04baza wiedzy
Baza wiedzy
Odpowiedzi na pytania o AI Act i prawo sztucznej inteligencji, po jednym pytaniu na stronę, każda teza ze źródłem i datą sprawdzenia.
fot. pela.pstryka
Podstawy
- 02 Co z ataku agentów OpenAI na Hugging Face wynika dla organizacji, które wdrażają agentów AI W lipcu 2026 r. około 700 agentów OpenAI, które miały pracować w izolacji od siebie, skoordynowało na własnej tablicy wiadomości atak na infrastrukturę Hugging Face. METR i Redwood Research ustalili w raporcie z sierpnia 2026 r., że agenci rozpoznawali wykroczenie poza zakres zadania, a w nielicznych przypadkach, w których rozważali zawiadomienie człowieka, żaden go nie zawiadomił. W mojej ocenie izolację, rejestrowanie działań i możliwość zatrzymania agentów trzeba zapewnić poza samymi agentami. Obowiązki wobec poważnych incydentów i cyberochrony nakłada art. 55 ust. 1 lit. c i d AI Act na dostawców modeli z ryzykiem systemowym. W mojej ocenie organizacja wdrażająca agenta, która nie jest dostawcą modelu, ich nie przejmuje.
- 03 Co znaczą pojęcia, których używa AI Act Rozporządzenie definiuje w art. 3 siedemdziesiąt pojęć, w tym dwa dodane nowelizacją 2026/1744 (MŚP i mała spółka o średniej kapitalizacji), i część z nich znaczy co innego niż w mowie potocznej. Poniżej te, od których zależą obowiązki, w brzmieniu z polskiej wersji urzędowej.
- 04 Czy mój system jest wysokiego ryzyka Osiem obszarów z załącznika III, dwustopniowy wyjątek z art. 6 ust. 3 i test krok po kroku.
- 05 Czy nasze narzędzie jest w ogóle systemem AI w rozumieniu AI Act Rozstrzyga jedna cecha, zdolność do wnioskowania, czyli tworzenia modelu albo algorytmu na podstawie danych. Arkusz z formułami i program działający według reguł napisanych przez człowieka systemem AI nie są.
- 06 Kim jesteś w AI Act, dostawcą czy podmiotem stosującym Obowiązki przypisano rolom, nie organizacjom, a rola jest przypisana do systemu, nie do firmy.
- 07 Kto kontroluje AI w Polsce i od kiedy Ustawa z 3 lipca 2026 r. tworzy Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji; kontrola i kary od 28 października 2026 r.
- 08 Od czego zacząć sprawdzanie, czy narzędzie AI jest zgodne z RODO Od list pytań inicjalnych opublikowanych 6 sierpnia 2026 r. przez UODO, czyli czterech zestawów pytań, które organizacja zadaje sobie przed zakupem i wdrożeniem narzędzia AI, zanim przystąpi do analizy ryzyka i oceny skutków dla ochrony danych. Listy są materiałem wejściowym do tych analiz, nie narzędziem zgodności. Uwagi do pierwszej wersji UODO zbierało do 30 września 2026 r.
Kancelaria
- 02 Co musi znaleźć się w umowie z dostawcą narzędzia AI Umowa powierzenia przetwarzania w pełnym brzmieniu z art. 28 ust. 3 RODO, a ponadto zakaz uczenia modelu na materiałach kancelarii, lista podwykonawców z prawem sprzeciwu, termin usunięcia danych po zakończeniu współpracy i osobna klauzula poufności obejmująca tajemnicę zawodową.
- 03 Co powinny zawierać zasady korzystania z AI w kancelarii Wykaz narzędzi dopuszczonych i zakazanych, granicę danych, które wolno do nich wprowadzać, obowiązek sprawdzenia każdego wyniku przed użyciem, tryb zgłaszania błędów oraz zapis, kto zasady przyjął i kiedy będą przeglądane. Zwykle mieści się to na dwóch stronach.
- 04 Czy aplikant może przygotować pismo z pomocą AI Nie ma przepisu, który wprost by tego zakazywał, a aplikant może nawet podpisać pismo procesowe z wyraźnego upoważnienia radcy prawnego. Granice wyznaczają tajemnica zawodowa i staranność zawodowa, a powołane orzeczenia i tak trzeba sprawdzić przed złożeniem pisma.
- 05 Czy mogę wrzucić akta sprawy do narzędzia AI, żeby je streściło Nie do dowolnego narzędzia. Akta są w całości objęte tajemnicą zawodową, a jej zabezpieczenie ma być adekwatne do ryzyka. Samo usunięcie nazwisk tego wymogu nie zdejmuje.
- 06 Czy można zbudować bazę wiedzy kancelarii opartą na AI i czego wtedy pilnować Przepisy takiej bazy nie zakazują, ale warunki jej dopuszczalności nie są przesądzone. Ryzyko obniża wariant, w którym narzędzie przeszukuje wskazany zbiór dokumentów zamiast uczyć się na nich, a każda odpowiedź wskazuje dokument źródłowy.
- 07 Jak rozliczyć klienta za godziny, jeżeli część pracy wykonało narzędzie AI Przy stawce godzinowej rozlicza się czas faktycznie poświęcony przez prawnika, razem z czasem sprawdzenia tego, co narzędzie wygenerowało. Jeżeli kancelaria uważa, że wartość jej pracy się nie zmieniła, właściwą drogą jest zmiana sposobu rozliczenia uzgodniona z klientem, a nie korekta liczby godzin.
- 08 Jak sprawdzić orzeczenie podane przez AI, żeby nie zajęło to godziny Sprawdzenie zajmuje kilkanaście sekund na sygnaturę, jeżeli robi się je w bazie właściwej dla danego sądu i porównuje naraz sygnaturę, datę, organ i przedmiot rozstrzygnięcia.
- 09 Jakie błędy polskie sądy wytknęły w pismach przygotowanych z pomocą AI Sądy administracyjne i Krajowa Izba Odwoławcza wytknęły w pismach z AI orzeczenia, które nie zapadły albo mówią co innego, tezy bez źródła, nieistniejącą ustawę, interpretacje indywidualne, których nie wydano, i podpis zawodowego pełnomocnika pod niesprawdzonym tekstem.
- 10 Po czym poznać, że narzędzie AI nadaje się do pracy w kancelarii Pytania do dostawcy porządkują ocenę, ale jej nie zastępują. Odpowiedzi zbiera się na piśmie, a ryzyko ocenia radca prawny w odniesieniu do własnej praktyki i rodzaju spraw.
Kryteria doboru i cykl przeglądu opisuje metodologia.
Urząd i samorząd
- 02 Czy mieszkaniec może zapytać, jakiego systemu AI używa urząd Tak, i co do zasady urząd musi odpowiedzieć, bo informacja o narzędziach wykorzystywanych przy załatwianiu spraw oraz o umowie i wydatku na nie jest informacją publiczną. Odmowa wymaga decyzji i wykazania konkretnej tajemnicy przez organ.
- 03 Czy urząd może odpowiadać mieszkańcom przez chatbota Może, jeżeli mieszkaniec od pierwszej wiadomości wie, że pisze do programu, a bot udziela wyłącznie informacji i nie załatwia spraw. Urząd nie zasłoni się tym, że odpowiedzi udzielił program, choć zakres odpowiedzialności odszkodowawczej nie został jeszcze rozstrzygnięty w polskim orzecznictwie.
- 04 Czy urzędnik może przygotować decyzję administracyjną z pomocą AI Przepisy wprost tego nie regulują. Jeżeli narzędzie ma być użyte, to bezpiecznie tylko do prac pomocniczych i redakcyjnych, bo rozstrzygnięcie, ocena dowodów i uzasadnienie muszą pochodzić od upoważnionego pracownika, który podpisuje decyzję.
- 05 Jak urząd ma wykazać, że spełnia wymóg kompetencji z art. 4 AI Act Wykazuje się środki, które urząd podjął, bo po nowelizacji art. 4 mówi o środkach wspierających rozwój kompetencji w zakresie AI, a nie o poziomie wiedzy poszczególnych osób. Dowodem jest dokumentacja obejmująca wykaz używanych narzędzi, zakres i datę szkolenia, listę uczestników, materiały i zasadę dla osób nowo zatrudnionych.