# AI Act Source: https://ordergroup.co/pl/slownik/ai-act/ Last updated: 2026-10-20 > AI Act (rozporządzenie 2024/1689) po Digital Omnibus: terminy, scoring kredytowy jako wysokie ryzyko, obowiązki dostawcy i podmiotu stosującego, kary, polski nadzorca. [Fintech](https://ordergroup.co/pl/slownik/fintech/)[AI](https://ordergroup.co/pl/slownik/ai/) 7 min czytania # AI Act Akt w sprawie sztucznej inteligencji, rozporządzenie (UE) 2024/1689 Inne nazwy: akt o sztucznej inteligencji, rozporządzenie o sztucznej inteligencji, akt w sprawie sztucznej inteligencji Definicja AI Act, czyli rozporządzenie (UE) 2024/1689, to unijne prawo, które dzieli systemy AI według ryzyka. Zakazuje niektórych praktyk, stawia wymogi systemom wysokiego ryzyka, np. scoringowi kredytowemu osób fizycznych, nakłada obowiązki przejrzystości i reguluje modele AI ogólnego przeznaczenia. Cytuj hasło Tekst "AI Act". Order Group, Słownik oprogramowania, 20 października 2026. https://ordergroup.co/pl/slownik/ai-act/ HTML `AI Act - Order Group` Sprawdzone przez [Łukasz Gajownik](https://ordergroup.co/pl/eksperci/lukasz-gajownik/), Head of AI & Frontend Ostatni przegląd 20 października 2026 ## Jak działa AI Act AI Act reguluje systemy AI według tego, do czego służą. System AI to system maszynowy, który na podstawie danych wejściowych wnioskuje, jak generować wyniki, np. predykcje, treści, zalecenia lub decyzje (art. 3 pkt 1). Ten sam model może w jednym produkcie mieścić się w kategorii minimalnego ryzyka, a w innym w kategorii wysokiego ryzyka. Obowiązki zależą od roli. Dostawca rozwija system lub model AI albo zleca jego rozwój i wprowadza go do obrotu lub oddaje do użytku pod własną nazwą. Podmiot stosujący używa systemu AI, nad którym sprawuje kontrolę, w działalności zawodowej (art. 3 pkt 3 i 4). Firma, która buduje własny model scoringowy i sama go używa, jest jednym i drugim. Podmiot stosujący może też stać się dostawcą. Art. 25 ust. 1 wymienia trzy przypadki: umieszczasz swoją nazwę na systemie wysokiego ryzyka, istotnie go zmieniasz albo zmieniasz przeznaczenie innego systemu tak, że staje się systemem wysokiego ryzyka. Ten ostatni przypadek dotyczy także systemów ogólnego przeznaczenia. Pierwotny dostawca musi wtedy przekazać nowemu dostawcy potrzebną dokumentację i zapewnić mu dostęp techniczny, chyba że zastrzegł, że jego systemu nie wolno przekształcać w system wysokiego ryzyka (art. 25 ust. 2). Modele AI ogólnego przeznaczenia, np. duże modele językowe w asystentach czatowych, mają osobny rozdział. Ich dostawcy prowadzą dokumentację techniczną, przekazują informacje firmom, które tworzą produkty na bazie modelu, mają politykę przestrzegania praw autorskich i publikują streszczenie treści użytych do trenowania (art. 53). Modele z ryzykiem systemowym mają dodatkowe obowiązki (art. 55). Kategorie ryzyka w AI Act | Kategoria | Czego dotyczy | Czego wymaga AI Act | |---|---|---| | Zakazane (art. 5) | Między innymi scoring społeczny, manipulacja lub wykorzystywanie słabości, które wyrządzają poważną szkodę, rozpoznawanie emocji w pracy i w edukacji, nieukierunkowane pozyskiwanie wizerunków twarzy. Od 2 grudnia 2026 r. także AI, która generuje intymne wizerunki bez zgody albo materiały przedstawiające seksualne wykorzystywanie dzieci | Zakaz w UE | | Wysokiego ryzyka (art. 6, załączniki I i III) | Elementy bezpieczeństwa produktów objętych regulacją oraz zastosowania z załącznika III, w tym zatrudnienie, edukacja, dostęp do usług podstawowych, scoring kredytowy osób fizycznych oraz wycena ubezpieczeń na życie i zdrowotnych | Zarządzanie ryzykiem, zarządzanie danymi, dokumentacja techniczna, rejestrowanie zdarzeń, nadzór człowieka, dokładność i cyberbezpieczeństwo, ocena zgodności, rejestracja | | Przejrzystość (art. 50) | Chatboty, systemy generujące dźwięk, obrazy, wideo lub tekst, rozpoznawanie emocji, deepfake | Informacja, że człowiek ma do czynienia z AI, oznaczanie wygenerowanych treści w formacie do odczytu maszynowego, oznaczanie deepfake | | Minimalne ryzyko | Wszystko inne, np. filtry antyspamowe albo AI w grach wideo | Brak nowych obowiązków; dobrowolne kodeksy postępowania | ## Od kiedy obowiązuje AI Act: terminy po Digital Omnibus AI Act wszedł w życie 1 sierpnia 2024 r. i jest stosowany etapami (art. 113). Pakiet Digital Omnibus on AI, czyli rozporządzenie (UE) 2026/1744, wszedł w życie 27 lipca 2026 r. i przesunął terminy dla systemów wysokiego ryzyka. Wiele tekstów sprzed tej zmiany nadal podaje 2 sierpnia 2026 r., czyli pierwotny termin. Terminy stosowania AI Act po zmianach z Digital Omnibus on AI | Data | Co zaczyna obowiązywać | |---|---| | 1 sierpnia 2024 r. | Wejście w życie | | 2 lutego 2025 r. | Zakazane praktyki i kompetencje w zakresie AI (art. 4) | | 2 sierpnia 2025 r. | Obowiązki dostawców modeli AI ogólnego przeznaczenia, zarządzanie i kary | | 2 sierpnia 2026 r. | Większość pozostałych przepisów, w tym obowiązki przejrzystości z art. 50 i kary nakładane przez Komisję na dostawców modeli AI ogólnego przeznaczenia | | 2 grudnia 2026 r. | Nowe zakazy dotyczące generowania intymnych wizerunków i materiałów przedstawiających seksualne wykorzystywanie dzieci; oznaczanie w formacie do odczytu maszynowego dla systemów generatywnych wprowadzonych do obrotu przed 2 sierpnia 2026 r. | | 2 sierpnia 2027 r. | Termin dla modeli AI ogólnego przeznaczenia wprowadzonych do obrotu przed 2 sierpnia 2025 r. | | 2 grudnia 2027 r. | Systemy wysokiego ryzyka z załącznika III, w tym scoring kredytowy (pierwotnie 2 sierpnia 2026 r.) | | 2 sierpnia 2028 r. | Systemy wysokiego ryzyka w produktach objętych załącznikiem I (pierwotnie 2 sierpnia 2027 r.) | ## Co AI Act oznacza dla Twojego systemu Dla pożyczkodawcy najważniejszy jest pkt 5 lit. b załącznika III. Systemy AI przeznaczone do oceny zdolności kredytowej osób fizycznych lub ustalania ich scoringu kredytowego są systemami wysokiego ryzyka. Wyjątkiem są systemy do wykrywania oszustw finansowych. Pkt 5 lit. c dodaje ocenę ryzyka i ustalanie cen w ubezpieczeniach na życie i zdrowotnych. Zgodnie z art. 6 ust. 3 system z załącznika III nie jest systemem wysokiego ryzyka, jeśli nie stwarza znaczącego ryzyka i np. wykonuje tylko wąskie zadanie proceduralne, poprawia wynik zakończonej już czynności człowieka albo wykonuje zadanie przygotowawcze do oceny. System, który profiluje osoby fizyczne, zawsze jest systemem wysokiego ryzyka. Większość pracy spada na dostawcę systemu wysokiego ryzyka. Musi mieć system zarządzania ryzykiem, zasady zarządzania danymi treningowymi, walidacyjnymi i testowymi, dokumentację techniczną, automatyczne rejestrowanie zdarzeń, instrukcję obsługi i nadzór człowieka (art. 9-14). System musi też być dokładny, odporny na błędy i ataki oraz bezpieczny (art. 15). Do tego dochodzi ocena zgodności (art. 43) i rejestracja w unijnej bazie danych (art. 49). Pożyczkodawca, który korzysta z narzędzia scoringowego zbudowanego przez kogoś innego, jest podmiotem stosującym i musi (art. 26): - używać systemu zgodnie z instrukcją dostawcy i powierzyć nadzór ze strony człowieka osobom, które mają do tego kompetencje, przeszkolenie i uprawnienia, - dopilnować, żeby kontrolowane przez siebie dane wejściowe były adekwatne i wystarczająco reprezentatywne, - monitorować system i zgłaszać ryzyka oraz poważne incydenty, - przechowywać kontrolowane przez siebie rejestry zdarzeń co najmniej sześć miesięcy; instytucje finansowe przechowują je w dokumentacji wymaganej przez przepisy o usługach finansowych, - informować wnioskodawców, że w decyzjach na ich temat używa systemu AI wysokiego ryzyka. Podmiot stosujący system scoringu kredytowego przed pierwszym użyciem przeprowadza też ocenę skutków dla praw podstawowych (art. 27). Jeśli część zagadnień obejmuje już ocena skutków dla ochrony danych wymagana przez RODO, podmiot stosujący może się do niej odwołać albo przenieść z niej odpowiednie fragmenty (art. 27 ust. 4 w brzmieniu nadanym przez Omnibus). Osoba, wobec której podjęto decyzję na podstawie wyniku systemu, ma prawo do jasnego wyjaśnienia roli, jaką system odegrał (art. 86). W kredycie konsumenckim [CCD2](https://ordergroup.co/pl/slownik/ccd2/) daje dodatkowo prawo do interwencji człowieka po zautomatyzowanej ocenie zdolności kredytowej. Oba zestawy przepisów dotyczą tych samych miejsc w produkcie: możliwości poproszenia o interwencję człowieka, kolejki dla osób, które rozpatrują takie prośby, i zapisu tego, jak zapadła każda decyzja. Jeśli opierasz produkt na cudzym modelu ogólnego przeznaczenia, obowiązki dotyczące samego modelu zostają u jego dostawcy. Twoje obowiązki zależą od zastosowania. Chatbot musi jasno informować, że użytkownik rozmawia z AI (art. 50 ust. 1). System, który generuje dźwięk, obrazy, wideo lub tekst, musi oznaczać wyniki w formacie do odczytu maszynowego (art. 50 ust. 2). Podmiot stosujący, który publikuje deepfake, musi go oznaczyć (art. 50 ust. 4). Jeśli ten sam model zastosujesz do celu z załącznika III, np. do scoringu kredytowego, stajesz się dostawcą systemu wysokiego ryzyka (art. 25 ust. 1 lit. c). Od 2 lutego 2025 r. dostawcy i podmioty stosujące muszą dbać o kompetencje swojego personelu w zakresie AI (art. 4). Po zmianie w Omnibusie przepis każe te kompetencje wspierać, ale nie wymaga już zapewnienia określonego poziomu. Piszesz specyfikację? Dodaj AI Act do checklisty wymagań Zbierz hasła, których dotyczy Twój projekt, a ich wymagania wobec systemu przyjdą w jednym mailu, gotowe do zapytania ofertowego. Dostawca czy podmiot stosujący? Szybki test według art. 3 i 25 | Krok | Pytanie | Jeśli tak | Jeśli nie | |---|---|---|---| | 1 | Czy system AI rozwijasz sam albo zlecasz jego rozwój i wprowadzasz go do obrotu lub oddajesz do użytku pod własną nazwą? | Jesteś jego dostawcą (art. 3 pkt 3) | Przejdź do kroku 2 | | 2 | Czy używasz systemu, nad którym sprawujesz kontrolę, w działalności zawodowej? | Jesteś podmiotem stosującym (art. 3 pkt 4). Przejdź do kroku 3 | Sprawdź obowiązki importera i dystrybutora (art. 23 i 24); obowiązki dostawcy i podmiotu stosującego Cię nie dotyczą | | 3 | Czy umieszczasz swoją nazwę lub znak towarowy na systemie wysokiego ryzyka, który jest już na rynku? | Stajesz się jego dostawcą (art. 25 ust. 1 lit. a) | Przejdź do kroku 4 | | 4 | Czy istotnie zmieniasz system wysokiego ryzyka, a po zmianie nadal jest on systemem wysokiego ryzyka? | Stajesz się jego dostawcą (art. 25 ust. 1 lit. b) | Przejdź do kroku 5 | | 5 | Czy system, który nie był systemem wysokiego ryzyka (także model ogólnego przeznaczenia), wykorzystujesz do celu z załącznika III, np. do scoringu kredytowego? | Stajesz się dostawcą systemu wysokiego ryzyka (art. 25 ust. 1 lit. c) | Pozostajesz podmiotem stosującym | ## Co zrobić teraz - Spisz wszystkie funkcje i modele AI w swoich produktach i narzędziach wewnętrznych, z celem i modelem, który za nimi stoi. - Przypisz każdą z nich do kategorii: zakazana praktyka, zastosowanie z załącznika III, obowiązek przejrzystości albo minimalne ryzyko, i zapisz uzasadnienie. Jeśli powołujesz się na art. 6 ust. 3, udokumentuj ocenę, zanim wprowadzisz system do obrotu lub oddasz go do użytku, i zarejestruj system w unijnej bazie danych (art. 6 ust. 4 i art. 49 ust. 2). Omnibus utrzymał tę rejestrację i skrócił listę wymaganych informacji (załącznik VIII sekcja B). - Ustal swoją rolę przy każdym systemie (dostawca, podmiot stosujący albo oba) i sprawdź pod tym kątem umowy z dostawcami modeli i narzędzi. - Przy zastosowaniu wysokiego ryzyka zaprojektuj rejestrowanie zdarzeń, przegląd przez człowieka i wyjaśnienia już teraz. Później trudno je dobudować. - Testuj każdą zmianę modelu lub promptu na stałym zestawie ewaluacyjnym z uzgodnionymi kryteriami akceptacji ([ewaluacja LLM](https://ordergroup.co/pl/slownik/ewaluacja-llm/)) i zachowuj wyniki. - Sprawdź, jakie dane osobowe trafiają do modelu, gdzie model działa ([lokalny LLM](https://ordergroup.co/pl/slownik/lokalny-llm/) albo zewnętrzne API) i co jest anonimizowane przed ponownym użyciem ([anonimizacja danych](https://ordergroup.co/pl/slownik/anonimizacja-danych/)). ## Kary i powiązane przepisy Art. 99 określa maksymalne kary. Za zakazane praktyki grozi kara do 35 mln EUR albo 7% całkowitego rocznego światowego obrotu, w zależności od tego, która kwota jest wyższa. Za naruszenie większości pozostałych obowiązków, w tym obowiązków dostawców i podmiotów stosujących systemy wysokiego ryzyka oraz obowiązków przejrzystości z art. 50, grozi kara do 15 mln EUR albo 3%. Za przekazanie organom nieprawidłowych lub wprowadzających w błąd informacji grozi kara do 7,5 mln EUR albo 1%. Dla MŚP, w tym start-upów, obowiązuje niższa z dwóch kwot (art. 99 ust. 6). Digital Omnibus rozszerza tę zasadę na małe przedsiębiorstwa o średniej kapitalizacji (SMC) w dwóch niższych progach, ale nie przy zakazanych praktykach (art. 99 ust. 6a). Komisja może nałożyć na dostawców modeli AI ogólnego przeznaczenia karę do 15 mln EUR albo 3% (art. 101). Przepisy dotyczące systemów AI egzekwują krajowe organy nadzoru rynku, a modele ogólnego przeznaczenia nadzoruje Urząd ds. AI w Komisji. AI Act nie wyłącza innych przepisów. Dane osobowe w zbiorach treningowych i w tekstach wysyłanych do modelu nadal podlegają RODO, decyzje kredytowe wobec konsumentów CCD2, a weryfikacja tożsamości przepisom o przeciwdziałaniu praniu pieniędzy ([KYC](https://ordergroup.co/pl/slownik/kyc/)). Dostawcy, którzy stosują normy zharmonizowane przygotowywane przez europejskie organizacje normalizacyjne CEN i CENELEC, będą objęci domniemaniem zgodności z wymogami dla systemów wysokiego ryzyka (art. 40). ## AI Act w Polsce: krajowy organ nadzoru i KNF W Polsce nadzór nad stosowaniem AI Act reguluje ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz. U. 2026 poz. 1003), która obowiązuje od 11 sierpnia 2026 r. Ustawa tworzy Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI), organ nadzoru rynku w zakresie systemów AI i pojedynczy punkt kontaktowy dla instytucji UE. Jednego członka KRiBSI wskazuje KNF, a oba organy współpracują w sprawach, o których mowa w art. 74 ust. 6 AI Act, czyli dotyczących systemów AI wysokiego ryzyka używanych przez instytucje finansowe (art. 5, 19 i 20 ustawy). Od 28 października 2026 r. KRiBSI może prowadzić kontrole i postępowania oraz nakładać kary (rozdziały 3, 4 i 8 ustawy). Od tego samego dnia firma może poprosić KRiBSI o opinię indywidualną w sprawie stosowania AI Act w jej przypadku (art. 8-18 ustawy). ## Z naszych projektów [Budujemy oprogramowanie oparte na modelach językowych](https://ordergroup.co/pl/tworzenie-oprogramowania-ai/) i dodajemy funkcje AI do istniejących produktów, zwykle jako osobną usługę, którą wywołuje aplikacja. Na platformie doradczej do [zakupu energii](https://ordergroup.co/pl/slownik/zakup-energii/), którą zbudowaliśmy dla [Enerace](https://ordergroup.co/pl/case-studies/enerace-oprogramowanie-do-handlu-energia/), AI pisze wiadomości rynkowe na podstawie bieżących danych z rynku. Na platformie produktowej z branży remontowej utrzymujemy czat AI w aplikacji i agenta wyszukiwania produktów. Dla PSONI budujemy Generator ETR, aplikację webową i mobilną, która za pomocą samodzielnie hostowanego modelu językowego zamienia dokumenty, np. urzędowe pisma, na [tekst łatwy do czytania](https://ordergroup.co/pl/slownik/tekst-latwy-do-czytania/). W takich funkcjach to art. 50 decyduje, co widzi użytkownik: informację, że rozmawia z AI, i oznaczenie wygenerowanych treści. W branży pożyczkowej [budujemy kanał klienta](https://ordergroup.co/pl/oprogramowanie-dla-fintech/) dla pożyczkodawców nadzorowanych przez KNF: aplikację pożyczkową, KYC i integracje z systemem centralnym pożyczkodawcy. W aplikacji wnioskodawca widzi decyzję kredytową. Jeśli scoring pożyczkodawcy jest objęty załącznikiem III, to także w aplikacji wnioskodawca dowiaduje się, że użyto systemu AI wysokiego ryzyka, i prosi o interwencję człowieka oraz wyjaśnienie (art. 26 ust. 11 i art. 86 AI Act, art. 18 CCD2). Decyzje kredytowe, scoring i wycena zostają w systemie centralnym pożyczkodawcy. Prawną kwalifikację każdego systemu potwierdza prawnik klienta. ## Powiązane hasła - [Anonimizacja danych](https://ordergroup.co/pl/slownik/anonimizacja-danych/) Anonimizacja danych to przetworzenie danych osobowych tak, że nikt nie zidentyfikuje osoby żadnym racjonalnie prawdopodobnym sposobem. Dane anonimowe są poza RODO, a dane spseudonimizowane, które da się znów powiązać z osobą dzięki osobno trzymanym informacjom, nadal są danymi osobowymi. - [CCD2](https://ordergroup.co/pl/slownik/ccd2/) Dyrektywa w sprawie umów o kredyt konsumencki CCD2 to potoczna nazwa dyrektywy (UE) 2023/2225 w sprawie umów o kredyt konsumencki, która zastępuje dyrektywę 2008/48/WE. Państwa członkowskie mają stosować przepisy krajowe, które ją wdrażają, od 20 listopada 2026 r. - [Ewaluacja modeli językowych (LLM evaluation)](https://ordergroup.co/pl/slownik/ewaluacja-llm/) Ewaluacja modeli językowych (LLM evaluation) to systematyczne sprawdzanie odpowiedzi modelu na stałym zestawie wejść według uzgodnionych kryteriów odbioru, testami automatycznymi, oceną przez inny model i przeglądem przez ludzi. Rozstrzyga, czy model, prompt albo wersja nadaje się do wdrożenia. - [KYC](https://ordergroup.co/pl/slownik/kyc/) Poznaj swojego klienta KYC (poznaj swojego klienta) to proces, w którym firma finansowa identyfikuje klienta i weryfikuje jego tożsamość, zwykle na początku relacji, jako część obowiązków przeciwdziałania praniu pieniędzy. eKYC to zdalna, cyfrowa wersja tego procesu. - [Lokalny model językowy (self-hosted LLM)](https://ordergroup.co/pl/slownik/lokalny-llm/) Lokalny model językowy (self-hosted LLM) to duży model językowy, którego wagi działają na infrastrukturze pod Twoją kontrolą, na własnych serwerach albo wynajętych GPU. Zapytania i odpowiedzi nie trafiają do dostawcy modelu. ## Więcej na blogu - Artykuł [CCD2 w aplikacji pożyczkowej: co zmienia się we wniosku od 20 listopada 2026](https://ordergroup.co/pl/blog/ccd2-aplikacja-pozyczkowa-wniosek/) ## Źródła 1. [Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689 w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji (akt w sprawie sztucznej inteligencji)](https://eur-lex.europa.eu/eli/reg/2024/1689/oj) - EUR-Lex 2. [Rozporządzenie (UE) 2026/1744 (Digital Omnibus on AI) zmieniające rozporządzenie (UE) 2024/1689](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=OJ:L_202601744) - EUR-Lex 3. [Ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz. U. 2026 poz. 1003)](https://isap.sejm.gov.pl/isap.nsf/DocDetails.xsp?id=WDU20260001003) - ISAP, Kancelaria Sejmu 4. [AI Act](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai) - Komisja Europejska 5. [AI Omnibus enters into force](https://digital-strategy.ec.europa.eu/en/news/ai-omnibus-enters-force) - Komisja Europejska 6. [Artificial intelligence: Council and Parliament agree to simplify and streamline rules (May 7, 2026)](https://www.consilium.europa.eu/en/press/press-releases/2026/05/07/artificial-intelligence-council-and-parliament-agree-to-simplify-and-streamline-rules/) - Rada Unii Europejskiej To hasło sprawdza Łukasz Gajownik. Zapytaj, co oznacza w Twoim projekcie. [Zapytaj inżyniera](https://ordergroup.co/pl/kontakt/) ## FAQ ![Łukasz Gajownik](https://ordergroup.co/media/images/T02DHCC1Z-UT420UBA7-d74022d27c3c-512.format-webp.webp) Łukasz Gajownik Head of AI & Frontend [Porozmawiaj z inżynierem](https://ordergroup.co/pl/kontakt/) ### Czy AI Act dotyczy firm spoza UE? Tak, gdy wprowadzają systemy AI albo modele ogólnego przeznaczenia do obrotu w UE lub oddają je tu do użytku, a także gdy wyniki ich systemu AI są wykorzystywane w UE (art. 2 ust. 1). ### Czy scoring kredytowy to system wysokiego ryzyka według AI Act? Tak. System AI do oceny zdolności kredytowej osób fizycznych lub ustalania ich scoringu kredytowego jest systemem wysokiego ryzyka według pkt 5 lit. b załącznika III; wyjątkiem są systemy wykrywające oszustwa finansowe. Przepisy dla systemów wysokiego ryzyka będą go obejmować od 2 grudnia 2027 r. ### Czy korzystanie z API modelu językowego w naszym produkcie oznacza, że podlegamy AI Act? Tak, choć zwykle nie w zakresie samego modelu, bo te obowiązki ma jego dostawca. Was dotyczą obowiązki przejrzystości przy chatbotach i generowanych treściach, a jeśli użyjecie modelu do celu z załącznika III, np. scoringu kredytowego, przejmujecie obowiązki dla systemów wysokiego ryzyka. ### Od kiedy obowiązują przepisy dla systemów wysokiego ryzyka? Dla zastosowań z załącznika III od 2 grudnia 2027 r., a dla AI w produktach objętych załącznikiem I od 2 sierpnia 2028 r. Te terminy wprowadził pakiet Digital Omnibus on AI, który obowiązuje od 27 lipca 2026 r.; pierwotnie było to 2 sierpnia 2026 r. i 2 sierpnia 2027 r. ### Kto nadzoruje stosowanie AI Act w Polsce? W Polsce stosowanie AI Act nadzoruje Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI). Powołała ją ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji jako organ nadzoru rynku w zakresie systemów AI. KNF wskazuje jednego członka KRiBSI i współpracuje z nią w sprawach systemów AI wysokiego ryzyka używanych przez instytucje finansowe. KRiBSI może kontrolować i nakładać kary od 28 października 2026 r. ## Budujesz system, w którym liczy się AI Act? Zobacz, jak budujemy oprogramowanie w tej dziedzinie: case studies i technologie, których używamy. [Zobacz: Oprogramowanie dla fintech](https://ordergroup.co/pl/oprogramowanie-dla-fintech/) Checklista wymagań Do każdego hasła wyślemy definicję i to, czego wymaga od Twojego oprogramowania. Bezpłatnie, bez rozmowy handlowej. Checklista jest pusta. Dodaj hasło plusem przy jego nazwie.