Polska ustawa o AI już obowiązuje.

Sztuczna inteligencja coraz mocniej wchodzi do codziennego funkcjonowania e-commerce. Sklepy wykorzystują ją do generowania opisów i grafik produktowych, obsługi klientów przez chatboty, personalizacji oferty, rekomendowania produktów, automatyzacji marketingu czy analizy zachowania użytkowników.

Wraz z rosnącym wykorzystaniem AI pojawiają się jednak również nowe regulacje.

11 sierpnia 2026 r. weszła w życie zasadnicza część polskiej ustawy z 3 lipca 2026 r. o systemach sztucznej inteligencji. Nie wszystkie jej przepisy zaczęły jednak obowiązywać jednocześnie. Część dotycząca m.in. opinii indywidualnych, kontroli, postępowań i administracyjnych kar pieniężnych zacznie obowiązywać 28 października 2026 r.

Co właściwie zmienia nowa ustawa? Jak ma się do unijnego AI Act? Kto będzie kontrolował firmy korzystające ze sztucznej inteligencji i co nowe przepisy oznaczają dla sklepów internetowych?

Wyjaśniamy.

Na początku warto rozdzielić dwie regulacje, które łatwo ze sobą pomylić.

AI Act, czyli unijne rozporządzenie 2024/1689, wprowadza wspólne dla całej Unii Europejskiej zasady dotyczące sztucznej inteligencji.

To właśnie z AI Act wynikają zasadnicze obowiązki związane z tworzeniem, wprowadzaniem na rynek i wykorzystywaniem systemów AI. Rozporządzenie reguluje m.in.:

Dla e-commerce może to oznaczać obowiązki związane np. z chatbotami, generowanymi treściami czy innymi rozwiązaniami AI wykorzystywanymi w kontakcie z klientem.

Polska ustawa nie zastępuje jednak AI Act i nie tworzy odrębnego polskiego odpowiednika tego rozporządzenia.

Jej zadaniem jest przede wszystkim stworzenie krajowego systemu nadzoru nad rynkiem AI oraz mechanizmów pozwalających stosować i egzekwować unijne przepisy w Polsce.

Ustawa reguluje m.in.:

W uproszczeniu można więc powiedzieć:

AI Act określa przede wszystkim zasady korzystania z AI, a polska ustawa wskazuje, kto i w jaki sposób będzie sprawdzał, czy są one przestrzegane.

I właśnie dlatego jej wejście w życie jest istotne również dla branży e-commerce.

W przypadku nowej ustawy szczególnie ważne jest rozróżnienie dwóch terminów.

Ustawa została ogłoszona 27 lipca 2026 r., a zgodnie z jej przepisami zasadnicza część weszła w życie po 14 dniach, czyli 11 sierpnia 2026 r.

Od tego momentu obowiązują m.in. przepisy tworzące krajową strukturę nadzoru oraz rozwiązania dotyczące wspierania innowacji.

Kolejna ważna data to 28 października 2026 r.

Wtedy zaczną obowiązywać przepisy dotyczące m.in.:

To istotne rozróżnienie.

Ustawa już obowiązuje, ale najważniejsze instrumenty związane z kontrolą i egzekwowaniem przepisów zaczną działać od 28 października 2026 r.

Jedną z najważniejszych zmian jest utworzenie Komisji Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, czyli KRiBSI.

To właśnie Komisja ma pełnić rolę jednego z kluczowych organów nadzoru nad rynkiem AI w Polsce.

Do jej zadań będzie należeć m.in.:

W skład Komisji mają wejść przewodniczący, dwóch zastępców oraz czterech członków wskazanych przez Prezesa UOKiK, Komisję Nadzoru Finansowego, Krajową Radę Radiofonii i Telewizji oraz Prezesa Urzędu Komunikacji Elektronicznej.

Przewodniczącego KRiBSI powołuje Sejm za zgodą Senatu na pięcioletnią kadencję.

Dla przedsiębiorców najważniejsze jest jednak coś innego: powstaje konkretny organ, do którego będzie można zwrócić się w sprawie AI i który będzie mógł kontrolować przestrzeganie przepisów.

Dla branży e-commerce oznacza to, że obowiązki wynikające z AI Act przestają być wyłącznie abstrakcyjnym zestawem zasad obowiązujących na poziomie UE. Powstaje krajowy mechanizm ich egzekwowania.

Jednym z ciekawszych rozwiązań przewidzianych w ustawie są opinie indywidualne KRiBSI.

Od 28 października 2026 r. o taką opinię będzie mógł wystąpić zarówno podmiot już objęty przepisami, jak i firma, która dopiero planuje konkretne działanie związane z AI.

Wniosek może więc dotyczyć nie tylko istniejącego rozwiązania, ale również planowanego wdrożenia.

Dla e-commerce może to mieć znaczenie np. wtedy, gdy sklep zamierza uruchomić nowe rozwiązanie AI do personalizacji oferty, obsługi klienta czy automatyzacji określonych procesów i nie ma pewności, jakie obowiązki wynikają z jego zastosowania

Przedsiębiorca będzie mógł przedstawić Komisji konkretną sytuację oraz własne stanowisko i wystąpić o opinię dotyczącą zastosowania przepisów.

Koszt wniosku wyniesie 150 zł.

Komisja ma wydać opinię:

Co istotne, ustawa przewiduje również określone skutki prawne wydanej opinii, choć w konkretnych przypadkach może ona później zostać zmieniona lub uchylona, np. ze względu na zmianę przepisów.

Ustawa tworzy również ramy działania piaskownic regulacyjnych AI.

To rozwiązanie przeznaczone przede wszystkim dla podmiotów tworzących lub rozwijających własne systemy sztucznej inteligencji.

Piaskownica pozwala rozwijać i testować rozwiązanie w kontrolowanym środowisku oraz pracować nad jego zgodnością z wymaganiami wynikającymi z AI Act.

Może mieć to znaczenie np. dla:

Udział w piaskownicy może trwać od 6 do 12 miesięcy.

Co ważne, uczestnictwo mikro-, małych i średnich przedsiębiorców jest nieodpłatne.

Dzięki temu firma rozwijająca nowe rozwiązanie może wcześniej zidentyfikować potencjalne problemy regulacyjne, zamiast mierzyć się z nimi dopiero po pełnym wdrożeniu produktu na rynek.

Jedną z największych praktycznych zmian wprowadzanych przez ustawę jest stworzenie procedury kontroli przestrzegania przepisów dotyczących sztucznej inteligencji.

Przepisy dotyczące kontroli zaczną obowiązywać 28 października 2026r.

KRiBSI będzie mogła kontrolować przestrzeganie zarówno AI Act, jak i polskiej ustawy.

Kontrola będzie mogła zostać wszczęta:

Ustawa przewiduje, że co do zasady kontrola lub jej poszczególne czynności mogą być prowadzone zdalnie, przy wykorzystaniu środków komunikacji elektronicznej.

W określonych przypadkach możliwe będzie również przeprowadzenie czynności w siedzibie kontrolowanego podmiotu albo miejscu prowadzenia działalności.

Dla e-commerce istotne jest przede wszystkim to, że przedmiotem zainteresowania regulatora może być nie samo korzystanie z popularnego narzędzia AI, ale konkretny sposób jego wykorzystania.

Znaczenie może mieć np.:

Jeżeli podczas kontroli zostaną wykryte nieprawidłowości, Komisja może wydać zalecenia pokontrolne i wyznaczyć termin na ich usunięcie.

Jeżeli problemy nie zostaną usunięte albo zgromadzone informacje będą wskazywały na możliwość naruszenia przepisów, może zostać wszczęte formalne postępowanie.

Nowe przepisy przewidują również możliwość składania do Komisji skarg dotyczących systemów AI.

Skargę będzie mogła złożyć osoba fizyczna, osoba prawna lub jednostka organizacyjna nieposiadająca osobowości prawnej.

Powinna ona zawierać m.in.:

Jeżeli podczas rozpatrywania skargi Komisja stwierdzi, że mogło dojść do naruszenia AI Act lub polskiej ustawy, może wszcząć postępowanie.

Dla sklepów internetowych to kolejny powód, aby zadbać nie tylko o samo wdrożenie AI, ale również o jasne zasady jej wykorzystywania w procesach mających bezpośredni kontakt z klientem.

Polska ustawa określa krajowy mechanizm nakładania sankcji, natomiast główne maksymalne poziomy kar wynikają z unijnego AI Act.

W zależności od rodzaju naruszenia maksymalne progi mogą sięgać:

W przypadku MŚP zastosowanie mają odrębne zasady dotyczące maksymalnych progów sankcji.

Wysokie maksymalne limity nie oznaczają oczywiście, że sklep internetowy korzystający z AI do tworzenia opisów produktów automatycznie naraża się na wielomilionową karę.

Rodzaj odpowiedzialności zależy od konkretnego naruszenia, roli przedsiębiorcy i sposobu wykorzystania systemu AI.

Przy ustalaniu wysokości sankcji znaczenie mają również okoliczności konkretnego przypadku, m.in. charakter, waga i czas trwania naruszenia.

Przepisy polskiej ustawy dotyczące administracyjnych kar pieniężnych zaczną obowiązywać 28 października 2026 r.

Dla e-commerce najważniejsza zmiana nie polega na tym, że w sierpniu pojawił się nagle nowy zestaw zakazów dotyczących ChatGPT, generatorów grafik czy chatbotów.

Obowiązki dotyczące konkretnych sposobów wykorzystywania sztucznej inteligencji wynikają przede wszystkim z AI Act.

Zmienia się natomiast otoczenie, w którym firmy z tych technologii korzystają.

Powstaje:

Dlatego sklep internetowy powinien przede wszystkim wiedzieć, gdzie wykorzystuje sztuczną inteligencję i do czego ona służy.

W praktyce warto przyjrzeć się m.in.:

Nie każde z tych zastosowań będzie wiązało się z takimi samymi obowiązkami.

Kluczowe jest ustalenie:

z jakim systemem mamy do czynienia, do czego jest używany oraz jaką rolę pełni wobec niego sklep.

Pierwszym krokiem może być stworzenie wewnętrznej mapy wykorzystania AI.

Warto sprawdzić:

Warto też pamiętać, że firma może korzystać z AI nie tylko w narzędziach, które sama świadomie wdrożyła.

Sztuczna inteligencja coraz częściej staje się elementem systemów marketingowych, CRM-ów, platform reklamowych, narzędzi analitycznych, programów graficznych czy systemów obsługi klienta.

Dlatego audyt AI powinien obejmować nie tylko rozwiązania nazywane wprost „narzędziami AI”, ale również systemy, z których firma już korzysta na co dzień.

Sztuczna inteligencja pozostanie jednym z najważniejszych narzędzi rozwoju i automatyzacji e-commerce.

Nowe regulacje nie mają oznaczać rezygnacji z AI. Sprawiają jednak, że wdrażanie kolejnych rozwiązań powinno być bardziej świadome.

Polska ustawa tworzy system, dzięki któremu zasady wynikające z AI Act będą mogły być w Polsce realnie nadzorowane i egzekwowane.

Od 28 października 2026 r. zaczną obowiązywać przepisy dotyczące m.in. kontroli, postępowań, skarg, opinii indywidualnych i administracyjnych kar pieniężnych.

Dlatego zanim sklep uruchomi nowego chatbota, generator treści, system personalizacji czy inne rozwiązanie wykorzystujące sztuczną inteligencję, warto zadać nie tylko pytanie:

„Co nam to da?”

ale również:

„Jakie obowiązki wiążą się z jego wykorzystaniem?”

Artykuł ma charakter informacyjny i nie stanowi porady prawnej.

Źródła