AI Act wchodzi do gry. Czy Twoja firma jest na liście graczy?

Jest 2 sierpnia 2026 roku. Gdzieś w Brukseli ktoś odhacza w kalendarzu kolejną datę wejścia w życie unijnego rozporządzenia, a gdzieś w Polsce właściciel dwunastoosobowej firmy handlowej z Bydgoszczy właśnie podłączył do sklepu internetowego chatbota, który poleca klientom obuwie na podstawie zdjęcia stopy.

I teraz pytanie: czy ten drugi scenariusz właśnie stał się problemem prawnym, czy to tylko wygodne usprawnienie sprzedaży? 

Odpowiedź, jak to zwykle bywa z unijną legislacją, brzmi: to zależy. Ale ignorowanie pytania nie jest już opcją, bo od 2 sierpnia 2026 roku zaczęła obowiązywać większość przepisów Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 z dnia 13 czerwca 2024 r. w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji (…), zwanego potocznie AI Act. 

To nie jest kolejny „trend technologiczny“, o którym można poczytać i zapomnieć. To twarde prawo, z sankcjami, które teoretycznie potrafią zaboleć nawet duże korporacje – i właśnie dlatego dobra wiadomość jest taka, że dla mniejszych firm przewidziano konkretne ulgi.

Przeczytaj również: 77% firm wdraża AI. Tylko 10% wie, co z tym zrobić naprawdę

Czego naprawdę dotyczy AI Act w małej firmie 

Zacznę od uspokojenia: AI Act nie zabrania używania sztucznej inteligencji w biznesie. Nie trzeba wyłączać chatbota, kasować algorytmu rekomendacji produktów ani palić dysku z modelem do prognozowania sprzedaży. Rozporządzenie działa na zasadzie piramidy ryzyka – im więcej może się nie udać, tym więcej trzeba udokumentować. System, który poleca buty, jest bezpiecznie na dole tej piramidy. System, który automatycznie ocenia zdolność kredytową klientów albo filtruje CV kandydatów do pracy, jest znacznie wyżej – i to jego dotyczą prawdziwie poważne obowiązki. 

Zaskakująco często okazuje się, że lista jest dłuższa, niż zarząd sądził, bo dział marketingu od pół roku korzysta z generatora treści, księgowość testuje automatyczną kategoryzację faktur, a HR ma w planach system do wstępnej selekcji CV. AI Act jest trochę jak inwentaryzacja magazynu – nieprzyjemna, ale po jej zrobieniu człowiek śpi spokojniej. 

Ulgi, o których warto wiedzieć – i nie są plotką 

Unijny prawodawca zauważył, że nie każda firma ma dział prawny gotowy interpretować sto stron rozporządzenia i wprowadził uproszczenia adresowane wprost do mniejszych podmiotów. Dla MŚP i tzw. małych spółek średniej wielkości przewidziano uproszczoną dokumentację techniczną, a doprecyzowanie relacji między AI Act a innymi przepisami produktowymi ma ograniczyć podwójne raportowanie tych samych rzeczy w dwóch różnych formularzach. Powstają też sandboxy regulacyjne, w tym jeden na poziomie unijnym, gdzie firmy mogą testować rozwiązania AI w warunkach zbliżonych do rzeczywistych, zanim w ogóle zaczną się martwić o zgodność. 

To jest ważny sygnał: Bruksela zdaje sobie sprawę, że reguła „jeden rozmiar dla wszystkich” zabiłaby innowacyjność w sektorze, który stanowi fundament europejskiej gospodarki. Nie znaczy to jednak, że MŚP są całkowicie zwolnione z myślenia – po prostu ich obowiązek myślenia jest proporcjonalny do skali ryzyka, a nie do wielkości bilansu. 

Trzy pytania zamiast stu stron lektury 

Zamiast czytać całe rozporządzenie (chyba że ktoś naprawdę lubi wieczorną lekturę aktów prawnych zamiast serialu), warto zadać sobie trzy praktyczne pytania. 

• Po pierwsze: gdzie w firmie AI podejmuje decyzje, a nie tylko podpowiada? Rekomendacja produktu to podpowiedź. Automatyczne odrzucenie wniosku kredytowego bez udziału człowieka to już decyzja – i zupełnie inna kategoria ryzyka.
  
• Po drugie: czy dostawca narzędzia, z którego korzystamy, w ogóle wie, co sprzedaje? Wielu małych przedsiębiorców korzysta z gotowych platform SaaS z wbudowaną funkcją AI, nieświadomie stając się „użytkownikiem systemu“ w rozumieniu przepisów. Warto zapytać dostawcę wprost, w jakiej kategorii ryzyka klasyfikuje swoje narzędzie – jeśli nie potrafi odpowiedzieć, to samo w sobie jest odpowiedzią.
• Po trzecie: kto w firmie odpowiada za ten temat? Nie trzeba zatrudniać specjalisty od zgodności z AI Act na etat – w firmie zatrudniającej piętnaście osób byłoby to trochę jak kupowanie kombajnu do skoszenia trawnika przed domem. Wystarczy, że jedna osoba – często osoba odpowiedzialna już za RODO – dostanie dodatkowy checklistowy obowiązek: raz na kwartał przegląda listę narzędzi AI używanych w firmie. 

Przeczytaj również: AI w księgowości – jak usprawnić pracę biura rachunkowego?

Ryzyko ignorowania tematu jest realne 

Można oczywiście przyjąć strategię strusia i schować głowę w Excelu, licząc, że unijni urzędnicy nie mają czasu zajmować się dwunastoosobową firmą z Bydgoszczy. Problem w tym, że AI Act, podobnie jak RODO kilka lat temu, będzie egzekwowany stopniowo, ale konsekwentnie – a firmy, które zignorują temat, prędzej czy później zderzą się z nim przy okazji audytu klienta korporacyjnego, wniosku o dotację unijną albo kontroli w ramach łańcucha dostaw. Coraz więcej dużych zamawiających już dziś pyta swoich mniejszych partnerów biznesowych o zgodność z AI Act w ramach standardowej procedury due diligence. 

Jest w tym pewna gorzka ironia: firmy, które najbardziej boją się biurokracji, najczęściej wpadają w nią przez brak przygotowania, a nie przez samą regulację. Dziesięć minut inwentaryzacji dziś oszczędza dziesięć godzin nerwowego tłumaczenia się jutro. 

AI Act jako szansa, nie tylko kolejny obowiązek 

Warto spojrzeć na to z drugiej strony. Firma, która potrafi jasno powiedzieć klientowi lub partnerowi biznesowemu „wiemy, jakie narzędzia AI stosujemy i jak zarządzamy związanym z nimi ryzykiem“, buduje przewagę konkurencyjną, a nie tylko unika kary.

Sztuczna inteligencja w małej firmie nigdy nie miała być powodem do strachu. AI Act też nie musi nim być – pod warunkiem, że ktoś w firmie potraktuje go jak każdy inny obowiązek administracyjny: nieprzyjemny, ale możliwy do ogarnięcia w jedno popołudnie, a nie jak nadciągającą burzę, przed którą trzeba się chować pod stołem. 

Co zrobić w najbliższym tygodniu, a nie „kiedyś“ 

Na koniec konkret, bo teoria bez listy do odhaczenia to tylko kolejny artykuł do zakładek, do których nikt nie wraca. Po pierwsze, poproś każdego kierownika działu o krótką, nieformalną notatkę: jakie narzędzia z elementami AI faktycznie są u niego w użyciu, nawet te „nieoficjalne“, jak prywatne konto w narzędziu do generowania treści.

Po drugie, sprawdź umowy z dostawcami kluczowych systemów – czy w regulaminie albo w dokumentacji technicznej pojawia się jakakolwiek wzmianka o klasyfikacji ryzyka AI. Po trzecie, zapisz gdzieś – choćby w jednym arkuszu – kto w firmie odpowiada za ten temat, nawet jeśli to tylko „sprawdzam raz na kwartał“.

Trzy proste kroki, żadnych prawników na etacie, żadnej paniki. Firmy, które zrobią to teraz, za rok będą po prostu odhaczać punkt na liście. Te, które odłożą temat na później, prawdopodobnie odkryją go dopiero wtedy, gdy zapyta o niego klient, bank albo instytucja przyznająca dotację – a to zwykle najgorszy możliwy moment na naukę od podstaw.