Kto sprawuje nadzór nad AI Act w Polsce i w UE?
Krótka odpowiedź
W Polsce nadzór nad AI Act ma sprawować Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) – organ nadzoru rynku i centralny punkt kontaktowy, powołana ustawą z 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003). Przepisy o kontroli, postępowaniach i karach zaczynają obowiązywać 28 października 2026 r., a komisja dopiero się tworzy – pierwsze posiedzenie jest spodziewane w listopadzie 2026 r. UODO nadal nadzoruje RODO, także gdy AI używa danych osobowych. Na poziomie UE Urząd ds. AI w Komisji Europejskiej nadzoruje modele AI ogólnego przeznaczenia i – po Digital Omnibus – niektóre systemy AI zbudowane na nich.
Organy w Polsce
| Organ | Zakres |
|---|---|
| KRiBSI | Organ nadzoru rynku i centralny punkt kontaktowy dla AI Act; rozpatruje skargi z art. 85 AI Act, wydaje indywidualne opinie firmom i może nakładać kary |
| UODO | RODO, także gdy AI używa danych osobowych; skargi o dane osobowe nadal trafiają do Prezesa UODO |
KRiBSI tworzą prezesi UOKiK i UKE oraz przedstawiciele KNF i KRRiT; sekretariat prowadzi Ministerstwo Cyfryzacji. Sejm wybrał przewodniczącą we wrześniu 2026 r. Komisja jest dopiero w trakcie tworzenia, więc zanim zacznie pracować, sprawdź aktualny stan na stronie Ministerstwa Cyfryzacji.
Nadzór w reszcie UE
Każde państwo UE ma własne organy. Niemcy mają np. ustawę wdrażającą AI Act, która weszła w życie w lipcu 2026 r., a inne kraje wciąż wyznaczają organy. Jeśli działasz w kilku państwach, nadzór sprawuje organ państwa, w którym AI jest używana.
Czego szuka nadzór?
W praktyce nadzór zapyta: do czego używasz AI? Czy pracownicy mają potrzebne kompetencje? Czy używasz czegoś zakazanego? Czy ludzie nadzorują użycia wysokiego ryzyka? Czy umiesz to udokumentować? Dokładnie to zbiera raport z GoalCube.
Jak to zrobić
- Miej aktualny rejestr systemów AI.Organ najpierw zechce zobaczyć, do czego używasz AI.
- Umiej pokazać kompetencje w zakresie AI.Kto przeszedł jakie szkolenie i kiedy.
- Umiej pokazać decyzje człowieka.Przy wysokim ryzyku: kto zdecydował, kiedy i dlaczego.
- Zbierz to w jednym raporcie.GoalCube tworzy raport dla nadzoru i audytora z rejestrem, polityką, szkoleniem, decyzjami i dziennikiem.
Co mówi prawo
- Ustawa z dnia 3 lipca 2026 r. o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003)
- Powołuje KRiBSI jako organ nadzoru rynku i punkt kontaktowy oraz ustala kary. Większość przepisów obowiązuje od 11 sierpnia 2026 r.; przepisy o kontroli, postępowaniach i karach – od 28 października 2026 r.
- AI Act, art. 70 – organy krajowe
- Każde państwo wyznacza organy nadzoru rynku i punkt kontaktowy.
- AI Act, art. 75 i 88 i nast. – Urząd ds. AI
- Nadzór nad modelami AI ogólnego przeznaczenia; rozszerzony przez Digital Omnibus.
Pytania i odpowiedzi
Z kim kontaktować się w Polsce?
KRiBSI jest centralnym punktem kontaktowym dla AI Act, ale nie ma jeszcze własnej strony – informacje publikuje Ministerstwo Cyfryzacji. Pytania o dane osobowe kieruj do UODO.
Czy UODO nadzoruje AI?
Tak, w zakresie RODO przy każdym użyciu AI na danych osobowych. UODO nie jest organem nadzoru rynku według AI Act, ale współpracuje z KRiBSI i w sierpniu 2026 r. opublikował wskazówki dla MŚP o kupowaniu i używaniu AI.
Czy możemy dostać wskazówki?
Tak. Organy mają wspierać zwłaszcza małe firmy. Po rozpoczęciu pracy KRiBSI może wydawać firmom indywidualne opinie, a UODO opublikował wskazówki dla MŚP.
Źródła
- Ministerstwo Cyfryzacji: ustawa o systemach AI
- UODO – Urząd Ochrony Danych Osobowych
- Komisja Europejska: Urząd ds. AI
Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.
Bądź wśród pierwszych.
Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.