Cztery poziomy ryzyka w AI Act – gdzie leży Twoje użycie AI?
Krótka odpowiedź
AI Act ma cztery poziomy. Zakazanej AI nie wolno używać (np. rozpoznawania emocji w miejscu pracy). AI wysokiego ryzyka (np. rekrutacja, kredyt i edukacja) wymaga od 2 grudnia 2027 r. nadzoru ze strony człowieka, dziennika i informacji dla zainteresowanych. Ograniczone ryzyko (chatboty i deepfake'i) wymaga poinformowania, że to AI. Minimalne ryzyko (np. teksty i streszczenia) wymaga tylko kompetencji w zakresie AI. Poziom zależy od tego, do czego używasz AI – nie od narzędzia.
Wypróbuj sam
Wybierz zadanie i zobacz, jak zostanie sklasyfikowane:
Zatwierdzane automatycznie według Twoich reguł. Pracownicy muszą mieć potrzebne kompetencje w zakresie AI (art. 4).
Użytkownicy muszą widzieć, że rozmawiają z AI (art. 50). GoalCube ma gotowy tekst, którego możesz użyć.
Rekrutacja jest w załączniku III. Człowiek potwierdza użycie, zanim AI dostanie dane, i rozstrzyga każdą sprawę (art. 14 i 26 AI Act; art. 22 RODO).
Rozpoznawanie emocji w miejscu pracy jest zakazane (art. 5). GoalCube w tym nie pomaga.
Przykład jest uproszczony. W GoalCube odpowiadasz na kilka pytań, a klasyfikacja idzie według stałych reguł.
Uproszczony przykład. W GoalCube odpowiadasz na kilka pytań, a klasyfikacja idzie według stałych reguł.
Jak GoalCube traktuje każdy poziom
| Poziom | Co to znaczy w GoalCube |
|---|---|
| Zakazane | Użycie jest zatrzymywane. GoalCube w tym nie pomaga (art. 5 AI Act). |
| Wysokie ryzyko | Człowiek potwierdza użycie, zanim AI dostanie dane, i rozstrzyga każdą sprawę o osobie (załącznik III, art. 14 i 26 AI Act). |
| Ograniczone ryzyko | Zatwierdzane automatycznie według Twoich reguł. Ludzie muszą widzieć, że rozmawiają z AI albo że treść stworzyło AI (art. 50). |
| Minimalne ryzyko | Zatwierdzane automatycznie według Twoich reguł. Pracownicy muszą mieć kompetencje w zakresie AI (art. 4). |
O ryzyku decyduje użycie
To samo narzędzie może mieć różne ryzyko. Copilot piszący szkic newslettera to minimalne ryzyko. Copilot układający pracowników w rankingu pod premię to wysokie ryzyko. Dlatego rejestrujesz każde użycie AI osobno – a nie każde narzędzie.
A RODO?
Poziom ryzyka w AI Act nic nie mówi o danych osobowych. Użycie o minimalnym ryzyku może nadal wymagać umowy powierzenia przetwarzania danych osobowych i podstawy prawnej, jeśli AI widzi imiona, nazwiska i adresy e-mail.
Jak to zrobić
- Opisz zadanie, nie narzędzie.ChatGPT może być minimalnym ryzykiem przy mailach i wysokim przy sortowaniu kandydatów.
- Najpierw sprawdź zakazy.Jeśli użycie dotyka czegoś z art. 5, trzeba je zatrzymać.
- Sprawdź załącznik III.Rekrutacja, stosunek pracy, edukacja, kredyt, ubezpieczenia, usługi publiczne i biometria.
- Sprawdź przejrzystość.Czy ludzie rozmawiają z AI albo czy tworzy ona obrazy, dźwięk lub wideo przypominające rzeczywistość?
- Zapisz wynik w rejestrze systemów AI.Z uzasadnieniem, żeby móc pokazać, dlaczego użycie zostało sklasyfikowane tak, a nie inaczej.
Co mówi prawo
- AI Act, art. 5 – zakazane praktyki
- Lista zakazanych praktyk, obowiązująca od 2 lutego 2025 r.
- AI Act, art. 6 i załącznik III – wysokie ryzyko
- Kiedy AI jest wysokiego ryzyka oraz wyjątki z art. 6 ust. 3.
- AI Act, art. 50 – przejrzystość
- Chatboty, generatywna AI, deepfake'i i rozpoznawanie emocji.
Pytania i odpowiedzi
Czy ChatGPT to wysokie ryzyko?
Samo narzędzie – nie. Ryzyko zależy od użycia. Jeśli używasz ChatGPT do sortowania kandydatów, to użycie jest wysokiego ryzyka.
A jeśli AI tylko przygotowuje sprawę?
Według art. 6 ust. 3 system AI z załącznika III nie jest wysokiego ryzyka, jeśli wykonuje tylko wąskie zadanie przygotowawcze i nie wpływa istotnie na wynik. Ale AI, która profiluje osoby, jest zawsze wysokiego ryzyka.
Kto ustala poziom?
Ty sam – jako podmiot stosujący musisz umieć wyjaśnić swoją ocenę. GoalCube stosuje stałe reguły i pokazuje uzasadnienie.
Źródła
Autor redakcja GoalCube. Ostatnia aktualizacja 11 października 2026. GoalCube pomaga stosować AI Act i RODO. To nie jest porada prawna.
Bądź wśród pierwszych.
Planujemy start w listopadzie 2026. Zapisz się, a odezwiemy się, gdy będzie można zacząć.