# AI Act: nowe terminy po Digital Omnibus

> Nowelizacja Digital Omnibus, przyjęta przez Parlament Europejski 16 czerwca i przez Radę 29 czerwca 2026, przesuwa obowiązki dla samodzielnych systemów AI wysokiego ryzyka z 2 sierpnia 2026 na 2 grudnia 2027, a dla systemów wbudowanych w produkty objęte prawem produktowym na 2 sierpnia 2028. Nie przesuwa natomiast obowiązków przejrzystości z art. 50, które stosują się od 2 sierpnia 2026, poza jednym wyjątkiem: maszynowe oznaczanie treści w systemach wprowadzonych do obrotu przed tą datą ma czas do 2 grudnia 2026, ani zakazanych praktyk obowiązujących od 2 lutego 2025. Obowiązek kompetencji AI z art. 4 obowiązuje od 2 lutego 2025, ale nowelizacja złagodziła go do obowiązku starannego działania.

Autor: Robert Marczyński · Opublikowano: 2026-07-10 · Aktualizacja: 2026-08-14
Kanoniczny URL: https://ekspertodsztucznejinteligencji.pl/blog/ai-act-digital-omnibus-nowe-terminy

## Co się zmieniło

Przez większość 2025 i pierwszą połowę 2026 roku data **2 sierpnia 2026** funkcjonowała jako główny termin, do którego firmy miały przygotować się na obowiązki wynikające z AI Act dla systemów wysokiego ryzyka. Ta data przestała być aktualna.

Nowelizacja znana jako Digital Omnibus została przyjęta przez **Parlament Europejski 16 czerwca 2026**, według zapisu głosowania w Legislative Train Schedule Parlamentu Europejskiego stosunkiem **423 głosów za, 57 przeciw i 174 wstrzymujących się**, a następnie przez **Radę Unii Europejskiej 29 czerwca 2026**. Porozumienie trilogowe zawarto 7 maja 2026.

Zapis Parlamentu Europejskiego opisuje nowe terminy dosłownie tak:

> Współprawodawcy „ustalili sztywne terminy odroczonego stosowania przepisów o AI wysokiego ryzyka: 2 grudnia 2027 dla samodzielnych systemów AI wysokiego ryzyka oraz 2 sierpnia 2028 dla systemów AI wysokiego ryzyka wbudowanych w produkty”.
>
> — Parlament Europejski, Legislative Train Schedule, *Digital Omnibus on AI*

Osobno przesunięto jeszcze jeden obowiązek, który w komentarzach ginie: **oznaczanie treści generowanych przez AI**. Dla systemów wprowadzonych do obrotu przed 2 sierpnia 2026 termin przesunięto na **2 grudnia 2026**, czyli bliżej niż pozostałe przesunięte terminy.

## Aktualny harmonogram

Trzy daty z tabeli już obowiązują (luty 2025, sierpień 2025, sierpień 2026), najbliższy nadchodzący termin to 2 grudnia 2026, a cały ciężar przesunięć nowelizacji spadł na obowiązki wysokiego ryzyka, przełożone na grudzień 2027 i sierpień 2028.

| Data | Co obowiązuje | Status |
| --- | --- | --- |
| 2 lutego 2025 | Zakazane praktyki AI (art. 5), kompetencje AI (art. 4) | Obowiązuje, art. 4 złagodzony |
| 2 sierpnia 2025 | Obowiązki dostawców modeli ogólnego przeznaczenia | Obowiązuje |
| 2 sierpnia 2026 | Obowiązki przejrzystości (art. 50), m.in. informowanie, że rozmówcą jest AI | Obowiązuje, bez zmian |
| 2 grudnia 2026 | Oznaczanie treści AI: okres przejściowy dla systemów sprzed 02.08.2026 | Tylko ten obowiązek |
| 2 grudnia 2027 | Samodzielne systemy wysokiego ryzyka | Przesunięte z 02.08.2026 |
| 2 sierpnia 2028 | Systemy wysokiego ryzyka wbudowane w produkty | Przesunięte |

Warto zwrócić uwagę na to, czego przesunięcie **nie** obejmuje. Zakazane praktyki obowiązują od lutego 2025 roku bez zmian, a obowiązki przejrzystości z art. 50 stosują się od **2 sierpnia 2026**. Dotyczą każdego, kto wystawia klientom bota: użytkownik musi wiedzieć, że rozmawia z systemem AI.

Jedno uściślenie do wiersza z 2 grudnia 2026: okres przejściowy obejmuje wyłącznie obowiązek maszynowego oznaczania treści dla systemów, które trafiły na rynek przed 2 sierpnia 2026. Pozostałe obowiązki z art. 50 obejmują te systemy już od sierpnia, bez taryfy ulgowej.

## Polska ustawa wdrażająca: nadzór ruszy w listopadzie

Od 24 lipca 2026 harmonogram unijny ma polskie dopełnienie: prezydent podpisał ustawę o systemach sztucznej inteligencji, która powołuje krajowy organ nadzoru (KRiBSI) z prawem kontroli firm i nakładania kar do 35 mln euro lub 7% obrotu. Komisja ma rozpocząć działalność w listopadzie 2026 roku. Co dokładnie zmienia ustawa i jak działa piaskownica regulacyjna dla MŚP, opisałem osobno w tekście [ustawa o sztucznej inteligencji 2026](/blog/ustawa-o-sztucznej-inteligencji-2026).

## Co to znaczy dla typowej firmy

Dla większości wdrożeń biznesowych (asystent na firmowych dokumentach, bot obsługi klienta, automatyzacja przetwarzania dokumentów) zmiana nie ma znaczenia praktycznego, bo te zastosowania i tak nie są systemami wysokiego ryzyka.

Zmiana ma znaczenie dla firm wdrażających AI w obszarach z załączników do rozporządzenia: rekrutacja i ocena kandydatów, ocena zdolności kredytowej, edukacja i ocena uczniów, infrastruktura krytyczna, ściganie przestępstw. Te projekty zyskały realnie kilkanaście miesięcy.

## Czego nie należy odkładać

Przesunięcie dotyczy wyłącznie terminu spełnienia rozbudowanych obowiązków; obowiązek ustalenia, gdzie się jest, zostaje bez zmian.

### Klasyfikacja

Dla każdego systemu AI, którego firma używa lub który wdraża, zgodność z rozporządzeniem wymaga w praktyce ustalenia kategorii ryzyka i zapisania tej oceny. Literalny wymóg udokumentowania z art. 6 ust. 4 obciąża dostawcę systemu z obszarów załącznika III; podmiot stosujący ustala kategorię po to, żeby wiedzieć, czy stosują się do niego obowiązki z art. 26. To standardowy element [audytu gotowości AI](/uslugi/audyt-gotowosci-ai). To zwykle godzina pracy na system. Klasyfikacji nie da się nadrobić wstecznie: nie można w 2027 roku udokumentować oceny, której nikt nie przeprowadził w 2026.

### Kompetencje AI (art. 4)

Ten obowiązek działa od lutego 2025 roku, ale sam Digital Omnibus zmienił jego treść, co w komentarzach ginie. Pierwotnie przepis kazał podejmować środki, żeby **„w możliwie największym stopniu” zapewnić odpowiedni poziom** kompetencji AI. Po nowelizacji dostawcy i podmioty stosujące mają **podjąć środki wspierające rozwój** tych kompetencji, przy czym przepis nie wymaga gwarantowania konkretnego poziomu u konkretnej osoby.

Nowelizacja usuwa więc odniesienie do zapewniania poziomu i przesądza spór o charakter tego obowiązku na rzecz starannego działania. W praktyce nadal trzeba coś zrobić i umieć to wykazać, ale nie trzeba dowodzić, że każdy pracownik osiągnął zdefiniowany poziom. Przepis po staremu nie narzuca formy ani certyfikatu.

### Rejestr systemów

Lista wszystkich narzędzi AI używanych w firmie, z informacją, kto ich używa, do czego i jakie dane do nich trafiają. Większość firm nie ma takiego rejestru i nie wie, ilu narzędzi AI faktycznie używają jej pracownicy. To punkt wyjścia do wszystkiego pozostałego, również do panowania nad kosztami.

## Zastrzeżenie

To jest omówienie stanu prawnego z perspektywy praktyki wdrożeniowej, a nie porada prawna. Przy zastosowaniach mieszczących się w kategoriach wysokiego ryzyka klasyfikację warto potwierdzić z prawnikiem specjalizującym się w tej regulacji. Za klasyfikację własnego zastosowania odpowiada podmiot stosujący i deklaracja dostawcy go z niej nie zwalnia; każda ze stron odpowiada za swoje obowiązki, a firma, która zmienia przeznaczenie systemu tak, że staje się on systemem wysokiego ryzyka, wchodzi w rolę jego dostawcy (art. 25 ust. 1 lit. c AI Act).

## Najczęstsze pytania

**Czy AI Act nadal obowiązuje od 2 sierpnia 2026?**

Ta data straciła aktualność dla systemów wysokiego ryzyka. Nowelizacja Digital Omnibus przesunęła obowiązki dla samodzielnych systemów wysokiego ryzyka na 2 grudnia 2027, a dla systemów wbudowanych w produkty objęte unijnym prawem produktowym na 2 sierpnia 2028. Wcześniejsze etapy rozporządzenia obowiązują bez zmian.

**Co obowiązuje już teraz?**

Od 2 lutego 2025 obowiązują zakazane praktyki AI z art. 5 oraz obowiązek kompetencji AI z art. 4, przy czym Digital Omnibus złagodził ten drugi: dostawcy i podmioty stosujące mają podejmować środki wspierające rozwój kompetencji, bez gwarantowania konkretnego poziomu. Od 2 sierpnia 2025 obowiązują wymogi wobec dostawców modeli ogólnego przeznaczenia. Od 2 sierpnia 2026 stosują się też obowiązki przejrzystości z art. 50, a najbliższy nadchodzący termin to 2 grudnia 2026, gdy kończy się okres przejściowy na maszynowe oznaczanie treści w systemach sprzed sierpnia 2026.

**Czy typowy chatbot firmowy to system wysokiego ryzyka?**

Zwykle nie. Systemy wysokiego ryzyka to zastosowania wymienione w załącznikach do rozporządzenia, między innymi rekrutacja, ocena zdolności kredytowej, edukacja, infrastruktura krytyczna i ściganie przestępstw. Bot odpowiadający na pytania o produkty czy asystent wewnętrzny do wyszukiwania w dokumentach do tej kategorii nie należą, ale klasyfikację trzeba wykonać i udokumentować świadomie.

**Co firma powinna zrobić w związku z przesunięciem terminów?**

Nie odkładać klasyfikacji. Przesunięcie dotyczy terminu spełnienia rozbudowanych obowiązków; potrzeba ustalenia, w której kategorii mieści się dany system, nie znika. Klasyfikacja to zwykle godzina pracy na system, a udokumentować ją trzeba przed uruchomieniem; wstecznie się jej nie odtworzy, gdy przyjdzie kontrola.


## Źródła

- Rada UE — Artificial intelligence: Council gives final green light to simplify and streamline rules (29.06.2026): https://www.consilium.europa.eu/en/press/press-releases/2026/06/29/artificial-intelligence-council-gives-final-green-light-to-simplify-and-streamline-rules/
- Rada UE — Council and Parliament agree to simplify and streamline rules (07.05.2026): https://www.consilium.europa.eu/en/press/press-releases/2026/05/07/artificial-intelligence-council-and-parliament-agree-to-simplify-and-streamline-rules/
- Parlament Europejski — Legislative Train Schedule: Digital Omnibus on AI: https://www.europarl.europa.eu/legislative-train/package-digital-package/file-digital-omnibus-on-ai
- Sidley Data Matters — EU AI Act Transparency Obligations: Preparing for Compliance by 2 August 2026: https://datamatters.sidley.com/2026/06/24/eu-ai-act-transparency-obligations-preparing-for-compliance-by-2-august-2026/
- EU Artificial Intelligence Act — The EU AI Act's Transparency Rules: A Practical Guide to Article 50: https://artificialintelligenceact.eu/transparency-rules-article-50/