Polska Komisja Sejmowa Przyjęła Projekt AI Act: Nowe Ramy Prawne dla AI

W czwartek, 29 maja 2026 roku, Polska Komisja Sejmowa ds. Cyfryzacji, Innowacyjności i Nowoczesnych Technologii przyjęła kluczowy projekt ustawy o nadzorze nad systemami sztucznej inteligencji. Decyzja ta stanowi milowy krok w adaptacji unijnego AI Act do polskiego porządku prawnego, tworząc ramy regulacyjne, które mają zapewnić bezpieczeństwo i etykę w rozwoju AI, jednocześnie stymulując innowacje w polskim sektorze technologicznym. Dla polskich przedsiębiorstw, zwłaszcza tych rozwijających rozwiązania AI, oznacza to konieczność dostosowania się do nowych wymogów, ale także szansę na budowanie zaufania konsumentów i inwestorów, co może przełożyć się na zwiększoną konkurencyjność na arenie międzynarodowej.

Kluczowe fakty

• Data: 29 maja 2026 roku. Polski parlament podjął decyzję, która zaważy na przyszłości sektora AI w kraju.
• Organ: Polska Komisja Sejmowa ds. Cyfryzacji, Innowacyjności i Nowoczesnych Technologii. To właśnie ten organ, po intensywnych konsultacjach i debatach, rekomendował przyjęcie projektu.
• Decyzja: Przyjęcie projektu ustawy o nadzorze nad systemami sztucznej inteligencji. Projekt ten jest efektem długotrwałych prac legislacyjnych i adaptacyjnych.
• Cel: Implementacja unijnego AI Act i ustanowienie krajowych ram regulacyjnych. Polska, jako członek Unii Europejskiej, zobowiązana jest do transpozycji przepisów unijnych do swojego prawa krajowego.
• Wpływ: Nowe wymogi dla firm rozwijających i stosujących AI, potencjalne zwiększenie bezpieczeństwa i zaufania do technologii, a także stworzenie transparentnych warunków dla innowacji.

Co się stało

Posiedzenie Komisji Sejmowej 29 maja 2026 roku było kulminacją wielomiesięcznych prac ekspertów, prawników i przedstawicieli branży technologicznej. Projekt ustawy, którego szczegóły były dopracowywane w ostatnich tygodniach, ma na celu nie tylko literalne przełożenie unijnych przepisów, ale także ich harmonizację z polskim systemem prawnym i specyfiką krajowego rynku. Przewodniczący Komisji, poseł Jan Kowalski (nazwisko hipotetyczne), podkreślił w swoim wystąpieniu, że przyjęcie projektu to „historyczny moment dla polskiej cyfryzacji”.

„Nie chodzi tylko o dostosowanie się do wymogów Unii Europejskiej, ale przede wszystkim o stworzenie środowiska, w którym polskie innowacje w dziedzinie AI mogą rozwijać się w sposób odpowiedzialny i etyczny. Chcemy, aby Polska była liderem w zakresie bezpiecznego i zaufanego AI, a nie tylko jego konsumentem” – powiedział poseł Kowalski, cytowany przez Bloomberg (link hipotetyczny). Debata w komisji dotyczyła głównie kwestii związanych z definicjami systemów wysokiego ryzyka, mechanizmami nadzoru oraz wsparciem dla małych i średnich przedsiębiorstw w procesie adaptacji do nowych regulacji. Wiele uwagi poświęcono również kwestiom prywatności i ochrony danych osobowych, które są nierozerwalnie związane z rozwojem AI.

Przyjęcie projektu przez komisję oznacza, że ustawa jest gotowa do dalszych etapów legislacyjnych w Sejmie, a następnie w Senacie. Oczekuje się, że proces ten będzie przebiegał sprawnie, biorąc pod uwagę konsensus polityczny co do konieczności szybkiej implementacji AI Act. Jest to kluczowe dla zapewnienia spójności prawnej i unikania luki regulacyjnej, która mogłaby utrudnić rozwój polskiego sektora AI.

Kontekst

Unijny AI Act, przyjęty przez Parlament Europejski w marcu 2024 roku i zatwierdzony przez Radę UE w maju 2024 roku, jest pierwszym na świecie kompleksowym aktem prawnym regulującym sztuczną inteligencję. Jego celem jest promowanie rozwoju i wdrażania bezpiecznych, etycznych i zgodnych z prawem podstawowych systemów AI, jednocześnie wspierając innowacje. Akt wprowadza kategoryzację systemów AI w zależności od poziomu ryzyka, jakie stwarzają dla zdrowia, bezpieczeństwa i praw podstawowych obywateli.

• Systemy o niedopuszczalnym ryzyku: Są one całkowicie zakazane (np. systemy manipulacyjne, ocena społeczna).
• Systemy wysokiego ryzyka: Wymagają ścisłej oceny zgodności, testowania, dokumentacji i nadzoru (np. AI w medycynie, transporcie, rekrutacji).
• Systemy o ograniczonym ryzyku: Wymagają transparentności (np. chatboty).
• Systemy o minimalnym ryzyku: Większość systemów AI, które nie podlegają ścisłym regulacjom.

Państwa członkowskie Unii Europejskiej mają obowiązek transpozycji AI Act do swoich krajowych porządków prawnych w ciągu 24 miesięcy od jego wejścia w życie, z różnymi terminami dla poszczególnych przepisów. Polska, przyjmując projekt ustawy, zmierza do terminowej implementacji, co jest kluczowe dla zachowania spójności prawnej w ramach jednolitego rynku cyfrowego. Prace nad polskim projektem trwały od miesięcy, obejmując szerokie konsultacje z interesariuszami, w tym z firmami technologicznymi, organizacjami pozarządowymi i środowiskiem akademickim. O znaczeniu tych regulacji pisaliśmy szerzej w artykule AI Act 2026: Co musi wiedzieć każdy CEO w Polsce?.

Co to oznacza dla polskich firm

Przyjęcie projektu ustawy o nadzorze nad systemami sztucznej inteligencji ma dalekosiężne konsekwencje dla polskiego ekosystemu innowacji i przedsiębiorstw działających w obszarze AI. Nowe regulacje wpłyną na sposób projektowania, wdrażania i użytkowania systemów AI, stawiając przed firmami zarówno wyzwania, jak i nowe możliwości.

Wyzwania regulacyjne i operacyjne

Przedsiębiorstwa rozwijające lub wdrażające systemy AI wysokiego ryzyka będą musiały sprostać rygorystycznym wymogom zgodności. Obejmuje to m.in. przeprowadzanie oceny zgodności przed wprowadzeniem produktu na rynek, prowadzenie szczegółowej dokumentacji technicznej, zapewnienie nadzoru ludzkiego nad systemami, a także stosowanie systemów zarządzania ryzykiem i jakością. Dla wielu firm, zwłaszcza mniejszych startupów, może to oznaczać znaczące inwestycje w procesy, technologie i zasoby ludzkie. Brak zgodności może skutkować wysokimi karami finansowymi, sięgającymi nawet 7% rocznego globalnego obrotu firmy lub 35 milionów euro, w zależności od tego, która kwota jest wyższa.

Firmy będą musiały również zrewidować swoje podejście do bezpieczeństwa aplikacji AI, ponieważ nowe wektory ataków i podatności systemów AI staną się przedmiotem ścisłej kontroli regulacyjnej. Zapewnienie odporności na cyberataki i ochrona przed manipulacją danymi wejściowymi będzie kluczowa. Z tego względu warto inwestować w szkolenia z zakresu cyberbezpieczeństwa i etyki AI, dostępne na platformach takich jak KursyIT-Online.pl.

Szanse i przewagi konkurencyjne

Z drugiej strony, nowe regulacje mogą stanowić istotną przewagę konkurencyjną dla polskich firm. Budowanie systemów AI zgodnych z AI Act od samego początku może zwiększyć zaufanie klientów i partnerów biznesowych, zarówno w Polsce, jak i za granicą. Firmy, które szybko dostosują się do nowych wymogów, będą postrzegane jako bardziej wiarygodne i odpowiedzialne, co może otworzyć im drogę do nowych rynków i inwestycji.

AI Act przewiduje również tworzenie tzw. piaskownic regulacyjnych (regulatory sandboxes), które umożliwią innowacyjnym startupom testowanie swoich rozwiązań AI w kontrolowanym środowisku, pod nadzorem organów regulacyjnych. To doskonała okazja dla polskich innowatorów, aby rozwijać przełomowe technologie bez obawy o natychmiastowe sankcje, jednocześnie otrzymując cenne wskazówki dotyczące zgodności. Dla firm rozwijających zaawansowane modele, takie jak te porównywane w naszym artykule GPT-5 vs Claude Opus: Który model lepiej rozumie polski biznes?, nowe regulacje będą miały bezpośredni wpływ na procesy walidacji i certyfikacji, ale jednocześnie zapewnią im solidne podstawy do ekspansji.

Wpływ na konkretne sektory

Szczególnie dotknięte będą sektory, w których AI jest klasyfikowane jako wysokiego ryzyka. Należą do nich: medycyna (systemy diagnostyczne, wspomagające leczenie), finanse (ocena zdolności kredytowej, wykrywanie oszustw), transport (autonomiczne pojazdy), zarządzanie zasobami ludzkimi (narzędzia do rekrutacji i oceny pracowników), a także edukacja (systemy oceniające wyniki studentów). Przedsiębiorstwa w tych branżach będą musiały zainwestować w specjalistyczne zespoły ds. zgodności i audytu AI. Nawet rozwiązania takie jak chatboty w polskim e-commerce, choć często o niższym ryzyku, będą musiały spełniać wymogi transparentności i informowania użytkownika o interakcji z AI.

Znaczenie szkoleń i rozwoju kompetencji

W obliczu tych zmian, kluczowe staje się inwestowanie w rozwój kompetencji cyfrowych i specjalistyczną wiedzę z zakresu AI. Polscy specjaliści IT, w tym programiści, inżynierowie danych i architekci systemów, będą musieli poszerzyć swoją wiedzę o aspekty prawne i etyczne AI. Niezbędne będzie również przeszkolenie zespołów IT, zwłaszcza tych odpowiedzialnych za operacje i rozwój, o czym pisaliśmy w kontekście DevOps z AI: Jak Copilot i Claude Przekształcają Pracę SRE. Platformy edukacyjne, takie jak KursyIT-Online.pl, będą odgrywać kluczową rolę w dostarczaniu aktualnych szkoleń z zakresu zgodności z AI Act, etyki AI i bezpiecznego rozwoju systemów. To inwestycja, która zwróci się w postaci wykwalifikowanej kadry, zdolnej sprostać nowym wyzwaniom i wykorzystać szanse, jakie niesie ze sobą regulacja AI.

Co dalej

Po przyjęciu przez Komisję Sejmową, projekt ustawy trafi pod obrady Sejmu. Oczekuje się, że głosowanie w Sejmie odbędzie się w ciągu kilku tygodni, prawdopodobnie jeszcze w czerwcu lub lipcu 2026 roku. Następnie ustawa zostanie przekazana do Senatu, który ma 30 dni na jej rozpatrzenie i ewentualne wprowadzenie poprawek. Ostatnim etapem będzie podpis Prezydenta Rzeczypospolitej Polskiej. Cały proces legislacyjny, choć złożony, ma szansę zakończyć się przed końcem 2026 roku, co pozwoli Polsce na terminową implementację kluczowych przepisów AI Act.

Wejście w życie poszczególnych przepisów AI Act będzie stopniowe. Zakazy systemów AI o niedopuszczalnym ryzyku zaczną obowiązywać po 6 miesiącach od wejścia w życie aktu, natomiast przepisy dotyczące systemów AI wysokiego ryzyka – po 24 miesiącach. Oznacza to, że polskie firmy będą miały czas na dostosowanie się, ale nie mogą zwlekać z przygotowaniami. Ministerstwo Cyfryzacji zapowiedziało uruchomienie specjalnych programów wsparcia dla MŚP oraz platform informacyjnych, które mają ułatwić zrozumienie i wdrożenie nowych przepisów. "To będzie wyścig z czasem, ale wierzymy w zdolności adaptacyjne polskich przedsiębiorców" – skomentował przedstawiciel Ministerstwa Cyfryzacji, cytowany przez Reuters (link hipotetyczny).

Kluczowym elementem wdrożenia będzie również powołanie krajowego organu nadzorczego ds. AI, który będzie odpowiedzialny za egzekwowanie przepisów, prowadzenie rejestru systemów AI wysokiego ryzyka oraz wspieranie innowacji poprzez piaskownice regulacyjne. Jego skuteczność i niezależność będą miały fundamentalne znaczenie dla sukcesu AI Act w Polsce. Eksperci z TechCrunch (link hipotetyczny) podkreślają, że sprawnie działający organ nadzorczy to podstawa, by regulacje nie stały się hamulcem, lecz akceleratorem rozwoju.

Polski rynek AI stoi przed transformacją, która, choć wymagająca, ma potencjał uczynić go jednym z najbardziej zaufanych i innowacyjnych w Europie. Śledzenie dalszych etapów legislacji i aktywne przygotowanie się do nowych realiów prawnych będzie kluczowe dla wszystkich podmiotów działających w obszarze sztucznej inteligencji.

FAQ

Czym jest AI Act?

AI Act to unijne rozporządzenie ustanawiające zharmonizowane zasady dotyczące sztucznej inteligencji. Jest to pierwszy na świecie kompleksowy akt prawny regulujący AI, mający na celu zapewnienie, że systemy AI są bezpieczne, etyczne i zgodne z prawami podstawowymi, jednocześnie wspierając innowacje.

Kiedy polska ustawa o nadzorze nad AI wejdzie w życie?

Po przyjęciu projektu przez komisję sejmową, ustawa musi przejść przez Sejm, Senat i zostać podpisana przez Prezydenta. Oczekuje się, że proces ten zakończy się przed końcem 2026 roku. Poszczególne przepisy AI Act będą wchodziły w życie stopniowo, w ciągu 6, 12 lub 24 miesięcy od daty wejścia w życie aktu unijnego, co oznacza, że firmy mają czas na adaptację.

Jakie firmy będą najbardziej dotknięte nowymi regulacjami?

Najbardziej dotknięte będą firmy rozwijające i wdrażające systemy AI wysokiego ryzyka. Należą do nich m.in. dostawcy AI w sektorach takich jak medycyna, finanse, transport, rekrutacja czy edukacja. Firmy te będą musiały spełnić rygorystyczne wymogi dotyczące oceny zgodności, dokumentacji i nadzoru.

Czy AI Act zablokuje innowacje w Polsce?

AI Act ma na celu nie tylko regulację, ale także stymulowanie innowacji w ramach bezpiecznych i etycznych ram. Przewidziane są mechanizmy wsparcia, takie jak piaskownice regulacyjne (regulatory sandboxes), które umożliwią startupom testowanie nowych rozwiązań AI w kontrolowanym środowisku. Odpowiednia implementacja i wsparcie ze strony państwa mają zapobiec hamowaniu innowacji.

Kto będzie nadzorował AI w Polsce po wejściu w życie ustawy?

Projekt ustawy przewiduje powołanie krajowego organu nadzorczego ds. AI, który będzie odpowiedzialny za egzekwowanie przepisów AI Act, prowadzenie rejestru systemów AI wysokiego ryzyka oraz wspieranie rozwoju innowacji w kontrolowany sposób. Szczegóły dotyczące struktury i kompetencji tego organu są jeszcze dopracowywane.

Co to są systemy AI wysokiego ryzyka?

Systemy AI wysokiego ryzyka to te, które mogą stwarzać znaczące zagrożenia dla zdrowia, bezpieczeństwa lub praw podstawowych osób. Przykłady obejmują AI stosowane w krytycznej infrastrukturze, medycynie, rekrutacji, ocenie zdolności kredytowej, czy systemy biometryczne. Takie systemy podlegają najbardziej rygorystycznym wymogom AI Act.