Większość tego, co e-commerce robi z AI, to ryzyko minimalne albo ograniczone. Rekomendacje, ranking wyszukiwania, prognozowanie popytu, dynamiczne ceny produktów - nic z tego nie jest wymienione w załączniku III. Ekspozycja siedzi w trzech węższych miejscach, a dwa z nich są w sklepach stacjonarnych, nie w internecie.
Gdzie faktycznie ląduje handel internetowy
| System | Kategoria | Uwaga |
|---|---|---|
| Rekomendacje produktów, ranking wyszukiwania, personalizacja | Minimalne | To nie jest obszar z załącznika III. Twoimi prawdziwymi ograniczeniami są RODO i DSA |
| Dynamiczne ceny produktów | Minimalne | Wycena produktu to nie ocena osoby |
| Chatbot wsparcia / asystent zakupowy | Ograniczone | Informacja z artykułu 50 - działa teraz |
| Wygenerowane przez AI zdjęcia produktów albo opisy | Ograniczone | Oznaczanie treści z artykułu 50(2) - zobacz marketing |
| Buy-now-pay-later / decyzje kredytowe | Wysokie ryzyko | Załącznik III pkt 5(b) - zdolność kredytowa. Zobacz fintech |
| Rozpoznawanie twarzy w sklepie | Wysokie ryzyko | Załącznik III pkt 1 - zdalna identyfikacja biometryczna, o ile w ogóle dopuszczalna |
| Kategoryzacja biometryczna według cech chronionych | Wysokie ryzyko | Załącznik III pkt 1 - wnioskowanie o wieku, płci i pochodzeniu etnicznym z twarzy |
| Rozpoznawanie emocji u klientów | Ograniczone + informacja | Artykuł 50(3). Wobec personelu jest to wprost zakazane na podstawie artykułu 5 |
| Scoring fraudowy / chargebackowy | Zwykle nie wysokie ryzyko | Załącznik III pkt 5(b) wyłącza wykrywanie oszustw - ale tylko wykrywanie |
Jedno pytanie, które przesuwa system e-commerce z minimalnego do wysokiego ryzyka: czy oceniana jest osoba, czy produkt? Rankingowanie SKU jest w porządku. Ocenianie zdolności kredytowej kupującego albo wnioskowanie o jego cechach z twarzy - już nie.
Pułapka BNPL
Wielu sprzedawców dodało płatności ratalne, nie myśląc o sobie jak o pożyczkodawcach. Jeśli Twoja platforma - albo model, który prowadzisz - decyduje albo istotnie wpływa na to, czy klientowi zostanie zaoferowany kredyt, to jest załącznik III pkt 5(b), wprost wymieniony przypadek wysokiego ryzyka. Profiluje osoby fizyczne, więc artykuł 6(3) jest zamknięty.
Tam, gdzie dostawcą jest podmiot trzeci w rodzaju Klarny, decyzja kredytowa jest zwykle jego, a Ty jesteś podmiotem stosującym. Tam, gdzie sam oceniasz klientów, zanim ich przekażesz, przyjrzyj się uważnie - "istotnie wpływa na decyzję" liczy się jak decydowanie.
Prawdziwe ryzyko jest w sklepie stacjonarnym
Rozpoznawanie emocji u personelu jest zakazane, a nie regulowane. Artykuł 5 wprost zakazuje wnioskowania o emocjach w miejscu pracy. Pakiety analityki retailowej bywają dosprzedawane ze scoringiem "zaangażowania personelu" albo "jakości obsługi" z obrazu z kamer - to jest ta funkcja, którą wyłącza się dzisiaj.
Wnioskowanie demograficzne z kamer - szacowanie wieku, płci albo pochodzenia etnicznego kupującego - to kategoryzacja biometryczna z załącznika III pkt 1, a tam gdzie dotyka cech wrażliwych lub chronionych, może być w ogóle niedopuszczalne. Dostawcy sprzedają to jako "analitykę odbiorców"; etykieta nie zmienia klasyfikacji.
Liczenie ruchu bez identyfikacji jest zasadniczo w porządku. Liczenie sylwetek to nie identyfikowanie ludzi.
Co każdy sprzedawca jest winien dzisiaj
- Jedno zdanie w powitaniu asystenta zakupowego: to jest AI
- Widoczne etykietowanie wygenerowanych przez AI zdjęć produktów oraz sprawdzenie, czy metadane pochodzenia przeżywają Twój pipeline CDN
- Zaprotokołowane szkolenie z artykułu 4 dla działu handlowego, obsługi klienta i pracowników sklepów
- Audyt każdej analityki kamerowej w sklepie pod kątem wnioskowania o emocjach lub cechach demograficznych
- Datowana notatka, które systemy oceniłeś i z jakim wnioskiem
AI Act nakłada się tu na DSA, RODO i prawo konsumenckie, a nie zastępuje ich. System rekomendacji może być minimalnego ryzyka w świetle AI Act i nadal nieść obowiązki przejrzystości z DSA, jeśli jesteś dużą platformą. Raporty Reglynn wskazują te nakładki, zamiast traktować każdy reżim jako osobny projekt.
Najczęściej zadawane pytania
Czy silniki rekomendacji produktów są wysokiego ryzyka w świetle AI Act?
Nie. Rekomendacje, ranking wyszukiwania i personalizacja nie są obszarem z załącznika III i są zasadniczo minimalnego ryzyka w świetle AI Act. Twoimi prawdziwymi ograniczeniami są tam RODO, a dla dużych platform akt o usługach cyfrowych.
Czy AI w buy-now-pay-later jest wysokiego ryzyka?
Tak, jeśli decydujesz albo istotnie wpływasz na to, czy kredyt zostanie zaoferowany. To załącznik III pkt 5(b), zdolność kredytowa, a ponieważ profiluje osoby fizyczne, wyłączenie z artykułu 6(3) jest zamknięte. Tam, gdzie decyzję kredytową podejmuje dostawca zewnętrzny, jesteś zwykle podmiotem stosującym, a nie dostawcą.
Czy dynamiczne ceny są regulowane przez AI Act?
Wycena produktu to nie ocena osoby, więc dynamiczne ceny na poziomie produktu są zasadniczo minimalnego ryzyka w świetle rozporządzenia. Ceny spersonalizowane oparte na profilowaniu konkretnej osoby rodzą osobne pytania z RODO i prawa konsumenckiego.
Czy możemy używać rozpoznawania twarzy albo szacowania wieku w naszych sklepach?
Zdalna identyfikacja biometryczna i kategoryzacja biometryczna według cech wrażliwych lub chronionych to zastosowania wysokiego ryzyka z załącznika III pkt 1, i tylko w zakresie, w jakim są w ogóle dopuszczalne na podstawie obowiązującego prawa. Wnioskowanie o wieku, płci albo pochodzeniu etnicznym kupującego z obrazu z kamer jest kategoryzacją biometryczną niezależnie od tego, że sprzedaje się je jako analitykę odbiorców.
Czy rozpoznawanie emocji u personelu sklepu jest dozwolone?
Nie. Artykuł 5 wprost zakazuje wnioskowania o emocjach w miejscu pracy. Pakiety analityki retailowej bywają dosprzedawane ze scoringiem zaangażowania personelu albo jakości obsługi z obrazu z kamer - to jest praktyka zakazana, a nie ryzyko, które da się udokumentować.
Rankingujesz produkty czy oceniasz ludzi?
To jedno pytanie rozstrzyga Twoją kategorię ryzyka. Darmowy check zamyka je funkcja po funkcji.
Zacznij darmowy checkBez karty, bez konta. Pełny raport luk od 59 €. Zobacz przykładowy raport (po angielsku). Ceny netto, VAT doliczany przy kasie, jeśli dotyczy (ceny i VAT). Zwrot w ciągu 14 dni.
Samoocena, nie porada prawna. Ta strona i raport Reglynn to ustrukturyzowana samoocena oparta na AI Act (rozporządzenie 2024/1689 w brzmieniu nadanym pakietem omnibus z czerwca 2026). Pokazują, jak prawdopodobnie wygląda Twoja sytuacja i co zweryfikować z wykwalifikowanym doradcą. Reglynn nie jest jednostką notyfikowaną i nie wydaje certyfikatów.
Jak powstają raporty. Raporty Reglynn generuje system AI oparty na Claude firmy Anthropic, a dostarczane są automatycznie. Reglynn jest systemem AI ograniczonego ryzyka w rozumieniu art. 50; informujemy o udziale AI wszędzie tam, gdzie występuje, także w asystencie czatu. Nasza własna samoocena.