Nowe terminy dla systemów AI wysokiego ryzyka
Porozumienie przewiduje przesunięcie wejścia w życie części obowiązków dla systemów wysokiego ryzyka.
- Od 2 grudnia 2027 r. przepisy obejmą m.in. systemy wykorzystywane w biometrze, edukacji, zatrudnieniu, migracji i kontroli granic.
- Od 2 sierpnia 2028 r. regulacje obejmą także AI wbudowane w produkty regulowane, takie jak maszyny, windy czy zabawki.
Oznaczanie treści AI – krótsze terminy
Obowiązkowe oznaczanie treści generowanych przez AI (np. znakami wodnymi) ma zostać przyspieszone i przesunięte na 2 grudnia 2026 r. zamiast wcześniej planowanego 2027 r.
Jednocześnie ogólne obowiązki transparentności, obejmujące chatboty, voiceboty, deepfake’i i treści reklamowe generowane przez AI, mają obowiązywać już od 2 sierpnia 2026 r.
Obecnie dostępny jest już projekt kodeksu dotyczącego oznaczania treści generowanych przez sztuczną inteligencję oraz projekt wytycznych w tym zakresie. Brakuje jednak takiego spójnego powiązania terminów dla systemów wysokiego ryzyka z publikacją norm oraz innych narzędzi wsparcia dla tych systemów.
AI w beauty a obowiązki prawne
W branży kosmetycznej AI, takie jak wirtualny makijaż, rekomendacje skincare czy chatboty beauty advisor, co do zasady będzie traktowane jako system niskiego lub ograniczonego ryzyka.
Wyższa kategoria ryzyka może pojawić się dopiero wtedy, gdy AI jest wykorzystywana w bardziej wrażliwych obszarach, takich jak HR albo w zastosowaniach zbliżonych do medycznych, na przykład gdy analizuje skórę w sposób biomedyczny lub wspiera decyzje dotyczące zdrowia.
Mimo to przedsiębiorcy z branży beauty, nawet działając w reżimie niskiego lub ograniczonego ryzyka, pozostają objęci obowiązkami transparentności. W praktyce oznacza to konieczność informowania klienta, że ma kontakt ze sztuczną inteligencją.
Przykładowo marka beauty może wdrożyć na swojej stronie aplikację, która po przesłaniu zdjęcia klientki generuje rekomendacje makijażu lub pielęgnacji przy użyciu modeli dostarczanych np. przez OpenAI czy Midjourney. Jeśli rekomendacje przekazuje chatbot lub voicebot, użytkownik powinien wiedzieć, że rozmawia z AI.
Uproszczenia dla przedsiębiorców
Nowe przepisy mają ułatwić stosowanie AI Act, szczególnie MŚP oraz tzw. small mid-caps, czyli średnie spółki o ograniczonej kapitalizacji. Zmiany obejmują prostsze obowiązki, ograniczenie nakładania się regulacji sektorowych oraz szerszy dostęp do piaskownic regulacyjnych, które pozwolą testować AI w kontrolowanych warunkach.
Silniejszy nadzór nad największymi systemami AI
Nowelizacja wzmacnia rolę unijnego Urzędu ds. AI, który będzie nadzorował w szczególności modele ogólnego przeznaczenia (GPAI), bardzo duże platformy internetowe oraz duże wyszukiwarki.
Co dalej?
Porozumienie wymaga jeszcze formalnego zatwierdzenia przez Parlament Europejski i Radę UE. Oczekuje się, że nastąpi to przed 2 sierpnia 2026 r., tj. przed wejściem w życie dotychczasowych przepisów dotyczących systemów AI wysokiego ryzyka. Po publikacji w Dzienniku Urzędowym UE przepisy wejdą w życie po 3 dniach. Dla przedsiębiorców oznacza to przede wszystkim więcej czasu na przygotowanie się do wdrożeń, audytów i dokumentacji technicznej.
Komentarz ekspercki
Przedsiębiorcy z branży beauty mają więc więcej czasu na dostosowanie się do pełnych wymogów compliance w ich organizacji, co dotyczy przede wszystkim tych podmiotów, które wykorzystują systemy AI wysokiego ryzyka, na przykład w procesach HR lub w zastosowaniach medycznych, gdzie AI wspiera decyzje dotyczące zatrudnienia albo zdrowia. W e-commerce i marketingu terminy dostosowania się do wymogów AI Act pozostają w dużej mierze bez zmian, przy czym nadal obowiązuje zasada transparentności i odpowiedzialnej komunikacji z klientem.
Natalia Basałaj, radca prawny, Kancelaria Hansberry Tomkiel
