29/07/2026
27 lipca 2026 r. weszło w życie rozporządzenie Parlamentu Europejskiego i Rady (UE) 2026/1744, znane jako Digital Omnibus on AI. Zmienia ono harmonogram stosowania części najbardziej wymagających przepisów unijnego AI Act — w tym przesuwa terminy dotyczące systemów wysokiego ryzyka na lata 2027–2028.
Digital Omnibus NIE odroczył jednak obowiązków przejrzystości z art. 50 AI Act.
Od 2 sierpnia 2026 r. wszystkie podmioty gospodarcze – w tym agencje marketingowe, działy IT, przedsiębiorcy oraz kancelaria – muszą bezwzględnie stosować nowe wymogi dotyczące oznaczania i ujawniania treści generowanych przez sztuczną inteligencję.
Oto kluczowe aspekty, na które należy zwrócić uwagę w ramach audytu prawnego i technologicznego w organizacji:
1️⃣ Obowiązki dostawców: Maszynowe oznaczanie treści (Watermarking)
Dostawcy systemów AI generujących lub manipulujących treściami syntetycznymi (obraz, tekst, wideo, audio) mają obowiązek zagwarantować, że wyniki działania tych systemów będą oznaczone w sposób maszynowo odczytywalny i pozwalający na ich wykrycie.
Wyjątek: Obowiązek nie dotyczy działań czysto edycyjnych i pomocniczych (np. standardowa korekta tekstu lub poprawa jakości obrazu bez istotnej zmiany danych wejściowych).
Okres przejściowy: Systemy wprowadzone do obrotu przed 2 sierpnia 2026 r. uzyskują czas na wdrożenie oznaczeń maszynowych do 2 grudnia 2026 r.
2️⃣ Obowiązki podmiotów stosujących (Deployers): Deepfake i teksty publiczne
Obowiązki przejrzystości obciążają również podmioty końcowe wykorzystujące narzędzia AI w swojej działalności:
Deepfake: Jeżeli publikujesz lub udostępniasz realistyczne obrazy, dźwięki lub wideo przedstawiające osoby, miejsca czy wydarzenia, które odbiorca mógłby uznać za prawdziwe, masz obowiązek jawnie poinformować, że treść została sztucznie wygenerowana lub zmanipulowana.
Teksty informacyjne / interes publiczny: Publikacja tekstów tworzonych przez AI w celu informowania społeczeństwa wymaga wykazania faktu ich wygenerowania przez AI.
👉 Kluczowe wyłączenie: Obowiązek ten nie ma zastosowania, jeżeli treść została poddana weryfikacji przez człowieka lub kontroli redakcyjnej (Human-in-the-loop), a odpowiedzialność redakcyjną ponosi konkretna osoba lub podmiot.
3️⃣ Interakcja z ludźmi, emocje i biometria
Boty i asystenci: Użytkownik wchodzący w interakcję z systemem AI (np. chatbotem na stronie www czy voicebotem) musi być wyraźnie o tym poinformowany, chyba że wynika to wprost z kontekstu.
Rozpoznawanie emocji: Stosowanie systemów rozpoznawania emocji oraz kategoryzacji biometrycznej nakłada obowiązek informacyjny wobec osób poddawanych tym procesom (z zachowaniem wymogów RODO).
🚨 Ile kosztuje brak zgodności? (Sankcje finansowe)
Brak wdrożenia procedur wynikających z art. 50 AI Act narazi przedsiębiorstwa na bardzo surowe kary pieniężne (egzekwowane przy udziale Komisji Europejskiej oraz organów krajowych):
Naruszenie obowiązków przejrzystości (art. 50):
Karą jest kwota do 15 000 000 EUR lub do 3% całkowitego rocznego światowego obrotu przedsiębiorstwa z poprzedniego roku obrotowego (stosuje się wartość wyższą).
Złożenie fałszywych deklaracji / nieprawdziwych informacji organom:
Do 7 500 000 EUR lub 1,5% obrotu.
Stosowanie zakazanych praktyk (art. 5):
Do 35 000 000 EUR lub 7% obrotu.
💡 Co warto zrobić już teraz?
Inwentaryzacja narzędzi AI: Przegląd wykorzystywanych w organizacji chatbotów, generatorów treści, grafik i materiałów wideo.
Procedury redakcyjne: Wdrożenie zasady kontroli człowieka (human-in-the-loop) nad treściami publikowanymi przez firmę, co wyłącza część obowiązków informacyjnych.
Aktualizacja klauzul informacyjnych: Weryfikacja komunikatów w kanałach obsługi klienta (chatboty/voiceboty) oraz w politykach prywatności.
