Digital Omnibus: co UE zmieniła w AI Act w 2026 roku?
Krótka odpowiedź
Digital Omnibus dla AI (rozporządzenie (UE) 2026/1744) przyjęto 8 lipca 2026 r., a w życie weszło 27 lipca 2026 r. Przesuwa ono terminy dla systemów AI wysokiego ryzyka na 2 grudnia 2027 r. (załącznik III) i 2 sierpnia 2028 r. (załącznik I), zmienia kompetencje w zakresie AI z obowiązku zapewnienia określonego poziomu na obowiązek podejmowania środków, daje ułatwienia małym i średnim firmom oraz dodaje od 2 grudnia 2026 r. zakaz seksualnych deepfake’ów bez zgody. Wymogi dla chatbotów i oznaczania treści nadal obowiązują od 2 sierpnia 2026 r.
Co zmieniło się najbardziej
| Przed | Po Digital Omnibus |
|---|---|
| Wysokie ryzyko z załącznika III od 2 sierpnia 2026 r. | Od 2 grudnia 2027 r. |
| Wysokie ryzyko w produktach (załącznik I) od 2 sierpnia 2027 r. | Od 2 sierpnia 2028 r. |
| Zapewnienie wystarczającego poziomu kompetencji w zakresie AI | Podejmowanie środków wspierających kompetencje w zakresie AI |
| Dane do wykrywania uprzedzeń (bias) tylko dla dostawców AI wysokiego ryzyka (art. 10 ust. 5) | Nowy art. 4a dla wszystkich, na ścisłych warunkach |
| – | Nowe zakazy: seksualne deepfake’i bez zgody i materiały przedstawiające wykorzystywanie seksualne od 2 grudnia 2026 r. |
| Ocena skutków dla praw podstawowych (FRIA) osobno | Może opierać się na Twojej DPIA na gruncie RODO |
Co się nie zmieniło
Obowiązki firm, które używają AI wysokiego ryzyka (art. 26), mają tę samą treść – po prostu obowiązują później. Wymogi dla chatbotów, deepfake’ów i oznaczania treści z art. 50 obowiązują od 2 sierpnia 2026 r., jak planowano. Górne granice kar za zakazaną AI się nie zmieniły.
Co to znaczy w praktyce?
Dla zwykłej firmy przesłanie jest takie: dostajesz więcej czasu na wysokie ryzyko, ale nie na podstawy. Wykorzystaj ten czas, by uporządkować rejestr, szkolenie i decyzje człowieka, żeby być gotowym z dużym wyprzedzeniem – i pamiętaj, że art. 22 RODO o zautomatyzowanym podejmowaniu decyzji już obowiązuje.
Jak to zrobić
- Nie traktuj przesunięcia jak przerwy.Zakazy, kompetencje w zakresie AI, art. 50 i RODO nadal obowiązują. To właśnie one mogą być teraz kontrolowane.
- Zaktualizuj terminy.Wysokie ryzyko z załącznika III: 2 grudnia 2027 r. Produkty z załącznika I: 2 sierpnia 2028 r.
- Dostosuj szkolenie.Nacisk jest teraz na środki dopasowane do zadań i ryzyka – nie na to, by wszyscy osiągnęli ten sam poziom.
- Sprawdź nowe zakazy.Jeśli tworzysz generatywną AI, od 2 grudnia 2026 r. musisz zapobiegać seksualnym deepfake’om bez zgody.
Co mówi prawo
- Rozporządzenie (UE) 2026/1744 – Digital Omnibus dla AI
- Zmienia rozporządzenie (UE) 2024/1689. Opublikowane w Dzienniku Urzędowym UE 24 lipca 2026 r.
- AI Act, art. 4 (nowe brzmienie)
- Dostawcy i podmioty stosujące podejmują środki wspierające kompetencje w zakresie AI; Komisja i państwa członkowskie mają wspierać, zwłaszcza małe firmy.
- AI Act, art. 4a (nowy)
- Na ścisłych warunkach pozwala przetwarzać dane wrażliwe, by wykrywać i korygować uprzedzenia (bias).
Pytania i odpowiedzi
Czy AI Act został przesunięty?
Tylko przepisy o AI wysokiego ryzyka. Zakazy, kompetencje w zakresie AI, przepisy o modelach AI ogólnego przeznaczenia i przejrzystość (art. 50) obowiązują zgodnie z planem.
Czy wymóg kompetencji w zakresie AI zniesiono?
Nie. Firmy nadal muszą podejmować odpowiednie środki, ale nie muszą zapewniać określonego poziomu u każdego pracownika.
Co Omnibus oznacza dla małych firm?
Niższe górne granice kar (niższa z kwoty i procentu), prostsza dokumentacja techniczna dla dostawców i wsparcie ze strony organów – ale bez zwolnienia z podstawowych wymogów.
Źródła
Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.
Bądź wśród pierwszych.
Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.