Większość tego, co e-commerce robi z AI, to ryzyko minimalne albo ograniczone. Rekomendacje, ranking wyszukiwania, prognozowanie popytu, dynamiczne ceny produktów - nic z tego nie jest wymienione w załączniku III. Ekspozycja siedzi w trzech węższych miejscach, a dwa z nich są w sklepach stacjonarnych, nie w internecie.
Gdzie faktycznie ląduje handel internetowy
| System | Kategoria | Uwaga |
|---|---|---|
| Rekomendacje produktów, ranking wyszukiwania, personalizacja | Minimalne | To nie jest obszar z załącznika III. Twoimi prawdziwymi ograniczeniami są RODO i DSA |
| Dynamiczne ceny produktów | Minimalne | Wycena produktu to nie ocena osoby |
| Chatbot wsparcia / asystent zakupowy | Ograniczone | Informacja z artykułu 50 - działa teraz |
| Wygenerowane przez AI zdjęcia produktów albo opisy | Ograniczone | Oznaczanie treści z artykułu 50(2) - zobacz marketing |
| Buy-now-pay-later / decyzje kredytowe | Wysokie ryzyko | Załącznik III pkt 5(b) - zdolność kredytowa. Zobacz fintech |
| Rozpoznawanie twarzy w sklepie | Wysokie ryzyko | Załącznik III pkt 1 - zdalna identyfikacja biometryczna, o ile w ogóle dopuszczalna |
| Kategoryzacja biometryczna według cech chronionych | Wysokie ryzyko | Załącznik III pkt 1 - wnioskowanie o wieku, płci i pochodzeniu etnicznym z twarzy |
| Rozpoznawanie emocji u klientów | Ograniczone + informacja | Artykuł 50(3). Wobec personelu jest to wprost zakazane na podstawie artykułu 5 |
| Scoring fraudowy / chargebackowy | Zwykle nie wysokie ryzyko | Załącznik III pkt 5(b) wyłącza wykrywanie oszustw - ale tylko wykrywanie |
Jedno pytanie, które przesuwa system e-commerce z minimalnego do wysokiego ryzyka: czy oceniana jest osoba, czy produkt? Rankingowanie SKU jest w porządku. Ocenianie zdolności kredytowej kupującego albo wnioskowanie o jego cechach z twarzy - już nie.
Pułapka BNPL
Wielu sprzedawców dodało płatności ratalne, nie myśląc o sobie jak o pożyczkodawcach. Jeśli Twoja platforma - albo model, który prowadzisz - decyduje albo istotnie wpływa na to, czy klientowi zostanie zaoferowany kredyt, to jest załącznik III pkt 5(b), wprost wymieniony przypadek wysokiego ryzyka. Profiluje osoby fizyczne, więc artykuł 6(3) jest zamknięty.
Tam, gdzie dostawcą jest podmiot trzeci w rodzaju Klarny, decyzja kredytowa jest zwykle jego, a Ty jesteś podmiotem stosującym. Tam, gdzie sam oceniasz klientów, zanim ich przekażesz, przyjrzyj się uważnie - "istotnie wpływa na decyzję" liczy się jak decydowanie.
Prawdziwe ryzyko jest w sklepie stacjonarnym
Rozpoznawanie emocji u personelu jest zakazane, a nie regulowane. Artykuł 5 wprost zakazuje wnioskowania o emocjach w miejscu pracy. Pakiety analityki retailowej bywają dosprzedawane ze scoringiem "zaangażowania personelu" albo "jakości obsługi" z obrazu z kamer - to jest ta funkcja, którą wyłącza się dzisiaj.
Wnioskowanie demograficzne z kamer - szacowanie wieku, płci albo pochodzenia etnicznego kupującego - to kategoryzacja biometryczna z załącznika III pkt 1, a tam gdzie dotyka cech wrażliwych lub chronionych, może być w ogóle niedopuszczalne. Dostawcy sprzedają to jako "analitykę odbiorców"; etykieta nie zmienia klasyfikacji.
Liczenie ruchu bez identyfikacji jest zasadniczo w porządku. Liczenie sylwetek to nie identyfikowanie ludzi.
Co każdy sprzedawca jest winien dzisiaj
- Jedno zdanie w powitaniu asystenta zakupowego: to jest AI
- Widoczne etykietowanie wygenerowanych przez AI zdjęć produktów oraz sprawdzenie, czy metadane pochodzenia przeżywają Twój pipeline CDN
- Zaprotokołowane szkolenie z artykułu 4 dla działu handlowego, obsługi klienta i pracowników sklepów
- Audyt każdej analityki kamerowej w sklepie pod kątem wnioskowania o emocjach lub cechach demograficznych
- Datowana notatka, które systemy oceniłeś i z jakim wnioskiem
AI Act nakłada się tu na DSA, RODO i prawo konsumenckie, a nie zastępuje ich. System rekomendacji może być minimalnego ryzyka w świetle AI Act i nadal nieść obowiązki przejrzystości z DSA, jeśli jesteś dużą platformą. Raporty Reglynn wskazują te nakładki, zamiast traktować każdy reżim jako osobny projekt.
Rankingujesz produkty czy oceniasz ludzi?
To jedno pytanie rozstrzyga Twoją kategorię ryzyka. Darmowy check zamyka je funkcja po funkcji.
Zacznij darmowy checkBez karty, bez konta. Pełny raport luk od 59 €. Zobacz prawdziwy raport (po angielsku).
Samoocena, nie porada prawna. Ta strona i raport Reglynn to ustrukturyzowana samoocena oparta na AI Act (rozporządzenie 2024/1689 w brzmieniu po omnibusie z czerwca 2026). Wskazują, gdzie prawdopodobnie stoisz i co zweryfikować z wykwalifikowanym doradcą. Reglynn nie jest jednostką notyfikowaną i nie wydaje certyfikatów.
Jak to powstało. Raporty Reglynn generuje system AI zbudowany na Claude od Anthropic, sprawdzany przed wysyłką. Reglynn jest systemem AI ograniczonego ryzyka w rozumieniu artykułu 50; ujawniamy udział AI wszędzie tam, gdzie występuje, także w asystencie czatu. Nasza własna samoocena.