polska ustawa o systemach AI

Ustawa z 3 lipca 2026, opublikowana 27 lipca 2026, której główna część weszła w życie 11 sierpnia 2026, a pełne stosowanie rozpoczyna się 28 października 2026. Nie tworzy nowych obowiązków merytorycznych — buduje krajowe ramy nadzoru, procedury kontroli, system kar i organ egzekwujący AI Act w Polsce.

W Polsce nazywane też:

ustawa o systemach sztucznej inteligencjipolska ustawa o AIkrajowe wdrożenie AI Act

Przez dwa lata powtarzano, że polskiej ustawy nie ma i nie wiadomo, kto będzie kontrolował. Ten stan się skończył.

Czym jest ustawa

Ustawa z dnia 3 lipca 2026 o systemach sztucznej inteligencji określa krajowy mechanizm stosowania AI Act: wyznacza organ nadzoru, procedury kontroli, system kar oraz tryb skarg. Została opublikowana w Dzienniku Ustaw 27 lipca 2026.

Trzy daty

11 sierpnia 2026 — wejście w życie głównej części przepisów, czyli czternaście dni po ogłoszeniu. Przepis dotyczący organizacji nowego organu wszedł w życie dzień po publikacji.

28 października 2026 — pełne stosowanie. Od tej daty obowiązują przepisy o karach pieniężnych i przepisy karne, a organ nadzoru może prowadzić kontrole i nakładać sankcje. Dla firm to jest data realna.

Czego ustawa nie robi

Nie wprowadza nowych obowiązków merytorycznych dotyczących korzystania ze sztucznej inteligencji. Te wynikają z AI Act, który jest rozporządzeniem unijnym i stosuje się bezpośrednio, bez transpozycji.

Nie zastępuje też przepisów o ochronie danych osobowych — stosuje się je równolegle, a organ nadzoru ma współpracować z Prezesem Urzędu Ochrony Danych Osobowych.

Kary

Wysokość sankcji wynika z AI Act i sięga 35 milionów euro albo 7 procent światowego obrotu w przypadku praktyk zakazanych. Ustawa przewiduje mechanizm zachęcający do szybkiego usunięcia naruszenia, pozwalający w wyjątkowych sytuacjach obniżyć karę nawet o 90 procent.

Piaskownica regulacyjna

Ustawa przewiduje utworzenie krajowej piaskownicy regulacyjnej dla firm rozwijających systemy AI, a resort cyfryzacji zapowiedział jej uruchomienie w ciągu kilku miesięcy od wejścia przepisów w życie.

obowiązki przejrzystości AIPrzepis AI Act stosowany od 2 sierpnia 2026, wprowadzający obowiązki informacyjne: użytkownik ma wiedzieć, że rozmawia z systemem AI, a treść wygenerowana maszynowo ma być oznaczona. Dotyczy także agentów wykonujących działania oraz środowisk wieloagentowych.Digital Omnibus on AIRozporządzenie (UE) 2026/1744, które weszło w życie 27 lipca 2026 i przesunęło stosowanie najbardziej wymagających obowiązków AI Act. Samodzielne systemy wysokiego ryzyka z załącznika III mają czas do 2 grudnia 2027, a AI wbudowana w produkty regulowane sektorowo do 2 sierpnia 2028.Komisja Rozwoju i Bezpieczeństwa Sztucznej InteligencjiKomisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji — krajowy organ nadzoru rynku systemów AI w rozumieniu artykułu 70 AI Act i pojedynczy punkt kontaktowy w relacjach z instytucjami unijnymi. Siedmioosobowy organ obsługiwany przez Ministerstwo Cyfryzacji, z przewodniczącym powoływanym przez Sejm za zgodą Senatu na pięć lat.Zgodność agentów z regulacjamiZapewnienie że agenty AI spełniają obowiązujące regulacje — AI Act UE, GDPR, regulacje branżowe (KNF, NFZ) — z dokumentacją i audit trail. Compliance nie znika gdy akcję wykonuje agent: przesuwa się na operatora systemu agentowego.AI Act UE dla agentówWymagania unijnego AI Act (EU 2024/1689) stosowane do systemów agentowych — klasyfikacja według ryzyka (minimalny do niedopuszczalnego), obowiązki dokumentacji i nadzoru dla wysokiego ryzyka, rejestracja od marca 2026. Agent w rekrutacji, kredytach lub diagnostyce = wysokie ryzyko z rygorystycznymi wymaganiami.Piaskownica regulacyjna AIProgram regulacyjny AI Act Art. 57-63 umożliwiający testowanie innowacyjnych systemów AI z tymczasowym złagodzeniem wymagań — pod nadzorem krajowego regulatora, do 24 miesięcy. Polska musi ustanowić sandbox do 2 sierpnia 2026.