Chatbot i agent na stronie a obowiązek przejrzystości — termin, który nie został przesunięty

przez Łukasz | lip 12, 2026

To mapa regulacji, nie porada prawna. Opisujemy, co wynika z tekstu art. 50 AI Act i publicznie dostępnych wytycznych. Czy i jak przepis stosuje się do Twojego konkretnego wdrożenia — rozstrzyga prawnik. Data ostatniej weryfikacji treści: lipiec 2026.

Od 2 sierpnia 2026 dostawcy systemów AI przeznaczonych do interakcji z ludźmi mają obowiązek zapewnić, by osoba wchodząca w taką interakcję była informowana, że rozmawia z systemem AI — chyba że jest to oczywiste z punktu widzenia rozsądnie poinformowanego użytkownika, z uwzględnieniem kontekstu. Ten obowiązek — art. 50 AI Act — wchodzi w pierwotnym terminie: Digital Omnibus, który przesunął przepisy o systemach wysokiego ryzyka, tej daty nie ruszył.

W kalendarzu huba nazwaliśmy to klasówką, która odbędzie się w terminie, podczas gdy rynek świętuje odroczenie innego egzaminu. Ta strona jest o tej klasówce — bo ze wszystkich przepisów AI Act właśnie ten dotyczy największej liczby zwykłych firm: każdej, która postawiła na stronie chatbota, uruchomiła voicebota na infolinii albo wdrożyła agenta odpowiadającego klientom.

Co przepis mówi, a czego nie mówi

Warto zacząć od uczciwego rozdzielenia, bo wokół art. 50 narosły obie skrajności — i bagatelizowanie, i straszenie.

Przepis mówi: osoba ma być poinformowana, że wchodzi w interakcję z systemem AI. Obowiązek leży konstrukcyjnie po stronie dostawcy systemu (ma go tak zaprojektować), a informacja ma dotrzeć do użytkownika najpóźniej przy pierwszej interakcji. Istnieje wyjątek zdroworozsądkowy: jeśli z kontekstu jest to oczywiste dla rozsądnie poinformowanej osoby — dodatkowe komunikaty nie są wymagane. I istnieją wyjątki szczególne (m.in. systemy do ścigania przestępstw), które typowych stron firmowych nie dotyczą.

Przepis nie mówi: jakim dokładnie zdaniem, jaką czcionką i w którym rogu okna. Nie nakazuje odstraszających banerów ani zgód do klikania. Szczegóły praktyczne mają doprecyzować wytyczne Komisji i kodeksy postępowania — projekty już krążą, stan finalny sprawdzaj na datę czytania (my oznaczamy datę weryfikacji u góry). To zresztą typowa architektura AI Act: rozporządzenie ustala zasadę, warstwa wykonawcza — praktykę.

I pytanie, którego ta strona nie rozstrzygnie: czy TWÓJ przypadek łapie się na wyjątek „oczywistości”. To jest dokładnie ten rodzaj oceny, który zależy od szczegółów wdrożenia — i który należy do prawnika, nie do mapy. Co mapa może zrobić: pokazać, jak wąsko rozsądnie jest ten wyjątek czytać — bo zakład „przecież każdy widzi, że to bot” jest zakładem o cudzą percepcję, a interfejsy konwersacyjne z każdym miesiącem coraz mniej różnią się od ludzi. Im lepszy Twój bot, tym słabszy argument o oczywistości — to ironia wpisana w ten przepis.

Dostawca czy stosujący — gdzie w tym jest firma z chatbotem

Subtelność, którą warto zanotować przed rozmową z prawnikiem: art. 50 ust. 1 adresuje obowiązek do dostawcysystemu. Typowa firma z chatbotem na stronie systemu nie zbudowała — kupiła narzędzie i wdrożyła, co w słowniku AI Act zwykle czyni ją podmiotem stosującym. Czy to znaczy, że problem jest wyłącznie dostawcy narzędzia?

Mapa odpowiada ostrożnie: nie zakładaj tego. Po pierwsze, część obowiązków przejrzystości z dalszych ustępów art. 50 (deepfake, niektóre treści publikowane) adresowana jest wprost do stosujących. Po drugie, nawet tam, gdzie obowiązek leży u dostawcy, to stosujący konfiguruje wdrożenie — i może komunikat wyłączyć, przykryć albo zniweczyć własnym interfejsem. Po trzecie, praktyka rynkowa już się układa tak, że dostawcy dają mechanizmy, a odpowiedzialne wdrożenie ich nie psuje. Trzy pytania do zanotowania: czy nasz dostawca deklaruje zgodność z art. 50; czy w naszej konfiguracji jego mechanizmy informowania są aktywne; czy cokolwiek w naszym interfejsie je osłabia. Z tymi notatkami rozmowa — z dostawcą i z prawnikiem — zaczyna się od konkretu.

Jak to wygląda w praktyce interfejsu — obserwacje, nie wzorzec zgodności

Zastrzeżenie przed tą sekcją stawiamy grubą kreską: poniższe to obserwacje dobrych praktyk z rynku, przydatne projektowo — nie jest to „wzorzec zgodny z AI Act”, bo taki mógłby certyfikować tylko ktoś z uprawnieniami, a wytyczne wykonawcze wciąż się formują.

Rynek konwerguje do kilku rozwiązań: jednoznaczna etykieta w nagłówku okna rozmowy (nazwa wprost wskazująca na asystenta AI, nie ludzkie imię ze zdjęciem stockowym), komunikat powitalny wypowiadany przez samego bota w pierwszej wiadomości, oznaczenie w elemencie wywołującym czat. Wspólny mianownik: informacja pojawia się zanimużytkownik zainwestuje w rozmowę, nie w regulaminie piętro niżej.

Ciekawa jest druga strona tego medalu, bliska temu, co piszemy o komunikacji stron od lat: udawanie człowieka przez bota było złym projektowaniem na długo przed tym, zanim stało się tematem regulacyjnym. Użytkownik, który odkrywa, że „konsultantka Ania” jest skryptem, traci zaufanie do całej marki — a użytkownik uprzedzony uczciwie kalibruje oczekiwania i wybacza botowi bycie botem. Przejrzystość z art. 50 jest więc jednym z tych rzadkich przypadków, gdzie kierunek regulacji i kierunek dobrego UX są po prostu zbieżne — co odnotowujemy jako obserwację projektową, nie tezę prawną.

Chatbot informacyjny a agent działający — dopisek z naszego podwórka

Jedna obserwacja z terenu agentic web, którą warto mieć z tyłu głowy: art. 50 pisano z myślą o interakcji konwersacyjnej, tymczasem agenci na stronach robią coraz więcej niż rozmowa — rezerwują, zamawiają, zmieniają dane. Im więcej system robi w imieniu lub wobec użytkownika, tym mniej wystarczająca intuicyjnie wydaje się sama etykietka „jestem AI” — i tym więcej pytań (o zakres umocowania, o potwierdzenia działań) wykracza poza art. 50 w stronę przepisów ogólnych: konsumenckich, cywilnych, RODO. Mapa odnotowuje kierunek; szczegóły to już rozmowa z prawnikiem o konkretnym wdrożeniu — dobrze, żeby wiedział nie tylko, że macie „chatbota”, ale co ten chatbot faktycznie potrafi zrobić.

Notatki przed konsultacją — zamiast checklisty zgodności

Konsekwentnie z zasadą huba: nie dajemy checklisty „zrób i jesteś zgodny”, bo taka checklista byłaby poradą prawną w przebraniu. Dajemy listę notatek, z którymi konsultacja jest krótsza i tańsza:

  1. Inwentarz interakcji: gdzie u nas człowiek rozmawia z AI (strona, infolinia, komunikatory, aplikacja) — wszystkie miejsca, nie tylko główny chatbot.
  2. Stan informowania dziś: co w każdym z tych miejsc użytkownik widzi/słyszy o naturze rozmówcy, zanim zacznie rozmowę.
  3. Rola i dostawca: kto jest dostawcą każdego systemu, co deklaruje w sprawie art. 50, co my konfigurujemy sami.
  4. Zakres działania: czy system tylko odpowiada, czy też działa (rezerwuje, zamawia, zmienia) — bo to zmienia listę pytań.
  5. Termin: 2 sierpnia 2026 — z kalendarza, bez zmian po Omnibusie.

Powtórka obiecana we wstępie huba: nic powyżej nie jest poradą prawną ani wzorcem zgodności. To mapa przepisu i obserwacje praktyki rynkowej — z którymi idzie się do prawnika, nie zamiast niego.

Agent kończy, ale zadania nie wykonał

Agent kończy, ale zadania nie wykonał

Objawy Agent odpowiada: „Przygotowałem i wysłałem potwierdzenie do klienta." Potwierdzenie nie zostało wysłane. Albo: „Zaktualizowałem wszystkie rekordy" — zaktualizował trzy z dwunastu. Albo: „Nie znalazłem żadnych zamówień" — bo narzędzie zwróciło błąd, którego nikt...

Agent zrobił coś, o co nikt nie prosił

Agent zrobił coś, o co nikt nie prosił

Objawy Operacja, której nikt nie zlecił. Dane wysłane pod adres, którego nie ma w żadnej konfiguracji. Rekord zmieniony poza zakresem zadania. Odpowiedź, z której wynika, że agent dostał instrukcje od kogoś innego niż ty. Cecha wspólna: technicznie wszystko zadziałało...

Agent zrobił to samo dwa razy

Agent zrobił to samo dwa razy

Objawy Ten syndrom różni się od pozostałych jedną rzeczą: objaw widzi klient, nie ty. Trzy identyczne wiadomości w skrzynce. Dwa zamówienia zamiast jednego. Podwójne obciążenie. Duplikaty rekordów, które ktoś zauważa tydzień później. W twoim dzienniku wszystko wygląda...

Agent gubi wątek w długim zadaniu

Agent gubi wątek w długim zadaniu

Objawy Pierwsze kroki idą wzorowo. Po kilkunastu agent zaczyna się rozjeżdżać. Przestaje przestrzegać reguły z promptu systemowego, której trzymał się na początku. Zmienia format odpowiedzi w połowie zadania. Wraca do czegoś, co już ustalił, i ustala to inaczej....

Agent podaje dane, których nie ma

Agent podaje dane, których nie ma

Objawy Numer zamówienia w idealnym formacie, którego nie ma w bazie. Kwota, której w dokumencie nie ma. Nazwa pola API, które nigdy nie istniało. Cytat z regulaminu, brzmiący dokładnie jak reszta regulaminu i w nim nieobecny. Cecha wspólna wszystkich tych przypadków:...

Działał wczoraj, dziś nie działa

Działał wczoraj, dziś nie działa

Objawy Nic się nie wywala. Nie ma wyjątków, nie ma timeoutów, dziennik wygląda tak samo jak zawsze. Po prostu odpowiedzi są gorsze. Postacie, w jakich to się objawia: Jakość. Agent zaczyna pomijać kroki, które wcześniej wykonywał, albo odpowiada ogólniej. Format....

Agent wybiera złe narzędzie

Agent wybiera złe narzędzie

Objawy Agent odpowiada nie na to pytanie. Pobiera listę zamówień, gdy pytano o jedno konkretne. Odpowiada z pamięci, choć miał sprawdzić w bazie. Albo sięga po właściwe narzędzie i wpisuje w argumenty coś, czego nie da się użyć. Sygnał, który odróżnia ten syndrom od...

Agent kręci się w kółko

Agent kręci się w kółko

Objawy Agent wykonuje kolejne obroty pętli, nie zbliżając się do zakończenia zadania. W dzienniku widać jedną z trzech postaci. Powtórzenie. To samo narzędzie, te same argumenty, raz za razem — czasem dziesiątki razy pod rząd. Oscylacja. Agent wywołuje na przemian dwa...