AI literacy i praktyki zakazane
W mocy są obowiązki kompetencyjne oraz zakazy z art. 5.
Formularz gotowości AI Act
Sprawdź gotowość firmy na AI Act i zaplanuj kolejne działania
Praktyczny schemat decyzji dla organizacji korzystających z AI. Odpowiedz na pytania, odbierz rekomendację i gotowy plan działań na 0-30-90 dni.
Kamienie milowe (daty absolutne)
Najważniejsze daty wynikające z AI Act (UE 2024/1689), które warto uwzględnić w harmonogramie wdrożenia.
Obowiązki dla GPAI
Zaczynają działać wymogi dla modeli ogólnego przeznaczenia.
Główna fala obowiązków
Pełne stosowanie większości przepisów, w tym transparentności.
Dodatkowe obowiązki high-risk
Dochodzi kolejny etap dla części systemów wysokiego ryzyka.
Łańcuch zgodności AI Act
Schemat kroków niezbędnych do osiągnięcia i utrzymania zgodności. Elementy oznaczone jako cykliczne wymagają regularnego raportowania.
Wymaga cyklicznego raportowania
Jednorazowo / przy zmianach
Krytyczne dla wybranego segmentu
Wysoki wpływ
AI Act Co rok
Inwentaryzacja systemów AI
Zidentyfikuj i udokumentuj wszystkie systemy AI wykorzystywane w organizacji — od chatbotów po silniki rekomendacji. Rejestr musi być aktualizowany co rok.
Art. 6 AI ActAI Act Co pół roku
Audyt zakazanych praktyk
Sprawdź, czy którykolwiek z Twoich systemów AI nie realizuje praktyk zakazanych: social scoring, manipulacja podprogowa, masowe rozpoznawanie biometryczne.
Art. 5 AI ActAI Act Co rok
Ocena ryzyka i DPIA
Przeprowadź ocenę ryzyka każdego systemu AI. Dla systemów wysokiego ryzyka i przetwarzających dane osobowe — obowiązkowa DPIA (Art. 35 RODO).
Art. 9 AI Act + Art. 35 RODOAI Act Przy zmianach
Obowiązki przejrzystości
Wdroż oznaczenia treści generowanych przez AI, informuj użytkowników o interakcji z AI, ujawniaj deepfake'i. Aktualizuj przy każdej zmianie systemu.
Art. 50 AI ActAI Act Co rok
Szkolenia AI Literacy
Zapewnij udokumentowane szkolenia dla personelu pracującego z AI: ograniczenia modeli, ryzyka, zasady nadzoru człowieka. Powtarzaj co najmniej raz w roku.
Art. 4 AI ActRODO/GDPR Ciągłe
Zgodność z RODO
Zapewnij legalną podstawę przetwarzania danych przez AI, realizuj obowiązek informacyjny, obsługuj prawa podmiotów danych i utrzymuj politykę retencji.
Art. 6, 13, 14, 15–22 RODOAI Act Ciągłe
Nadzór człowieka
Wdroż mechanizmy human review dla decyzji podejmowanych przez AI, logowanie decyzji, procedury incydentowe i możliwość interwencji człowieka.
Art. 14 AI ActWCAG Co kwartał
Dostępność WCAG
Utrzymuj interfejsy AI zgodne z WCAG 2.1 AA: kontrast, nawigacja klawiaturą, ARIA, czytelne formularze. Audytuj regularnie.
EN 301 549 / EAAAI Act Przy zmianach
Dokumentacja techniczna
Utrzymuj aktualną dokumentację techniczną systemów AI: architektura, dane treningowe, metryki, procedury testowania. Aktualizuj przy każdej istotnej zmianie.
Art. 11, 12 AI ActAI Act Co rok
Audyt wewnętrzny
Przeprowadź kompleksowy audyt wewnętrzny obejmujący wszystkie wymogi AI Act, RODO i WCAG. Raportuj wyniki i wdrażaj rekomendacje.
Art. 9, 61 AI ActAI Act Co rok
Zatwierdzenie zarządu
Przedstaw wyniki audytu i oceny ryzyka zarządowi. Uzyskaj formalne zatwierdzenie strategii AI i budżetu compliance.
Art. 26 AI ActSprawdź gotowość Twojej firmy
Odpowiedz na 11 pytań dotyczących Twojej organizacji, a otrzymasz spersonalizowany raport z oceną ryzyka, poziomem gotowości i planem działań na 0-30-90 dni.
Rozpocznij kreator gotowościPrzekuj plan AI Act w realną zgodność
Wypełnij schemat krokowy i uruchom skany GDPR oraz WCAG, aby szybciej zamknąć ryzyka i bezpiecznie skalować wdrożenia AI.
Źródła prawne i FAQ wdrożeniowe
Poniżej znajdziesz akty prawne, na których opiera się ten formularz, oraz odpowiedzi na najczęstsze pytania praktyczne.
Źródła prawne
Oficjalne akty prawne UE i PL, które warto mieć w dokumentacji wdrożenia.
FAQ (AI Act + RODO + WCAG)
Najczęstsze pytania operacyjne i prawne przy wdrażaniu AI w firmie.
Czy sam AI Act wystarczy, jeśli używamy danych osobowych?
Nie. AI Act i RODO działają równolegle. Jeżeli proces AI obejmuje dane osobowe, musisz spełniać również wymagania RODO (m.in. podstawa prawna, informowanie osób, prawa podmiotów danych, bezpieczeństwo).
Kiedy trzeba rozważyć DPIA dla procesów AI?
Gdy przetwarzanie może powodować wysokie ryzyko dla praw i wolności osób, zwłaszcza przy profilowaniu, monitoringu na dużą skalę albo automatyzacji decyzji. W takich przypadkach DPIA powinna być wykonana przed wdrożeniem.
Czy chatbot i treści generowane przez AI wymagają oznaczenia?
Co do zasady tak — gdy użytkownik wchodzi w interakcję z AI lub konsumuje treść wygenerowaną/syntetyczną, należy zapewnić jasną informację i odpowiednie oznaczenia zgodnie z art. 50 AI Act.
Czy art. 22 RODO blokuje każde użycie AI do scoringu?
Nie każde, ale jest kluczowy, gdy decyzja jest wyłącznie zautomatyzowana i wywołuje skutki prawne lub podobnie istotne. Wtedy potrzebne są dodatkowe gwarancje, możliwość interwencji człowieka i ścieżka odwołania.
Czy wymagania WCAG dotyczą także treści generowanych przez AI?
Tak. Jeśli treści lub interfejsy są dostępne dla użytkowników końcowych, ich dostępność musi spełniać wymagania WCAG 2.1 AA oraz właściwe przepisy sektorowe (EAA/PAD/sektor publiczny).
Jesteśmy B2B i używamy AI tylko wewnętrznie. Czy nadal mamy obowiązki?
Tak, choć zwykle innego typu. Nadal obowiązują m.in. governance, AI literacy, analiza ryzyka i dokumentacja. Wątek dostępności konsumenckiej może być mniejszy, ale nie znika kwestia RODO, jeśli występują dane osobowe.
Czy wystarczy jednorazowo przygotować dokumentację?
Nie. Zarówno AI Act, jak i RODO wymagają podejścia ciągłego: aktualizacji rejestrów, przeglądów ryzyka, monitoringu incydentów i odświeżania polityk wraz ze zmianami modeli i procesów.
Kiedy potrzebujemy deklaracji dostępności?
W sektorze publicznym jest to standardowy obowiązek. W usługach objętych EAA/PAD należy zapewnić spełnienie wymagań dostępności i transparentne informacje o poziomie zgodności oraz planie usuwania barier.
Czy vendor AI bierze całą odpowiedzialność prawną za nas?
Nie. Odpowiedzialność organizacji korzystającej z AI pozostaje po jej stronie. Umowy z dostawcami (DPA/SCC, zakres ról i odpowiedzialności) są ważne, ale nie zastępują własnego programu compliance.
Czy ten formularz można traktować jako opinię prawną?
Nie. To narzędzie screeningowe do szybkiego mapowania ryzyk i priorytetów. Finalna ocena zgodności powinna być potwierdzona przez zespół prawny/compliance i techniczny na danych konkretnej organizacji.