Przykłady klasyfikacji · Budowanie produktów AI · English
Budujemy czatbota dla klientów na API modelu
Przejrzystość (art. 50)Dostawca
Zespół produktowy buduje czatbota obsługi klienta na zewnętrznym API modelu (np. OpenAI, Anthropic lub Mistral) i uruchamia go pod marką firmy.
Jak to klasyfikujemy
- Firma rozwija system AI i oddaje go do użytku pod własną nazwą: jest dostawcą tego systemu AI. Producent modelu pozostaje dostawcą modelu AI ogólnego przeznaczenia.
- Obsługa klienta nie jest wysokim ryzykiem ani zakazaną praktyką.
- Jako dostawca firma musi zaprojektować czatbota tak, aby informował ludzi, że mają do czynienia z AI (art. 50 ust. 1), i zadbać o oznakowanie generowanych treści w formacie nadającym się do odczytu maszynowego tam, gdzie ma zastosowanie art. 50 ust. 2: sprawdź, co już oznakowuje dostawca modelu, i uzupełnij braki.
- Wynik: dostawca z obowiązkami w zakresie przejrzystości od 2 sierpnia 2026 r.; oznakowanie w przypadku systemów już wprowadzonych do obrotu do 2 grudnia 2026 r.
Co obowiązuje dziś
- Informacja, że rozmówcą jest AI, w pierwszej wiadomości oraz przekazanie rozmowy człowiekowi
- Oznakowanie generowanych treści, przetestowane w całym procesie (strumieniowanie, eksporty)
- Ograniczenia chroniące przed wstrzykiwaniem poleceń (prompt injection); zasada najmniejszych uprawnień dla wszystkich narzędzi, które bot może wywoływać
- Logi i okres ich przechowywania uzgodnione z IOD lub osobą odpowiedzialną za ochronę danych; warunki dostawcy dotyczące trenowania i przechowywania danych
- Wpis w rejestrze systemów AI, proces obsługi incydentów
Co zmieniłoby wynik
- Jeśli czatbot decyduje o kredycie, ubezpieczeniu, zatrudnieniu lub usługach podstawowych, system staje się systemem AI wysokiego ryzyka, a firma ponosi obowiązki dostawcy systemów AI wysokiego ryzyka
Dowody, które warto mieć
- Lista kontrolna przejrzystości
- Zapisy z testów informacji o AI i oznakowania
- Kwestionariusz oceny dostawcy
- Procedura reagowania na incydenty
W AI Compliance Kit: 05Lista kontrolna przejrzystości i teksty ujawnień · 03Rejestr systemów AI · 07Kwestionariusz oceny dostawcy · 08Procedura reagowania na incydenty AI.
Terminy i źródła
- Obowiązki przejrzystości, art. 50 AI Act: 2 sierpnia 2026
- Oznaczanie treści z generatywnej AI w formacie odczytywalnym maszynowo: 2 grudnia 2026
Podstawa prawna: AI Act art. 3(3), 50(1), 50(2).
Podobne przykłady
- Dostrajamy model o otwartych wagach na potrzeby naszego produktu Zależy od zastosowania