Această pagină nu reprezintă asistență juridică. Este lista aspectelor pe care le verificăm la fiecare implementare și a documentelor pe care le pregătim în caz de control sau reclamație. Pentru sistemele cu risc ridicat și datele medicale, colaborăm cu societatea de avocatură a clientului.
Totul depinde de o singură distincție. Furnizorul dezvoltă sistemul AI și îl introduce pe piață. Entitatea care îl utilizează îl folosește în activitatea sa.
O companie care a implementat un chatbot de la un furnizor extern sau folosește un model prin API este o entitate care utilizează AI. Obligațiile sale sunt mai restrânse, dar aceasta răspunde pentru modul în care sistemul funcționează în procesele sale.
Termene care privesc o companie ce utilizează AI
- în vigoareObligația de competență AI a personalului (art. 4) și interzicerea practicilor prevăzute la art. 5, printre altele recunoașterea emoțiilor la locul de muncă și scorul social.
- în vigoareTransparență (art. 50): chatbotul, voicebotul și asistentul în interacțiunea cu oamenii trebuie să informeze că sunt AI; conținutul sintetic și deepfake-urile trebuie etichetate. De la această dată, statele membre aplică reglementările și impun sancțiuni.
- în vigoareIntră în vigoare legea din 3 iulie 2026 privind sistemele de inteligență artificială (Dz.U. 2026 poz. 1003). Înființează Comisia pentru Dezvoltarea și Siguranța Inteligenței Artificiale (KRiBSI) pe lângă Ministerul Digitalizării.
- urmeazăIntră în vigoare prevederile legii privind controalele, procedurile și sancțiunile. De la această dată, un client, un angajat sau un concurent poate depune o plângere la KRiBSI privind funcționarea unui sistem AI în companie.
- urmeazăObligații pentru sistemele independente cu risc ridicat din Anexa III (printre altele recrutare, evaluarea angajaților, bonitate, educație). Termen amânat de la 2 august 2026 prin Digital Omnibus, publicat în Jurnalul Oficial al UE la 24 iulie 2026.
- urmeazăObligații pentru AI integrat în produse reglementate separat (Anexa I): utilaje, dispozitive medicale, vehicule.
Cinci obligații ale utilizatorului pe care le verificăm
Competențe AI (art. 4)
Activități documentate de instruire adaptate la risc și rol: plan, listă de participanți, materiale. Nu există un curs obligatoriu unic sau un certificat. Contează dacă, după un incident, se poate demonstra că persoanele care au utilizat instrumentul știau ce este permis și ce nu.
Obligația de informare (art. 50)
Fiecare chatbot, voicebot și asistent care răspunde clienților sau angajaților precizează că este AI. Conținutul generat, inclusiv imaginile și materialele video, este etichetat. Se aplică inclusiv boților de pe site și răspunsurilor automate pe e-mail.
Practici interzise (art. 5)
Recunoașterea emoțiilor la locul de muncă și în școli, scoringul social, manipularea subliminală. Rare în companiile mici și mijlocii, dar instrumentele de recrutare și monitorizarea angajaților ating această limită.
GDPR pentru fiecare API extern
Furnizorul modelului inclus în registrul activităților de prelucrare, acord de prelucrare a datelor și verificarea transferului în afara SEE. În plus, decizia privind necesitatea unei evaluări a impactului (DPIA), de exemplu la profilarea clienților sau la monitorizarea angajaților.
Risc ridicat din decembrie 2027
Dacă sistemul influențează angajarea, evaluarea angajaților, acordarea de credite sau educația, de la 2 decembrie 2027 se aplică obligațiile entității care îl utilizează: supraveghere umană, păstrarea jurnalelor, informarea angajaților. Este recomandat să începeți registrul acestor sisteme acum, deoarece acesta stabilește reglementările aplicabile.
Sancțiuni
Pentru practicile interzise, AI Act prevede amenzi de până la 35 milioane EUR sau 7% din cifra de afaceri globală. Pentru încălcarea celorlalte obligații, inclusiv cele de transparență, amenzile ajung până la 15 milioane EUR sau 3%. Pentru întreprinderile mici și mijlocii, limita este suma mai mică dintre acestea.
În Polonia, controalele și sancțiunile sunt gestionate de KRiBSI în baza legii privind sistemele de inteligență artificială. Dispozițiile privind sancțiunile intră în vigoare la 28 octombrie 2026.
În practică, instruirea documentată și politica de utilizare a AI sunt primele elemente solicitate de autorități sau de cealaltă parte a unui litigiu în cazul oricărui incident legat de AI. Lipsa documentului este mai gravă decât un document imperfect.
Ce pregătim la implementare
Politica de utilizare a AI
Ce informații pot fi introduse în instrumente și ce nu; ce instrumente sunt aprobate; cine aprobă altele noi; consecințele nerespectării regulilor.
Registrul sistemelor AI din companie
Denumire, furnizor, tip de date, scop, responsabil, clasificare a riscului. Un singur tabel care arată reglementările aplicabile pentru fiecare sistem.
Instruire cu documentație completă (art. 4)
Program adaptat rolurilor, listă de participanți, materiale, test scurt. Instruirile privind automatizarea și AI sunt eligibile pentru rambursare prin Baza Usług Rozwojowych, conform publicațiilor PARP până la 83% din costuri.
Citește mai multTexte pentru informare obligatorie (art. 50)
Pe site, în chatbot, în subsolul răspunsurilor automate, lângă materialele generate. Le aplicăm noi înșine: pagina despre conținutul generat de pe hexart.pl este un exemplu.
Citește mai multRegistrul activităților de prelucrare GDPR și modelul acordului de prelucrare a datelor
Pentru fiecare furnizor extern de model utilizat în implementare. Dacă datele nu pot părăsi compania, alternativa este un model pe propriul server.
Citește mai multProcedura pentru incidente
Cine oprește sistemul, cine informează clienții, cine documentează incidentul, în cât timp. O singură pagină, ușor de parcurs la ora șapte dimineața.
Situația juridică la 5 septembrie 2026. Surse: AI Act (Regulamentul UE 2024/1689), Regulamentul „Digital Omnibus” și legea poloneză din 3 iulie 2026 privind sistemele de inteligență artificială (Dz.U. 2026 poz. 1003). Această pagină nu înlocuiește consultanța juridică.
Întrebări și răspunsuri
Întrebări frecvente
Chatbotul de pe site-ul nostru trebuie să informeze că este AI?
Da. De la 2 august 2026, art. 50 din AI Act impune ca sistemele de interacțiune cu oamenii să informeze că sunt AI, cu excepția cazului în care acest lucru reiese clar din context. Prevederea vizează boții de pe site, voiceboții și răspunsurile automate din căsuța poștală trimise către clienți.
Trebuie să instruim angajații în domeniul AI?
Da. De la 2 februarie 2025, art. 4 din AI Act impune asigurarea competențelor AI pentru personal, adaptate la rol și risc. Nu există un curs obligatoriu unic. Ceea ce contează sunt acțiunile documentate: planul, lista de participanți, materialele. Autoritățile naționale aplică aceste prevederi de la 3 august 2026.
Poate un angajat să folosească ChatGPT pentru muncă?
Poate, dacă firma a stabilit clar ce este permis să se introducă și de pe ce cont. Datele cu caracter personal, contractele și documentele de resurse umane nu trebuie introduse în instrument fără un acord de prelucrare a datelor și o înregistrare în registrul activităților. Este suficientă o politică de utilizare a AI de o pagină, nu un regulament de douăzeci de pagini.
Se aplică și unei firme cu cincisprezece angajați?
Da. Art. 4 și art. 50 nu au un prag privind mărimea firmei. Pentru IMM-uri, diferența constă în nivelul amenzilor: se aplică suma mai mică dintre cele două. Volumul documentației depinde de nivelul de risc. Pentru o firmă care redactează oferte cu un asistent, sunt suficiente o politică de utilizare, un registru al instrumentelor și un scurt instructaj.
Ce se schimbă din 28 octombrie 2026?
Intră în vigoare prevederile legii poloneze privind sistemele de inteligență artificială referitoare la controale, proceduri și sancțiuni. Începând cu această dată, un client, un angajat sau un concurent poate depune o plângere la KRiBSI privind funcționarea unui sistem AI în companie. Legea în sine este în vigoare din 11 august 2026.
Alte direcții
Ce urmează
Vrem să începemDe unde să începeți implementarea AI în companieCe proces să alegeți mai întâi, cum să îl măsurați și cum să știți dacă investiția s-a amortizat.
Am făcut noiEvaluarea implementării AI realizate internUn agent configurat în Claude Code, n8n sau Make funcționează până la prima eroare. Verificăm ce se întâmplă atunci când se oprește.
Finanțări nerambursabileFinanțări nerambursabile pentru implementarea AI în companii în 2026PARP, KPO, FENG: programe eligibile, praguri de finanțare și documentația pregătită pentru depunerea cererii.- GeneratorPlan de implementare în nouă întrebăriDomeniu de activitate, dimensiune, proces, date, sisteme. În răspuns primiți recomandări, etape, repere de cost, obligații și finanțări nerambursabile. Fiecare element are o sursă indicată.
Discuție fără obligații
Evaluarea conformității într-o singură zi
Registrul sistemelor, politica de utilizare, textele de notificare și planul de instruire. Începem cu o discuție de 30 de minute: ce instrumente aveți, cine le folosește și ce date conțin.