AI Act a małe firmy: co naprawdę zmienia 28 października 2026

W ostatnich tygodniach do polskich firm trafia coraz więcej maili z ostrzeżeniem, że za brak szkolenia z AI grozi kara piętnastu milionów euro. Spróbujmy rozdzielić to, co w tych wiadomościach jest prawdą, od tego, co jest sprzedażą — i powiedzieć, co faktycznie warto zrobić w małej firmie.

Uprzedzając: sami zajmujemy się wdrażaniem narzędzi AI w firmach. Tym bardziej zależy nam, żeby ten tekst był rzetelny — łatwiej rozmawia się z kimś, kto rozumie sytuację, niż z kimś przestraszonym.

Kalendarz — trzy daty, które mają znaczenie

2 lutego 2025. Zaczyna obowiązywać artykuł 4 unijnego aktu o sztucznej inteligencji. Mówi on, że podmioty dostarczające systemy AI oraz podmioty z nich korzystające zapewniają odpowiedni poziom kompetencji w zakresie AI wśród personelu, który się nimi posługuje. To nie jest przepis, który dopiero wejdzie w życie — on obowiązuje od ponad półtora roku.

2 sierpnia 2026. Zaczyna obowiązywać główna część rozporządzenia, w tym wymogi przejrzystości: osoba wchodząca w interakcję z systemem AI powinna o tym wiedzieć, a określone treści generowane maszynowo powinny być odpowiednio oznaczane.

28 października 2026. Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji — powołana ustawą z 3 lipca 2026, opublikowaną w Dzienniku Ustaw 27 lipca — zyskuje uprawnienia do prowadzenia kontroli i nakładania kar administracyjnych. Sama komisja działa od 11 sierpnia 2026.

To ostatnia data jest powodem, dla którego temat nagle ożył. Nie zmienia ona jednak zakresu obowiązków — zmienia to, że pojawia się organ, który może o nie zapytać.

Czego przepisy nie przewidują

Tu dochodzimy do rzeczy, którą w mailach sprzedażowych pomija się najczęściej.

Katalog kar pieniężnych znajduje się w artykule 99 rozporządzenia. Wymieniono w nim konkretne przepisy, których naruszenie zagrożone jest administracyjną karą pieniężną. Artykuł 4 nie ma w tym katalogu własnej pozycji. Nie istnieje zatem odrębna grzywna za to, że firma nie przeszkoliła pracowników z korzystania z AI.

Nie oznacza to, że obowiązek jest fikcją, ani że można go zignorować. Oznacza, że jego znaczenie jest innego rodzaju — i w praktyce poważniejsze niż straszak z kwotą.

Dlaczego to i tak jest problem

Wyobraźmy sobie sytuację, która w małej firmie jest zupełnie realna. Pracownik przygotowuje dla klienta dokument, pomaga sobie narzędziem AI, narzędzie podaje nieistniejący przepis albo błędne wyliczenie, nikt tego nie wychwytuje i dokument idzie dalej. Klient ponosi szkodę.

W sporze, który z tego wyniknie, padnie pytanie: jakie zasady obowiązywały w tej firmie i czy ktokolwiek przeszkolił tę osobę. Odpowiedź „nie mieliśmy żadnych zasad” nie jest neutralna. Ustawia całą rozmowę — z klientem, z ubezpieczycielem, z organem — w bardzo niewygodnym miejscu.

To samo dotyczy danych. Jeżeli okaże się, że dokumenty klientów były wprowadzane do zewnętrznego narzędzia bez żadnych ustaleń, bez umowy z dostawcą i bez wyłączonego uczenia modelu na wprowadzanych treściach — rozmowa nie będzie dotyczyła artykułu 4, tylko ochrony danych osobowych i tajemnicy zawodowej. A tam kary są jak najbardziej konkretne.

Brak dokumentacji rzadko bywa samodzielnym problemem. Niemal zawsze bywa okolicznością obciążającą przy innym problemie.

„Ale my nie używamy AI”

To najczęstsza reakcja, jaką słyszymy, i prawie zawsze jest nieprawdziwa — tylko nie z winy osoby, która ją wypowiada.

Kierownictwo zwykle wie o narzędziach, które firma opłaca. Nie wie o tych, z których zespół korzysta na własną rękę: o darmowym koncie ChatGPT otwartym w drugiej karcie przeglądarki, o wtyczce streszczającej maile, o aplikacji transkrybującej spotkania, o funkcjach AI dodanych po cichu do programu, z którego firma korzysta od lat.

Prosty test, który można zrobić jutro i który nic nie kosztuje: zapytać zespołu, kto korzystał z jakiegokolwiek narzędzia AI w ciągu ostatniego tygodnia i do czego. Warto zadać to pytanie w sposób, który nie brzmi jak szukanie winnego — bo inaczej odpowiedzi nie będzie. Wynik bywa zaskakujący.

Co warto zrobić — cztery rzeczy

Lista jest krótka celowo. W małej firmie wdraża się to, co da się zrobić w kilka godzin, a nie to, co wygląda dobrze w spisie treści.

1. Ustalić stan faktyczny. Spisać, z jakich narzędzi zespół faktycznie korzysta, na jakich kontach i jakie dane do nich trafiają. To jedyny krok, bez którego pozostałe nie mają sensu.

2. Sprawdzić ustawienia. W większości narzędzi da się wyłączyć wykorzystywanie wprowadzanych treści do dalszego uczenia modelu. W wersjach darmowych bywa to domyślnie włączone. To kwestia kilku kliknięć, a różnica jest zasadnicza.

3. Spisać zasady na jednej stronie. Co wolno wprowadzać, czego nie wolno pod żadnym pozorem, kto podejmuje decyzję o nowym narzędziu i co robić, gdy coś pójdzie nie tak. Jedna strona, którą wszyscy przeczytają, jest warta więcej niż dwudziestostronicowy dokument, którego nie przeczyta nikt.

Najprostsza zasada, jaką znamy, brzmi: jeżeli nie wysłałbyś tego mailem do przypadkowej osoby spoza firmy, nie wprowadzaj tego do narzędzia AI.

4. Przeszkolić ludzi i zostawić po tym ślad. Szkolenie bez listy obecności i materiału jest z punktu widzenia dokumentacji tym samym, co brak szkolenia. Nie chodzi o formalizm — chodzi o to, żeby za rok dało się wykazać, że coś się wydarzyło.

Jedna uwaga do punktu czwartego, z doświadczenia: szkolenie, po którym nic się w firmie nie zmienia, jest stratą pieniędzy. Jeżeli zespół wraca do biurek z notatkami, po tygodniu wszystko wygląda tak samo. Warto łączyć naukę z wdrożeniem choćby jednej konkretnej rzeczy, która od razu zaczyna działać.

Czy trzeba to robić natychmiast

Jeżeli w firmie ktokolwiek korzysta z narzędzi AI przy pracy z dokumentami klientów — tak, warto się tym zająć, ale nie z powodu październikowej daty. Z powodu tego, co opisaliśmy wyżej: bo brak zasad zamienia drobny błąd w poważny problem.

Jeżeli firma faktycznie z niczego takiego nie korzysta — nie ma powodu do pośpiechu ani do wydawania pieniędzy. Warto natomiast wykonać test z poprzedniej sekcji, żeby się o tym upewnić.

Czego na pewno nie warto robić, to kupować czegokolwiek pod wpływem maila straszącego kwotą w milionach euro. Wiadomość, która nie mówi, że artykuł 4 nie ma własnej pozycji w katalogu kar, mówi o sprzedawcy więcej niż o przepisach.

Jak możemy pomóc

Jesteśmy studiem projektowo-programistycznym z Krakowa. Budujemy strony i systemy, a narzędzia AI wdrażamy tam, gdzie realnie skracają pracę. Na tej stronie, w prawym dolnym rogu, działa asystent, którego zbudowaliśmy sami — odpowiada wyłącznie na podstawie naszych treści i ma twarde ograniczenia kosztowe. Zrobiliśmy go u siebie, zanim zaczęliśmy o tym rozmawiać z kimkolwiek.

Jeżeli chcecie uporządkować temat u siebie, robimy trzy rzeczy naraz:

• Ustalamy stan faktyczny — rozmowa z kierownictwem i krótka, anonimowa ankieta dla zespołu. Zwykle to właśnie ona pokazuje, ile narzędzi jest w firmie naprawdę.
• Przygotowujemy zasady i dokumentację — politykę korzystania z AI, rejestr używanych narzędzi, materiały i listę obecności ze szkolenia. Czyli to, co można położyć na stole, gdy ktoś zapyta.
• Zostawiamy jedną rzecz, która działa — wybieramy powtarzalną czynność z Waszej codziennej pracy, budujemy pod nią gotowe narzędzie i uczymy zespół, jak z niego korzystać. Nie wykład o sztucznej inteligencji, tylko coś, co od poniedziałku robi się szybciej.

Pierwsza rozmowa trwa kwadrans i jest bezpłatna. Sprawdzamy na niej, czy jest tu w ogóle co robić — jeśli u Was wszystko jest już poukładane, powiemy to wprost. Napiszcie do nas albo zadzwońcie: 538 455 677.

Tekst ma charakter informacyjny i nie stanowi porady prawnej. Stan prawny na 17 września 2026.