AI Act od 2 sierpnia 2026: jakie obowiązki ma Twoja firma i jak ISO 42001 pomaga je spełnić

Obowiązki AI Act zaczynają obowiązywać stopniowo, nie jednego dnia

AI Act nie zaczął obowiązywać jednorazowo w jednym terminie - rozporządzenie stosuje się etapami. Jednym z ważniejszych progów był 2 sierpnia 2026 roku. Od tego dnia stosuje się m.in. art. 50 dotyczący transparentności określonych systemów i treści AI, z wyjątkami oraz obowiązkami zależnymi od roli organizacji i konkretnego przypadku użycia ([AI Act, EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/oj)).

W praktyce trzeba osobno ocenić chatboty komunikujące się bezpośrednio z człowiekiem, systemy rozpoznawania emocji lub kategoryzacji biometrycznej, deepfake oraz określone treści syntetyczne. Sam fakt użycia AI przy przygotowaniu materiału marketingowego nie oznacza automatycznie identycznego obowiązku oznaczenia w każdym przypadku; znaczenie mają warunki art. 50, sposób publikacji i ewentualna kontrola redakcyjna człowieka.

Skąd wziąć system, który to ogarnie, zamiast pilnować tego ręcznie

Sam obowiązek prawny nie mówi, jak go spełnić operacyjnie - jak udokumentować, które systemy AI firma wykorzystuje, kto odpowiada za ich nadzór, i jak reagować, gdy pojawi się nowe narzędzie AI w firmie, o którym dział prawny jeszcze nie wie. Ten sam problem w innych obszarach rozwiązują od dawna znane normy zarządzania - tyle że tym razem chodzi o AI.

ISO/IEC 42001, norma zarządzania systemami sztucznej inteligencji, daje strukturę dokładnie do tego: rejestr systemów AI wykorzystywanych w organizacji, przypisaną odpowiedzialność za każdy z nich, ocenę ryzyka i procedurę reagowania na zmiany. Firma, która wdroży uporządkowany system zarządzania zgodny z ISO/IEC 42001, łatwiej odpowie na pytanie audytora czy regulatora „które systemy AI wykorzystujecie i kto to nadzoruje” - pod warunkiem, że rejestr i dowody są rzeczywiście aktualizowane.

AI Act i ISO 42001 to nie to samo, ale się uzupełniają

Warto rozróżnić te dwa pojęcia, bo często są mylone. AI Act to rozporządzenie unijne - twarde prawo, obowiązkowe dla każdego, kto wykorzystuje systemy AI objęte jego zakresem, niezależnie od tego, czy firma o tym wie. Klasyfikacja ryzyka systemu AI według AI Act (minimalne, ograniczone, wysokie, niedopuszczalne) decyduje, jakie konkretnie obowiązki na firmę spadają.

ISO/IEC 42001 to dobrowolna norma zarządzania - nie jest prawnie wymagana, ale daje gotową strukturę do spełnienia obowiązków, które prawo (w tym AI Act) i tak nakłada. W praktyce: 42001 to najprostsza droga, żeby AI Act nie był chaotycznym gaszeniem pożarów za każdym razem, gdy zmienia się przepis albo pojawia nowy termin.

Co konkretnie znaleźć w dokumentacji

Dokumentacja wspierająca oba obszary powinna obejmować m.in. politykę korzystania z narzędzi AI, rejestr systemów AI wraz z rolą organizacji i klasyfikacją ryzyka oraz procedurę oceny, kiedy konkretny przypadek podlega obowiązkom transparentności z art. 50. ISO/IEC 42001 porządkuje system zarządzania, ale nie zastępuje analizy prawnej AI Act.

Chcesz mieć gotową dokumentację zgodną z ISO/IEC 42001, zanim wejdą kolejne obowiązki AI Act? Zaloguj się do ISO Forge i wygeneruj komplet w kilka minut.

Zobacz jak generator ISO/IEC 42001 tworzy politykę, rejestr ryzyka AI i dokumentację zgodności.

Generator dokumentów ISO/IEC 42001 (AI Governance)

99 zł jednorazowo, 30 dni dostępu.

Inne artykuły