Przygotowanie firmy do AI Act, bez straszenia i bez prawniczego żargonu

• Od 2 sierpnia 2026 obowiązują pełne wymogi AI Act, a kary sięgają 35 mln euro albo 7 procent światowego obrotu.
• Przepisy dotyczą też firm, które AI wyłącznie używają, nie tylko tych, które je tworzą.
• Według badań około jedna czwarta firm nigdy nie zaczęła tworzyć wewnętrznych zasad korzystania z AI.
• Niezależnie od przepisów pierwszy korporacyjny klient zapyta o te zasady w ankiecie bezpieczeństwa, a inwestor w due diligence.

• Rejestr systemów AI

  Spis wszystkiego, czego zespół faktycznie używa, a nie tego, co firma kupiła. Kto, jakim narzędziem, do jakiego zadania i na jakich danych. Zwykle jest tego dwa razy więcej, niż zakłada zarząd, bo połowa wchodzi przez darmowe konta.

• Wstępna klasyfikacja ryzyka

  Dla każdego systemu: czy dotyka danych osobowych, czy wpływa na decyzje o ludziach, czy generuje treści podawane dalej jako własne. Przypadki wątpliwe oznaczam jako wymagające opinii prawnika, zamiast rozstrzygać je samemu.

• Polityka korzystania z AI

  Dokument na dwie strony, który zespół przeczyta i zastosuje, a nie dwudziestostronicowy regulamin. Co wolno, czego nie wolno, do kogo iść z pytaniem i co zrobić, gdy coś poszło źle.

• Zasady dotyczące danych

  Co wolno wkleić do modelu, czego nie wolno nigdy, gdzie te dane trafiają i na jak długo. To jest część, o którą pyta korporacyjny klient w ankiecie bezpieczeństwa i inwestor w due diligence.

• Szkolenie zespołu z dowodem wykonania

  AI Act wymaga, żeby osoby korzystające z AI rozumiały, czym się posługują. Prowadzę szkolenie i zostawiam materiały, listę obecności oraz datę, czyli dowód, że obowiązek został wykonany.

• Procedury nadzoru

  Kto odpowiada za dany system, jak go wyłączyć, co robić przy incydencie i kto podejmuje decyzję. Jedna kartka na system, nie osobny proces korporacyjny.

1. 01

   Godzina rozpoznawcza

   Ustalamy, ilu osób to dotyczy, jakich narzędzi używacie i czy ktoś już coś w tej sprawie robił. Po tej godzinie wiesz, czy potrzebujesz pełnego przygotowania, czy wystarczy polityka i szkolenie.

2. 02

   Inwentaryzacja i rozmowy z zespołem

   Pytam ludzi, którzy pracują na tych narzędziach, a nie tylko zarząd. Tu wychodzą konta prywatne, wklejane umowy i dane klientów w darmowych czatach.

3. 03

   Dokumenty i klasyfikacja

   Piszę rejestr, politykę i zasady danych. Zaznaczam, co wymaga prawnika, i przygotowuję to w formie, w której płacisz mu za opinię, a nie za zbieranie informacji.

4. 04

   Szkolenie i przekazanie

   Szkolę zespół, zostawiam dowód wykonania i pokazuję osobie odpowiedzialnej, jak utrzymywać rejestr, żeby nie zdezaktualizował się w miesiąc.

Jeśli nie masz prawnika od nowych technologii, powiem Ci, o co go zapytać, żeby jedna konsultacja wystarczyła zamiast trzech.