UE: zasady przejrzystości AI wchodzą w życie, obowiązki wysokiego

2 sierpnia 2026 r. weszła w życie kolejna faza unijnego aktu o sztucznej inteligencji, wprowadzająca nowe wymogi przejrzystości dla systemów AI. Zgodnie z nowymi przepisami chatboty i inne systemy AI bezpośrednio kontaktujące się z ludźmi muszą ujawniać swój sztuczny charakter, a treści syntetyczne muszą być oznaczane w sposób umożliwiający ich odczyt maszynowy. Systemy rozpoznawania emocji i kategoryzacji biometrycznej mają obowiązek informowania osób o ich stosowaniu. Za naruszenia grożą kary do 15 mln euro lub 3% globalnego rocznego obrotu, w zależności od tego, która kwota jest wyższa.

Dla firm oznaczają one zmiany operacyjne, a nie rewolucyjne – przepisy dodają warstwę zgodności, ale nie wymagają wcześniejszej zgody ani wycofywania systemów AI. Organizacje muszą teraz zidentyfikować, gdzie AI jest osadzone w produktach, interakcjach z klientami i procesach wewnętrznych – w tym w narzędziach zewnętrznych – i zapewnić, że systemy te spełniają nowe standardy przejrzystości.

Najbardziej daleko idące wymogi aktu dotyczące systemów wysokiego ryzyka, pierwotnie zaplanowane na 2 sierpnia 2026 r., zostały przesunięte na 2 grudnia 2027 r. w ramach pakietu Digital Omnibus uzgodnionego w maju. Obowiązki te obejmują takie obszary jak biometria, zatrudnienie, edukacja, usługi podstawowe i migracja, a także zarządzanie ryzykiem, dokumentację i nadzór człowieka. Wiceprzewodnicząca Komisji Europejskiej Henna Virkkunen powiedziała, że opóźnienie ma „ułatwić innowacje bez obniżania poprzeczki bezpieczeństwa”, powołując się na potrzebę jaśniejszych wytycznych i norm technicznych.

Krytycy argumentują, że odroczenie pozostawia grupy wrażliwe bez ochrony. Załącznik III aktu o AI klasyfikuje niektóre systemy AI stosowane w zarządzaniu migracją i granicami jako wysokiego ryzyka, ale opóźnione zabezpieczenia oznaczają, że systemy te nie będą objęte dodatkową ochroną przez kolejne 16 miesięcy. Stefi Richani, kierowniczka ds. rzecznictwa w Equinox Initiative for Racial Justice, powiedziała, że akt „już podważa klauzule niedyskryminacji Karty praw podstawowych UE”, a opóźnienie „zwiększy inwigilację i dyskryminację”. Istniejące przepisy, takie jak RODO, pozostają w mocy, ale działacze twierdzą, że nie obejmują wszystkich zagrożeń.

Przepisy o przejrzystości mogą mieć globalny wpływ, ponieważ firmy często stosują standardy UE na całym świecie – zjawisko znane jako „efekt Brukseli”. Jednak najsilniejsze zabezpieczenia aktu nie obejmują technologii nadzoru migracji finansowanej przez UE i wdrażanej w państwach trzecich. Wdrażanie rozpoczęło się od zakazanych praktyk i zasad dotyczących kompetencji AI w lutym 2025 r., następnie w sierpniu 2025 r. weszły obowiązki dla modeli AI ogólnego przeznaczenia, a teraz wymogi przejrzystości. Odroczone obowiązki wysokiego ryzyka mają obowiązywać od grudnia 2027 r.