Co się wydarzyło: Digital Omnibus na AI został podpisany 8 lipca 2026 r., opublikowany w Dzienniku Urzędowym UE 24 lipca jako Rozporządzenie (UE) 2026/1744 i wszedł w życie 27 lipca 2026 r., trzeciego dnia po publikacji.

Kontekst: W briefie bazowym z 6 lipca akt był już politycznie i legislacyjnie uzgodniony, ale nadal oczekiwał na publikację w OJ. Od 27 lipca zmiany wprowadzone Omnibusem stały się częścią obowiązującego prawa.

Jednocześnie wejście w życie aktu nie oznacza, że wszystkie zmienione przepisy są od razu stosowane. Poszczególne części AI Act nadal mają własne daty stosowania. W szczególności:
- część zmian obowiązuje od 27 lipca;
- przepisy związane z Art. 50 i częścią uprawnień AI Office zaczynają być stosowane 2 sierpnia 2026 r.;
- obowiązki dla systemów wysokiego ryzyka pozostają odroczone do 2027/2028.

Status: Rozporządzenie (UE) 2026/1744 obowiązuje od 27 lipca 2026 r. Przy ocenie konkretnego obowiązku trzeba jednak odróżniać „wejście w życie” aktu od daty rozpoczęcia stosowania danego przepisu.

Źródła: EUR-Lex — Rozporządzenie (UE) 2026/1744 · EU Law Live — oficjalna publikacja Digital Omnibus · Modulos — EU AI Act Omnibus now law

Co się wydarzyło: Wraz z wejściem w życie Digital Omnibusa potwierdzone zostały nowe terminy stosowania obowiązków dla systemów wysokiego ryzyka:
- systemy z Załącznika III → 2 grudnia 2027 r.;
- systemy AI wbudowane w produkty regulowane z Załącznika I → 2 sierpnia 2028 r..

Kontekst: Przesunięcie odpowiada na brak gotowej infrastruktury wdrożeniowej, w szczególności norm zharmonizowanych, mechanizmów oceny zgodności i notyfikacji.

Zmiana nie znosi klasyfikacji jako „high-risk”. System może nadal spełniać kryteria wysokiego ryzyka, natomiast obowiązki z sekcji 1–3 rozdziału III zaczynają być stosowane później.

Status: Nowe terminy są już elementem obowiązującego prawa.

Źródła: EUR-Lex — Rozporządzenie (UE) 2026/1744 · Gibson Dunn — postponed high-risk deadlines · DLA Piper — deferral of high-risk obligations

Co się wydarzyło: Finalny tekst Digital Omnibusa doprecyzowuje pojęcie „komponentu bezpieczeństwa” w kontekście Art. 6 ust. 1 AI Act.

Kontekst: Systemy AI wykorzystywane wyłącznie do:
- wspomagania użytkownika;
- optymalizacji wydajności lub efektywności;
- automatyzacji;
- zwiększania wygody;
- kontroli jakości

nie powinny być automatycznie kwalifikowane jako komponent bezpieczeństwa.

Ma to znaczenie dla systemów AI wbudowanych w produkty regulowane z Załącznika I. Jeżeli funkcja AI nie wpływa bezpośrednio na bezpieczeństwo produktu, część takich systemów może wypaść poza ścieżkę klasyfikacji wysokiego ryzyka z Art. 6 ust. 1.

Status: Zmieniona definicja jest częścią obowiązującego tekstu AI Act od 27 lipca 2026 r.; pełne obowiązki dla odpowiadających jej systemów wysokiego ryzyka pozostają odroczone zgodnie z RN-02.

Źródła: EUR-Lex — Rozporządzenie (UE) 2026/1744 · Freshfields — final Digital Omnibus · Inside Privacy / Covington

Co się wydarzyło: Finalny tekst Digital Omnibusa rozstrzyga kwestię rejestracji systemów, które dostawca na podstawie Art. 6 ust. 3 samodzielnie uznał za niespełniające kryteriów wysokiego ryzyka.

Kontekst: Pierwotna propozycja całkowitego zwolnienia takich systemów z rejestracji nie przetrwała negocjacji. Systemy nadal mają być rejestrowane w unijnej bazie, ale z lżejszym zakresem obowiązków administracyjnych.

Status: Samoocena prowadząca do wyłączenia z kategorii high-risk nie eliminuje obowiązku rejestracji; zmniejsza jego zakres.

Źródła: EUR-Lex — Rozporządzenie (UE) 2026/1744 · Freshfields — final Digital Omnibus · Taylor Wessing — Digital Omnibus changes to the AI Act

Co się wydarzyło: Publikacja Digital Omnibusa potwierdziła terminy zmian dotyczących nowych zakazów z Art. 5 oraz obowiązków przejrzystości z Art. 50.

Kontekst: Nowe zakazy obejmują generowanie lub manipulowanie:
- niekonsensualnymi treściami intymnymi;
- materiałami przedstawiającymi seksualne wykorzystywanie dzieci (CSAM).

Dla tych zakazów przewidziano stosowanie od 2 grudnia 2026 r.

Ogólny termin rozpoczęcia stosowania Art. 50 pozostaje 2 sierpnia 2026 r. Szczególne rozwiązanie przejściowe dotyczy Art. 50 ust. 2: systemy wprowadzone na rynek przed 2 sierpnia mają czas na dostosowanie mechanizmów technicznego znakowania do 2 grudnia 2026 r.

Status: Terminy są już potwierdzone w obowiązującym rozporządzeniu.

Źródła: EUR-Lex — Rozporządzenie (UE) 2026/1744 · Inside Privacy / Covington · Bufete Padilla — przewodnik po Rozporządzeniu 2026/1744

Co się wydarzyło: Rozporządzenie 2026/1744 dodaje do AI Act art. 75a–75d, rozszerzając uprawnienia AI Office wobec dwóch kategorii systemów:
1. systemów AI opartych na modelach ogólnego przeznaczenia, gdy model i system pochodzą od tego samego dostawcy lub podmiotów należących do tego samego przedsiębiorstwa;
2. systemów stanowiących część lub zintegrowanych z bardzo dużymi platformami internetowymi lub wyszukiwarkami (VLOP/VLOSE).

Kontekst: Zakres nowych instrumentów obejmuje m.in.:
- wszczynanie dochodzeń z urzędu lub na podstawie skargi;
- żądanie informacji;
- kontrole zdalne i na miejscu;
- wejście na teren przedsiębiorstwa;
- opieczętowanie pomieszczeń i dokumentów na czas kontroli;
- okresowe kary pieniężne do 5% średniego dziennego obrotu za każdy dzień zwłoki.

W przypadku kontroli wymagającej zgody sądu krajowego kontrola zasadności samego dochodzenia pozostaje w kompetencji sądów UE.

Status: Zmiany weszły do AI Act 27 lipca, a nowe uprawnienia AI Office mają być stosowane od 2 sierpnia 2026 r.

Źródła: EUR-Lex — Rozporządzenie (UE) 2026/1744 · NicFab — analiza Digital Omnibus

Co się wydarzyło: Dodany Art. 4a AI Act rozszerza możliwość przetwarzania szczególnych kategorii danych osobowych w celu wykrywania i korygowania obciążeń algorytmicznych.

Kontekst: Wcześniej analogiczna podstawa była związana przede wszystkim z dostawcami systemów wysokiego ryzyka. Nowy przepis obejmuje szerszy zakres systemów, modeli i podmiotów, pod warunkiem spełnienia określonych zabezpieczeń.

W starym briefie wskazano m.in.:
- konieczność wykazania, że celu nie można skutecznie osiągnąć przy użyciu innych danych;
- ograniczenia techniczne i organizacyjne dostępu;
- zakaz niepotrzebnego przekazywania danych;
- usunięcie danych po realizacji celu korekty biasu.

Przepis nie nakłada obowiązku prowadzenia takich analiz, lecz tworzy możliwość prawną ich przeprowadzenia pod określonymi warunkami.

Status: Art. 4a obowiązuje od 27 lipca 2026 r.

Źródła: EUR-Lex — Rozporządzenie (UE) 2026/1744 · NicFab — analiza Digital Omnibus

Co się wydarzyło: Zmieniony Art. 4 AI Act modyfikuje sposób sformułowania obowiązku dotyczącego AI literacy personelu dostawców i podmiotów wdrażających.

Kontekst: Zamiast obowiązku „zapewnienia” określonego poziomu kompetencji przepis wymaga podejmowania działań wspierających rozwój odpowiedniego poziomu AI literacy. Zmiana ma charakter jakościowy: nacisk przesuwa się z gwarantowanego rezultatu na udokumentowane działania i należytą staranność.

Status: Zmienione brzmienie Art. 4 obowiązuje od 27 lipca 2026 r.

Źródła: EUR-Lex — Rozporządzenie (UE) 2026/1744 · NicFab — analiza Digital Omnibus

Co się wydarzyło: 24 lipca 2026 r. Prezydent podpisał ustawę o systemach sztucznej inteligencji. W briefie z 26 lipca oznaczało to domknięcie etapu parlamentarno-prezydenckiego i przejście do publikacji oraz organizacji krajowego organu nadzoru.

Dzień później doprecyzowano harmonogram uruchomienia KRiBSI:
- przewodniczący Komisji — październik 2026 r.;
- pierwsze posiedzenie i rozpoczęcie operacyjnej działalności — listopad 2026 r.

Kontekst: KRiBSI ma być centralnym elementem polskiego modelu nadzoru nad AI Act. Według materiału z 27 lipca Komisja ma m.in. przyjmować skargi obywateli i zgłoszenia poważnych incydentów, a postępowania skargowe mają mieć określoną ścieżkę odwoławczą do Sądu Ochrony Konkurencji i Konsumentów w Warszawie.

Wątek obejmuje też polskie piaskownice regulacyjne. Ministerstwo zrezygnowało z wcześniej rozważanego pilotażu i planowało uruchamianie pełnego zakresu usług od początku.

Status: Ustawa została podpisana, ale w dniu briefu proces publikacji i wejścia w życie nie był jeszcze zakończony. Harmonogram instytucjonalny wskazywał na operacyjne uruchomienie KRiBSI w IV kwartale 2026 r.

Źródła: Ministerstwo Cyfryzacji — Wdrożenie Aktu o AI · Rzeczpospolita — Polska komisja ds. AI rozpocznie pracę w listopadzie · Interface EU — Poland AI Act implementation

Co się wydarzyło: Digital Omnibus przesuwa o rok termin utworzenia co najmniej jednej operacyjnej piaskownicy regulacyjnej AI w każdym państwie członkowskim — do 2 sierpnia 2027 r.

Kontekst: Rozporządzenie przewiduje również możliwość utworzenia przez AI Office unijnej piaskownicy dla systemów pozostających w jego wyłącznej kompetencji, z priorytetowym dostępem dla MŚP i startupów.

W polskim kontekście harmonogram prac opisany przy KRiBSI wskazywał na zamiar rozpoczęcia przygotowań wcześniej niż wymaga tego nowy termin unijny.

Status: Nowy termin 2 sierpnia 2027 r. wynika z obowiązującego Digital Omnibusa.

Źródła: EUR-Lex — Rozporządzenie (UE) 2026/1744 · NicFab — analiza Digital Omnibus