AI Act: changelog regulacyjny

AI Act to ruchomy cel - został już raz zmieniony od przyjęcia i ruszy się jeszcze. Ta strona zapisuje każdą zmianę, która wpływa na to, jak Reglynn klasyfikuje systemy, od najnowszej. Każdy wpis mówi, co zmieniło się w rozporządzeniu, kogo to dotyczy i co w efekcie zmieniło się w naszej metodologii.

Jeśli masz raport Reglynn: istotne zmiany zapisane tutaj uruchamiają Twoje 12-miesięczne ponowne wydanie - odpisz na maila z raportem, a przepuścimy Twoją ocenę przez aktualne przepisy, raz, za darmo.

2 sierpnia 2026 - zaczyna się egzekwowanie

Co się zmieniło: Organy krajowe uzyskały uprawnienia do nakładania kar. Artykuł 5 (praktyki zakazane) i artykuł 4 (kompetencje w zakresie AI), obowiązujące od lutego 2025, stały się egzekwowalne. Obowiązki informacyjne z artykułu 50 - informowanie o chatbocie, oznaczanie treści syntetycznych, ujawnianie deepfake'ów - zaczęły się stosować i stały się egzekwowalne tego samego dnia. Obowiązki GPAI z artykułu 53, stosowane od sierpnia 2025, również stały się egzekwowalne.

Kogo to dotyczy: Wszystkich - ale w praktyce najbardziej produktów chatbotowych i generatywnych, bo to właśnie ich obowiązków nie odroczono. Harmonogramy dla wysokiego ryzyka pozostają bez zmian (nadal grudzień 2027 / sierpień 2028).

Zmiany w Reglynn: Raporty oznaczają teraz artykuły 4, 5, 50 i 53 jako czynne, a nie nadchodzące. Logika klasyfikacji nie zmieniła się.

Czerwiec 2026 - zmiana omnibusem

Co się zmieniło: Najbardziej doniosła zmiana do tej pory. Obowiązki dla systemów wysokiego ryzyka z załącznika III odroczone z sierpnia 2026 na 2 grudnia 2027; załącznik I (AI w produktach regulowanych) na sierpień 2028. Przejrzystość z artykułu 50 nie została odroczona. Potwierdzono strukturę kar dla MŚP z artykułu 99(6): właściwa kara to ta niższa z kwoty stałej i procentu światowego obrotu.

Kogo to dotyczy: Dostawcy systemów wysokiego ryzyka zyskali 16 miesięcy - których większość potrzebuje w całości, bo ocena zgodności realnie zajmuje 12-18 miesięcy. Produkty chatbotowe i generatywne nie zyskały nic, a spora część opublikowanych wytycznych tego nie zauważyła; mnóstwo treści wciąż mówi im, że mają czas, którego nie mają. Nasza tabela terminów zawiera wyłącznie daty po omnibusie.

Zmiany w Reglynn: Metodologia v1.0 zbudowana wprost na zmienionym tekście. Wszystkie wyniki dotyczące terminów używają dat po omnibusie; raport nosi stempel wersji rozporządzenia wskazujący zmianę z czerwca 2026; regułę z artykułu 99(6) wpisaliśmy na sztywno w sposób podawania kar, żeby żadnemu MŚP nigdy nie zacytować nagłówkowej kwoty €15 mln.

Sierpień 2025 - zaczynają się stosować obowiązki GPAI

Co się zmieniło: Weszły w życie obowiązki z artykułu 53 dla dostawców modeli AI ogólnego przeznaczenia: dokumentacja techniczna (załącznik XI), informacje dla dostawców poniżej modelu (załącznik XII), polityka dotycząca praw autorskich oraz eksploracji tekstów i danych, a także publiczne streszczenie danych treningowych. Egzekwowanie ruszyło 2 sierpnia 2026.

Kogo to dotyczy: Bezpośrednio dostawców modeli bazowych. Pułapka leży poniżej: zespoły, które istotnie dotrenowały model - łącznie z poważnymi fine-tune'ami robionymi w latach 2024-25 dla wydajności - mogą mieć obowiązki dostawcy, nie wiedząc o tym. Lekki fine-tuning i korzystanie z API zostawiają Cię poniżej modelu. Próg.

Luty 2025 - pierwsze przepisy w mocy

Co się zmieniło: Weszły w życie zakazy z artykułu 5 (scoring społeczny, zdalna identyfikacja biometryczna w czasie rzeczywistym w miejscach publicznych, rozpoznawanie emocji w pracy i w szkole, nieukierunkowane pozyskiwanie wizerunków twarzy, wyzyskująca manipulacja) oraz kompetencje w zakresie AI z artykułu 4, przy czym egzekwowanie odroczono do sierpnia 2026.

1 sierpnia 2024 - wejście w życie

Co się zmieniło: Rozporządzenie (UE) 2024/1689 weszło w życie z rozłożonym w czasie kalendarzem stosowania. Wszystko powyżej wydarzyło się według tego kalendarza - w brzmieniu zmienionym omnibusem.

Czemu się przyglądamy

• Wytyczne Komisji do artykułu 6(3) - granice tego wyłączenia (zwłaszcza "wąskie zadanie proceduralne" i przesłanka profilowania) to miejsce, w którym wykładnia ruszy się najpierw.
• Normy zharmonizowane do rozdziału III - kiedy organy normalizacyjne opublikują, praktyczna treść "zgodności" dla systemów wysokiego ryzyka stanie się konkretna. To ścieżka krytyczna dla grudnia 2027.
• Praktyka egzekwowania artykułu 50 - pierwsze kary albo publiczne ostrzeżenia pokażą, jak faktycznie czyta się "oczywiste dla rozsądnie poinformowanej osoby".
• Dalsza aktywność omnibusowa - zmiana z czerwca 2026 pokazała, że terminy mogą się ruszać w obie strony.

Kiedy któraś z tych rzeczy wyląduje, dostanie wpis tutaj, podbicie wersji metodologii tam, gdzie zmienia klasyfikację, oraz - gdzie jest istotna - powiadomienie o ponownym wydaniu dla posiadaczy raportów.