Czy to dotyczy Twojej firmy?
Najpewniej tak. Jeśli pracownicy używają w pracy czatów AI (ChatGPT, Copilot, Gemini, Claude i podobnych) albo asystenta AI wbudowanego w pakiet biurowy, Twoja firma jest dla AI Act „podmiotem stosującym” system AI. Nie ma znaczenia, czy to duża firma, czy biuro z trzema osobami, ani czy narzędzie jest płatne. Przepis nie obejmuje tylko korzystania z AI w celach prywatnych, poza pracą.
Komisja Europejska w swoich odpowiedziach na pytania wprost podaje przykład pracowników, którzy używają czatu AI do pisania tekstów reklamowych czy tłumaczeń.
Co dokładnie mówi art. 4
Od 27 lipca 2026 r. art. 4 ma nowe brzmienie (zmieniło je rozporządzenie (UE) 2026/1744, tzw. Omnibus AI). Ustęp 1 brzmi:
„Dostawcy i podmioty stosujące systemy AI podejmują środki, które wspierają rozwój kompetencji w zakresie AI wśród swojego personelu i innych osób zajmujących się działaniem i wykorzystaniem systemów AI w ich imieniu, z uwzględnieniem ich wiedzy technicznej, doświadczenia, wykształcenia i wyszkolenia oraz kontekstu, w którym systemy AI mają być wykorzystywane, a także biorąc pod uwagę osoby lub grupy osób, wobec których systemy AI mają być wykorzystywane. Taki obowiązek nie oznacza, że dostawcy lub podmioty mają zapewniać osiągnięcie określonego poziomu kompetencji w zakresie AI przez poszczególne osoby.”
W skrócie: masz podejmować działania, które pomagają pracownikom rozsądnie korzystać z AI — dopasowane do tego, kto i do czego jej używa. Nie musisz gwarantować, że każdy osiągnie określony poziom wiedzy. Wcześniejsze brzmienie (do 26 lipca 2026 r.) mówiło o zapewnieniu „w możliwie największym stopniu, odpowiedniego poziomu kompetencji” — było więc bardziej wymagające.
Od kiedy i kto to sprawdza
- Obowiązek obowiązuje od 2 lutego 2025 r. — razem z zakazami z art. 5.
- Egzekwowanie zaczyna się od 2 sierpnia 2026 r. — według harmonogramu Komisji Europejskiej.
- W Polsce nadzór obejmie Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI), powołana ustawą z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003). Według zapowiedzi ma rozpocząć działalność w listopadzie 2026 r.
A kary? Sam AI Act w art. 99 nie przewiduje osobnej kary pieniężnej za art. 4 — wysokie kary dotyczą m.in. zakazanych praktyk (art. 5) i obowiązków przejrzystości (art. 50). Komisja Europejska wskazuje, że krajowe organy mogą stosować środki i sankcje na podstawie prawa krajowego. Polska ustawa przewiduje administracyjne kary pieniężne za naruszenia AI Act. Rozsądne podejście: nie chodzi o strach przed karą, tylko o to, żeby w razie pytań mieć co pokazać, co firma zrobiła.
Co zrobić — 5 kroków dla małej firmy
1Spisz, z czego korzystacieJakie narzędzia AI są w użyciu, kto ich używa i do czego (maile, oferty, tłumaczenia, Excel, grafiki). Czy na kontach firmowych, czy prywatnych. Często okaże się, że pracownicy korzystają z AI, choć firma nic o tym nie wie.
2Ustal proste zasadyJedna strona wystarczy: z jakich narzędzi wolno korzystać, czego nie wklejać (dane osobowe klientów i pracowników, tajemnica firmy, hasła, umowy), kto odpowiada za sprawdzenie tekstu przed wysłaniem, kiedy oznaczać treści wygenerowane przez AI. Takie zasady pomagają też chronić tajemnicę przedsiębiorstwa — ustawa wymaga, by firma dbała o poufność swoich informacji.
3Przeszkol pracownikówKomisja Europejska jako sensowne minimum wymienia: czym jest AI i jakie narzędzia stosuje firma, jakie wiążą się z nimi szanse i ryzyka (np. „halucynacje”, czyli pewne siebie, ale błędne odpowiedzi), jaką rolę ma firma według AI Act — wszystko dopasowane do wiedzy pracowników i tego, do czego używają AI. Forma jest dowolna: szkolenie na sali, kurs online, materiały wewnętrzne.
4Zachowaj dokumentacjęCertyfikat nie jest wymagany. Według Komisji wystarczy wewnętrzna dokumentacja: kto i kiedy przeszedł szkolenie, jakie zasady obowiązują, co zmieniono. Zaświadczenia z datą i wynikiem testu to wygodny dowód.
5Wracaj do tematuNowy pracownik, nowe narzędzie, nowe zastosowanie (np. AI przy rekrutacji) — to sygnał, żeby zaktualizować zasady i przeszkolić osoby, których to dotyczy.
Czego art. 4 nie wymaga
- certyfikatu ani egzaminu państwowego,
- określonej formy szkolenia czy liczby godzin,
- powołania „pełnomocnika ds. AI” ani rady ds. AI,
- osiągnięcia przez każdego pracownika określonego poziomu wiedzy.
Przy okazji: trzy rzeczy, o których warto wiedzieć
- Rozpoznawanie emocji pracowników jest zakazane (art. 5 ust. 1 lit. f AI Act) — np. analiza emocji z kamer czy nagrań rozmów, poza celami medycznymi lub bezpieczeństwa.
- Deepfake trzeba oznaczać (art. 50 ust. 4, od 2 sierpnia 2026 r.) — np. wygenerowany przez AI „wizerunek” osoby w reklamie albo sklonowany głos. Zwykłego maila napisanego z pomocą AI ten obowiązek nie dotyczy.
- RODO działa jak dotąd — wklejenie danych osobowych do narzędzia AI to przetwarzanie danych. Darmowe konta prywatne zwykle nie dają umowy powierzenia, więc dane klientów i pracowników nie powinny tam trafiać.
Najczęstsze pytania
Czy pracownik musi mieć certyfikat ze szkolenia z AI?
Nie. Komisja Europejska wprost pisze, że certyfikat nie jest potrzebny. Wystarczy, że firma udokumentuje swoje działania — np. listą szkoleń i zaświadczeniami.
Czy szkolenie może być online?
Tak. Przepisy nie narzucają formy szkolenia. Liczy się to, żeby było dopasowane do tego, jak pracownicy używają AI.
Od kiedy trzeba to mieć?
Obowiązek obowiązuje od 2 lutego 2025 r., a egzekwowanie zaczyna się od 2 sierpnia 2026 r. Jeśli firma jeszcze nic nie zrobiła, warto zacząć teraz.
Czy szkolenie wystarczy, żeby firma była „zgodna z AI Act”?
Szkolenie to sposób na wykonanie obowiązku z art. 4. AI Act zawiera też inne obowiązki (np. zakazy z art. 5, przejrzystość z art. 50, a w przyszłości wymogi dla systemów wysokiego ryzyka, m.in. w rekrutacji). Dlatego warto połączyć szkolenie z firmowymi zasadami korzystania z AI.
Kurs „AI w pracy — bezpiecznie i skutecznie”
6 lekcji online (4 godziny lekcyjne): jak działa AI, dobre polecenia, sprawdzanie wyników, dane i tajemnica firmy, phishing i deepfake, AI Act i polityka AI w firmie. Na końcu test i zaświadczenie z datą i wynikiem, które dołączysz do dokumentacji. Pracownik przechodzi kurs, kiedy mu pasuje — bez umawiania terminu. 199 zł netto za osobę.
Przeczytaj też
Stan prawny: październik 2026. Źródła: rozporządzenie (UE) 2024/1689 (AI Act), tekst skonsolidowany z 27.07.2026; rozporządzenie (UE) 2026/1744; Komisja Europejska — AI Literacy, pytania i odpowiedzi; harmonogram stosowania AI Act (KE); ustawa o systemach sztucznej inteligencji, Dz.U. 2026 poz. 1003; UODO — zanim wdrożysz narzędzie AI. Artykuł ma charakter informacyjny i nie jest poradą prawną.