EU AI Act: Pierwsza na świecie kompleksowa regulacja sztucznej inteligencji
Historyczny krok Unii Europejskiej
Regulation 2024/1689, powszechnie znane jako EU AI Act, to pierwsza na świecie kompleksowa regulacja prawna dotycząca sztucznej inteligencji. Ustawa weszła w życie 1 sierpnia 2024 roku po wielomiesięcznych negocjacjach między instytucjami unijnymi. Jej celem jest zapewnienie, aby technologie AI wprowadzane na rynek europejski były bezpieczne, transparentne i respektowały fundamentalne prawa obywateli. Przepisy obejmują pełen cykl życia systemów AI — od projektowania, przez wprowadzanie do obrotu, aż po eksploatację. Unia pozycjonuje się tym samym jako globalny standardodawca, podobnie jak zrobiła to wcześniej w zakresie ochrony danych osobowych z RODO.
Cztery poziomy ryzyka
Centralnym elementem EU AI Act jest klasyfikacja systemów oparta na czterech poziomach. Ryzyko niedopuszczalne obejmuje praktyki całkowicie zakazane, między innymi social scoring, manipulację podświadomą wykraczającą poza świadomość użytkownika oraz biometryczną identyfikację w czasie rzeczywistym w przestrzeni publicznej. Ryzyko wysokie dotyczy aplikacji o istotnym wpływie na życie obywateli — rekrutacja pracowników, ocena kredytowa, systemy sprawiedliwości czy infrastruktura krytyczna. Systemy te podlegają ścisłym wymogom. Ryzyko ograniczone obejmuje technologie wymagające transparentności, jak chatboty czy generowanie deepfake. Ryzyko minimalne pozostaje w dużej mierze swobodne, obejmując większość codziennych zastosowań AI.
Wymogi dla systemów wysokiego ryzyka
Dostawcy systemów wysokiego ryzyka muszą spełnić szereg rygorystycznych obowiązków. Przede wszystkim wymagana jest ocena zgodności przed wprowadzeniem produktu na rynek. Systemy mają zapewniać nadzór człowieka, co oznacza, że kluczowe decyzje nie mogą być w pełni zautomatyzowane. Niezbędna jest szczegółowa dokumentacja techniczna, rejestrowanie zdarzeń oraz odpowiednia jakość danych treningowych. Dostawcy ponoszą też odpowiedzialność za monitorowanie działania systemów po ich wdrożeniu. Organy nadzorcze poszczególnych państw członkowskich odpowiadają za egzekwowanie przepisów i mogą nakładać kary finansowe. Maksymalna sankcja sięga 35 milionów euro albo 7 procent globalnego obrotu firmy, w zależności co jest wyższe.
Stopniowe wdrażanie
EU AI Act nie stało się od razu w pełni obowiązujące. Ustawa przewiduje fazowe wdrażanie przez okres od sześciu do trzydziestu sześciu miesięcy od daty wejścia w życie. Pierwsze zakazy dotyczące niedopuszczalnych praktyk zaczęły obowiązywać po sześciu miesiącach. Następne etapy obejmują przepisy dla modeli ogólnego przeznaczenia oraz obowiązki organów nadzorczych. Pełna aplikacja wszystkich przepisów nastąpi do 2026 i 2027 roku. Takie podejście daje podmiotom rynkowym czas na adaptację, ale budzi też obawy o tempo, w jakim technologia wyprzedza regulacje.
Wyłączenia i kontekst globalny
Przepisy nie obejmują każdego zastosowania AI. Wyraźnie wyłączone są systemy wojskowe, zastosowania związane z bezpieczeństwem narodowym oraz cele badawcze. To budzi kontrowersje, szczególnie w kontekście rozwoju autonomicznej broni. AI Action Summit zorganizowany w Paryżu w lutym 2025 roku pokazał, że regulacja europejska staje się punktem odniesienia dla globalnej debaty. Inne państwa wprowadzają własne ramy prawne, często inspirowane podejściem UE, choć z różnymi akcentami. Stany Zjednoczone preferują model bardziej branżowy, Wielka Brytania opiera się na zasadzie proporcjonalności, a Chiny rozwijają własny system regulacji nakierowany na kontrolę treści i stabilność polityczną. Ryzyko fragmentacji prawnej na rynkach międzynarodowych staje się istotnym wyzwaniem dla firm działających globalnie — koszt dostosowania do wielu reżimów regulacyjnych spada na użytkowników końcowych.