AI Act dla małych i średnich firm – co naprawdę musisz zrobić?

AI Act w pigułceOstatnia aktualizacja 11 października 20262 min czytania

Krótka odpowiedź

Mała firma, która używa AI, musi zrobić pięć rzeczy: zapisać, jak używa AI, zadbać o kompetencje w zakresie AI u pracowników, unikać zakazanych praktyk, informować, że chatbot to AI, i – jeśli AI służy np. do rekrutacji – dopilnować, by decydował człowiek i by to było udokumentowane. RODO obowiązuje równolegle. MŚP mają niższe górne limity kar i wsparcie organów, ale nie są zwolnione z przepisów.

To musisz zrobić teraz

Większość małych firm używa AI do tekstów, streszczeń, tłumaczeń i obsługi klienta. To minimalne lub ograniczone ryzyko, a wymogi są proste: kompetencje w zakresie AI, brak zakazanych praktyk i informacja przy chatbocie.

To może poczekać – ale nie za długo

Jeśli używasz AI do selekcji kandydatów lub w sprawach kadrowych, wymogi dla wysokiego ryzyka obowiązują od 2 grudnia 2027 r. Wymóg RODO, by decyzję podejmował człowiek, obowiązuje już dziś.

Co mają łatwiej MŚP

Niższe górne limity kar: niższa z dwóch wartości, kwoty lub procentu.
Prostsza dokumentacja techniczna dla MŚP, które same tworzą AI wysokiego ryzyka.
Priorytetowy dostęp do piaskownic regulacyjnych.
Komisja i państwa członkowskie mają wspierać MŚP wytycznymi o kompetencjach w zakresie AI.

Jak to wygląda na co dzień

W GoalCube użycia o niskim ryzyku są zatwierdzane automatycznie według stałych reguł. To, co wymaga człowieka, trafia na jedną listę – zwykle około 5 minut tygodniowo.

Jak to zrobić

Załóż rejestr systemów AI.Jakie narzędzia, do czego, jakie dane i jakie ryzyko.
Przyjmij politykę korzystania z AI.Co wolno, czego nie wolno i do kogo zwrócić się z pytaniem.
Daj każdemu krótkie szkolenie.I zapisz, kto je przeszedł.
Chroń dane osobowe.Plan firmowy narzędzia AI, umowa powierzenia i żadnych imion i nazwisk w AI, gdy można tego uniknąć.
Pozwól, by o sprawach ludzi decydowali ludzie.I udokumentuj to.

Co mówi prawo

AI Act, art. 4 i 5: Kompetencje w zakresie AI i zakazy dotyczą wszystkich, bez względu na wielkość firmy.
AI Act, art. 99 ust. 6 – MŚP i kary: Dla MŚP obowiązuje niższa z dwóch wartości: kwota lub procent.
Zalecenie Komisji 2003/361/WE – definicja MŚP: Poniżej 250 pracowników oraz obrót do 50 mln euro lub suma bilansowa do 43 mln euro.

Pytania i odpowiedzi

Ile to zajmuje?

Przy prostym użyciu AI: kilka godzin na rejestr, politykę i szkolenie. GoalCube AI Map powstał właśnie do tego i jest bezpłatny.

Czy musimy mieć osobę odpowiedzialną za AI?

Prawo tego nie wymaga, ale ktoś musi ponosić odpowiedzialność. Wpisz to do swojej polityki.

A jeśli nie używamy AI?

Zapytaj pracowników. Wielu używa AI bez wiedzy kierownictwa – to się nazywa shadow AI.

Źródła

Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.

Bądź wśród pierwszych.

Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.