Compliance Check 2026 - moduł AI
AI w firmie: obowiązki z AI Act i ustawy o systemach AI
Compliance Check 2026 - moduł AI
Moduł AI w pakiecie Compliance Check 2026. Sprawdzamy, jak Państwa firma korzysta ze sztucznej inteligencji i które obowiązki z AI Act oraz polskiej ustawy o systemach sztucznej inteligencji już dotyczą Państwa firmy.
Dlaczego teraz
AI Act stosuje się etapami. Zakazy niektórych praktyk i obowiązek wspierania kompetencji pracowników w zakresie AI obowiązują od 2 lutego 2025 r. Od 2 sierpnia 2026 r. dochodzą obowiązki przejrzystości: klient musi wiedzieć, że rozmawia z chatbotem, a treści typu deepfake trzeba oznaczać. 28 października 2026 r. weszła w życie polska ustawa o systemach sztucznej inteligencji, która powołała Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI). To organ, który może kontrolować firmy i nakładać kary.
Wymogi dla systemów wysokiego ryzyka, np. narzędzi do selekcji CV czy oceny pracowników, zaczną obowiązywać 2 grudnia 2027 r. Termin przesunięto z 2026 r., ale przygotowanie takiego systemu do wymogów trwa miesiącami.
Co sprawdzamy
Mapa użycia AI. Spisujemy narzędzia, z których korzysta firma, także te, z których pracownicy korzystają „po cichu” na prywatnych kontach. Przy każdym narzędziu ustalamy, do czego służy i jakie dane do niego trafiają.
Rola firmy. Większość firm jest „podmiotem stosującym” gotowe narzędzia. Jeśli jednak firma buduje własny produkt oparty na AI albo sprzedaje go pod swoją marką, może być dostawcą w rozumieniu AI Act, a to oznacza znacznie więcej obowiązków.
Kategorie ryzyka. Sprawdzamy, czy któreś z zastosowań nie wpada w praktyki zakazane albo w systemy wysokiego ryzyka. W małych i średnich firmach dotyczy to najczęściej HR: rekrutacji, oceny pracowników, przydzielania zadań.
Umowy i dane. Czytamy warunki dostawców: czy mogą uczyć model na Państwa danych, gdzie dane są przetwarzane, kto odpowiada za naruszenia. Sprawdzamy też umowy z klientami, jeśli firma korzysta z AI przy pracy dla nich. Przy danych osobowych łączymy to z przeglądem RODO.
Zasady dla pracowników. Sprawdzamy, czy firma ma proste zasady korzystania z AI i czy zespół wie, czego nie wklejać do czatu.
Co Państwo otrzymują
Checklistę obowiązków dla Państwa firmy, listę kroków na najbliższe 30 dni i, jeśli trzeba, wzór zasad korzystania z AI oraz klauzule do umów. Pełny opis naszej pracy przy AI zamieściliśmy w obszarze sztuczna inteligencja i AI Act.
Checklista: AI w firmie
Jeśli przy którymś punkcie odpowiedź brzmi „nie wiem”, warto to sprawdzić.
Wiemy, z jakich narzędzi AI korzystają pracownicy, także na prywatnych kontach.
Mamy pisemne zasady korzystania z AI: co wolno, czego nie wklejać, kto sprawdza wyniki.
Pracownicy korzystający z AI przeszli krótkie szkolenie i jest po nim ślad w dokumentach.
Klienci wiedzą, kiedy rozmawiają z chatbotem, a treści generowane przez AI są oznaczane tam, gdzie wymagają tego przepisy.
Wiemy, czy narzędzia w HR (rekrutacja, ocena pracowników) są systemami wysokiego ryzyka.
Umowy z dostawcami AI określają, czy mogą uczyć model na naszych danych i gdzie dane są przetwarzane.
Umowy z klientami uwzględniają to, że przy pracy korzystamy z AI, w tym kwestię praw autorskich.
Powrót do pakietu Compliance Check 2026
Stan prawny: 31 października 2026 r.