Kalendarz obowiązków dla systemów wysokiego ryzyka
Dlaczego to nas dotyczy
Wejście w życie nowelizacji i faktyczna stosowalność (egzekwowalność) danego przepisu to dwie różne rzeczy: z dniem wejścia w życie tekst zmienia AI Act, ale wprost stosowalne od tej daty są tylko wybrane artykuły; przepisy rozdziału III sekcje 1–3 (wymogi dla systemów wysokiego ryzyka) podlegają odroczeniu do 2.12.2027/2.08.2028. Każdy przepis trzeba weryfikować względem własnej daty stosowania (Art. 113), nie względem daty wejścia w życie nowelizacji jako całości. (Źródło: brief_2026-07-27.md)
Wpływa na terminy w kalendarzu
2 z 2 przesuniętymiStan na dziś
Nowe terminy odnotowane wcześniej jako spodziewane są już potwierdzone prawnie wraz z publikacją Omnibusa: pełne obowiązki dla samodzielnych systemów wysokiego ryzyka z Aneksu III obowiązują od 2 grudnia 2027, a dla AI wbudowanego w produkty regulowane z Aneksu I — od 2 sierpnia 2028. Klasyfikacja jako wysokie ryzyko nie zostaje zniesiona; zmienia się wyłącznie kalendarz wymagalności obowiązków.
Ważne: te terminy są sztywne, nie warunkowe — finalny tekst zastąpił pierwotny pomysł Komisji, żeby uzależnić przesunięcie od gotowości norm zharmonizowanych i infrastruktury notyfikującej. Nawet gdyby normy się opóźniły, termin i tak nadejdzie. Przy okazji tej samej nowelizacji AI Office dostał nowe uprawnienia egzekucyjne — może prowadzić dochodzenia i kontrole na miejscu, przyjmować wiążące zobowiązania od firm i nakładać kary.
Co to znaczy w praktyce: klasyfikację systemu jako wysokiego ryzyka warto ustalić już teraz — dodatkowy czas służy do przygotowania dokumentacji i nadzoru, a nie do odłożenia tematu, i nie ma ryzyka, że termin jeszcze się przesunie w zależności od gotowości norm.
Oś czasu — 2 wpisów
Nowe terminy odnotowane wcześniej jako spodziewane są już potwierdzone prawnie wraz z publikacją Omnibusa: pełne obowiązki dla samodzielnych systemów wysokiego ryzyka z Aneksu III obowiązują od 2 grudnia 2027, a dla AI wbudowanego w produkty regulowane z Aneksu I — od 2 sierpnia 2028. Klasyfikacja jako wysokie ryzyko nie zostaje zniesiona; zmienia się wyłącznie kalendarz wymagalności obowiązków.
Ważne: te terminy są sztywne, nie warunkowe — finalny tekst zastąpił pierwotny pomysł Komisji, żeby uzależnić przesunięcie od gotowości norm zharmonizowanych i infrastruktury notyfikującej. Nawet gdyby normy się opóźniły, termin i tak nadejdzie. Przy okazji tej samej nowelizacji AI Office dostał nowe uprawnienia egzekucyjne — może prowadzić dochodzenia i kontrole na miejscu, przyjmować wiążące zobowiązania od firm i nakładać kary.
Co to znaczy w praktyce: klasyfikację systemu jako wysokiego ryzyka warto ustalić już teraz — dodatkowy czas służy do przygotowania dokumentacji i nadzoru, a nie do odłożenia tematu, i nie ma ryzyka, że termin jeszcze się przesunie w zależności od gotowości norm.
Obowiązki dla systemów wysokiego ryzyka zostają przesunięte — ale nie zniesione. Dotychczas obowiązywały dwa różne terminy — 2 sierpnia 2026 dla systemów samodzielnych i 2 sierpnia 2027 dla wbudowanych w produkty regulowane. Oba zostają przesunięte:
- 2 grudnia 2027 — systemy działające samodzielnie, w obszarach wymienionych w Aneksie III do AI Act: rekrutacja i zarządzanie pracownikami, edukacja, ocena zdolności kredytowej, ubezpieczenia, usługi publiczne, egzekwowanie prawa.
- 2 sierpnia 2028 — systemy AI wbudowane w produkty, które już dziś podlegają unijnym przepisom o bezpieczeństwie (Aneks I): maszyny, wyroby medyczne, pojazdy, windy.
Powodem przesunięcia nie jest złagodzenie wymagań, tylko brak infrastruktury po stronie regulatora: nie ma jeszcze norm zharmonizowanych, które mówiłyby, jak konkretnie spełnić wymagania, ani kompletu jednostek notyfikowanych uprawnionych do oceny. Bez nich firma nie miałaby wobec czego się wykazać.
Co to znaczy dla planów: klasyfikacja systemu jako wysokiego ryzyka pozostaje w mocy i nadal warto ją ustalić teraz — zmienia się wyłącznie moment, w którym obowiązki stają się wymagalne. Dodatkowy czas jest po to, żeby przygotować dokumentację i nadzór, a nie żeby odłożyć temat.