AI Act wszedł w życie. Polskie firmy wciąż nie wiedzą, że łamią prawo

Od 2 lutego 2025 r. unijne rozporządzenie o sztucznej inteligencji stało się częścią obowiązującego porządku prawnego. Nie jest już projektem ani zapowiedzią regulacyjną. To bezpośrednio stosowane prawo unijne, którego naruszenie może skutkować karami sięgającymi 35 mln euro lub 7 proc. światowego obrotu przedsiębiorstwa.

radca prawny i wspólnik zarządzający Kancelarią Prawną Krzysztof Rożko i Wspólnicy

W rozmowach z zarządami spółek coraz częściej dostrzegam ten sam problem. Przedsiębiorstwa wdrażają rozwiązania oparte na sztucznej inteligencji w obszarach rekrutacji, obsługi klienta, marketingu czy analityki biznesowej, ale jednocześnie zakładają, że obowiązki wynikające z AI Act zaczną ich dotyczyć dopiero po uchwaleniu polskiej ustawy albo w momencie pełnego wejścia w życie rozporządzenia. To błędne założenie. Część przepisów AI Act obowiązuje już od lutego 2025 r., a przedsiębiorcy podlegają im niezależnie od stanu krajowych prac legislacyjnych.

Niezależnie od ustawy

AI Act jest rozporządzeniem unijnym, a więc aktem stosowanym bezpośrednio we wszystkich państwach członkowskich. Oznacza to, że obowiązki wynikające z rozporządzenia nie są uzależnione od przyjęcia krajowych przepisów wykonawczych.

Polska ustawa o systemach sztucznej inteligencji, która ma określić strukturę krajowego nadzoru oraz powołać właściwy organ regulacyjny, nadal pozostaje na etapie prac legislacyjnych. Nie zmienia to jednak faktu, że przedsiębiorcy już dziś podlegają obowiązującym przepisom unijnym.

Sytuacja przypomina początki stosowania RODO. Wówczas również część organizacji błędnie zakładała, że dopiero krajowe regulacje uruchomią obowiązki wynikające z prawa...