Prezydent Rzeczypospolitej Polskiej podpisał ustawę o systemach sztucznej inteligencji. To krajowa odpowiedź na unijne rozporządzenie AI Act, które wymaga od państw członkowskich powołania odpowiednich struktur nadzorczych i stworzenia ram prawnych dla rozwoju AI. Polska dołącza tym samym do grona krajów, które formalizują swoje podejście do regulacji algorytmów.
Ustawa o systemach AI – co właściwie podpisał prezydent
Dokument, który trafił na biurko prezydenta, nie jest autonomicznym polskim pomysłem na regulację sztucznej inteligencji. To raczej wykonanie obowiązku wynikającego z rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689, znanego powszechnie jako AI Act. Każde państwo członkowskie musi wskazać organ nadzoru rynku, ustalić zasady stosowania piaskownic regulacyjnych i określić sankcje za naruszenia.
Jak podaje Ministerstwo Cyfryzacji, ustawa wyznacza Prezesa Urzędu Komunikacji Elektronicznej jako organ nadzoru rynku w zakresie systemów AI. To istotny wybór instytucjonalny – UKE ma już doświadczenie w nadzorowaniu sektora telekomunikacyjnego i cyfrowego, co daje pewne zaplecze kompetencyjne.
Piaskownice regulacyjne – przestrzeń do eksperymentowania
Jednym z najbardziej praktycznych elementów nowej ustawy są piaskownice regulacyjne (regulatory sandboxes). Chodzi o kontrolowane środowiska, w których firmy mogą testować innowacyjne rozwiązania oparte na sztucznej inteligencji bez ryzyka natychmiastowych sankcji za potencjalne niezgodności z przepisami. To mechanizm znany z sektora finansowego a teraz przeniesiony na grunt AI.
Piaskownice mają działać pod nadzorem wyznaczonych organów i pozwalać na weryfikację, czy dany system spełnia wymogi AI Act jeszcze przed jego wprowadzeniem na rynek. Dla startupów i mniejszych firm to szansa na uniknięcie kosztownej certyfikacji produktu, który ostatecznie mógłby nie przejść weryfikacji. Ministerstwo Cyfryzacji podkreśla, że celem jest wspieranie innowacyjności przy jednoczesnym zachowaniu bezpieczeństwa obywateli.
Warto przy tym zauważyć, że wdrażanie sztucznej inteligencji w firmach staje się coraz powszechniejsze, a jasne ramy prawne mogą paradoksalnie przyspieszyć ten proces, eliminując niepewność, która dotąd hamowała niektóre organizacje.
Klasyfikacja ryzyka – fundament całego systemu
Ustawa przejmuje z AI Act podejście oparte na ryzyku. Systemy AI dzielone są na kategorie: niedopuszczalne (zakazane), wysokiego ryzyka, ograniczonego ryzyka i minimalnego ryzyka. To nie jest polska inwencja – ta piramida pochodzi wprost z rozporządzenia unijnego. Polskie przepisy określają natomiast, kto i jak będzie egzekwował te klasyfikacje na terenie kraju.
Systemy wysokiego ryzyka – stosowane w rekrutacji, ocenie zdolności kredytowej, diagnostyce medycznej czy wymiarze sprawiedliwości – podlegają najostrzejszym wymogom. Muszą spełniać standardy przejrzystości, dokładności i nadzoru ludzkiego. Ich dostawcy będą zobowiązani do prowadzenia dokumentacji technicznej, przeprowadzania ocen zgodności i rejestracji w unijnej bazie danych.
Dla osób interesujących się praktycznym zastosowaniem modeli językowych warto wiedzieć, że narzędzia takie jak ChatGPT w większości zastosowań konsumenckich kwalifikują się jako systemy ograniczonego lub minimalnego ryzyka, co oznacza mniej restrykcyjne wymogi – głównie obowiązki informacyjne wobec użytkowników.
Kary finansowe i mechanizmy egzekwowania
Ustawa przewiduje system kar administracyjnych za naruszenia przepisów. Zgodnie z AI Act, maksymalne kary mogą sięgać 35 milionów euro lub 7% globalnego rocznego obrotu przedsiębiorstwa – w zależności od rodzaju naruszenia. To kwoty, które mają odstraszać nawet największe korporacje technologiczne.
W polskim kontekście kary będzie nakładał Prezes UKE. Ich wysokość ma być proporcjonalna do charakteru naruszenia, wielkości podmiotu i stopnia winy. Dla małych i średnich przedsiębiorstw przewidziano łagodniejsze podejście.
Co to oznacza dla polskich firm i developerów
Podpisanie ustawy uruchamia konkretny harmonogram. Firmy dostarczające lub wdrażające systemy AI wysokiego ryzyka muszą przygotować się do spełnienia wymogów zgodności. To obejmuje audyty algorytmów, dokumentację procesów treningowych, mechanizmy nadzoru ludzkiego i procedury zgłaszania incydentów.
Dla zespołów pracujących nad autonomicznymi agentami AI szczególnie istotne będą wymogi dotyczące przejrzystości i możliwości interwencji człowieka. Im bardziej autonomiczny system, tym wyższe wymagania regulacyjne.
Wiceminister cyfryzacji Dariusz Standerski wskazywał podczas prac nad ustawą, że Polska chce być krajem, który łączy innowacyjność z odpowiedzialnością. Ustawa ma nie tyle hamować rozwój, ile kanalizować go w bezpiecznym kierunku.
Kontekst europejski i harmonogram wdrożenia
Polska nie jest pierwszym krajem implementującym AI Act ale też nie jest ostatnim. Rozporządzenie unijne wchodzi w życie etapami. Zakazy dotyczące systemów niedopuszczalnego ryzyka obowiązują od lutego 2025 roku. Obowiązki dla systemów wysokiego ryzyka zaczną w pełni obowiązywać od sierpnia 2026. Pełne stosowanie rozporządzenia nastąpi do 2027 roku.
Podpisanie polskiej ustawy wpisuje się w ten kalendarz. Powołanie organu nadzorczego i uruchomienie piaskownic regulacyjnych wymaga czasu, stąd potrzeba jak najszybszego uchwalenia przepisów krajowych. Jak wyjaśnia Komisja Europejska, celem jest stworzenie jednolitego rynku cyfrowego, na którym te same zasady obowiązują w Lizbonie, Warszawie i Helsinkach.
Perspektywa obywatela
Z punktu widzenia zwykłego użytkownika technologii ustawa wprowadza kilka konkretnych uprawnień. Każdy, kto podlega decyzji systemu AI wysokiego ryzyka, ma prawo do wyjaśnienia tej decyzji. Jeśli algorytm odrzuci wniosek kredytowy lub zarekomenduje diagnozę medyczną, osoba dotknięta powinna móc zrozumieć mechanizm stojący za tym rozstrzygnięciem.
To nie jest tylko formalność. W praktyce oznacza to, że firmy nie będą mogły schować się za stwierdzeniem „tak zdecydował algorytm”. Muszą być w stanie wskazać, jakie dane wpłynęły na wynik i dlaczego system podjął taką, a nie inną decyzję. Dla systemów opartych na głębokim uczeniu jest to wyzwanie techniczne, ale regulacja wymaga od branży zmierzenia się z problemem interpretowalności.
Ustawa o systemach AI to dokument techniczny i prawny zarazem. Nie rozwiąże wszystkich dylematów związanych ze sztuczną inteligencją, ale tworzy instytucjonalne ramy do ich adresowania. Prezydencki podpis zamyka etap legislacyjny. Teraz zaczyna się etap znacznie trudniejszy czyli wdrożenie.
Częste pytania
Jakie są główne cele ustawy o systemach AI w Polsce?
Ustawa ma na celu stworzenie ram prawnych dla rozwoju sztucznej inteligencji w Polsce, zgodnie z unijnym AI Act. Wymaga od państw członkowskich powołania organów nadzoru oraz określenia zasad stosowania piaskownic regulacyjnych.
Kto odpowiada za nadzór rynku systemów AI w Polsce?
Prezes Urzędu Komunikacji Elektronicznej (UKE) został wyznaczony jako organ nadzoru rynku w zakresie systemów AI. UKE ma doświadczenie w nadzorowaniu sektora telekomunikacyjnego, co wspiera jego kompetencje w tej roli.
Czym są piaskownice regulacyjne w kontekście ustawy o AI?
Piaskownice regulacyjne to kontrolowane środowiska, w których firmy mogą testować innowacyjne rozwiązania oparte na AI bez natychmiastowych sankcji za potencjalne niezgodności. Mają na celu wspieranie innowacyjności przy jednoczesnym zapewnieniu bezpieczeństwa obywateli.
Jakie kary przewiduje ustawa za naruszenia przepisów dotyczących AI?
Ustawa przewiduje system kar administracyjnych, które mogą sięgać do 35 milionów euro lub 7% globalnego rocznego obrotu przedsiębiorstwa. Kary będą nakładane przez Prezesa UKE i będą proporcjonalne do charakteru naruszenia oraz wielkości podmiotu.
Jakie są terminy wdrożenia obowiązków wynikających z AI Act w Polsce?
Zakazy dotyczące systemów niedopuszczalnego ryzyka obowiązują od lutego 2025 roku, a obowiązki dla systemów wysokiego ryzyka zaczną obowiązywać od sierpnia 2026. Pełne stosowanie rozporządzenia planowane jest do 2027 roku.
