Terminy · przegląd 21 września 2026
Każda data, która ma znaczenie, ze źródłem
20 obowiązków w UE, Polsce, Korei Południowej i stanach USA. Statusy uwzględniają Digital Omnibus (rozporządzenie (UE) 2026/1744) i zmiany w prawie stanowym z 2026 roku. Dane do pobrania: JSON oraz JSON i CSV w otwartym repozytorium na GitHubie (CC BY 4.0).
Subskrybuj w kalendarzu: Apple / Outlook · Google Calendar · Outlook.com · plik .ics. Kalendarz aktualizuje się sam, gdy zmieni się data.
Obowiązuje już teraz Nadchodzi ustalona data w przyszłości Odroczony przesunięty przepisami, ale nadal nadchodzi
Dla Polski: kalendarium KRiBSI i poradnik o kontroli. Każdy obowiązek ma własną stronę, na przykład obowiązki przejrzystości z art. 50. Źródła są podlinkowane w języku oryginału.
Nadchodzące i odroczone
| Data | Obowiązek | Status | Kogo dotyczy | Co i jakie dowody |
|---|---|---|---|---|
| 28 października 2026 za 23 dni | KRiBSI zaczyna kontrole i nakłada kary Polska · Ustawa o systemach sztucznej inteligencji | Nadchodzi | Firmy i instytucje publiczne działające w Polsce | KRiBSI może przeprowadzić kontrolę co najmniej 7 dni po zawiadomieniu, domyślnie zdalnie. Kontrola obejmuje dokumentację, procedury, logi wewnętrzne, systemy chmurowe i umowy z wykonawcami, a KRiBSI może nakładać kary według progów z AI Act. Dla MŚP górną granicą kary jest niższa z dwóch kwot: kwota stała albo procent obrotu. Dowody: Procedura na czas kontroli, wskazana osoba kontaktowa, spis dokumentów, oznaczona tajemnica przedsiębiorstwa. Źródło: KTZR, Polish AI act summary |
| 2 grudnia 2026 za 58 dni | Oznaczanie treści z generatywnej AI w formacie odczytywalnym maszynowo UE · AI Act po zmianie rozporządzeniem 2026/1744 | Nadchodzi | Dostawcy systemów generatywnej AI, a w praktyce firmy publikujące generowane treści | Nowy obowiązek wprowadzony przez Digital Omnibus: wygenerowane treści muszą mieć oznaczenie odczytywalne maszynowo. Ten sam pakiet zakazuje generowania intymnych wizerunków bez zgody i materiałów przedstawiających seksualne wykorzystywanie dzieci, z karami do 35 mln euro lub 7% światowego obrotu. Dowody: Mechanizm oznaczania dla każdego systemu generatywnego w rejestrze AI. |
| 1 stycznia 2027 za 88 dni | Obowiązki twórców modeli granicznych USA, Nowy Jork · RAISE Act (po zmianie z 27 marca 2026) | Nadchodzi | Wyłącznie twórcy granicznych modeli AI (trenowanych z użyciem ponad 10^26 operacji); surowsze obowiązki dla dużych twórców z rocznym przychodem powyżej 500 mln USD | Przejrzystość i raportowanie o trenowaniu, wdrażaniu, protokołach bezpieczeństwa i incydentach dla twórców modeli granicznych. Poprawka podpisana 27 marca 2026 wchodzi w życie 1 stycznia 2027 i przewiduje kary cywilne do 1 mln USD za pierwsze naruszenie i do 3 mln USD za kolejne. Nie dotyczy firm, które tylko korzystają z AI. Dowody: Nie dotyczy podmiotów stosujących. |
| 1 stycznia 2027 za 88 dni | Obowiązki w Kolorado przy zautomatyzowanych decyzjach USA, Kolorado · SB 26-189 (Automated Decision-Making Technology) | Nadchodzi | Twórcy i podmioty stosujące technologie zautomatyzowanego podejmowania decyzji, które dotyczą konsumentów w Kolorado | Zastępuje Colorado AI Act z 2024 roku. Wymaga informacji dla konsumenta przed użyciem, wyjaśnienia w ciągu 30 dni po niekorzystnej decyzji, realnego prawa do weryfikacji przez człowieka i dokumentacji od twórcy. Wcześniejsze obowiązki programu zarządzania ryzykiem i oceny skutków usunięto. Dowody: Teksty informacji przed użyciem, procedura wyjaśniania niekorzystnych decyzji, proces weryfikacji przez człowieka. |
| 1 stycznia 2027 za 88 dni | Obowiązki przy zautomatyzowanych decyzjach o istotnych skutkach USA, Kalifornia · Przepisy CPPA o zautomatyzowanym podejmowaniu decyzji | Nadchodzi | Firmy objęte CCPA, które używają zautomatyzowanych decyzji w istotnych sprawach konsumentów | Informacje, prawo sprzeciwu i prawo dostępu przy zautomatyzowanych decyzjach o istotnych skutkach. Dowody: Informacja o ADMT, procedura sprzeciwu, ocena ryzyka tam, gdzie jest wymagana. |
| 1 stycznia 2027 za 88 dni | Obowiązki dotyczące pochodzenia treści obejmą duże platformy USA, Kalifornia · AB 853 | Nadchodzi | Duże platformy internetowe (2027) i producenci urządzeń rejestrujących (2028) | Rozszerza obowiązki z SB 942 na platformy od 1 stycznia 2027 i na urządzenia rejestrujące od 1 stycznia 2028. Dowody: Obsługa informacji o pochodzeniu treści na platformie (tylko platformy). |
| 22 stycznia 2027 za 109 dni | Koniec rocznego okresu bez kar (oczekiwany) Korea Południowa · AI Basic Act (Korea Płd.) | Nadchodzi | Wszystkie firmy objęte ustawą | Okres bez kar administracyjnych trwa co najmniej rok od 22 stycznia 2026. Traktuj tę datę jako najwcześniejszy moment, od którego mogą się zacząć zwykłe kary. Dowody: Wszystkie informacje o generatywnej AI i oceny dla AI o dużym wpływie gotowe. |
| 2 grudnia 2027 za 423 dni | Obowiązki dla systemów AI wysokiego ryzyka z załącznika III UE · AI Act po zmianie rozporządzeniem 2026/1744 | Odroczony | Dostawcy i podmioty stosujące AI wysokiego ryzyka w zatrudnieniu, edukacji, ocenie kredytowej, usługach podstawowych, ściganiu przestępstw, migracji i wymiarze sprawiedliwości | Zarządzanie ryzykiem, zarządzanie danymi, dokumentacja techniczna, rejestrowanie zdarzeń, nadzór człowieka, ocena zgodności i rejestracja. Digital Omnibus przesunął ten termin z 2 sierpnia 2026. Dowody: Zapis klasyfikacji ryzyka, ocena skutków, dokumentacja od dostawcy, zaprojektowany nadzór człowieka. Źródło: Gibson Dunn, Omnibus agreement |
| 2 sierpnia 2028 za 667 dni | Obowiązki dla AI w produktach regulowanych (załącznik I) UE · AI Act po zmianie rozporządzeniem 2026/1744 | Odroczony | AI wbudowana w produkty objęte unijnym prawem produktowym (maszyny, wyroby medyczne, pojazdy i podobne) | Digital Omnibus przesunął ten termin z 2 sierpnia 2027. Dowody: Zaktualizowana dokumentacja zgodności produktu dla komponentów AI. Źródło: Gibson Dunn, Omnibus agreement |
Już obowiązują
| Data | Obowiązek | Status | Kogo dotyczy | Co i jakie dowody |
|---|---|---|---|---|
| 1 maja 2024 887 dni temu | Obowiązek ujawniania AI w Utah USA, Utah · Utah AI Policy Act (SB 149, zawężony w 2025) | Obowiązuje | Firmy używające generatywnej AI w kontaktach z konsumentami w Utah, z surowszymi zasadami w zawodach regulowanych | Ujawnij użycie generatywnej AI w kontaktach z konsumentami na ich prośbę, a w zawodach regulowanych z własnej inicjatywy. Dowody: Teksty ujawnienia i instrukcja dla pracowników, którzy słyszą pytanie „czy rozmawiam z AI?”. |
| 2 lutego 2025 610 dni temu | Kompetencje w zakresie AI, art. 4 AI Act UE · AI Act (rozporządzenie 2024/1689) | Obowiązuje | Dostawcy i podmioty stosujące systemy AI | Podejmij środki wspierające rozwój kompetencji w zakresie AI personelu i innych osób, które obsługują lub używają AI w Twoim imieniu. Digital Omnibus (lipiec 2026) zastąpił wcześniejszy obowiązek zapewnienia, w miarę możliwości, wystarczającego poziomu kompetencji: nie trzeba gwarantować konkretnego poziomu i nie jest wymagany żaden certyfikat. Sam obowiązek został, a nadzorują go organy krajowe. Dowody: Wewnętrzny rejestr szkoleń i innych działań, program szkolenia i pisemne zasady korzystania z AI; krótkie sprawdzenie wiedzy to dobra praktyka. |
| 2 lutego 2025 610 dni temu | Zakazane praktyki AI, art. 5 AI Act UE · AI Act (rozporządzenie 2024/1689) | Obowiązuje | Dostawcy i podmioty stosujące systemy AI | Zakazanych jest osiem praktyk: szkodliwa manipulacja i wprowadzanie w błąd, wykorzystywanie słabości, scoring społeczny, przewidywanie przestępstw wyłącznie na podstawie profilowania, nieukierunkowane pozyskiwanie wizerunków twarzy, rozpoznawanie emocji w pracy i w edukacji (poza względami medycznymi lub bezpieczeństwa), kategoryzacja biometryczna ujawniająca cechy wrażliwe oraz zdalna identyfikacja biometryczna w czasie rzeczywistym w przestrzeni publicznej do ścigania przestępstw, z wąskimi wyjątkami. Kary do 35 mln euro lub 7% światowego rocznego obrotu. Według wytycznych Komisji zakaz rozpoznawania emocji w miejscu pracy obejmuje też rekrutację. Dowody: Zapis klasyfikacji pokazujący, że żaden system nie podlega art. 5; zasady korzystania z AI zakazujące tych zastosowań; pisemne potwierdzenie od dostawców narzędzi z funkcjami rozpoznawania emocji lub biometrii. Źródło: EU AI Act explorer, Article 5 |
| 2 sierpnia 2025 429 dni temu | Obowiązki dostawców modeli AI ogólnego przeznaczenia UE · AI Act (rozporządzenie 2024/1689) | Obowiązuje | Wyłącznie dostawcy modeli AI ogólnego przeznaczenia | Dokumentacja techniczna, polityka dotycząca praw autorskich i podsumowanie danych treningowych dla dostawców modeli, z dodatkowymi obowiązkami dla modeli z ryzykiem systemowym. Firmy, które tylko korzystają z narzędzi AI, nie są objęte. Dowody: Nie dotyczy podmiotów stosujących. |
| 1 stycznia 2026 277 dni temu | TRAIGA w mocy USA, Teksas · Texas Responsible AI Governance Act (HB 149) | Obowiązuje | Twórcy i podmioty stosujące AI w Teksasie; agencje stanowe | Zakazuje celowego tworzenia lub wdrażania AI, która nakłania do samookaleczenia lub przestępstwa, generowanych przez AI materiałów przedstawiających seksualne wykorzystywanie dzieci, pornograficznych deepfake bez zgody oraz scoringu społecznego przez administrację. Zasady dla AI w administracji stanowej. Dowody: Zasady korzystania z AI zakazujące tych zastosowań. |
| 1 stycznia 2026 277 dni temu | Dokumentacja danych treningowych generatywnej AI USA, Kalifornia · AB 2013 (przejrzystość danych treningowych) | Obowiązuje | Twórcy systemów generatywnej AI udostępnianych mieszkańcom Kalifornii | Twórcy muszą opublikować dokumentację zbiorów danych użytych do trenowania ich generatywnej AI. Dowody: Opublikowane podsumowanie danych treningowych (tylko twórcy). |
| 22 stycznia 2026 256 dni temu | Koreańska ustawa o AI w mocy Korea Południowa · AI Basic Act (Korea Płd.) | Obowiązuje | Krajowi i zagraniczni twórcy AI oraz firmy używające AI w produktach; zagraniczne firmy powyżej progów przychodu lub liczby użytkowników muszą wyznaczyć przedstawiciela w Korei | Dostawcy generatywnej AI muszą informować użytkowników, że używana jest AI, i oznaczać treści wygenerowane przez AI, z wyraźną informacją, gdy wygenerowany dźwięk, obraz lub wideo trudno odróżnić od prawdziwego. Przez rok nie ma kar administracyjnych, poza poważnymi przypadkami. Dowody: Informacje dla użytkowników i oznaczenia wygenerowanych treści; przedstawiciel w Korei, jeśli progi są przekroczone. |
| 21 lipca 2026 76 dni temu | Obowiązki dla AI o dużym wpływie Korea Południowa · AI Basic Act (Korea Płd.) | Obowiązuje | Operatorzy AI o dużym wpływie (ochrona zdrowia, energetyka, transport, rekrutacja, analiza biometryczna i podobne) | Ocena wpływu na prawa podstawowe przed wdrożeniem, zrozumiałe wyjaśnienie wyników, nadzór człowieka, plan ochrony użytkowników i dokumentacja. Kary do 30 mln KRW za brak powiadomienia, brak przedstawiciela lub odmowę kontroli. Dowody: Zapis oceny wpływu, zaprojektowany nadzór, plan ochrony użytkowników. |
| 2 sierpnia 2026 64 dni temu | Obowiązki przejrzystości, art. 50 AI Act UE · AI Act (rozporządzenie 2024/1689) | Obowiązuje | Dostawcy AI, która rozmawia z ludźmi lub generuje treści; podmioty stosujące rozpoznawanie emocji, kategoryzację biometryczną, deepfake i teksty AI w sprawach interesu publicznego | Czatbot musi ujawnić, że jest AI, chyba że to oczywiste. Wygenerowane audio, obrazy, wideo i tekst muszą być oznaczone jako sztuczne w formacie odczytywalnym maszynowo. Deepfake i teksty AI w sprawach interesu publicznego trzeba ujawnić. Informacja ma być jasna i podana najpóźniej przy pierwszej interakcji. Omnibus tego obowiązku nie odroczył. Dowody: Teksty ujawnienia na miejscu, opisany mechanizm oznaczania, lista kontrolna przejrzystości wypełniona dla każdego systemu. Źródło: EU AI Act explorer, Article 50 |
| 2 sierpnia 2026 64 dni temu | Narzędzia do wykrywania i pochodzenia treści u dużych dostawców generatywnej AI USA, Kalifornia · SB 942 (AI Transparency Act) | Obowiązuje | Dostawcy narzędzi generujących obrazy, wideo lub audio z ponad milionem użytkowników miesięcznie | Udostępnij narzędzia do wykrywania AI, opcje znaku wodnego i informacje o treściach wygenerowanych przez AI. Termin przesunięto z 1 stycznia 2026 na 2 sierpnia 2026. Dowody: Funkcje pochodzenia treści i opcje ujawniania (tylko duzi dostawcy). |
| 11 sierpnia 2026 55 dni temu | Ustawa o systemach AI: główne przepisy w mocy Polska · Ustawa o systemach sztucznej inteligencji | Obowiązuje | Firmy i instytucje publiczne działające w Polsce | Krajowa ustawa wykonująca AI Act. Tworzy KRiBSI (Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji) jako organ nadzoru, wiążące opinie indywidualne (opłata 150 zł, 30 do 60 dni) i piaskownicę regulacyjną, bezpłatną dla MŚP. Dowody: Rejestr systemów AI, przypisane role, zasady korzystania z AI, zobowiązania dostawców. Źródło: KTZR, Polish AI act summary |
Lista kontrolna przed kontrolą KRiBSI i przypomnienie przed każdym terminem
Wyślemy od razu jednostronicową listę kontrolną, a potem jedną wiadomość 30 dni i jedną 7 dni przed każdym terminem na zaznaczonych rynkach. Najbliżej: KRiBSI zaczyna kontrole i nakłada kary, 28 października 2026.
Jak z tego korzystać
- Sprawdź w przykładach, jak klasyfikuje się typowe zastosowania AI, albo zrób test gotowości.
- Wpisz obowiązki, które Cię dotyczą, do rejestru systemów AI.
- Przypisz każdemu wierszowi właściciela i datę przeglądu. Pakiet dokumentów zawiera arkusz mapowania jurysdykcji z wypełnionymi wszystkimi wierszami.