Szybkie wprowadzenie. Transformacja regulacyjna: co realnie zmienia AI Act w 2026 roku

Ponieważ planujesz wdrożenie lub audyt narzędzia AI do szkoleń, kluczowe jest to, że AI Act wchodzi etapami: część przepisów już obowiązuje, a pełne stosowanie dla większości organizacji zbliża się wielkimi krokami. Z perspektywy lutego 2026 najważniejsze kamienie milowe wyglądają tak:

• od 2 lutego 2025 – stosują się rozdziały I–II (m.in. ogólne zasady, AI literacy i zakazane praktyki), więc firmy muszą już działać w tym zakresie.
• od 2 sierpnia 2025 – zaczęły obowiązywać m.in. przepisy dot. GPAI (systemów/modeli ogólnego przeznaczenia) oraz część mechanizmów nadzorczych.
• od 2 sierpnia 2026 – co do zasady zaczyna się główne stosowanie rozporządzenia.

W praktyce oznacza to, że jeśli używasz systemu opartego o zewnętrzny model (np. LLM) w środowisku szkoleniowym, musisz równolegle patrzeć na: (1) klasyfikację ryzyka Twojego zastosowania, (2) obowiązki przejrzystości, (3) łańcuch dostaw (provider/deployer), (4) RODO (DPIA, podstawy prawne, minimalizacja).

Systemy RAG w szkoleniach: dlaczego to “świetne” i jednocześnie wrażliwe regulacyjnie

Jeżeli zależy Ci na personalizacji uczenia, RAG (Retrieval-Augmented Generation) daje przewagę: odpowiada na pytania na podstawie Twojej bazy wiedzy, procedur, regulaminów, materiałów LMS czy polityk HR. Ta sama cecha tworzy jednak typowe ryzyka zgodności:

• ryzyko “halucynacji” (błędne odpowiedzi wpływające na decyzje szkoleniowe),
• ryzyko ujawnienia informacji (np. dane pracowników, wyniki testów, dane dot. kompetencji),
• ryzyko profilowania (personalizacja ścieżek nauki na podstawie zachowań),
• ryzyko niejawnego “oceniania” (system zaczyna rekomendować, kto “powinien” awansować lub zdać).

To właśnie te elementy decydują, czy Twoje AI jest tylko narzędziem wspierającym naukę, czy zaczyna wpadać w reżim high-risk.

Obowiązki przejrzystości: kiedy musisz “oznaczać AI” w szkoleniach

Ponieważ użytkownik ma prawo rozumieć, że rozmawia z systemem AI, AI Act nakłada obowiązki transparentności – szczególnie dla chatbotów i systemów generujących treści. W skrócie: użytkownik ma być poinformowany, że wchodzi w interakcję z AI (o ile nie jest to oczywiste), a treści syntetyczne powinny być odpowiednio ujawniane.

W szkoleniach warto wdrożyć standard “3x jasno”:

1. komunikat przy pierwszym użyciu (np. w LMS, System Zarządzania Nauczaniem / Platforma e-learningowa),
2. widoczna etykieta w interfejsie (“Asystent AI”),
3. stopka/tooltip przy generowanych treściach (“wygenerowane przez AI – sprawdź w źródłach”).

---

AI literacy: obowiązek, który już działa (i najłatwiej go “zrobić dobrze”)

Skoro Twoja organizacja korzysta z AI w szkoleniach, pamiętaj: AI literacy obowiązuje już od 2 lutego 2025 r. i dotyczy zarówno dostawców, jak i podmiotów wdrażających. Minimalnie chodzi o to, by osoby obsługujące system rozumiały: jak działa, jakie ma ograniczenia, jakie są ryzyka i jak reagować na incydenty.

Minimum operacyjne (sprawdza się w HR/L&D):

• mikro-szkolenie 45–60 min dla trenerów i administratorów LMS,
• “one-pager” o ograniczeniach (halucynacje, dane wrażliwe, prompt injection),
• procedura eskalacji: co robić, gdy AI poda nieprawdziwą informację lub ujawni dane.

---

RODO w systemach szkoleniowych AI: najczęstsze punkty zapalne

Jeżeli przetwarzasz dane pracowników/uczestników, RODO wchodzi w grę na kilku poziomach jednocześnie:

• DPIA (ocena skutków dla ochrony danych) – szczególnie gdy występuje profilowanie, monitoring, ocena lub dane wrażliwe,
• podstawa prawna: często pojawia się uzasadniony interes lub obowiązek pracodawcy, ale trzeba to uzasadnić kontekstem (i zbalansować ryzyka),
• minimalizacja i retencja: logi rozmów, wyniki quizów, ścieżki nauki – nie trzymaj “na zawsze”,
• prawa osób: dostęp, sprzeciw, sprostowanie; przy automatyzacji decyzji – ryzyka w okolicach art. 22 RODO,
• umowy powierzenia i transfery danych (gdy model/hosting jest poza EOG).

Warto też śledzić kierunek interpretacyjny EROD/EDPB dotyczący AI modeli i legalności danych użytych do trenowania lub dalszego rozwoju rozwiązań – to ma znaczenie zwłaszcza wtedy, gdy vendor nie potrafi odpowiedzieć “skąd są dane”.

W polskim kontekście przydatne są też materiały i stanowiska UODO o AI i ochronie danych.

Odniesienie do oficjalnych przepisów materiały mają charakter poglądowy i pomóc naszkicować roadmap-ę aktywności dla twojego rozwiązania.

Najważniejsze regulacje dotyczące AI w Unii Europejskiej: przegląd kluczowych zapisów AI Act oraz ich konsekwencje dla rynku szkoleń wykorzystujących asystentów LLM i RAG

Proces wdrażania Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2024/1689 z dnia 13 czerwca 2024 r. w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej inteligencji, znanego powszechnie jako AI Act, stanowi fundamentalną zmianę w podejściu do innowacji technologicznych na rynku wewnętrznym Unii Europejskiej.¹ W lutym 2026 roku, kiedy pisany jest niniejszy raport, większość podmiotów gospodarczych znajduje się w krytycznym punkcie adaptacji do nowych rygorów prawnych. Choć pełne stosowanie rozporządzenia nastąpi w sierpniu 2026 r., kluczowe przepisy dotyczące kompetencji w zakresie AI oraz praktyk zakazanych obowiązują już od ponad roku, kształtując standardy rynkowe dla dostawców i podmiotów wdrażających.³

Systemy wykorzystujące architekturę Retrieval-Augmented Generation (RAG) do celów szkoleniowych są klasycznym przykładem technologii, która – choć oferuje bezprecedensowe możliwości personalizacji nauki – musi zostać osadzona w sztywnych ramach prawnych zapewniających ochronę praw podstawowych, transparentność oraz bezpieczeństwo danych osobowych.⁶ Niniejsza analiza koncentruje się na specyficznych obowiązkach wynikających z AI Act i RODO, biorąc pod uwagę rolę firmy jako dostawcy lub podmiotu wdrażającego takie narzędzie w kontekście edukacji zawodowej.⁸

Klasyfikacja ryzyka systemów AI w sektorze edukacji i szkolenia zawodowego

Punktem wyjścia dla każdej analizy zgodności z AI Act jest precyzyjne określenie poziomu ryzyka generowanego przez system. Rozporządzenie opiera się na podejściu opartym na ryzyku, dzieląc systemy na cztery kategorie: ryzyko niedopuszczalne, wysokie ryzyko, ryzyko związane z przejrzystością oraz ryzyko minimalne.¹⁰

Analiza Załącznika III i kryteria wysokiego ryzyka

Zgodnie z Załącznikiem III sekcja 3, systemy AI wykorzystywane w obszarze kształcenia i szkolenia zawodowego mogą zostać uznane za systemy wysokiego ryzyka, jeżeli spełniają określone funkcje decyzyjne lub oceniające.¹² Artykuł 6 ust. 2 rozporządzenia stanowi, że systemy wymienione w Załączniku III uznaje się za systemy wysokiego ryzyka, chyba że nie stwarzają one znaczącego ryzyka naruszenia zdrowia, bezpieczeństwa lub praw podstawowych osób fizycznych.¹⁴

W poniższej tabeli przedstawiono szczegółową klasyfikację systemów edukacyjnych w zależności od ich przeznaczenia i wpływu na użytkownika:

Przeznaczenie systemu AI	Klasyfikacja ryzyka	Podstawa prawna
Systemy określające dostęp do instytucji edukacyjnych lub przydzielające osoby do określonych programów szkoleniowych.	Wysokie ryzyko	Załącznik III pkt 3 lit. a
Systemy służące do oceny wyników uczenia się, które mają istotny wpływ na ścieżkę zawodową lub uprawnienia uczestnika.	Wysokie ryzyko	Załącznik III pkt 3 lit. b
Systemy służące do monitorowania i wykrywania niewłaściwych zachowań podczas egzaminów (np. systemy proctoringu).	Wysokie ryzyko	Załącznik III pkt 3 lit. c
Chatboty wspierające proces uczenia się, służące jako interaktywna baza wiedzy (Q&A) bez funkcji oceniania.	Ryzyko związane z przejrzystością	Artykuł 50 ust. 1
Narzędzia do automatycznego streszczania materiałów szkoleniowych lub generowania quizów do samokontroli.	Minimalne ryzyko / Przejrzystość	Artykuł 50 ust. 2

⁹

Dla projektu chatbota szkoleniowego opartego na RAG, który pełni rolę asystenta merytorycznego, kluczowe jest utrzymanie funkcjonalności w granicach „wsparcia nauki”. Jeżeli system nie wystawia wiążących ocen końcowych i nie decyduje o certyfikacji uczestnika, nie podlega on rygorystycznym wymogom rozdziału III dotyczącym systemów wysokiego ryzyka.¹⁷ Niemniej jednak, obowiązki wynikające z artykułów 4 i 50 pozostają bezwzględne i w pełni skuteczne w lutym 2026 roku.³

Obowiązek budowania kompetencji w zakresie AI (Art. 4 AI Act)

Artykuł 4 Rozporządzenia 2024/1689 wprowadza nowatorski w skali europejskiej obowiązek zapewnienia odpowiedniego poziomu „kompetencji w zakresie AI” (AI Literacy). Przepis ten, zgodnie z harmonogramem określonym w artykule 113 lit. a, wszedł w życie 2 lutego 2025 roku.²⁰ Oznacza to, że w lutym 2026 r. każda organizacja będąca dostawcą lub podmiotem wdrażającym musi posiadać wdrożone procedury szkoleniowe dla swojego personelu i osób trzecich operujących systemami AI w jej imieniu.²³

Definicja i cel AI Literacy

Zgodnie z artykułem 3 pkt 56, kompetencje w zakresie AI oznaczają umiejętności, wiedzę oraz zrozumienie, które umożliwiają dostawcom, podmiotom wdrażającym i osobom, na które systemy te mają wpływ, świadome wdrażanie systemów AI oraz zrozumienie ich możliwości, ryzyk i potencjalnych szkód.²³

W kontekście chatbota szkoleniowego, obowiązek ten dzieli się na dwa poziomy:

1. Poziom wewnętrzny (Personel): Programiści, administratorzy bazy wiedzy RAG oraz trenerzy korzystający z narzędzia muszą rozumieć mechanizmy działania modelu (np. Gemini), specyfikę architektury RAG oraz ograniczenia związane z tzw. halucynacjami.²³
2. Poziom zewnętrzny (Uczestnicy szkolenia): Choć artykuł 4 kładzie nacisk na personel dostawców i podmiotów wdrażających, motyw 20 rozporządzenia wskazuje, że AI Literacy powinno również wyposażać osoby, na które system ma wpływ (uczestników szkolenia), w niezbędne pojęcia do podejmowania świadomych decyzji.²⁵

Praktyczne wdrożenie wymogów artykułu 4

Realizacja tego obowiązku w lutym 2026 r. wymaga od firmy posiadania konkretnej dokumentacji wykazującej należytą staranność. Środki te powinny być proporcjonalne do kontekstu stosowania i wiedzy technicznej odbiorców.²³

Element wdrożenia	Opis działania	Cel zgodności
Analiza potrzeb kompetencyjnych	Identyfikacja grup pracowników i uczestników mających styczność z chatbotem.	Dopasowanie poziomu wiedzy do roli (Art. 4).
Programy szkoleniowe	Warsztaty i materiały e-learningowe dotyczące bezpiecznego promptowania i weryfikacji wyników.	Budowanie świadomości ryzyk (bias, halucynacje).
Dokumentacja techniczna (Fact Sheet)	Jednostronicowy PDF wyjaśniający źródła danych w RAG i technologię Gemini.	Przejrzystość i zrozumienie działania systemu.
Rejestr szkoleń	Ewidencja osób przeszkolonych i zakresu przekazanej wiedzy.	Rozliczalność przed organem nadzoru (Art. 4).

²¹

Należy podkreślić, że brak zapewnienia odpowiednich kompetencji personelowi może być interpretowany jako naruszenie prawa, co w systemie sankcji AI Act (Art. 99) może skutkować nałożeniem administracyjnych kar pieniężnych.⁵

Obowiązki w zakresie przejrzystości (Art. 50 AI Act)

Artykuł 50 rozporządzenia reguluje wymogi przejrzystości dla niektórych systemów AI, w tym w szczególności dla systemów generatywnych i chatbotów. W lutym 2026 r., w obliczu powszechności technologii LLM (Large Language Models), organy nadzorcze kładą szczególny nacisk na to, by granica między interakcją z człowiekiem a maszyną była dla obywateli jednoznaczna.¹⁷

Informowanie o interakcji z AI (Art. 50 ust. 1)

Dostawcy systemów AI przeznaczonych do bezpośredniej interakcji z osobami fizycznymi mają obowiązek zaprojektowania i opracowania systemu w taki sposób, aby zainteresowane osoby fizyczne były informowane, że wchodzą w interakcję z systemem AI.¹⁶ Obowiązek ten spoczywa na dostawcy, ale podmiot wdrażający musi zapewnić, by informacja ta faktycznie dotarła do użytkownika końcowego.⁸

W praktyce oprogramowania szkoleniowego oznacza to:

• Komunikat startowy: Jasna deklaracja w oknie czatu (np. „Ten asystent jest systemem sztucznej inteligencji”).
• Widoczność oznaczenia: Informacja musi być przekazana w sposób jasny i wyraźny, najpóźniej w momencie pierwszej interakcji lub pierwszego stosowania.³³

Oznaczanie treści syntetycznych (Art. 50 ust. 2)

Dostawcy systemów AI, w tym systemów AI ogólnego przeznaczenia (GPAI), generujących treści tekstowe, obrazy, dźwięk lub wideo, muszą zapewnić, aby wyniki działania systemu były oznaczone w formacie nadającym się do odczytu maszynowego i możliwe do wykrycia jako sztucznie wygenerowane lub zmanipulowane.¹⁶

Jeśli chatbot szkoleniowy pozwala na eksportowanie wygenerowanych odpowiedzi do plików zewnętrznych (np. PDF, DOCX), każda taka treść powinna zawierać niewidoczne metadane lub widoczne oznaczenie „Wygenerowano przez AI”. Ma to na celu przeciwdziałanie dezinformacji i budowanie integralności ekosystemu informacyjnego.³⁶

Wyjątki od obowiązku oznaczania

Artykuł 50 przewiduje pewne wyłączenia, jednak mają one charakter restrykcyjny. Obowiązek informacyjny nie ma zastosowania, gdy:

1. Z kontekstu stosowania w sposób oczywisty wynika, że osoba fizyczna wchodzi w interakcję z systemem AI.
2. System AI jest wykorzystywany do celów wykrywania przestępstw lub bezpieczeństwa publicznego (z zastrzeżeniem odpowiednich gwarancji).
3. Treści mają charakter czysto artystyczny, kreatywny lub satyryczny (wówczas oznaczanie powinno być proporcjonalne i nieinwazyjne).³³

W przypadku szkoleń zawodowych, gdzie chatbot może generować instrukcje techniczne lub porady prawne, „oczywistość” interakcji rzadko będzie wystarczającą przesłanką do rezygnacji z wyraźnego komunikatu, gdyż ryzyko pomyłki użytkownika co do pochodzenia informacji niesie za sobą ryzyko odpowiedzialności zawodowej.¹⁸

Ochrona danych osobowych i synergia z RODO

W lutym 2026 roku AI Act i RODO działają jako połączone ramy prawne. Rozporządzenie o AI w motywie 10 wyraźnie zaznacza, że nie wpływa ono na stosowanie obowiązującego prawa Unii regulującego przetwarzanie danych osobowych.² Dla projektu opartego na RAG, gdzie system czerpie wiedzę z konkretnej bazy dokumentów, kluczowe są zasady minimalizacji danych i ograniczenia celu.³⁹

Prywatność w fazie projektowania (Privacy by Design)

Wdrożenie chatbota wymaga przeprowadzenia oceny skutków dla ochrony danych (DPIA), szczególnie jeśli system operuje na danych pracowników lub uczestników szkoleń.⁹ Architektura RAG pozwala na lepszą kontrolę nad danymi niż tradycyjne douczanie modeli (fine-tuning), ponieważ dane pozostają w kontrolowanej przez administratora bazie wektorowej i są przesyłane do modelu Gemini jedynie w formie kontekstu do konkretnego zapytania.⁶

Analiza prawnie uzasadnionego interesu (Art. 6 ust. 1 lit. f RODO)

Zgodnie z opinią Europejskiej Rady Ochrony Danych (EROD), wykorzystywanie danych osobowych do rozwoju lub funkcjonowania systemów AI często opiera się na prawnie uzasadnionym interesie administratora.⁴² Wymaga to jednak spełnienia testu trójdzielnego:

1. Interes: Czy celem jest poprawa jakości szkoleń i wsparcie pracowników?
2. Niezbędność: Czy nie istnieje mniej inwazyjny sposób osiągnięcia tego celu bez angażowania danych osobowych (np. poprzez pełną anonimizację bazy RAG)?
3. Równowaga: Czy prawa i wolności uczestników nie przeważają nad interesem firmy?.⁴²

Praktycznym zaleceniem dla systemu szkoleniowego jest kategoryczny zakaz wprowadzania do okna czatu danych wrażliwych (danych szczególnych kategorii), takich jak informacje o zdrowiu czy poglądach politycznych. W regulaminie systemu powinna znaleźć się jasna klauzula ostrzegawcza w tym zakresie.¹⁷

Analiza infrastruktury technologicznej: Google Cloud Vertex AI i Gemini API

Wybór platformy Google Cloud Vertex AI do realizacji projektu chatbota ma istotne znaczenie dla wykazania zgodności przed organami nadzorczymi. Wersje biznesowe tych usług oferują gwarancje, których brak w darmowych wersjach konsumenckich.⁴¹

Gwarancje bezpieczeństwa i ograniczenia treningowe

Najważniejszym zapisem kontraktowym w kontekście AI Act i RODO jest sekcja 17 dokumentu „Service Specific Terms” dla Google Cloud, zatytułowana „Training Restriction”. Zgodnie z tym zapisem, Google nie wykorzystuje danych klienta (Your Content) do trenowania ani poprawiania swoich modeli bazowych (foundation models) bez uprzedniej zgody lub instrukcji klienta.⁴⁴

Parametr usługi	Google Cloud Vertex AI (Paid)	Google AI Studio (Unpaid)
Wykorzystanie danych do treningu modeli publicznych	Nie (Training Restriction)	Tak (w celu ulepszania usług)
Retencja danych (logging)	Możliwość konfiguracji „Zero Data Retention”	Dane logowane dla celów optymalizacji
Lokalizacja danych (Residency)	Możliwość wyboru regionu (np. EU)	Ograniczona kontrola
Aneks o przetwarzaniu danych (CDPA)	Tak, w pełni stosowany	Ograniczony zakres

⁴⁰

W lutym 2026 r. podmiot wdrażający musi potrafić udokumentować, że korzysta z płatnej subskrypcji Google Cloud, co stanowi kluczowy dowód w procesie wykazania bezpieczeństwa danych i braku „wycieku” poufnych informacji firmy do globalnych zbiorów treningowych.³⁹

Mechanizm RAG a odpowiedzialność za wyniki

Architektura RAG (Retrieval-Augmented Generation) jest przez regulatorów postrzegana jako mechanizm zwiększający wiarygodność systemu, ponieważ „ugruntowuje” on odpowiedzi w faktach dostarczonych przez administratora.⁶ Z punktu widzenia artykułu 15 AI Act (dotyczącego dokładności i solidności), RAG jest środkiem technicznym minimalizującym ryzyko generowania błędnych informacji.²⁷ Jednakże, odpowiedzialność za treść bazy wiedzy spoczywa w całości na podmiocie wdrażającym, który musi zapewnić adekwatność i reprezentatywność danych wejściowych.¹³

Nadzór ludzki i dokumentacja techniczna (Art. 14 i Art. 11/12)

Mimo że chatbot szkoleniowy zazwyczaj nie jest systemem wysokiego ryzyka, zasady należytego zarządzania systemem AI (AI Governance) wymagają wdrożenia mechanizmów nadzoru i logowania.¹⁰

Nadzór ze strony człowieka (Human-in-the-loop)

Zgodnie z motywem 73 oraz zasadami wypracowanymi przez Grupę Ekspertów Wysokiego Szczebla ds. AI (AI HLEG), systemy AI powinny funkcjonować jako narzędzia służące ludziom, szanujące ich autonomię i podlegające kontroli.²⁸ W lutym 2026 r. standardem rynkowym dla profesjonalnych chatbotów jest posiadanie:

• Przycisku zgłoszeniowego: Możliwość oflagowania odpowiedzi jako błędnej, obraźliwej lub nieadekwatnej.
• Eskalacji do człowieka: Funkcja kontaktu z trenerem w przypadku, gdy AI nie jest w stanie udzielić poprawnej odpowiedzi na skomplikowane pytanie.¹⁶

Dokumentacja i logi systemowe

Artykuł 12 rozporządzenia nakłada na systemy wysokiego ryzyka obowiązek automatycznego rejestrowania zdarzeń (logowania). Dla systemów o niższym ryzyku prowadzenie takich rejestrów jest wysoce zalecane jako element zasady rozliczalności wynikającej zarówno z AI Act, jak i RODO.¹⁰ Logi powinny obejmować co najmniej datę interakcji, identyfikator modelu oraz informację o ewentualnych błędach technicznych.¹⁵

Harmonogram i sankcje w lutym 2026 roku

Luty 2026 roku jest okresem przejściowym o szczególnym znaczeniu. Większość przepisów rozporządzenia zacznie być stosowana 2 sierpnia 2026 r., jednak pewne ramy czasowe są już w pełni skuteczne.³

Kluczowe daty i status obowiązywania

Data	Przepisy wchodzące w życie	Status w lutym 2026 r.
1 sierpnia 2024	Wejście w życie AI Act (publikacja + 20 dni).	Obowiązuje od 18 miesięcy.
2 lutego 2025	Zakazy praktyk niedopuszczalnych (Art. 5) i AI Literacy (Art. 4).	W pełni obowiązuje od roku.
2 sierpnia 2025	Przepisy o modelach GPAI (rozdział V) i zarządzaniu (rozdział VII).	W pełni obowiązuje od 6 miesięcy.
2 sierpnia 2026	Pełne stosowanie większości przepisów (w tym Art. 50 i systemy wysokiego ryzyka z Zał. III).	Pozostało 6 miesięcy do wdrożenia.
2 sierpnia 2027	Przepisy dla systemów AI zintegrowanych z produktami regulowanymi (Zał. I).	Pozostało 18 miesięcy.

³

Biorąc pod uwagę powyższy harmonogram, firma w lutym 2026 r. musi przede wszystkim wykazać zgodność z artykułem 4 (AI Literacy) oraz przygotować się do pełnej egzekucji artykułu 50 (Transparentność), który stanie się prawnie wiążący za kilka miesięcy, ale już teraz jest oceniany przez rynek i kontrahentów jako standard „godnej zaufania AI”.¹⁷

Ryzyko finansowe (Art. 99)

Naruszenie przepisów rozporządzenia wiąże się z administracyjnymi karami pieniężnymi, które mogą sięgać:

• Do 35 000 000 EUR lub 7% rocznego obrotu za stosowanie praktyk zakazanych.
• Do 15 000 000 EUR lub 3% rocznego obrotu za nieprzestrzeganie wymogów dotyczących systemów AI (w tym wymogów przejrzystości i logowania w niektórych przypadkach).
• Do 7 500 000 EUR lub 1,5% rocznego obrotu za podanie nieprawdziwych informacji organom powołanym na podstawie rozporządzenia.¹⁶

Warto zauważyć, że dla MŚP i startupów kary te są nakładane w wysokości niższej z dwóch podanych kwot, co ma na celu wspieranie innowacyjności przy zachowaniu bezpieczeństwa.¹⁷

Rekomendacje operacyjne i modelowa checklista zgodności

Dla firmy realizującej projekt chatbota szkoleniowego w lutym 2026 r., rekomenduje się podjęcie następujących kroków w celu zapewnienia 100% zgodności z obowiązującymi i nadchodzącymi regulacjami:

Krok 1: Weryfikacja Roli w Łańcuchu Wartości

Należy jednoznacznie określić, czy firma występuje jako:

• Dostawca: Jeśli rozwija system pod własną marką.
• Podmiot Wdrażający: Jeśli korzysta z gotowego narzędzia dostarczonego przez osobę trzecią. W przypadku samodzielnej konfiguracji Gemini API z własną bazą RAG, firma najczęściej przyjmuje obie te role.⁹

Krok 2: Wdrożenie Programu AI Literacy

• Przeszkolenie trenerów z zakresu promptingu i weryfikacji faktograficznej.
• Udostępnienie uczestnikom „Przewodnika po asystencie AI”.
• Archiwizacja dowodów przeszkolenia personelu.²¹

Krok 3: Implementacja Interfejsu Przejrzystości

• Dodanie widocznego komunikatu na początku każdej sesji czatu.
• Wdrożenie oznaczeń wodnych lub metadanych dla eksportowanych treści.
• Zapewnienie dostępności informacji dla osób z niepełnosprawnościami.¹⁶

Krok 4: Zabezpieczenie Prawne Infrastruktury Cloud

• Podpisanie aneksu CDPA z Google Cloud.
• Konfiguracja usług Vertex AI w regionie europejskim.
• Dokumentacja braku wykorzystywania danych do treningu modeli bazowych.⁴¹

Krok 5: Przygotowanie Dokumentacji Technicznej

• Opisanie architektury RAG i sposobu aktualizacji bazy wiedzy.
• Wdrożenie systemu logowania interakcji i błędów.
• Opracowanie procedury reagowania na incydenty (np. generowanie treści szkodliwych).¹⁰

Podsumowując, projekt chatbota szkoleniowego opartego na RAG jest w lutym 2026 r. przedsięwzięciem o wysokim potencjale merytorycznym, które – przy zachowaniu powyższych rygorów – w pełni wpisuje się w europejską wizję bezpiecznej i etycznej sztucznej inteligencji. Kluczem do sukcesu jest nie tylko technologia, ale przede wszystkim transparentna komunikacja z użytkownikiem i dbałość o jakość ugruntowanej bazy wiedzy.²

Cytowane prace

1. The Act Texts | EU Artificial Intelligence Act, otwierano: lutego 7, 2026, https://artificialintelligenceact.eu/the-act/
2. Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2024/1689 z dnia 13 czerwca 2024 r. w sprawie ustanowienia zharmonizowanych – Infor, otwierano: lutego 7, 2026, https://g.infor.pl/p/_files/38378000/alacta-38377741.pdf
3. Rozporządzenie – UE – 2024/1689 – EN – EUR-Lex – European Union, otwierano: lutego 7, 2026, https://eur-lex.europa.eu/legal-content/PL/TXT/?uri=CELEX:32024R1689#d1e11442-1-1
4. Prawo i Więź 4(47), otwierano: lutego 7, 2026, https://prawoiwiez.edu.pl/index.php/piw/article/download/1048/905/5105
5. AI Act po 2 lutego i 2 sierpnia – harmonogram rozpoczęcia stosowania przepisów o sztucznej inteligencji, otwierano: lutego 7, 2026, https://www.wolterskluwer.com/pl-pl/expert-insights/od-kiedy-stosuje-sie-ai-act
6. Vertex AI RAG Engine: Build & deploy RAG implementations with your data – Google Cloud, otwierano: lutego 7, 2026, https://cloud.google.com/blog/products/ai-machine-learning/introducing-vertex-ai-rag-engine
7. Vertex AI RAG Engine: A developers tool, otwierano: lutego 7, 2026, https://developers.googleblog.com/en/vertex-ai-rag-engine-a-developers-tool/
8. Obowiązki operatorów systemów AI według AI Act – CRIDO, otwierano: lutego 7, 2026, https://crido.pl/blog-business/obowiazki-operatorow-systemow-ai-wedlug-ai-act/
9. AI Act – co to jest, kogo dotyczy i jakie wprowadza obowiązki? – ODO 24, otwierano: lutego 7, 2026, https://odo24.pl/blog-post.ai-act-co-to-jest-kogo-dotyczy-i-jakie-wprowadza-obowiazki
10. AI Act – Akt o Sztucznej Inteligencji: kogo dotyczy i co reguluje? – Resilia Sp. z oo, otwierano: lutego 7, 2026, https://resilia.pl/blog/ai-act-definicja-objete-podmioty-obowiazki-do-wdrozenia-daty/
11. AI Act 2026: daty, obowiązki i co oznaczają nowe regulacje UE, otwierano: lutego 7, 2026, https://staniekandpartners.pl/blog/sztuczna-inteligencja-pod-lupa-prawa-jak-nowe-przepisy-wplyna-na-dzialalnosc-firm/
12. AI Act: Na wytyczne o systemach wysokiego ryzyka poczekamy – Prawo.pl, otwierano: lutego 7, 2026, https://www.prawo.pl/biznes/wytyczne-do-ai-act-opoznione-ke-nie-dotrzymala-terminu,1537779.html
13. SYSTEMY AI WYSOKIEGO RYZYKA – Rozdział 3 – Rozporządzenie 2024/1689 w sprawie ustanowienia zharmonizowanych przepisów… – Dz.U.UE.L.2024.1689 – LEX, otwierano: lutego 7, 2026, https://sip.lex.pl/akty-prawne/dzienniki-UE/rozporzadzenie-2024-1689-w-sprawie-ustanowienia-zharmonizowanych-72359064/roz-3
14. Czy system AI jest systemem wysokiego ryzyka? – Prawo.pl, otwierano: lutego 7, 2026, https://www.prawo.pl/samorzad/czy-dany-system-ai-jest-system-wysokiego-ryzyka,526777.html
15. Obowiązki dostawców i podmiotów stosujących systemy AI wysokiego ryzyka oraz innych osób – Sekcja 3 – Rozporządzenie 2024/1689… – Dz.U.UE.L.2024.1689 – LEX, otwierano: lutego 7, 2026, https://sip.lex.pl/akty-prawne/dzienniki-UE/rozporzadzenie-2024-1689-w-sprawie-ustanowienia-zharmonizowanych-72359064/roz-3-sek-3
16. AI Act i nowe obowiązki dla podmiotów rozwijających i wykorzystujących sztuczną inteligencję | Co do zasady – Codozasady.pl, otwierano: lutego 7, 2026, https://codozasady.pl/p/ai-act-i-nowe-obowiazki-dla-podmiotow-rozwijajacych-i-wykorzystujacych-sztuczna-inteligencje-
17. AI Act – odpowiedzi na kluczowe pytania | IAB Polska, otwierano: lutego 7, 2026, https://www.iab.org.pl/wp-content/uploads/2024/06/AI-Act_Odpowiedzi-na-kluczowe-pytania_IAB-Polska_062024.pdf
18. Przejrzystość systemów AI – wymagania prawne i zakres obowiązków – AI Act HUB, otwierano: lutego 7, 2026, https://www.aiacthub.pl/przejrzystosc-systemow-ai-wymagania-prawne-i-zakres-obowiazkow/
19. AI Act nadchodzi wielkimi krokami. Czy Twoja firma jest gotowa na 2 sierpnia 2026?, otwierano: lutego 7, 2026, https://grantthornton.pl/publikacja/ai-act-nadchodzi-wielkimi-krokami-czy-twoja-firma-jest-gotowa-na-2-sierpnia-2026/
20. Pierwsze przepisy Rozporządzenia o Sztucznej Inteligencji (AI Act) zaczynają obowiązywać – Ministerstwo Cyfryzacji – Portal Gov.pl, otwierano: lutego 7, 2026, https://www.gov.pl/web/cyfryzacja/pierwsze-przepisy-rozporzadzenia-o-sztucznej-inteligencji-ai-act-zaczynaja-obowiazywac
21. [AI Act] AI Literacy, czyli wymagane kompetencje w zakresie AI. Pora zacząć je wdrażać, otwierano: lutego 7, 2026, https://crido.pl/blog-business/ai-act-ai-literacy-czyli-wymagane-kompetencje-w-zakresie-ai-pora-zaczac-je-wdrazac/
22. AI Act – co wejdzie w życie 2 lutego 2025 – Prawo.pl, otwierano: lutego 7, 2026, https://www.prawo.pl/biznes/ai-act-co-wejdzie-w-zycie-2-lutego-2025,531279.html
23. Brak przeszkolenia personelu z AI może oznaczać naruszenie prawa – obowiązki kompetencyjne według AI Act, otwierano: lutego 7, 2026, https://www.traple.pl/brak-przeszkolenia-personelu-z-ai-moze-oznaczac-naruszenie-prawa-obowiazki-kompetencyjne-wedlug-ai-act/
24. Kto w organizacji powinien wiedzieć o wykorzystywaniu narzędzi AI? – Wolters Kluwer, otwierano: lutego 7, 2026, https://www.wolterskluwer.com/pl-pl/expert-insights/wdrozenie-ai-obowiazki-informacyjne-ai-act
25. AI Literacy – Questions & Answers | Shaping Europe’s digital future – European Union, otwierano: lutego 7, 2026, https://digital-strategy.ec.europa.eu/en/faqs/ai-literacy-questions-answers
26. AI literacy w praktyce | Sztuczna inteligencja w Twojej firmie. Nowy obowiązek firm i organizacji – Prawo & Biznes, otwierano: lutego 7, 2026, https://kingakonopelko.pl/ai-literacy-w-twojej-firmie/
27. Building RAG Applications with Vertex AI | Google Skills for Partners, otwierano: lutego 7, 2026, https://partner.skills.google/paths/2310
28. Regulation (EU) 2024/1689 of the European Parliament and of the Council of 13 June 2024 laying down harmonised rules on artifici – European Union, otwierano: lutego 7, 2026, https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202401689
29. Article 4: AI literacy | EU Artificial Intelligence Act, otwierano: lutego 7, 2026, https://artificialintelligenceact.eu/article/4/
30. AI Act Service Desk – Article 4: AI literacy – European Union, otwierano: lutego 7, 2026, https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-4
31. AI literacy, czyli o odpowiedzialnym korzystaniu ze sztucznej inteligencji – PARP, otwierano: lutego 7, 2026, https://en.parp.gov.pl/component/content/article/89129:ai-literacy-czyli-o-odpowiedzialnym-korzystaniu-ze-sztucznej-inteligencji
32. AI Act – próba uregulowania sztucznej inteligencji – Kancelaria Marek Płonka i Wspólnicy, otwierano: lutego 7, 2026, https://kancelaria-mp.pl/ai-act-proba-uregulowania-sztucznej-inteligencji/
33. Article 50: Transparency Obligations for Providers and Deployers of Certain AI Systems | EU Artificial Intelligence Act, otwierano: lutego 7, 2026, https://artificialintelligenceact.eu/article/50/
34. Obowiązki w zakresie przejrzystości dla dostawców i podmiotów stosujących niektóre systemy AI – Art. 50. – Rozporządzenie… – Dz.U.UE.L.2024.1689 – LEX, otwierano: lutego 7, 2026, https://sip.lex.pl/akty-prawne/dzienniki-UE/rozporzadzenie-2024-1689-w-sprawie-ustanowienia-zharmonizowanych-przepisow-72359064/art-50
35. Generatywna sztuczna inteligencja i prawo – 10 najważniejszych informacji, otwierano: lutego 7, 2026, https://www.traple.pl/generatywna-sztuczna-inteligencja-i-prawo-10-najwazniejszych-informacji/
36. Artificial intelligence act: article 50 – la AESIA, otwierano: lutego 7, 2026, https://aesia.digital.gob.es/en/present/resourcesria-articulo-50
37. Treści generowane przez sztuczną inteligencję. Czy i jak należy oznaczać treści stworzone przez AI? – iFirma, otwierano: lutego 7, 2026, https://www.ifirma.pl/blog/tresci-generowane-przez-sztuczna-inteligencje-czy-i-jak-nalezy-oznaczac-tresci-stworzone-przez-ai/
38. Jak oznaczać treści generowane przez AI? Pierwszy projekt europejskiego kodeksu – Prawo.pl, otwierano: lutego 7, 2026, https://www.prawo.pl/biznes/jak-oznaczac-tresci-ai-kodeks-europejski,536705.html
39. Wprowadzenie narzędzi AI w firmie – obowiązki prawne, RODO i wymogi Ai Act krok po kroku – Kancelaria RPMS, otwierano: lutego 7, 2026, https://rpms.pl/wprowadzenie-narzedzi-ai-w-firmie-obowiazki-prawne/
40. How Gemini for Google Cloud uses your data, otwierano: lutego 7, 2026, https://docs.cloud.google.com/gemini/docs/discover/data-governance
41. Gemini API Additional Terms of Service | Google AI for Developers, otwierano: lutego 7, 2026, https://ai.google.dev/gemini-api/terms
42. Przetwarzanie danych osobowych w kontekście modeli sztucznej inteligencji – ODO 24, otwierano: lutego 7, 2026, https://odo24.pl/blog-post.przetwarzanie-danych-osobowych-w-kontekscie-modeli-sztucznej-inteligencji
43. Gemini Enterprise – Business Edition Additional Terms of Service – Google Cloud, otwierano: lutego 7, 2026, https://cloud.google.com/terms/gemini-enterprise/business
44. otwierano: lutego 7, 2026, https://cloud.google.com/legal/archive/terms/service-terms/index-20250515#:~:text=17.,Customer’s%20prior%20permission%20or%20instruction.
45. Clarification on Training Restriction Clause in GCP Terms – Google Developer forums, otwierano: lutego 7, 2026, https://discuss.google.dev/t/clarification-on-training-restriction-clause-in-gcp-terms/179372
46. Vertex AI and zero data retention – Google Cloud Documentation, otwierano: lutego 7, 2026, https://docs.cloud.google.com/vertex-ai/generative-ai/docs/vertex-ai-zero-data-retention
47. Gemini 3 Flash | Generative AI on Vertex AI – Google Cloud Documentation, otwierano: lutego 7, 2026, https://docs.cloud.google.com/vertex-ai/generative-ai/docs/models/gemini/3-flash
48. AI Act (Rozporządzenie AI): od kiedy obowiązuje, jakie wymogi w 2025/2026, jakie sankcje i jak wdrożyć zgodność – Finexis, otwierano: lutego 7, 2026, https://finexis.pl/blog/ai-act-rozporzadzenie-ai-od-kiedy-obowiazuje-jakie-wymogi-w-2025-2026-jakie-sankcje-i-jak-wdrozyc-zgodnosc/
49. AI Act – Pierwsza regulacja sztucznej inteligencji wchodzi w życie – PwC Polska, otwierano: lutego 7, 2026, https://www.pwc.pl/pl/artykuly/ai-act-wchodzi-w-zycie.html
50. Definicje – Art. 3. – Rozporządzenie 2024/1689 w sprawie ustanowienia zharmonizowanych przepisów dotyczących sztucznej… – Dz.U.UE.L.2024.1689 – LEX, otwierano: lutego 7, 2026, https://sip.lex.pl/akty-prawne/dzienniki-UE/rozporzadzenie-2024-1689-w-sprawie-ustanowienia-zharmonizowanych-72359064/art-3