2 sierpnia 2026 r. wchodzi w życie Art. 50 Rozporządzenia UE 2024/1689, czyli AI Act — rozdział poświęcony wyłącznie przejrzystości systemów AI. Nie dotyczy on zaawansowanych systemów wysokiego ryzyka, o których słyszysz w kontekście europejskich regulacji. Dotyczy narzędzi, które większość firm używa już dziś: chatbotów obsługi klienta, grafik generowanych przez Midjourney czy Canva AI, asystentów głosowych i treści tworzonych z pomocą ChatGPT lub Claude.
Masz 34 dni. Większość MŚP nie wie, że Art. 50 w ogóle ich dotyczy — bo rozmowa o AI Act kręci się zazwyczaj wokół systemów rekrutacyjnych, monitoringu pracowników i oceny kredytowej. Tymczasem obowiązki przejrzystości uderzają znacznie szerzej i znacznie wcześniej niż wymagania dotyczące systemów wysokiego ryzyka.
W tym artykule rozkładamy Art. 50 na konkretne scenariusze: kto musi zrobić co, jakie są wyjątki i jak wygląda realistyczny checklist na ostatnie tygodnie przed terminem. Bez prawniczego żargonu — tylko to, co jest istotne dla właściciela firmy.
Dwa światy Art. 50: dostawca i podmiot stosujący
Zanim przejdziemy do obowiązków, kluczowe jest rozróżnienie, które AI Act stosuje konsekwentnie przez cały dokument.
Dostawca (provider) to firma, która zbudowała system AI: OpenAI, Anthropic, Google, Midjourney, Meta, ElevenLabs. Oni odpowiadają za to, żeby ich system był technicznie skonstruowany zgodnie z wymogami — m.in. żeby treści generowane przez AI były oznaczane w formacie odczytywalnym maszynowo (metadane, watermark techniczny).
Podmiot stosujący (deployer) to Twoja firma — każdy, kto używa gotowego narzędzia AI do własnych celów biznesowych. I tu jest haczyk: Art. 50 nakłada obowiązki na oba podmioty, ale inne.
Praktyczne konsekwencje dla właściciela firmy: nie możesz powiedzieć „to nie moja sprawa, niech OpenAI się martwi”. Dostawca odpowiada za techniczny watermark w metadanych, ale Ty jako podmiot stosujący odpowiadasz za jasne, widoczne dla odbiorcy ujawnienie, że klient ma do czynienia z treścią lub systemem generowanym przez AI. Odpowiedzialność nie jest alternatywna — jest addytywna. Twój obowiązek nie znika dlatego, że dostawca narzędzia swój wypełnił.
Warto też pamiętać, że ta sama firma może być dostawcą i podmiotem stosującym jednocześnie — np. firma SaaS, która buduje własny chatbot oparty na zewnętrznym modelu i używa go do obsługi własnych klientów. W takim przypadku ma obowiązki z obu poziomów.
Obowiązek 1 — chatbot na stronie musi się przedstawić
Zgodnie z Art. 50 ust. 1 AI Act, każdy system AI przeznaczony do bezpośredniej interakcji z użytkownikami musi być zaprojektowany tak, żeby osoba po drugiej stronie wiedziała, że rozmawia z systemem AI, a nie człowiekiem. Informacja powinna być przekazana w momencie pierwszej interakcji lub przed nią — jasno, nie w stopce regulaminowej ani pod szóstym linkiem w menu.
Oznacza to, że jeśli masz:
- chatbota do obsługi klienta na stronie firmowej,
- asystenta głosowego na infolinii,
- chatbota na WhatsApp Business lub Messengerze,
- bota odpowiadającego na zapytania przez system helpdesk,
…to pierwszym działaniem tego systemu powinna być jasna identyfikacja: to jest AI.
Jak to wygląda w praktyce? Wystarczy prosta wiadomość otwierająca:
„Hej, jestem asystentem AI firmy [Twoja Firma]. Odpiszę na pytania dotyczące zamówień, zwrotów i godzin pracy. Jeśli wolisz porozmawiać z człowiekiem, napisz ‘agent’ lub zadzwoń pod [numer].”
Żadnych wytycznych co do konkretnego sformułowania nie ma — ważne, że przekaz jest jednoznaczny. Użytkownik nie może wyjść z czatu niepewny, czy rozmawiał z człowiekiem czy automatem.
Wyjątek: Art. 50 zwalnia z obowiązku, gdy AI-charakter systemu jest oczywisty dla przeciętnego, uważnego użytkownika. W praktyce chodzi o znane masowe asystenty głosowe jak Siri lub Alexa, z których wszyscy wiedzą, że są AI. Twój własny chatbot na stronie firmowej takim wyjątkiem nie jest — nie możesz zakładać, że każdy odwiedzający rozpozna automatycznie, że rozmawia z systemem AI, a nie z pracownikiem działu obsługi.
Dobrą wiadomością jest to, że większość nowoczesnych platform chatbotowych (Tidio, Intercom, Zendesk AI) ma już wbudowane szablony wiadomości powitalnych z informacją o AI. Jeśli korzystasz z takiej platformy, sprawdź ustawienia — często wystarczy włączyć opcję lub dostosować tekst.
Obowiązek 2 — grafiki i wideo AI w marketingu
Art. 50 nakłada obowiązek ujawnienia na podmioty stosujące systemy AI generujące materiały, w których osoba, obiekt, miejsce lub zdarzenie zostały przedstawione w sposób realistyczny, a odbiorca mógłby uznać je za autentyczne. To jest definicja deepfake w szerokim ujęciu — i obejmuje więcej scenariuszy niż filmowe fałszerstwa.
W praktyce marketingowej dotyczy to m.in.:
- Modeli AI — realistycznie wyglądające twarze i sylwetki, które nie istnieją, użyte w reklamach produktów lub sesji wizerunkowej marki.
- Wideo z AI-generowanym lektorem — głos stworzony przez narzędzie takie jak ElevenLabs na podstawie próbki, użyty w reklamie lub materiale szkoleniowym.
- AI-edytowanych zdjęć produktowych — zdjęcie, w którym AI zmieniło tło, dodało nowe elementy lub przerobiło osobę tak, że efekt wygląda jak profesjonalna sesja zdjęciowa.
- Reklam wideo z wygenerowanymi lokalizacjami — wizualnie realne tło lub sceneria, która nie istnieje, wygenerowana przez AI.
W każdym z tych przypadków Twoja firma musi oznaczyć treść jako sztucznie wygenerowaną lub zmanipulowaną. Forma oznaczenia powinna być widoczna dla odbiorcy — etykieta „wygenerowane przez AI”, „obraz stworzony z pomocą sztucznej inteligencji” lub podobna. Nie chodzi o drobne dopiski w stopce regulaminowej, ale o widoczną informację przy samym materiale.
Osobną kwestią jest zakres: czy dotyczy to tylko treści publikowanych zewnętrznie, czy też wewnętrznych materiałów szkoleniowych? Art. 50 odnosi się do systemów wchodzących w interakcję z osobami fizycznymi lub generujących treści im udostępniane. Materiały czysto wewnętrzne — np. AI-grafiki do prezentacji dla zarządu — są na granicy, ale jeśli trafiają do klientów, partnerów lub mediów, obowiązek oznaczenia jest aktywny.
Ważna różnica: watermark techniczny osadzony w metadanych pliku to obowiązek dostawcy narzędzia. Widoczne oznaczenie dla odbiorcy w miejscu publikacji — Twój.
Obowiązek 3 — teksty AI w kanałach informacyjnych
Art. 50 obejmuje też teksty generowane przez AI, gdy są publikowane jako informacja skierowana do szerokiego odbiorcy w sprawach publicznych. Takie treści powinny być oznaczone jako wygenerowane przez AI.
Kluczowy jest jednak wyjątek redakcyjny: obowiązek ten nie dotyczy treści, które przed publikacją przeszły przez weryfikację lub kontrolę redakcyjną ze strony człowieka, i za których publikację odpowiada konkretna osoba lub organizacja.
Co to oznacza dla firmowego bloga?
Po pierwsze, większość postów blogowych MŚP prawdopodobnie nie wpisuje się w kategorię „treści informacyjnych o sprawach publicznych”. To pojęcie odnosi się raczej do mediów, portali newsowych i kanałów kształtujących debatę społeczną. Jeśli piszesz o strategii Google Ads lub zarządzaniu zespołem, raczej nie piszesz o sprawach leżących w interesie publicznym w rozumieniu regulacji.
Po drugie — nawet gdyby ktoś uznał, że Twój blog pełni taką rolę — wyjątek redakcyjny Ci przysługuje, jeśli każdy post jest faktycznie weryfikowany przez człowieka przed publikacją i za treść odpowiada konkretny autor lub redakcja.
Uwaga: to musi być rzeczywisty proces, nie deklaratywny. Kliknięcie „Opublikuj” na tekście wygenerowanym przez ChatGPT bez żadnych edycji nie spełnia wymagań redakcyjnej kontroli. Weryfikacja musi być merytoryczna — sprawdzenie faktów, dostosowanie do kontekstu, ocena, czy treść jest zgodna ze stanowiskiem firmy.
Co NIE podlega Art. 50 — trzy ważne wyjątki
Edycja pomocnicza i narzędzia standardowe
AI Act wyłącza systemy, które pełnią jedynie funkcję pomocniczą — poprawiają, porządkują lub optymalizują dane wejściowe bez istotnej zmiany ich treści lub sensu.
W praktyce:
- Autokorekta, Grammarly, LanguageTool — nie podlegają wymogom, bo nie zmieniają semantyki tekstu.
- Podstawowa obróbka zdjęć — regulacja jasności, kontrastu, korekcja kolorów przez narzędzie AI nie wymaga oznaczenia, o ile nie dodaje nowych, realistycznych elementów.
- Tłumaczenia wspomagane AI — granica jest tu nieostra; proste tłumaczenie bez istotnej zmiany sensu prawdopodobnie wyłączone, ale adaptacja treści z dużą zmianą stylu — już niekoniecznie.
Twórczość artystyczna i satyra
Gdy tworzysz treści o wyraźnie artystycznym, satyrycznym, fikcyjnym lub twórczym charakterze — wymagania są łagodniejsze. Nie musisz rezygnować z etykiety AI, ale nie musisz jej umieszczać w tak widoczny sposób, o ile nie utrudnia to odbioru.
Jeśli prowadzisz markę odzieżową i tworzysz kampanię reklamową z wyraźnie surrealistycznymi, fantastycznymi grafikami AI — masz pole do manewru. Kluczowe jest słowo „wyraźnie”: charakter artystyczny musi być oczywisty dla przeciętnego odbiorcy, a nie być pretekstem do ominięcia obowiązków.
Kontekst, w którym AI jest oczywiste
Jeśli kontekst używania narzędzia jest taki, że każdy rozsądny użytkownik rozumie, że ma do czynienia z AI — obowiązek informacyjny odpada. Standardem jest osoba „dostatecznie poinformowana, uważna i ostrożna” — nie ekspert, nie ignorant, ale rozsądny dorosły. Ten standard jest dość wymagający i rzadko pozwoli całkowicie uniknąć informowania o AI-charakterze narzędzia.
Kary i kto będzie egzekwował w Polsce
Art. 99 AI Act przewiduje za naruszenie obowiązków przejrzystości administracyjną karę pieniężną w wysokości do 15 milionów euro lub do 3% całkowitego rocznego obrotu firmy z poprzedniego roku — stosuje się kwotę wyższą.
Brzmi groźnie, ale AI Act wprost zaznacza, że przy nakładaniu kar organy nadzorcze powinny uwzględniać sytuację ekonomiczną MŚP, w tym startupów. W praktyce na początku egzekucji organy będą prawdopodobnie stosować ostrzeżenia, wezwania do dostosowania i krótkie terminy naprawcze — a nie od razu sięgać po maksymalne sankcje. Mimo to brak jakichkolwiek działań przed terminem będzie trudniejszy do obrony niż widoczne, choć niedoskonałe próby.
W Polsce organem nadzorczym ds. AI Act będzie KRiBSI (Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji) — więcej o KRiBSI i polskiej ustawie implementacyjnej piszemy w osobnym artykule.
Polska ustawa implementująca AI Act nadal jest w toku legislacyjnym — konkretne przepisy krajowe dotyczące procedur i kar nie są jeszcze ostateczne. Jednak Rozporządzenie UE 2024/1689 jest bezpośrednio stosowane we wszystkich państwach członkowskich od 2 sierpnia 2026 r., niezależnie od postępu prac legislacyjnych w poszczególnych krajach. Jeśli polska ustawa się opóźni, unijne rozporządzenie i tak wchodzi w życie.
Shadow AI a obowiązki przejrzystości — połączenie, o którym warto pamiętać
Wiele firm jest w sytuacji, że pracownicy używają narzędzi AI bez wiedzy lub formalnej zgody pracodawcy — zjawisko określane jako shadow AI. Jeśli efektem takiej pracy jest chatbot uruchomiony przez marketingowca bez nadzoru IT, realistyczny filmik z AI-generowanym głosem nagrany przez sprzedawcę na szybko, albo gotowe odpowiedzi klientom pisane przez ChatGPT bez weryfikacji — Twoja firma formalnie narusza Art. 50 AI Act, nawet jeśli o tym nie wiedziała.
Dlatego przed 2 sierpnia warto przeprowadzić przynajmniej podstawowy audyt: gdzie w organizacji AI jest używane do kontaktu z użytkownikami lub do tworzenia treści zewnętrznych. To nie musi być długa i droga operacja — zazwyczaj wystarczy krótka rozmowa z zespołami marketingu, obsługi klienta i sprzedaży. Pisaliśmy o tym szerzej w kontekście zarządzania shadow AI przed sierpniem 2026.
Checklist: 5 kroków przed 2 sierpnia 2026
Poniżej praktyczna lista dla właściciela MŚP bez działu prawnego i zewnętrznego doradcy:
1. Zinwentaryzuj chatboty i asystentów AI w firmie Sprawdź wszystkie punkty kontaktu z klientem: strona firmowa, WhatsApp Business, Messenger, system helpdesk, infolinia. Jeśli gdziekolwiek AI automatycznie odpowiada klientom — dodaj komunikat otwierający jasno informujący, że to system AI. Zajmuje to 15 minut w ustawieniach większości platform.
2. Przejrzyj materiały marketingowe z ostatnich 6 miesięcy Które grafiki, zdjęcia produktowe, filmy reklamowe lub nagrania głosowe były tworzone z udziałem AI? Jeśli masz realistycznie wyglądające osoby, miejsca lub sytuacje wygenerowane lub mocno zmodyfikowane przez AI — dodaj etykietę przy publikacji. Nie musisz usuwać starszych materiałów, ale nowe od 2 sierpnia powinny być już oznaczone.
3. Zdefiniuj i udokumentuj proces redakcyjny dla treści AI Jeśli piszesz bloga, posty na SM lub inne treści z pomocą AI: ustal na piśmie, kto weryfikuje treść i kto jest za nią redakcyjnie odpowiedzialny. To formalny warunek wyjątku redakcyjnego z Art. 50. Wystarczy wewnętrzny dokument lub polityka — nie musi to być coś skomplikowanego.
4. Zaktualizuj wewnętrzną politykę korzystania z AI Poinformuj pracowników: które narzędzia AI są autoryzowane, jakie materiały wymagają oznaczenia przed zewnętrzną publikacją, kto decyduje o użyciu AI w komunikacji z klientem. Brak jasnych reguł wewnętrznych = brak kontroli nad tym, co pojawia się na zewnątrz pod Twoim szyldem.
5. Sprawdź możliwości platformy, z której korzystasz Wiele platform do chatbotów i tworzenia treści AI (Intercom, Tidio, Zendesk AI, Canva AI, Adobe Firefly) oferuje już wbudowane mechanizmy oznaczania lub transparentności. Sprawdź, co masz dostępne w ustawieniach — czasem wystarczy jedno kliknięcie, żeby chatbot zaczął się właściwie przedstawiać.
Podsumowanie
Art. 50 AI Act nie zakazuje używania AI — reguluje sposób komunikowania się z użytkownikami. Chodzi o jedno: ludzie mają prawo wiedzieć, że mają do czynienia z systemem AI, a nie człowiekiem lub autentycznym materiałem. To zasadnicze prawo wynikające z poszanowania autonomii odbiorcy, a nie biurokratyczny wymóg dla galerii.
Dla większości MŚP wdrożenie wymagań Art. 50 to godziny pracy, nie tygodnie. Kluczowe działania — komunikat w chatbocie, etykieta na materiałach AI, udokumentowany proces redakcyjny — można zamknąć w ciągu jednego popołudnia. Im dłużej czekasz, tym mniejszy masz bufor na ewentualne problemy techniczne lub organizacyjne przed 2 sierpnia. Firmy, które już teraz są przejrzyste w komunikacji AI, budują też lepszy wizerunek — klienci coraz częściej doceniają szczerość w tym obszarze.
Jeśli chcesz sprawdzić, jak wyglądają kwestie zgodności z AI Act w konkretnym wdrożeniu AI u Ciebie — chętnie to razem przejdziemy.