Polska legislacja w obszarze sztucznej inteligencji weszła w decydującą fazę. Sejm 3 lipca 2026 r. przyjął poprawki Senatu do ustawy o systemach sztucznej inteligencji, kończąc prace parlamentarne nad dokumentem. Ustawa trafiła na biurko Prezydenta, który zdecyduje o jej dalszym losie. Proces legislacyjny przebiegał w szybkim tempie, wymuszonym zbliżającymi się terminami unijnego Aktu o Sztucznej Inteligencji (AI Act).
Jaki był przebieg prac legislacyjnych nad ustawą o AI?
Prace nad polską ustawą o systemach sztucznej inteligencji rozpoczęły się od przyjęcia projektu przez Radę Ministrów 31 marca 2026 r. Dokument, przedłożony przez Ministra Cyfryzacji, trafił do Sejmu 9 kwietnia 2026 r. (materiały gov.pl).
W Sejmie prace przebiegały sprawnie. 11 czerwca 2026 r. odbyło się III czytanie, po którym ustawa została uchwalona. W głosowaniu wzięło udział 442 posłów: 421 posłów było za, 3 przeciw, a 18 wstrzymało się od głosu (dane Sejm). Takie poparcie świadczy o ponadpartyjnym konsensusie w kwestii regulacji AI. Następnie, 25 czerwca 2026 r., Senat jednogłośnie przyjął ustawę, zgłaszając 25 poprawek. Sejm przyjął 24 z nich, odrzucając tylko jedną poprawkę większością 405 głosów za odrzuceniem, 13 przeciw i 17 wstrzymujących się (dane Sejm). Ostateczne zakończenie prac parlamentarnych i przekazanie ustawy Prezydentowi nastąpiło 3 lipca 2026 r.
Czym jest Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI)?
Ustawa przewiduje utworzenie nowego, scentralizowanego organu nadzoru rynku AI w Polsce, Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI). Komisja będzie pełnić funkcję krajowego organu nadzoru.
KRiBSI ma być pojedynczym punktem kontaktowym w relacjach z instytucjami unijnymi. Do jej zadań należeć będzie rozpatrywanie skarg, nadzór nad systemami wysokiego ryzyka oraz nakładanie kar. Komisja będzie również uprawniona do wycofywania systemów AI z użytku, jeśli nie będą spełniać wymogów bezpieczeństwa. Jej powstanie ma zapewnić spójne i efektywne egzekwowanie przepisów unijnego AI Act na terenie Polski.
Jakie kary grożą za naruszenie przepisów ustawy o AI?
Polska ustawa o systemach sztucznej inteligencji wprowadza surowe sankcje za naruszenie jej przepisów, szczególnie w zakresie zakazanych praktyk. Przedsiębiorcy muszą liczyć się z wysokimi karami finansowymi.
Za manipulację behawioralną, social scoring lub masowe scrapowanie wizerunków grozi kara do 35 milionów euro lub 7% światowego rocznego obrotu firmy, w zależności od tego, która kwota jest wyższa (ustawa o systemach sztucznej inteligencji). Takie sankcje mają na celu skuteczne odstraszanie od stosowania systemów AI w sposób naruszający prawa podstawowe i bezpieczeństwo użytkowników. Wysokość kar podkreśla wagę, jaką ustawodawca przywiązuje do etycznego i bezpiecznego rozwoju sztucznej inteligencji.
Kiedy polskie firmy muszą dostosować się do nowych regulacji AI?
Terminy wdrożenia unijnego Aktu o Sztucznej Inteligencji (AI Act), który polska ustawa implementuje, są zróżnicowane i wymagają od firm stopniowego dostosowania. Większość przepisów polskiej ustawy zacznie obowiązywać od 2 sierpnia 2026 r.
Jest to data pełnego wejścia w życie ogólnych przepisów AI Act w całej Unii Europejskiej. Niektóre regulacje weszły w życie wcześniej lub wejdą później. Zakaz systemów o niedopuszczalnym ryzyku, takich jak biometria behawioralna w pracy, obowiązuje już od 2 lutego 2025 r. Wytyczne dla modeli ogólnego przeznaczenia (GPAI) zaczęły obowiązywać 2 sierpnia 2025 r. Nowe wymogi dla systemów związanych z biometrią, infrastrukturą krytyczną, edukacją i zatrudnieniem wejdą w życie 2 grudnia 2027 r. Ostatni etap, dotyczący systemów AI będących komponentami bezpieczeństwa, nastąpi 2 sierpnia 2028 r.
Przyjęcie ustawy o systemach sztucznej inteligencji oznacza dla polskich przedsiębiorców konieczność pilnej weryfikacji i dostosowania używanych systemów AI. Firmy, które nie dostosują się do przepisów do 2 sierpnia 2026 r., ryzykują kary finansowe sięgające 35 milionów euro.
Skąd ten pośpiech
Rada Ministrów przyjęła projekt ustawy 31 marca 2026 r., a 8 kwietnia trafił on do Sejmu. Ustawa ma zapewnić stosowanie w polskim prawie przepisów unijnego rozporządzenia AI Act (Rozporządzenie (UE) 2024/1689) i wprowadzić skuteczny nadzór nad wykorzystaniem AI, tworząc jednocześnie stabilne warunki dla rozwoju innowacji po stronie przedsiębiorców.
Kluczowe daty, które trzeba znać:
Luty 2025 — wszedł w życie zakaz systemów o niedopuszczalnym ryzyku (np. biometria behawioralna w miejscu pracy).
Sierpień 2025 — zaczęły obowiązywać wytyczne dla modeli ogólnego przeznaczenia (GPAI).
31 marca 2026 — Rada Ministrów przyjmuje projekt polskiej ustawy.
11 czerwca 2026 — III czytanie w Sejmie.
25 czerwca 2026 — jednogłośne przyjęcie przez Senat, projekt trafia do Prezydenta.
Kontekst biznesowy i techniczny
Zmiany te nie zostają bez wpływu na rynek — nowa fala regulacji unijnych, w tym równolegle procedowany Cloud and AI Development Act dotyczący suwerenności infrastruktury chmurowej, będzie miała konsekwencje dla polskich firm technologicznych i inwestorów. Więcej o tym, jak nowe przepisy dotyczące chmury wpłyną na polskich dostawców IaaS, PaaS i SaaS.
Z perspektywy zespołów technicznych budujących produkty AI, przesunięcie unijnych terminów to czas na uporządkowanie architektury pod kątem zgodności (logi audytowe, mechanizmy przeglądu ludzkiego), a nie powód do odkładania tych prac. Zobacz jak przesunięcie terminów AI Act wpływa na architekturę produktów software'owych.
