W czerwcu 2026 UE przyjęła Digital Omnibus, najpoważniejszą zmianę AI Act od jego uchwalenia. Media sprowadziły to do jednego słowa - opóźnienie - i bardzo wiele zespołów wrzuciło całe rozporządzenie do szuflady "problem na 2027". Ten odczyt kosztuje, bo obowiązki, których nie odroczono, to dokładnie te, które dotyczą zwyczajnych firm software'owych.
Co się przesunęło
| Zestaw obowiązków | Było | Jest |
|---|---|---|
| Obowiązki dla systemów wysokiego ryzyka z rozdziału III dla systemów z załącznika III | 2 sierpnia 2026 | 2 grudnia 2027 |
| Załącznik I - AI jako element bezpieczeństwa w produktach regulowanych | Sierpień 2027 | Sierpień 2028 |
Co się nie przesunęło
| Obowiązek | Status | Kogo dotyczy |
|---|---|---|
| Praktyki zakazane z artykułu 5 | Egzekwowalne teraz | Wszystkich |
| Kompetencje w zakresie AI z artykułu 4 | Egzekwowalne teraz | Każdej organizacji, której pracownicy obsługują systemy AI |
| Przejrzystość z artykułu 50 | Egzekwowalne teraz | Chatbotów, funkcji generatywnych, mediów syntetycznych |
| Obowiązki GPAI z artykułu 53 | Egzekwowalne teraz | Dostawców modeli i każdego, kto stał się nim przez dotrenowanie |
Jeśli Twój produkt to narzędzie SaaS z funkcją AI albo chatbot, omnibus dał Ci nic. Twoje obowiązki obowiązywały przed nim i obowiązują po nim. Odroczenie napisano dla firm, które czeka ocena zgodności, a nie dla Ciebie.
Doprecyzowanie kar, które wszyscy pominęli
Omnibus potwierdził też stanowisko z artykułu 99(6) wobec MŚP i startupów: właściwą karą jest niższa z dwóch wartości - kwoty stałej i procentu światowego obrotu - a nie wyższa, która obowiązuje duże przedsiębiorstwa. Publikowane poradniki nadal rutynowo podają to na odwrót. Pełna struktura kar.
Dlaczego 16 dodatkowych miesięcy to mniej, niż brzmi
Ocena zgodności naprawdę wysokiego ryzyka systemu - zarządzanie ryzykiem, zarządzanie danymi, dokumentacja techniczna, rejestrowanie zdarzeń, projektowanie nadzoru ludzkiego, zarządzanie jakością, a potem ocena i rejestracja - zajmuje realistycznie od 12 do 18 miesięcy. Grudzień 2027 minus 18 miesięcy to połowa 2026. Dla zespołów, które faktycznie są w załączniku III, odroczenie zamieniło termin niewykonalny w napięty, a nie w odległy.
Praktyczna kolejność się nie zmieniła:
- Ustal, czy w ogóle jesteś w zakresie i czy jesteś dostawcą, czy podmiotem stosującym. Tu zapada większość błędnych klasyfikacji.
- Sprawdź, czy cokolwiek, co wypuszczasz, naprawdę należy do załącznika III i czy artykuł 6(3) wyprowadza to z powrotem.
- Domknij obowiązki, które już obowiązują - artykuły 4, 5, 50 - w tym kwartale, bo dziś stoją za nimi uprawnienia nadzorcze.
- Jeśli i tylko jeśli coś jest wysokiego ryzyka, zacznij program z rozdziału III teraz, a nie w 2027.
Omnibus to jedna zmiana, a nie ostatnia. Załącznik III może być zmieniany aktem delegowanym, a kolejnych wytycznych należy się spodziewać. Każda zmiana wpływająca na to, jak klasyfikują się systemy, jest odnotowana w naszym changelogu, a zmiany istotne uruchamiają darmowe wydanie nowej wersji raportu dla każdego, kto ma raport Reglynn.
Czy omnibus coś u Ciebie zmienił?
Dla większości produktów SaaS i chatbotów odpowiedź brzmi: nie. Darmowy check potwierdzi, które z Twoich obowiązków działają dziś.
Zacznij darmowy checkBez karty, bez konta. Pełny raport luk od 59 €. Zobacz prawdziwy raport (po angielsku).
Samoocena, nie porada prawna. Ta strona i raport Reglynn to ustrukturyzowana samoocena oparta na AI Act (rozporządzenie 2024/1689 w brzmieniu po omnibusie z czerwca 2026). Wskazują, gdzie prawdopodobnie stoisz i co zweryfikować z wykwalifikowanym doradcą. Reglynn nie jest jednostką notyfikowaną i nie wydaje certyfikatów.
Jak to powstało. Raporty Reglynn generuje system AI zbudowany na Claude od Anthropic, sprawdzany przed wysyłką. Reglynn jest systemem AI ograniczonego ryzyka w rozumieniu artykułu 50; ujawniamy udział AI wszędzie tam, gdzie występuje, także w asystencie czatu. Nasza własna samoocena.