Dlaczego „czy AI jest już uregulowana” to złe pytanie dla kupujących z UE

Kupujący IT oceniający dostawców AI wciąż sprowadzają zestaw różnych instrumentów prawnych do jednego pytania: czy AI jest już uregulowana? To pytanie nie ma jednej odpowiedzi, ponieważ obowiązek przejrzystości, załącznik dotyczący systemów wysokiego ryzyka, przepis o zamówieniach publicznych i rozporządzenie wykonawcze nie wchodzą w życie tego samego dnia, nie dotyczą tych samych osób ani nie mają tej samej mocy. Na przykład obowiązek przejrzystości z art. 50 unijnego aktu o AI zaczął obowiązywać 2 sierpnia 2026 r., z okresem przejściowym do 2 grudnia dla systemów, które znajdowały się już na rynku przed tą datą — to konkretne, oznaczone datą zobowiązanie, które dotyczy dostawców i podmiotów wdrażających, a nie ogólne stwierdzenie, że „AI jest teraz uregulowana”. Traktowanie każdego takiego instrumentu jak jednego zegara prowadzi do dwóch przeciwnych błędów: zamrożenia projektu, który pozostaje zgodny z prawem, albo sformułowania deklaracji zgodności, która nie przetrwa kontroli.

Trzy zegary, a nie jeden

Jeden zegar wskazuje, kiedy obowiązek staje się prawnie egzekwowalny. Drugi wskazuje, kiedy kupujący w przetargu publicznym zaczyna prosić dostawców o dowody zgodności, co może nastąpić znacznie przed terminem prawnym albo po nim. Trzeci to nastrój polityczny — przemówienia, projekty wytycznych, wpisy na blogach instytucji — który porusza nagłówki i czasem rynki, ale sam nie zmienia ustawy.

Jak czytać nagłówek o regulacjach

• Wskaż instrument: czy to akt prawny, załącznik, rozporządzenie wykonawcze, norma techniczna czy przemówienie?
• Wskaż podmiot: czy obowiązek dotyczy dostawcy, podmiotu wdrażającego, importera czy kupującego?
• Nazwij czynność: czy wymaga ujawnienia, rejestracji, oceny, zakazu czy warunku zamówieniowego?
• Wskaż datę z pierwotnego tekstu prawnego, a nie z podsumowania lub newslettera.

Gdzie pasują rezydencja danych i opóźnienia

Rezydencja danych jest kwestią polityki i umowy; opóźnienie jest kwestią topologii sieci i rozmiaru modelu. Te dwa pojęcia są stale mylone, ale odpowiadają na różne pytania kupujących i powinny być opisywane za pomocą mierzalnych wymagań, a nie języka marketingowego. Dla MSP porównujących, gdzie uruchamiać inferencję dla klientów z UE, ten podział — oraz jasna odpowiedź na pytanie, kto ma dostęp do dzienników i jak wygląda wyjście z umowy — ma większe znaczenie niż to, który dostawca najgłośniej posługuje się etykietą suwerenności. Lodestar firmy Altovar jest jedną z opcji dla zespołów, które chcą unijnej płaszczyzny sterowania do tego rodzaju decyzji o routingu, bez traktowania jej jako substytutu lektury właściwego instrumentu prawnego.

Poważna odpowiedź dotycząca zgodności cytuje dokument pierwotny, jasno stwierdza, czego on nie rozstrzyga, i nigdy nie zamienia dobrowolnego kodeksu w karę ani deklaracji marketingowej w certyfikację.

Źródła: Unijny akt o AI — obowiązki przejrzystości z art. 50.