AI Act w firmie: jak uporządkować oznaczanie treści AI i informowanie klientów

AI Act w firmie nie oznacza, że każdą treść przygotowaną z pomocą sztucznej inteligencji trzeba oznaczać w identyczny sposób. Znaczenie mają między innymi rola organizacji, rodzaj systemu, sposób komunikacji z odbiorcą, charakter publikowanego materiału oraz to, czy człowiek przeprowadził rzeczywistą kontrolę treści. Dlatego przygotowanie firmy warto zacząć nie od wyboru jednej etykiety, lecz od uporządkowania procesów.

Podstawą obowiązków przejrzystości jest art. 50 AI Act. Zgodnie z przedstawionym stanem regulacji obowiązki te mają być stosowane od 2 sierpnia 2026 r. Ograniczony okres przejściowy opisany w materiałach Komisji Europejskiej dotyczy wybranych obowiązków dostawców systemów wprowadzonych wcześniej. Przed publikacją i wdrożeniem procedury należy ponownie sprawdzić aktualne przepisy, wytyczne oraz krajowe zasady egzekwowania. Ten artykuł ma charakter edukacyjny i nie zastępuje analizy prawnej ani oceny zgodności konkretnego wdrożenia.

AI Act w firmie — co rzeczywiście trzeba uporządkować

Przejrzystość AI obejmuje przede wszystkim dwa obszary: informowanie osoby, że bezpośrednio komunikuje się z systemem AI, oraz odpowiednie oznaczanie określonych treści syntetycznych. Te zadania mogą być rozłożone między dostawcę systemu a organizację, która go używa. W praktyce firma powinna także wiedzieć, jakie narzędzia wykorzystuje, kto odpowiada za ich nadzór i jakie materiały powstają z ich udziałem.

Trzy pytania przed wdrożeniem

Przed uruchomieniem rozwiązania warto odpowiedzieć na trzy podstawowe pytania:

• Kto? Czy firma tylko używa zewnętrznego systemu, czy również opracowuje go, modyfikuje i oferuje pod własną nazwą?
• Z kim? Czy system komunikuje się bezpośrednio z klientem, pracownikiem lub inną osobą, a jeśli tak, to od którego momentu odbiorca otrzymuje informację o AI?
• Co? Czy system tworzy tekst, obraz, dźwięk albo wideo, gdzie treść jest publikowana i czy przeszła ludzką kontrolę merytoryczną lub redakcyjną?

Takie rozpoznanie nie jest jeszcze dowodem pełnej zgodności. Pomaga jednak rozdzielić oznaczenia techniczne, komunikaty dla odbiorców i wewnętrzne punkty kontroli.

Dostawca a podmiot wdrażający system AI

Dostawca systemu AI to podmiot, który opracowuje system albo zleca jego opracowanie, a następnie wprowadza go na rynek lub oddaje do użytku pod własną nazwą albo znakiem towarowym. Podmiot wdrażający używa natomiast systemu AI pod swoim nadzorem w działalności zawodowej lub gospodarczej. Pracownicy i wykonawcy działający pod kontrolą organizacji nie stają się przez to odrębnymi podmiotami wdrażającymi.

Przykładowo firma tworząca własnego chatbota i oferująca go klientom może występować jako dostawca. Firma kupująca zewnętrzne narzędzie do obsługi klienta jest co do zasady podmiotem wdrażającym. Nie należy jednak przypisywać roli wyłącznie na podstawie nazwy aplikacji. Znaczenie mają faktyczny model działania, sposób udostępniania, zakres własnych modyfikacji, nazwa oraz kontrola nad systemem. Jedna organizacja może w różnych procesach występować w obu rolach.

Praktyczne przypisanie roli w firmie

Na początku warto zebrać podstawowe informacje o każdym rozwiązaniu:

• nazwę systemu i jego dostawcę;
• sposób udostępniania systemu klientom, pracownikom lub wykonawcom;
• zakres własnych modyfikacji, nadzoru i odpowiedzialności firmy;
• cel użycia oraz rodzaj osób, na które system oddziałuje.

To wstępna mapa odpowiedzialności, a nie rozstrzygnięcie prawne konkretnego przypadku.

Chatbot i klient: kiedy potrzebna jest informacja o AI

Jeżeli system AI został zaprojektowany do bezpośredniej komunikacji z osobą, na przykład jako chatbot, agent AI lub awatar, powinien poinformować rozmówcę, że kontaktuje się z systemem AI. Wyjątkiem jest sytuacja, w której jest to oczywiste dla przeciętnego, rozsądnie poinformowanego i uważnego odbiorcy. Tego wyjątku nie warto jednak interpretować szeroko. Sam wygląd widgetu, nazwa funkcji albo automatyczna odpowiedź nie muszą wystarczyć.

Informacja powinna pojawić się od początku pierwszej interakcji, a więc zanim klient zacznie traktować rozmowę jak kontakt z człowiekiem. Komunikat powinien być jasny, rozpoznawalny i dostępny dla odbiorcy. W firmowej procedurze warto wskazać osobę odpowiedzialną za sprawdzenie komunikatu oraz jego widoczności po zmianach interfejsu. Należy także przewidzieć sposób obsługi sytuacji, w której odbiorca nie wie, że rozmawia z AI.

Element checklisty dla interfejsu konwersacyjnego

• Sprawdź, czy informacja jest wyświetlana przed rozpoczęciem pierwszej rozmowy.
• Oceń, czy komunikat jest zrozumiały, widoczny i dostępny w używanym interfejsie.
• Ustal właściciela procesu oraz sposób dokumentowania przeglądu.
• Zweryfikuj działanie komunikatu po zmianie narzędzia, konfiguracji lub sposobu kontaktu.

Samo umieszczenie komunikatu nie przesądza o pełnej zgodności z AI Act ani z innymi regulacjami. Ocena zależy od konkretnego interfejsu, systemu i grupy odbiorców.

Deepfake’i, obrazy, dźwięk i wideo generowane przez AI

W przypadku treści syntetycznych trzeba rozdzielić dwa poziomy oznaczania. Dostawcy systemów generujących syntetyczny dźwięk, obraz, wideo lub tekst mają zapewnić oznaczenia w formacie maszynowo odczytywalnym, który pozwala wykryć, że treść została wygenerowana albo zmanipulowana przez AI. Jest to rozwiązanie techniczne związane z działaniem systemu.

Inaczej wygląda obowiązek firmy publikującej materiał. Podmiot wdrażający powinien jasno ujawnić deepfake przy pierwszym kontakcie odbiorcy z treścią, najpóźniej w momencie pierwszej ekspozycji. Informacja dla człowieka powinna być dostrzegalna lub słyszalna i zrozumiała bez specjalnych narzędzi. Niewidoczny znacznik maszynowy nie zastępuje takiego komunikatu.

Dwa poziomy oznaczania

• Poziom techniczny: oznaczenie maszynowo odczytywalne, umożliwiające wykrywanie treści wygenerowanej lub zmanipulowanej przez AI.
• Poziom komunikacyjny: jasne ujawnienie skierowane do osoby oglądającej albo słuchającej materiał, zastosowane przy pierwszym kontakcie z deepfake’em.

Wyjątki dotyczące treści artystycznych, satyrycznych lub fikcyjnych zależą od kontekstu. Nie powinny być automatycznie rozszerzane na wszystkie materiały firmy. Jedno rozwiązanie oznaczania nie musi pasować do każdego formatu, kanału i sposobu odbioru.

Tekst generowany przez AI a sprawy interesu publicznego

Obowiązek jasnego oznaczania tekstu wygenerowanego lub zmodyfikowanego przez AI dotyczy tekstów publikowanych w celu informowania opinii publicznej o sprawach interesu publicznego, jeżeli nie przeszły ludzkiej kontroli merytorycznej lub redakcyjnej. Nie oznacza to, że każda treść marketingowa przygotowana z pomocą AI podlega identycznemu obowiązkowi.

Znaczenie ma nie tylko użycie narzędzia, ale także cel publikacji i sposób kontroli materiału. Tekst może nie wymagać oznaczenia na podstawie opisanego wyjątku, jeśli człowiek lub redakcja rzeczywiście oceniły treść, wiarygodność informacji i źródła. Sama korekta językowa, formatowanie albo mechaniczne zatwierdzenie dokumentu nie są wystarczające.

Kontrola człowieka jako element procesu

Procedura redakcyjna powinna wskazywać, kto:

• ocenia treść i wiarygodność informacji;
• weryfikuje wykorzystane źródła;
• podejmuje decyzję o publikacji;
• zapisuje wykonanie kontroli oraz ewentualne zastrzeżenia.

Takie działania są elementem organizacji pracy. Nie tworzą automatycznie uniwersalnego wyjątku dla każdego tekstu ani nie rozstrzygają innych obowiązków prawnych.

Prosta procedura korzystania z AI w firmie

Źródła nie przedstawiają jednego obowiązkowego formularza procedury. Firma może jednak stworzyć prosty proces, który porządkuje używane narzędzia, role i zasady publikacji. Najpierw należy sporządzić listę systemów oraz dostawców. Przy każdym narzędziu warto opisać zastosowanie, grupę odbiorców, rodzaj przetwarzanych treści i sposób nadzoru.

Następnie trzeba wskazać, czy organizacja jest dostawcą, podmiotem wdrażającym, czy w różnych działaniach pełni obie role. Kolejny element to zasady informowania o chatbotach, oznaczania deepfake’ów i innych treści oraz kontroli człowieka przed publikacją materiałów wrażliwych.

Minimalny przebieg procesu

1. Inwentaryzacja: zapisz używane systemy, dostawców, zastosowania i odbiorców.
2. Ocena roli: określ, czy firma używa systemu, oferuje go pod własną nazwą, czy wykonuje oba rodzaje działań.
3. Zasady publikacji: ustal moment informowania o chatbotach, sposób ujawniania deepfake’ów i kryteria kontroli tekstów.
4. Ochrona informacji: uwzględnij ochronę danych, poufność, prawa autorskie i weryfikację faktów.
5. Odpowiedzialność: wskaż osobę odpowiedzialną za akceptację, aktualizację procedury i obsługę incydentów.
6. Dokumentacja: prowadź rejestr narzędzi, zmian, przeglądów i decyzji dotyczących publikacji.

Procedura powinna być dopasowana do skali firmy i rzeczywistych zastosowań. Samo jej przyjęcie nie gwarantuje zgodności z AI Act ani z regulacjami dotyczącymi danych, praw autorskich, pracy czy sektora działalności.

AI literacy i checklista przed publikacją

Art. 4 AI Act wymaga od dostawców i podmiotów wdrażających podejmowania działań na rzecz AI literacy pracowników oraz innych osób działających w ich imieniu. Zakres powinien uwzględniać wiedzę techniczną, doświadczenie, szkolenie, kontekst użycia systemu oraz osoby, na które system oddziałuje. Nie chodzi o zagwarantowanie identycznego poziomu wiedzy każdej osobie, lecz o działania dopasowane do sytuacji.

Checklista przed publikacją

• Czy rozpoznano rolę firmy i rodzaj używanego systemu?
• Czy odbiorca otrzymuje właściwą informację o interakcji z AI albo o syntetycznej treści?
• Czy wykonano rzeczywistą kontrolę człowieka, obejmującą treść, wiarygodność informacji i źródła?
• Czy zapisano osobę odpowiedzialną za akceptację i przegląd?
• Czy uwzględniono ochronę danych, poufność i prawa autorskie?
• Czy sprawdzono aktualny stan regulacji, wytycznych i krajowych zasad egzekwowania?

Przygotowanie firmy do AI Act powinno polegać na rozdzieleniu ról, sklasyfikowaniu interakcji i treści oraz zaplanowaniu informacji dla odbiorców. Równie ważne są kontrola człowieka, dokumentowanie decyzji i rozwijanie kompetencji osób korzystających z AI. Oznaczenie materiału nie zapewnia samo w sobie bezpieczeństwa klienta, pełnej zgodności ani braku odpowiedzialności firmy. AI Act nie zastępuje analizy RODO, prawa konsumenckiego, autorskiego, pracy ani regulacji sektorowych. Przed publikacją ponownie sprawdź daty i wytyczne. Materiał jest edukacyjny, nie stanowi indywidualnej porady prawnej ani compliance. Sprawdź inne materiały Łączy nas Biznes i rozwijaj firmę w oparciu o praktyczną, aktualną wiedzę.