UE przesuwa terminy AI Act dla systemów wysokiego ryzyka do 2027 i 2028 roku

Instytucje unijne uzgodniły 7 maja 2026 roku nowy harmonogram wdrażania unijnego rozporządzenia o sztucznej inteligencji, a Parlament Europejski zatwierdził tę zmianę 16 czerwca 2026 roku. Pakiet znany jako Omnibus VII różnicuje terminy w zależności od poziomu ryzyka systemu AI, dając firmom więcej czasu tam, gdzie obciążenie regulacyjne jest największe, i przyspieszając wymogi tam, gdzie chodzi o ochronę przed nadużyciami.

Zmiana dotyczy jednego z najbardziej kontrowersyjnych elementów AI Act, czyli wymogów dla systemów sztucznej inteligencji wysokiego ryzyka, obejmujących między innymi rekrutację, ocenę zdolności kredytowej, systemy edukacyjne czy infrastrukturę krytyczną. Firmy i organizacje publiczne od miesięcy sygnalizowały, że pierwotny harmonogram był zbyt ambitny wobec realnych możliwości wdrożeniowych.

Co się zmienia

Zgodnie z nowym harmonogramem, samodzielne systemy AI wysokiego ryzyka, czyli takie, które nie są częścią większego produktu, będą musiały spełniać pełne wymogi AI Act od 2 grudnia 2027 roku. Systemy wysokiego ryzyka wbudowane w produkty, na przykład w maszyny przemysłowe czy sprzęt medyczny, dostały jeszcze więcej czasu, do 2 sierpnia 2028 roku. To odroczenie w praktyce o rok do półtora roku względem wcześniej zakładanych terminów.

Jednocześnie negocjatorzy przyspieszyli część obowiązków uznanych za pilne. Wymóg oznaczania treści wygenerowanych przez sztuczną inteligencję zacznie obowiązywać już 2 grudnia 2026 roku, czyli szybciej niż część wymogów dla systemów wysokiego ryzyka. Do katalogu zakazanych praktyk dodano też wprost generowanie materiałów przedstawiających wykorzystywanie seksualne dzieci oraz intymnych wizerunków osób bez ich zgody.

Nadzór i piaskownice regulacyjne

Pakiet Omnibus VII porządkuje też podział kompetencji nadzorczych. Gdy ten sam dostawca tworzy zarówno model ogólnego przeznaczenia, jak i system oparty na tym modelu, nadzór ma sprawować centralny Urząd ds. AI przy Komisji Europejskiej. Wyjątki pozostają tam, gdzie kompetencje już wcześniej należały do krajowych regulatorów, na przykład w sektorze finansowym, co ma zapobiec dublowaniu nadzoru nad bankami i instytucjami finansowymi.

Ustanowienie krajowych piaskownic regulacyjnych, czyli środowisk testowych pozwalających firmom sprawdzać systemy AI pod nadzorem regulatora przed pełnym wdrożeniem, przesunięto do 2 sierpnia 2027 roku. Równolegle rozwijana ma być piaskownica ogólnoeuropejska.

Co to oznacza dla Polski

Dla polskich firm i instytucji publicznych, które od miesięcy sygnalizowały niepewność co do zakresu własnych obowiązków wynikających z AI Act, nowy harmonogram oznacza dodatkowy czas na inwentaryzację używanych systemów i dostosowanie procesów compliance. Wydłużenie terminów nie zwalnia jednak z obowiązków, które wchodzą w życie szybciej, takich jak oznaczanie treści generowanych przez AI już od grudnia 2026 roku.

Porozumienie z 7 maja i głosowanie Parlamentu Europejskiego z 16 czerwca to wciąż nie koniec procesu legislacyjnego. Tekst musi jeszcze przejść formalną akceptację Rady Unii Europejskiej, przegląd prawno-językowy i publikację w Dzienniku Urzędowym UE, zanim nowe terminy staną się wiążące.

Źródła: AI Act po Omnibus VII. Nowy harmonogram stosowania wymogów dla systemów AI wysokiego ryzyka (gazetaprawna.pl), Pakiet Omnibus VII - nowy harmonogram dla wdrożenia AI Act (kancelariamacura.pl), AI Act z nowym harmonogramem - nie wszystko może poczekać (rp.pl)