AI Act — Compliance i AI Literacy

Obowiązek z art. 4 AI Act obejmuje personel i inne osoby zajmujące się obsługą i wykorzystaniem systemów AI w imieniu organizacji. Od 27 lipca 2026 przepis wymaga podejmowania środków, które wspierają rozwój kompetencji w zakresie AI, z uwzględnieniem wiedzy technicznej, doświadczenia, wykształcenia i kontekstu użycia, i wprost zastrzega, że nie oznacza to obowiązku zapewnienia określonego poziomu kompetencji poszczególnych osób. W praktyce zakres szkolenia różni się poziomem szczegółowości w zależności od roli: kadra zarządzająca potrzebuje wiedzy o odpowiedzialności i ryzyku, IT i product ownerzy o klasyfikacji systemów, a użytkownicy końcowi o bezpiecznym korzystaniu z narzędzi AI w codziennej pracy. Na szkoleniu pomagamy zaprojektować taki zróżnicowany program.

Istniejące szkolenie koncentruje się na zarządzaniu ryzykiem systemów AI z perspektywy governance. To szkolenie kładzie nacisk na dwa konkretne, terminowe obowiązki operacyjne: wdrożenie programu AI Literacy (art. 4) oraz przygotowanie do wymogów dla systemów wysokiego ryzyka (2 grudnia 2027 i 2 sierpnia 2028) — z gotowym harmonogramem działań, a nie wyłącznie ramą pojęciową.

AI Act wskazuje zamknięty katalog zastosowań wysokiego ryzyka w załączniku III (m.in. rekrutacja i zarządzanie pracownikami, ocena zdolności kredytowej, systemy w edukacji, ochronie zdrowia i infrastrukturze krytycznej) oraz systemy będące komponentami bezpieczeństwa produktów regulowanych. Na warsztacie przechodzimy przez metodę klasyfikacji krok po kroku dla realnych przypadków użycia uczestników.

Organizacja korzystająca z gotowego narzędzia AI zwykle pełni rolę wdrażającego (deployer), nie dostawcy — ma inny, węższy zakres obowiązków niż producent systemu, ale wciąż odpowiada m.in. za nadzór ludzki, właściwe wykorzystanie zgodnie z instrukcją dostawcy i — w przypadku systemów wysokiego ryzyka — monitorowanie działania. Omawiamy dokładny podział odpowiedzialności między dostawcą a wdrażającym.

Kary są skalowane do wagi naruszenia: za stosowanie praktyk zakazanych — do 35 mln EUR lub 7% globalnego rocznego obrotu, za inne naruszenia obowiązków (w tym systemów wysokiego ryzyka) — do 15 mln EUR lub 3% obrotu, a za dostarczenie nieprawidłowych informacji organowi nadzoru — do 7,5 mln EUR lub 1% obrotu. Przy nakładaniu kar uwzględnia się interesy MŚP oraz małych spółek o średniej kapitalizacji.