AI Act nie wszedł w życie jednego dnia. Kolejne części stosuje się od lutego 2025 do sierpnia 2028 r., a w lipcu 2026 r. rozporządzenie 2026/1744 (Digital Omnibus) przesunęło część terminów. Do tego doszła polska ustawa o systemach sztucznej inteligencji. Poniżej wszystkie daty, które warto znać, z jednym pytaniem przy każdej: czy to dotyczy firmy, która tylko korzysta z gotowych narzędzi AI (w języku AI Act: „podmiotu stosującego”)?
Kalendarz
| Data | Co wchodzi | Czy dotyczy firmy, która używa AI? |
|---|---|---|
| 2 lutego 2025 | Zakazane praktyki (art. 5) i kompetencje w zakresie AI (art. 4) | Tak. Wszystkie firmy używające AI muszą wspierać kompetencje pracowników i nie mogą stosować zakazanych praktyk, np. odczytywania emocji pracowników |
| 2 sierpnia 2025 | Obowiązki dostawców modeli AI ogólnego przeznaczenia (GPAI), przepisy o organach i karach | Nie bezpośrednio. Dotyczy OpenAI, Google, Microsoft, Anthropic i innych dostawców modeli |
| 27 lipca 2026 | Wchodzi w życie Digital Omnibus (rozporządzenie 2026/1744): łagodniejszy art. 4, przesunięte terminy wysokiego ryzyka | Tak, pośrednio: zmienia zakres i terminy Twoich obowiązków |
| 2 sierpnia 2026 | Ogólna data stosowania AI Act, w tym obowiązki przejrzystości (art. 50) | Tak. Oznaczanie deepfake'ów; ujawnianie tekstów AI informujących opinię publiczną o sprawach interesu publicznego, chyba że przeszły ludzką weryfikację redakcyjną |
| 11 sierpnia 2026 | Wchodzi w życie polska ustawa o systemach AI (Dz.U. 2026 poz. 1003) — co do zasady | Tak. Tworzy krajowy nadzór |
| 28 października 2026 | Stosuje się przepisy ustawy o kontrolach, postępowaniach, karach i opiniach indywidualnych | Tak. Od tego dnia polski organ może prowadzić kontrole; możesz też wystąpić o opinię indywidualną |
| 30 października 2026 | Koniec konsultacji projektu wytycznych EROD o anonimizacji | Pośrednio. Wytyczne wyjaśnią, kiedy dane wklejane do AI przestają być danymi osobowymi |
| listopad 2026 | Według zapowiedzi Ministerstwa Cyfryzacji rusza Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) | Tak. To organ, który będzie nadzorował AI Act w Polsce |
| 2 grudnia 2026 | Nowe zakazy: systemy generujące intymne materiały bez zgody i materiały przedstawiające wykorzystywanie seksualne dzieci; termin dla dostawców na znakowanie treści z systemów wprowadzonych przed 2.08.2026 | Zakazy — tak (dotyczą też używania). Znakowanie — nie, to obowiązek dostawców |
| 2 grudnia 2027 | Obowiązki dla systemów wysokiego ryzyka z załącznika III, m.in. rekrutacja, ocena pracowników, scoring kredytowy | Tak, jeśli używasz AI w tych obszarach. Wtedy m.in. nadzór człowieka, logi przez min. 6 miesięcy, informacja dla pracowników przed uruchomieniem |
| 2 sierpnia 2028 | Obowiązki dla systemów wysokiego ryzyka w produktach z załącznika I (np. maszyny, urządzenia medyczne) | Rzadko. Głównie producenci takich produktów |
Co z tego wynika dla Ciebie
Dziś obowiązują Cię trzy rzeczy: kompetencje pracowników (art. 4), zakazy (art. 5) i przejrzystość (art. 50). Jeśli nie zrobiłeś nic w sprawie art. 4, to najpilniejszy punkt, bo od 28 października 2026 r. w Polsce działa już podstawa do kontroli. Jak to zrobić, opisujemy w tekście Kompetencje AI w firmie.
Najważniejszy termin na przyszłość to 2 grudnia 2027 r. — jeśli w firmie AI ma pomagać w rekrutacji albo w ocenie pracowników. Licząc od połowy października 2026 r., zostało nieco ponad 13 miesięcy. Wybór narzędzia, umowa z dostawcą i przygotowanie nadzoru zajmują w praktyce kilka miesięcy.
Pierwotne terminy z 2024 r. są nieaktualne. W wielu tekstach z lat 2024–2025 (także w naszym wcześniejszym przewodniku) można przeczytać, że obowiązki dla systemów wysokiego ryzyka zaczną się 2 sierpnia 2026 r. Po zmianie z lipca 2026 r. to już nieprawda.
Czego nie ustaliliśmy
Metadane polskiej ustawy w systemie ELI wskazują „ostatnią zmianę” z 25 września 2026 r. Nie ustaliliśmy, czego dotyczy. Jeśli opierasz decyzję na dacie z ustawy, sprawdź aktualny tekst jednolity. Ten kalendarz zaktualizujemy, gdy to wyjaśnimy.