Co unijny AI Act oznacza dla Twojej strony i chatbota

Jeśli prowadzisz firmę usługową i masz stronę internetową, w ostatnich tygodniach trafiłeś zapewne na falę alarmujących wpisów o unijnym AI Act. Większość z nich to albo straszenie, albo teksty pisane dla działów compliance w dużych korporacjach.

Ten przewodnik jest inny. Opisuje trzy elementy przepisów, które realnie dotyczą zwykłej firmowej strony, takiej zbudowanej w Framerze albo Webflow, z widgetem czatu w narożniku. Pokazuje, co trzeba zrobić, i co spokojnie możesz pominąć.

Co zmieniło się 2 sierpnia 2026 roku

Artykuł 50 AI Act to rozdział o przejrzystości i obowiązuje od 2 sierpnia 2026 roku. Działa inaczej niż pozostała część przepisów, bo nie ogranicza się do zastosowań wysokiego ryzyka. Obejmuje każdego, kto dostarcza albo wykorzystuje AI w jednej z czterech sytuacji: systemy wchodzące w bezpośrednią interakcję z ludźmi, systemy generujące treści, rozpoznawanie emocji i kategoryzacja biometryczna, oraz deepfake i teksty tworzone przez AI publikowane w celu informowania opinii publicznej o sprawach interesu publicznego. Komisja Europejska opisuje to szerzej w wytycznych o przejrzystości treści generowanych przez AI.

Dla typowej firmy usługowej najważniejsze są sytuacja pierwsza, druga i czwarta.

Twój chatbot musi mówić, że jest chatbotem

Jeśli na stronie masz widget czatu opartego na AI, odwiedzający muszą móc rozpoznać, że rozmawiają z oprogramowaniem, a nie z człowiekiem. Informacja ma być jasna i podana przy pierwszej interakcji, a nie ukryta w polityce prywatności.

W praktyce oznacza to trzy rzeczy:

• Nazwij go uczciwie. „Asystent AI” jest w porządku. „Anna z recepcji” ze zdjęciem stockowym już nie.

• Umieść informację tam, gdzie zaczyna się rozmowa, czyli w pierwszej wiadomości, a najlepiej także w nagłówku widgetu.

• Zostaw widoczną drogę do człowieka, czyli numer telefonu, adres e-mail albo opcję poproszenia o kontakt z osobą.

Jedna istotna uwaga. Obowiązek zaprojektowania systemu tak, aby użytkownik został poinformowany, ciąży na dostawcy chatbota, czyli zwykle na Twoim narzędziu. Jeśli jednak mocno go przerabiasz pod własną marką, nadajesz mu ludzką personę i przedstawiasz jako własny produkt, zbliżasz się do sytuacji, w której sam możesz zostać uznany za dostawcę. Jeżeli to opisuje Twój przypadek, warto to skonsultować.

Obrazy i teksty AI: kto właściwie ma je oznaczać

Tu najczęściej pojawiają się błędy w publikacjach. Artykuł 50 ust. 2 wymaga, aby generowane lub zmanipulowane przez AI dźwięki, obrazy, wideo i teksty były oznaczone w sposób czytelny dla maszyn, tak aby można było wykryć ich sztuczne pochodzenie. Ten obowiązek ciąży na dostawcy systemu generatywnego, czyli na narzędziu, a nie na firmie publikującej efekt jego pracy.

Nie musisz więc samodzielnie wpisywać znaków wodnych w grafiki na stronie. To, co warto zrobić, jest znacznie prostsze:

• Używaj narzędzi, które oznaczają swoje wyniki. Unijny kodeks postępowania w sprawie przejrzystości treści generowanych przez AI zakłada podejście warstwowe, zwykle podpisane metadane plus niewidoczny znak wodny.

• Nie usuwaj metadanych. Część procesów eksportu, skalowania i kompresji po cichu je wycina. Sprawdź, co robi Twój proces przygotowania grafik, zanim pliki trafią na stronę.

• Pamiętaj o okresie przejściowym. Systemy generatywne wprowadzone na rynek przed 2 sierpnia 2026 roku mają czas na spełnienie obowiązku oznaczania do 2 grudnia 2026 roku.

I szczegół, który oszczędza wielu osobom całego weekendu pracy: treści wygenerowane i opublikowane przed 2 sierpnia 2026 roku nie wymagają oznaczania wstecz. Jeśli jednak coś powstało wcześniej, a publikujesz to 2 sierpnia lub później, przepisy o oznaczaniu już obowiązują.

Deepfake i teksty o sprawach publicznych

Dwa obowiązki informacyjne spoczywają wprost na Tobie jako podmiocie stosującym AI.

Jeśli publikujesz obraz, dźwięk albo wideo stanowiące deepfake, czyli realistycznie przedstawiające istniejące osoby, miejsca lub zdarzenia, musisz ujawnić, że materiał został wygenerowany albo zmanipulowany przez AI. Gdy praca ma oczywiście artystyczny lub satyryczny charakter, informacja może być lżejsza, na tyle wyraźna, aby nie wprowadzać w błąd, i na tyle dyskretna, aby nie psuć odbioru.

Jeśli publikujesz teksty wygenerowane lub zmodyfikowane przez AI w celu informowania opinii publicznej o sprawach interesu publicznego, to również trzeba ujawnić. Strona o Twoich własnych usługach się do tego nie zalicza. Materiał publicystyczny albo komentarz do wydarzeń już może.

Czego nie musisz robić

• Nie potrzebujesz systemu compliance, rejestru AI ani konsultanta do strony wizytówkowej z widgetem czatu.

• Nie musisz oznaczać zwykłych tekstów marketingowych, które napisałeś z pomocą AI, zredagowałeś i opublikowałeś jako własną treść handlową.

• Nie musisz opisywać na nowo starych wpisów blogowych i grafik.

• Nie musisz jeszcze zajmować się obowiązkami dla systemów wysokiego ryzyka, z powodu opisanego poniżej.

Termin dla systemów wysokiego ryzyka, który nie nadszedł

Wiele artykułów twierdzi, że obowiązki dla systemów wysokiego ryzyka weszły w życie w sierpniu 2026 roku. Nie weszły. Tak zwany AI Omnibus, czyli rozporządzenie (UE) 2026/1744, zostało opublikowane w Dzienniku Urzędowym 24 lipca 2026 roku i weszło w życie 27 lipca 2026 roku. Przesunęło samodzielne systemy wysokiego ryzyka z załącznika III na 2 grudnia 2027 roku, a systemy wbudowane w produkty regulowane na 2 sierpnia 2028 roku.

Artykuł 50 wyszedł z tego procesu niemal nietknięty, poza czteromiesięcznym wydłużeniem terminu na oznaczanie. Przepisy o przejrzystości obowiązują więc już teraz, a ciężka praca nad zgodnością systemów wysokiego ryzyka jeszcze nie.

Sankcje i jak to wygląda w praktyce

Naruszenie obowiązków przejrzystości jest w AI Act obwarowane administracyjnymi karami pieniężnymi, a ich górne granice określa samo rozporządzenie. Przepisy wymagają jednocześnie, aby przy wymierzaniu kar organy uwzględniały wielkość i sytuację małych i średnich przedsiębiorstw, więc trzyosobowe studio nie stoi w tym samym miejscu co globalna platforma.

Realnie mała polska firma usługowa nie jest pierwszym celem organów nadzoru. Ale „raczej nas nie skontrolują” to słaby argument, żeby zostawić nieoznaczonego chatbota na stronie, która prosi odwiedzających o numer telefonu. Poprawka to zwykle jedno popołudnie pracy.

Krótka lista kontrolna dla Twojej strony

• Widget czatu informuje, że jest AI, w pierwszej wiadomości i w nagłówku.

• Obok widgetu widoczna jest droga kontaktu z człowiekiem.

• Twoje narzędzia do grafik i tekstów oznaczają swoje wyniki, a eksport tego nie usuwa.

• Materiały typu deepfake mają widoczną informację.

• Teksty o sprawach interesu publicznego tworzone z AI są oznaczone.

• Treści opublikowane przed 2 sierpnia 2026 roku zostały pozostawione bez zmian.

Najczęściej zadawane pytania