nie wiemy, jakich systemów AI używamy?

Od inwentaryzacji — to pierwszy krok pakietu zgodności i najczęściej najbardziej odkrywczy. Można ją połączyć z audytem gotowości AI, wtedy w jednym projekcie dostajecie i obraz zgodności, i listę procesów wartych automatyzacji.

Rozmowa bez zobowiązań

Zostaw numer telefonu — oddzwonimy

Podczas 20-minutowej rozmowy pytamy o procesy, zespół i to, co dzisiaj zjada najwięcej czasu. Na tej podstawie proponujemy konkret: warsztat, szkolenie albo wdrożenie AI — albo mówimy wprost, że w Twoim przypadku szkolenie nie jest jeszcze potrzebne.

Bez prezentacji sprzedażowej i bez zobowiązań
Konkretna rekomendacja zakresu i widełki budżetowe
Rozmawiasz z osobą, która prowadzi warsztaty, nie z call center

Możesz też napisać: kontakt@aibox.edu.pl