Kalendarz AI Act

Wejście w życie AI Act

Wszyscy: Rozporządzenie (UE) 2024/1689 wchodzi w życie dwudziestego dnia po publikacji w Dzienniku Urzędowym UE z 12.07.2024. Obowiązki są rozłożone w czasie.

art. 113 rozporządzenia 2024/1689

Zakazane praktyki i kompetencje w zakresie AI

Wszyscy operatorzy: Stosują się rozdziały I i II, czyli pierwotny katalog zakazów z art. 5 oraz obowiązek kompetencji z art. 4. Brzmienie art. 4 zostało złagodzone nowelizacją od 27.07.2026, a od 2.12.2026 katalog zakazów rośnie o dwie pozycje (wiersze niżej).

art. 113 ak. 3 lit. a rozporządzenia 2024/1689

Modele ogólnego przeznaczenia, nadzór, przepisy o karach

Dostawcy modeli GPAI, państwa członkowskie: Obowiązki dostawców modeli ogólnego przeznaczenia (rozdział V), organy notyfikujące, zarządzanie i AI Office, reżim kar państw członkowskich (bez art. 101, który doszedł 2.08.2026). Architektura nadzoru AI Office została istotnie rozbudowana od 27.07.2026.

art. 113 ak. 3 lit. b rozporządzenia 2024/1689

Termin wytycznych Komisji o klasyfikacji systemów wysokiego ryzyka

Komisja Europejska: Art. 6 ust. 5 zobowiązał Komisję do wydania do tego dnia wytycznych praktycznego stosowania klasyfikacji z art. 6. Ten obowiązek jest wprost wyłączony z odroczenia nowelizacją (nota N1). Publikacji wytycznych nie potwierdzono na dzień stanu prawnego kalendarza.

art. 6 ust. 5 rozporządzenia 2024/1689

NSA o korzystaniu z AI przez zawodowego pełnomocnika

Praktyka krajowa: Postanowienie NSA, sygn. I FZ 104/26, zawiera krytykę bezrefleksyjnego korzystania z narzędzi AI w piśmie procesowym. Wpis w rejestrze wyroków i decyzji cytuje ustalenia sądu.

CBOSA

Pierwsza nowelizacja AI Act (Digital Omnibus on AI) w mocy

Wszyscy operatorzy: Rozporządzenie (UE) 2026/1744 z 8.07.2026, opublikowane w Dz.Urz. UE 24.07.2026, weszło w życie wyjątkowo trzeciego dnia po publikacji. Odroczyło cały reżim systemów wysokiego ryzyka (noty N1 i N3), przesunęło piaskownice krajowe (N2), dodało dwa zakazy do art. 5 ze skutkiem od 2.12.2026, złagodziło art. 4, dodało art. 4a (dane szczególnych kategorii do wykrywania stronniczości, pod ścisłymi warunkami) i rozszerzyło nadzór AI Office, a od tego dnia stosują się też art. 102-110 (zmiany aktów sektorowych). Pełną syntezę zmian zawiera strona nowelizacja 2026/1744.

rozporządzenie (UE) 2026/1744

Główna data stosowania AI Act (w brzmieniu po nowelizacji)

Dostawcy i podmioty stosujące: Stosują się obowiązki przejrzystości z art. 50 (informowanie o interakcji z AI, znakowanie treści syntetycznych, oznaczanie deepfake’ów) oraz kary dla dostawców modeli GPAI (art. 101). Stosowanie reżimu systemów wysokiego ryzyka, w tym art. 26 i oceny skutków dla praw podstawowych, zostało odroczone na 2.12.2027 (załącznik III, nota N1) i 2.08.2028 (załącznik I, nota N3). Komisja potwierdziła start egzekwowania art. 50 od tej daty, a wytyczne w sprawie przejrzystości opublikowała 20.07.2026.

art. 113 ak. 2 rozporządzenia 2024/1689

Wejście w życie polskiej ustawy o systemach sztucznej inteligencji

Wszyscy operatorzy w Polsce: Ustawa z dnia 3 lipca 2026 r. (Dz.U. 2026 poz. 1003, ogłoszona 27.07.2026) weszła w życie po upływie 14 dni od ogłoszenia. Z tym dniem powstała Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, organ nadzoru rynku w rozumieniu art. 70 ust. 1 rozporządzenia. Przepisy o kontroli, postępowaniu i karach mają zastosowanie dopiero od 28 października 2026 r. Szerzej o tym w opracowaniu o nadzorze nad AI w Polsce.

art. 127 ustawy z 3.07.2026, Dz.U. 2026 poz. 1003

Norma zharmonizowana o systemie zarządzania jakością (EN 18286:2026)

Dostawcy systemów AI wysokiego ryzyka: Decyzja wykonawcza Komisji (UE) 2026/2274 z 12 października 2026 r., opublikowana w Dzienniku Urzędowym UE 14 października 2026 r. i obowiązująca od tego dnia, publikuje odniesienie do normy EN 18286:2026 o systemie zarządzania jakością dostawcy (art. 17), w tym o procesach monitorowania po wprowadzeniu do obrotu. Od dnia publikacji zgodność z normą stanowi podstawę domniemania zgodności z odpowiednimi zasadniczymi wymaganiami (motyw 6 decyzji 2026/2274). Komisja w informacji Biura ds. AI z 19 października 2026 r. podała, że dostawcy stosujący normę korzystają z domniemania zgodności z wymogami art. 17 w zakresie objętym normą. Informacja nie jest aktem prawnym, a art. 40 ust. 1 nadal wiąże domniemanie z wymogami z sekcji 2 rozdziału III, choć art. 17 należy do sekcji 3. Więcej w opracowaniu czy system jest wysokiego ryzyka, a tekst decyzji jest w EUR-Lex.

Kontrola, postępowanie i kary w polskiej ustawie

Podmioty kontrolowane w Polsce: Wchodzą w życie art. 8 do 18 oraz rozdziały 3 do 5, 8 i 9 ustawy krajowej. Art. 8 do 18 to opinie indywidualne i wyjaśnienia Komisji. O opinię może wystąpić podmiot obowiązany do stosowania rozporządzenia i ustawy albo dopiero planujący działania, które go tym przepisom poddadzą. Wniosek dotyczy stanu faktycznego lub zdarzenia przyszłego, jest odpłatny, a wydana opinia wiąże Komisję i inne organy w zakresie danej sprawy (art. 13 ust. 1). Rozdziały 3 i 4 to kontrola i postępowanie. Kontrolę przeprowadza się nie wcześniej niż po 7 dniach od doręczenia zawiadomienia i zasadniczo zdalnie, a skargę może złożyć każdy, ustawa nie wymaga wykazania interesu prawnego (art. 59 ust. 1). Rozdział 5 to układ w sprawie nadzwyczajnego złagodzenia sankcji, rozdział 8 to administracyjne kary pieniężne i przepisy karne, rozdział 9 to zmiany w innych ustawach.

art. 127 ustawy z 3.07.2026, Dz.U. 2026 poz. 1003

Komisja określa, które wymogi można ograniczyć przy produktach z sekcji A załącznika I

Komisja Europejska, dostawcy produktów regulowanych: Termin dodany nowelizacją (nowy art. 2 ust. 13). Przy systemach wysokiego ryzyka związanych z produktami objętymi prawodawstwem harmonizacyjnym z sekcji A załącznika I stosowanie wymogów z art. 9 do 15 oraz obowiązków z art. 17 do 25 może zostać ograniczone, jeżeli tamte przepisy dają równoważny lub wyższy poziom ochrony, a ograniczenie nie obniża ogólnego poziomu ochrony. Do 2 sierpnia 2027 r. Komisja ma przyjąć akty delegowane wskazujące, których systemów, wymogów i obowiązków to dotyczy oraz na jakich warunkach.

art. 2 ust. 13 rozporządzenia 2024/1689 w brzmieniu 2026/1744

Piaskownice regulacyjne w każdym państwie; zgodność starszych modeli GPAI

Państwa członkowskie, dostawcy modeli GPAI: Każde państwo członkowskie ma mieć co najmniej jedną operacyjną piaskownicę regulacyjną AI (termin przesunięty nowelizacją o rok). Niezależnie od tego modele ogólnego przeznaczenia wprowadzone na rynek przed 2.08.2025 muszą osiągnąć zgodność z rozporządzeniem (termin niezmieniony).

art. 57 ust. 1 (w brzmieniu 2026/1744) i art. 111 ust. 3 rozporządzenia 2024/1689

Pełny reżim systemów wysokiego ryzyka z załącznika III

Dostawcy i podmioty stosujące systemy z zał. III: Rozdział III sekcje 1-3, czyli klasyfikacja (art. 6-7), wymogi (art. 8-15), obowiązki dostawców (art. 16-25), obowiązki podmiotów stosujących (art. 26) i ocena skutków dla praw podstawowych (art. 27) dla systemów z załącznika III (biometria, infrastruktura krytyczna, edukacja, zatrudnienie, usługi publiczne, wymiar sprawiedliwości). Ocena zgodności i rejestracja (art. 43 i 49) są do tego czasu w praktyce bezprzedmiotowe, bo odwołują się do klasyfikacji, której stosowanie odroczono. Oficjalnej wykładni Komisji w tym punkcie nie potwierdzono. Dla systemów wprowadzonych wcześniej stosuje się art. 111 ust. 2 (obowiązki przy istotnej zmianie projektu, a w przypadku organów publicznych najpóźniej 2.08.2030).

art. 113 ak. 3 lit. c ppkt i rozporządzenia 2024/1689 w brzmieniu 2026/1744

Reżim wysokiego ryzyka dla AI w produktach regulowanych (załącznik I)

Producenci i dostawcy AI w produktach: Systemy AI będące produktem lub komponentem bezpieczeństwa produktów objętych prawodawstwem z załącznika I (m.in. wyroby medyczne, maszyny, lotnictwo, zabawki). Tego samego dnia przypadają ewaluacje cząstkowe Komisji z art. 112 ust. 2 (m.in. przegląd załącznika III i listy z art. 50).

art. 113 ak. 3 lit. c ppkt ii rozporządzenia 2024/1689 w brzmieniu 2026/1744

Pierwsza pełna ewaluacja i przegląd AI Act

Komisja Europejska: Komisja przedkłada pierwszy pełny raport z ewaluacji i przeglądu rozporządzenia, następnie co cztery lata.

art. 112 ust. 3 rozporządzenia 2024/1689

Zgodność systemów wysokiego ryzyka już używanych przez organy publiczne

Organy publiczne i ich dostawcy: Systemy wysokiego ryzyka przeznaczone do użytku organów publicznych, wprowadzone przed datami stosowania rozdziału III, muszą najpóźniej w tym dniu osiągnąć zgodność.

art. 111 ust. 2 rozporządzenia 2024/1689 w brzmieniu 2026/1744