AI Act dla zespołu ośmiu osób.

Większość poradników o AI Act pisana jest dla organizacji z działem zgodności. Jeśli jest Was osiem osób i jedna z nich robi to między sprintami, użyteczne pytanie nie brzmi "czego wymaga rozporządzenie", tylko jaka jest najmniejsza pozycja, której da się bronić, i jak szybko da się ją zająć. Zwykle: mniej więcej w jeden dzień.

Krótka odpowiedź dla większości startupów: jesteś podmiotem stosującym albo dostawcą systemu ograniczonego lub minimalnego ryzyka, masz trzy obowiązki, które już obowiązują i zajmują jedno popołudnie, a przerażające materiały z rozdziału III Cię nie dotyczą. Praca polega na ustaleniu tego na piśmie - bo "sprawdziliśmy, oto nasza pozycja, z datą" to jest to, o co faktycznie proszą inwestorzy i klienci korporacyjni.

Czy w ogóle Cię dotyczy?

Jeśli Twoi użytkownicy są w UE, to tak - niezależnie od tego, gdzie jesteś zarejestrowany. Artykuł 2 sięga dostawców mających siedzibę gdziekolwiek, gdy wynik jest wykorzystywany w Unii. Spółka typu C-corp z Delaware sprzedająca do Berlina jest objęta. Tak samo brytyjska firma z klientami z UE.

Nie znaczy to jednak, że stosuje się do Ciebie każdy obowiązek. Zakres i kategoria to różne pytania, a mylenie ich to najczęstszy błąd startupów.

Te trzy obowiązują już teraz

To całe obciążenie, które już obowiązuje typowy startup. Egzekwowalne od 2 sierpnia 2026 - i omnibus tego nie odroczył, cokolwiek pisały nagłówki.

Dwa pytania, które rozstrzygają całą resztę

1. Jesteś dostawcą czy podmiotem stosującym? Zbudowałeś i wypuściłeś pod własną nazwą → dostawca tego systemu. Wziąłeś czyjś na licencji i używasz → podmiot stosujący. Większość zespołów odpowiada "dostawca", bo pisali kod, podczas gdy sam system AI jest licencjonowany. Pomyłka tutaj oznacza przyjęcie na siebie obowiązków kogoś innego. Pełny test.

2. Czy cokolwiek, co wypuszczasz, ocenia człowieka? To jest rozwidlenie. Ocenianie, rankingowanie, selekcjonowanie albo przewidywanie czegoś o osobach fizycznych - dla pracy, kredytu, edukacji, usług podstawowych - wpycha Cię do załącznika III, a profilowanie zamyka wyjście z artykułu 6(3). Cała reszta to prawie na pewno ryzyko ograniczone albo minimalne.

Budowanie na GPT albo Claude nie czyni Cię dostawcą GPAI. Korzystanie z API, promptowanie i lekki fine-tuning zostawiają artykuł 53 przy dostawcy modelu. ChatGPT / API OpenAI · Gdzie leży granica.

Kwoty kar, z poprawką

Wszędzie zobaczysz cytowane 35 mln € / 7%. Ta stawka dotyczy praktyk zakazanych z artykułu 5, a dla MŚP i startupów artykuł 99(6) stosuje kwotę niższą - kwotę stałą albo procent - a nie wyższą. Przy obrocie 2 mln € pułap za naruszenie artykułu 50 to mniej więcej 60 000 €, a nie 15 mln €. Większość publikowanych podsumowań podaje to odwrotnie. Trzy stawki.

Dlaczego założyciele i tak się za to biorą

Rzadko dlatego, że zadzwonił regulator. Zwykle dlatego, że:

• Zapytał dział zakupów korporacji. "Pozycja pod AI Act dostępna na życzenie" po cichu staje się filtrem, a zablokowany przegląd bezpieczeństwa kosztuje więcej niż ta praca.
• Zapytało due diligence. Nieodpowiedziane pytanie regulacyjne w data roomie to rabat.
• Zapytał inspektor ochrony danych klienta, a Twoja odpowiedź musi być dokumentem, nie wiadomością na Slacku.

We wszystkich trzech przypadkach produkt jest ten sam: datowana, uzasadniona pisemna pozycja, która wymienia Twój produkt z nazwy. Tym właśnie jest raport luk (po angielsku) i dlatego darmowy poziom kończy się na kategorii ryzyka - kategoria odpowiada na Twoje pytanie, dokument odpowiada na ich.

Mniej więcej jeden dzień

• Wypisz swoje funkcje AI i to, kogo każda dotyka
• Zrób darmowy check dla każdej funkcji, która dotyka ludzi
• Dodaj zdanie o AI do wszystkiego, co prowadzi rozmowę - w tym tygodniu, to obowiązujące prawo
• Przeprowadź i zaprotokołuj jedną sesję o kompetencjach w zakresie AI
• Zapisz swoją rolę i kategorię dla każdego systemu, z uzasadnieniem i datą
• Tylko jeśli coś naprawdę trafia do załącznika III: zacznij program z rozdziału III już teraz, bo ocena zgodności zajmuje 12-18 miesięcy, a grudzień 2027 jest bliżej, niż wygląda

Najczęściej zadawane pytania

Czy AI Act dotyczy startupów spoza UE?

Tak, jeśli Twoi użytkownicy są w UE. Artykuł 2 obejmuje dostawców z siedzibą gdziekolwiek, gdy wynik systemu jest wykorzystywany w Unii. Spółka z Delaware sprzedająca do Berlina jest objęta, tak samo firma brytyjska z klientami w UE. Bycie objętym to jednak nie to samo co stosowanie się każdego obowiązku.

Co startup musi zrobić właśnie teraz?

Trzy rzeczy, wszystkie egzekwowalne od 2 sierpnia 2026: informowanie z artykułu 50 wszędzie tam, gdzie produkt rozmawia z użytkownikiem, zaprotokołowane szkolenie z kompetencji w zakresie AI z artykułu 4 oraz sprawdzenie z artykułu 5, czy nic, co uruchamiasz, nie jest wprost zakazane. Dla typowego startupu to całe bieżące obciążenie.

Czy startupy są zwolnione z AI Act?

Nie. Nie ma wyłączenia dla startupów. Jest natomiast proporcjonalność: artykuł 99(6) stosuje dla MŚP i startupów niższą z dwóch wartości - kwoty stałej albo procentu obrotu - a większość obowiązków gryzie tylko wtedy, gdy Twój system faktycznie jest wysokiego ryzyka.

Ile wynoszą kary z AI Act dla startupu?

Dla MŚP i startupów właściwą karą jest niższa z dwóch wartości: kwoty stałej albo procentu światowego obrotu - odwrotnie niż w przypadku dużych przedsiębiorstw. Przy obrocie 2 mln € pułap za naruszenie artykułu 50 to około 60 000 €, a nie 15 mln €.

Po co startupowi w ogóle ocena zgodności z AI Act?

Zwykle nie dlatego, że zadzwonił regulator. Pyta dział zakupów dużego klienta, pyta due diligence albo pyta IOD klienta - a w każdym z tych przypadków oczekiwanym materiałem jest datowane, uzasadnione pisemne stanowisko wskazujące Twój produkt, a nie wiadomość na Slacku.

Czy AI Act dotyczy firm spoza UE?

Często tak. Artykuł 2 obejmuje dostawców niezależnie od miejsca siedziby oraz dostawców i podmioty stosujące z państw trzecich, gdy wynik wytworzony przez system AI jest wykorzystywany w Unii. Firma z USA lub Wielkiej Brytanii z użytkownikami w UE zwykle jest objęta, choć bycie objętym to nie to samo co bycie systemem wysokiego ryzyka.