Przeczytaj, zanim przeczytasz cokolwiek dalej: ten hub jest mapą regulacji, nie poradą prawną. Opisujemy, co wynika z tekstu przepisów i oficjalnych wytycznych — ale czy i jak dotyczy to Twojego konkretnego przypadku, może rozstrzygnąć wyłącznie prawnik znający Twoją sytuację. Nie jesteśmy kancelarią i nie zastępujemy żadnej. Traktuj ten hub jak mapę miasta: pokaże Ci, gdzie co jest — ale samochód prowadzisz z kimś, kto ma uprawnienia.

W czerwcu 2026 przez polski internet przetoczył się nagłówek: "AI Act przesunięty o 18 miesięcy". Nagłówek jest prawdziwy. I właśnie dlatego jest niebezpieczny — bo połowa firm zrozumiała go jako "temat znika do końca 2027", a to nieprawda w punkcie, który dotyczy największej liczby zwykłych biznesów.

Przesunięte zostały — pakietem Digital Omnibus, formalnie zatwierdzonym przez Parlament i Radę UE w czerwcu 2026 — obowiązki dla systemów wysokiego ryzyka: rekrutacyjnych, kredytowych, biometrycznych i podobnych, z 2 sierpnia 2026 na 2 grudnia 2027. Jeśli Twoja firma takich systemów nie buduje i nie stosuje, ta zmiana dotyczy Cię pośrednio albo wcale.

Nie zostało przesunięte to, co dotyczy niemal każdego, kto czyta webflux: obowiązki przejrzystości z artykułu 50 — w tym zasada, że użytkownik wchodzący w interakcję z systemem AI musi być o tym poinformowany — wchodzą zgodnie z pierwotnym planem, 2 sierpnia 2026. Chatbot na stronie firmowej, voicebot na infolinii, agent odpowiadający klientom — to jest dokładnie ten adres. Jedyny wyjątek dotyczy technicznego znakowania treści generowanych (o nim niżej), które dla systemów już obecnych na rynku dostało cztery miesiące więcej.

Innymi słowy: rynek świętuje odroczenie egzaminu, którego większość i tak nie miała zdawać — i przegapia klasówkę, która odbędzie się w terminie.

Dlaczego ten hub istnieje — i czym świadomie nie jest

Na webflux opisujemy agentic web od strony techniki: jak agenci czytają strony, jak firmy nimi zarządzają, jak działa widoczność w AI. Regulacje to czwarta ściana tego pokoju — i jedyna, o której do tej pory milczeliśmy, bo wchodzenie w prawo bez uprawnień to proszenie się o kłopoty.

Milczenie przestało być jednak neutralne. Wokół AI Act narosło tyle zamieszania — podsycanego i paniką sprzedawców compliance, i ulgą po Digital Omnibus — że brak mapy sam w sobie szkodzi. Dlatego ten hub powstaje, ale na ściśle określonych warunkach, które powtórzymy na każdej jego stronie:

Opisujemy przepisy, nie rozstrzygamy przypadków. Znajdziesz tu, co mówi rozporządzenie i jakie kategorie tworzy. Nie znajdziesz odpowiedzi "czy MÓJ chatbot podlega" — bo ta odpowiedź zależy od szczegółów, których mapa nie widzi, a które prawnik ma obowiązek zbadać.

Wskazujemy pytania do prawnika, nie odpowiedzi za niego. Największa praktyczna wartość tej mapy: gdy pójdziesz po poradę, będziesz wiedzieć, o co pytać — a to skraca i potania każdą konsultację.

Aktualizujemy albo oznaczamy. Regulacje w tym obszarze zmieniały się nawet w trakcie pisania tego wstępu. Każda strona huba nosi datę ostatniej weryfikacji; jeśli data jest stara, załóż, że rzeczywistość mogła odjechać.

Mapa huba

Kalendarz AI Act po Digital Omnibus — co obowiązuje już (zakazane praktyki, AI literacy — od lutego 2025; zasady dla modeli ogólnego przeznaczenia — od sierpnia 2025), co wchodzi 2 sierpnia 2026 (przejrzystość), co przesunięto (wysokie ryzyko → grudzień 2027 i sierpień 2028, znakowanie treści dla systemów zastanych → grudzień 2026). Jedna strona, jedna oś czasu, zero paniki.

Piramida ryzyka — jak AI Act klasyfikuje systemy — cztery poziomy (zakazane, wysokie, ograniczone/przejrzystość, minimalne) i mapa, gdzie na tej piramidzie zwykle ląduje AI używane przez typową firmę z sektora MŚP: chatbot, generator treści, narzędzie analityczne, automatyzacja.

Chatbot i agent na stronie — obowiązek przejrzystości — strona o terminie, który NIE został przesunięty: co według art. 50 znaczy "poinformować użytkownika", jak wygląda to w praktyce interfejsu i czym różni się chatbot informacyjny od agenta podejmującego działania.

Oznaczanie treści generowanych przez AI — obowiązki znakowania treści syntetycznych: kogo dotyczą, od kiedy (z rozróżnieniem systemów nowych i zastanych) i co mówią powstające kodeksy postępowania.

Firma jako "podmiot stosujący" — AI Act obejmuje nie tylko twórców systemów, ale i firmy, które ich używają. Co z tego wynika dla organizacji wdrażającej agentów — strona-most do huba Agentic Enterprise, gdzie governance opisaliśmy od strony praktyki, a tu dopisujemy warstwę regulacyjną.

Poza AI Act — czego ta mapa nie obejmuje — RODO w kontekście AI, polska ustawa o systemach sztucznej inteligencji (organ nadzoru, procedury krajowe) i przypomnienie, że AI Act nie jest jedynym prawem, które dotyka AI w firmie.

Od czego zacząć, jeśli masz pięć minut

Trzy pytania — nie do rozstrzygnięcia, do zanotowania przed rozmową z prawnikiem:

1. Czy na naszej stronie lub infolinii klient wchodzi w interakcję z AI (chatbot, voicebot, agent)? Jeśli tak — zanotuj, czy i jak informujemy go o tym dzisiaj. Termin: 2 sierpnia 2026.
2. Czy publikujemy treści generowane przez AI (teksty, grafiki, wideo)? Jeśli tak — zanotuj, które i czy są oznaczane.
3. Czy używamy AI w decyzjach o ludziach (rekrutacja, ocena pracowników, scoring klientów)? Jeśli tak — to jest terytorium wysokiego ryzyka: termin przesunięto na grudzień 2027, ale zakres obowiązków pozostał — i to jest rozmowa z prawnikiem prędzej niż później.

Z tymi trzema notatkami konsultacja prawna zaczyna się od konkretu, nie od "no więc mamy jakieś AI". To cała ambicja tej mapy.

I raz jeszcze, bo obiecaliśmy powtarzać: nic na tej stronie ani w całym hubie nie jest poradą prawną. Jest mapą. Po poradę idzie się do prawnika — najlepiej z tą mapą pod pachą.