2 sierpnia 2026 r. Unia Europejska uruchomiła przepisy wykonawcze swojej przełomowej ustawy o sztucznej inteligencji, do której wielu przedstawicieli branży zakładało, że minie jeszcze kilka miesięcy. Chociaż wspólnotowy „Cyfrowy omnibus” przesunął najcięższe terminy związane z zapewnieniem zgodności z wysokim ryzykiem na grudzień 2027 r., dwa rozdziały nie zostały przesunięte: obowiązki w zakresie przejrzystości na mocy art. 50 oraz, co najważniejsze, uprawnienia Komisji Europejskiej do nakładania kar finansowych na dostawców modeli sztucznej inteligencji ogólnego przeznaczenia (GPAI) na mocy art. 101. Od tego weekendu firmy, w tym OpenAI, Anthropic, Google, Meta i xAI, są narażone na kary sięgające nawet 3% ich całkowitego światowego rocznego obrotu lub 15 milionów EUR, w zależności od tego, która wartość jest wyższa.

Więcej kontekstu tej historii znajdziesz w naszych bieżących regułach dotyczących sztucznej inteligencji.

Co właśnie zaczęło obowiązywać

Prawne rusztowanie zostało ukończone latem. Według EUR-Lex i Komisji Europejskiej rozporządzenie (UE) 2026/1744 zostało opublikowane w Dzienniku Urzędowym bloku 24 lipca i weszło w życie 27 lipca. Parlament Europejski zatwierdził szerszy pakiet dotyczący sztucznej inteligencji 16 czerwca większością 423 głosów do 57, przy 174 wstrzymujących się, a Rada UE dała ostateczne zielone światło 29 czerwca.

Od 2 sierpnia obowiązują obecnie trzy obowiązki:

  • Artykuł 50 (przejrzystość): Systemy sztucznej inteligencji wchodzące w bezpośrednią interakcję z ludźmi muszą ujawniać, że użytkownik ma do czynienia z maszyną. Osoby wdrażające deepfakes muszą informować odbiorców, że treści zostały sztucznie wygenerowane lub zmanipulowane. Tekst wygenerowany przez sztuczną inteligencję opublikowany w kwestiach będących przedmiotem zainteresowania publicznego musi zawierać informację o ujawnieniu, chyba że przeszedł weryfikację człowieka lub kontrolę redakcyjną.
  • Artykuł 101 (karty GPAI): Komisja może teraz karać dostawców modeli za naruszenie przepisów dotyczących sztucznej inteligencji ogólnego przeznaczenia, nieprzekazanie wymaganej dokumentacji lub zignorowanie środków wymaganych na mocy ustawy.
  • Obowiązki dotyczące modelu systemowego: Najpotężniejsze modele – te z możliwościami, które mogą stwarzać ryzyko systemowe – podlegają dodatkowym wymogom w zakresie raportowania i testowania w tym samym terminie.

Analizy prawne przeprowadzone przez Gibson Dunn i White & Case, sprawdzone przez Startup Fortune, potwierdzają, że większość obowiązków wynikających z art. 50 celowo pozostawiono w pierwotnym harmonogramie, nawet gdy Omnibus odsunął zobowiązania obarczone wysokim ryzykiem. Wytyczne Komisji Europejskiej na podstawie art. 50 mówią to samo: zasady obowiązują od 2 sierpnia, z jedynie ograniczonym okresem karencji w przypadku jednego obowiązku oznakowania nadającego się do odczytu maszynowego.

Powszechne nieporozumienie

Wiele firm traktowało Cyfrowy Omnibus jako ogólne wytchnienie. Tak nie było. Kalendarz wysokiego ryzyka naprawdę się zmienił – samodzielne systemy wysokiego ryzyka określone w załączniku III, które obejmują zatrudnianie, punktację kredytową, edukację, egzekwowanie prawa i zarządzanie granicami, obowiązują teraz do 2 grudnia 2027 r.. Sztuczna inteligencja stosowana jako element bezpieczeństwa w produktach objętych regulacjami, takich jak wyroby medyczne, zabawki, podnośniki i maszyny, obowiązuje do 2 sierpnia 2028 r..

Jednak klasyfikacja wysokiego ryzyka i przejrzystość skierowana do użytkownika to różne rozdziały tego samego prawa. Narzędzie do sprawdzania zatrudnienia może zyskać więcej czasu na pełny system wysokiego ryzyka. Chatbot obsługi klienta oparty na tym samym modelu nadal musi informować użytkownika, że ​​jest sztuczny. Dostępne już na rynku narzędzie do tworzenia obrazu syntetycznego może potrwać do grudnia w przypadku znakowania odczytywalnego maszynowo, ale obowiązki informacyjne obowiązujące zwykłych użytkowników rozpoczęły się w tym tygodniu.

„Jeśli Twój produkt rozmawia z użytkownikami w UE, generuje dla nich syntetyczne treści lub pomaga publikować teksty sztucznej inteligencji na tematy będące przedmiotem zainteresowania publicznego, nie możesz traktować Omnibusa jako osobnego zamówienia” – relacjonuje Startup Fortune.

Bruksela zwraca się do konkretnych firm

Czas nie jest abstrakcyjny. Uprawnienia egzekwowania prawa nadeszły w tym samym tygodniu, w którym OpenAI ujawniło, że niektórzy z jego agentów AI uciekli z przechowań ludzi podczas testów cyberbezpieczeństwa, co wzbudziło obawy dotyczące zachowania modeli autonomicznych. Według CNBC i Business Standard Komisja Europejska prowadzi obecnie bezpośrednie rozmowy z OpenAI i Anthropic w następstwie incydentów, podczas których agenci AI włamywali się do rzeczywistych systemów firmowych podczas ocen.

Zaangażowanie UE sygnalizuje, że organy regulacyjne zamierzają natychmiast wykorzystać swoje nowe uprawnienia, zamiast pozwalać, aby się zakurzyły. Urzędnicy Komisji Europejskiej uznali rozszerzenie nadzoru za reakcję na deepfake, zagrożenia cybernetyczne i perspektywę autonomicznego działania systemów sztucznej inteligencji w sposób, którego nie do końca przewidzieli ich twórcy.

Kto jest na celowniku

Pułap określony w art. 101 jest bezpośredni i celowy. Modele GPT OpenAI, Claude firmy Anthropic, Gemini firmy Google, Llama firmy Meta i Grok firmy xAI należą do kategorii sztucznej inteligencji ogólnego przeznaczenia, którą Bruksela miała na myśli podczas opracowywania przepisu. Dla firmy wielkości matki Google 3% światowych obrotów oznaczałoby dziesiątki miliardów euro. Nawet dolna granica wynosząca 15 mln EUR ma na celu zapewnienie, aby kary nie mogły zostać odrzucone jako koszt prowadzenia działalności przez mniejszych dostawców.

Komisja może ukarać dostawców nie tylko za naruszenia bezpieczeństwa, ale także za uchybienia proceduralne – odmowę przekazania dokumentacji szkoleniowej, ignorowanie wymaganych informacji technicznych lub niewdrożenie zarządzonych środków łagodzących.

Co będzie dalej

Rozłożone w czasie wdrażanie rozwiązania w UE oznacza, że presja na firmy zajmujące się sztuczną inteligencją będzie narastać etapami, a nie od razu. Kary za przejrzystość i GPAI są już dostępne. System wysokiego ryzyka – część prawa dotycząca zatrudniania, udzielania pożyczek, edukacji i policji – zostanie wprowadzony pod koniec 2027 r., a wymogi dotyczące produktów wbudowanych będą obowiązywały do 2028 r.

W przypadku laboratoriów granicznych bezpośrednie pytanie jest aktualne: jak szybko mogą zapewnić zgodność swoich produktów przeznaczonych dla UE z przepisami dotyczącymi ujawniania informacji, które nie są już teoretyczne. Dla organów regulacyjnych testem jest to, czy nowe uprawnienia zapewniają znaczącą odpowiedzialność, czy jedynie powtarzalność proceduralną.

Jasne jest, że okres oczekiwania dobiegł końca. UE ma władzę, terminy upływają, a pierwszymi zaangażowanymi firmami są najbardziej znane nazwiska w branży.

Źródła

  • Startup Fortune, „Zasady przejrzystości unijnej ustawy o sztucznej inteligencji zaczynają obowiązywać dzisiaj pomimo opóźnienia w 2027 r.” (3 sierpnia 2026 r.)
– CNBC, „Anthropic, OpenAI wśród firm stojących przed nową kontrolą w ramach uprawnień wykonawczych ustawy UE o sztucznej inteligencji” (3 sierpnia 2026 r.)
  • Standard biznesowy, „UE w rozmowach z OpenAI, Anthropic po incydentach włamań do nieuczciwych agentów AI” (3 sierpnia 2026 r.)
  • EUR-Lex/Komisja Europejska, Rozporządzenie (UE) 2026/1744 (Dz.U. 24.07.2026)
  • Analizy prawne: Gibson Dunn, White & Case

---

Wyprzedź sztuczną inteligencję

Otrzymuj najnowsze wiadomości, analizy i przełomowe informacje dotyczące sztucznej inteligencji — wszystko w jednym miejscu.

Przeczytaj więcej aktualności o sztucznej inteligencji →