Od 27 lipca 2026 roku artykuł 4 AI Act, europejskiego rozporządzenia o sztucznej inteligencji, nie mówi już tego samego. Rozporządzenie (UE) 2026/1744, opublikowane w Dzienniku Urzędowym 24 lipca, zastąpiło jego treść w całości, nie usuwając go. Firmy muszą teraz czytać przeformułowany obowiązek, którego zakres wymaga uważnej lektury.
Wersja z 2024 roku wymagała od dostawców i użytkowników systemów AI podjęcia środków, aby « zapewnić, w jak największym możliwym stopniu, wystarczający poziom » kompetencji personelu w zakresie AI. Nowa wersja podejmuje ten sam temat i te same kryteria: wiedzę, doświadczenie, wykształcenie i szkolenie osób, kontekst użytkowania oraz osoby zainteresowane. Zmienia się czasownik. Chodzi teraz o podjęcie środków, aby « sprzyjać rozwojowi » tych kompetencji, a tekst precyzuje, że obowiązek nie nakazuje zapewnienia określonego poziomu dla każdej osoby.
Dodano dwa akapity. Komisja i państwa członkowskie muszą wspierać przedsiębiorstwa, zwłaszcza poprzez szkolenia, zasoby informacyjne i wymianę dobrych praktyk, podczas gdy Europejski Komitet ds. AI przyjmie zalecenia. Motyw 8 wskazuje, że surowe obowiązki nie są odpowiednie dla wszystkich podmiotów i obciążają głównie małe firmy.
Obowiązek starannego działania, nadal obowiązujący
Interpretowanie tej zmiany jako zniesienia obowiązku byłoby błędem. Artykuł 4 nadal ma zastosowanie do wszystkich dostawców i użytkowników, niezależnie od ich wielkości. Firma, której pracownicy korzystają z asystenta konwersacyjnego, narzędzia do pisania lub agenta zintegrowanego z komunikatoriem, pozostaje użytkownikiem w rozumieniu rozporządzenia.
Obowiązek przeszedł z logiki rezultatu na logikę środków, która oceniana jest na podstawie działań faktycznie wdrożonych. Jeśli klient, audytor, zamawiający lub organ zada pytanie, odpowiedź « nic nie zrobiliśmy, tekst został złagodzony » nie jest wystarczająca. Reszta rozporządzenia zachowała swój harmonogram: obowiązki przejrzystości z artykułu 50 obowiązują od 2 sierpnia 2026, natomiast obowiązki dotyczące systemów wysokiego ryzyka przesunięto na 2 grudnia 2027 dla tych z załącznika III, takich jak rekrutacja czy ocena zdolności kredytowej, oraz na 2 sierpnia 2028 dla AI zintegrowanej z produktami z załącznika I.
Co firma musi być w stanie wykazać
Tekst nie określa żadnego formatu. W praktyce trzy elementy wystarczą, aby odpowiedzieć na większość żądań. Pierwszym jest inwentarz zastosowań: jakie narzędzia AI są używane, przez jakie zespoły, do jakich zadań i z jakimi danymi. Bez tego inwentarza nie można zweryfikować, czy szkolenia odpowiadają rzeczywistym zastosowaniom.
Drugim jest rejestr działań. Dla każdego działania należy odnotować datę, odbiorców, treść, czas trwania, format (szkolenie, warsztat, przewodnik wewnętrzny lub kodeks korzystania) oraz powiązanie z zidentyfikowanym zastosowaniem, poparte w miarę możliwości zaświadczeniem o uczestnictwie lub ukończeniu. Trzecim jest osoba odpowiedzialna, wyznaczona osoba, która prowadzi ten rejestr na bieżąco i przegląda go przy wprowadzaniu każdego nowego narzędzia. W MŚP jest to często kierownik lub osoba odpowiedzialna za systemy informatyczne.
Częste błędy
Pierwszym jest zaprzestanie wszelkich działań, podczas gdy złagodzenie dotyczy poziomu, który należy zapewnić, a nie istnienia obowiązku. Drugim jest szkolenie wszystkich w ten sam sposób: godzinny ogólny webinar słabo odpowiada na pytania prawnika korzystającego z narzędzia do podsumowywania umów lub zespołu HR testującego narzędzie do wstępnej selekcji. Trzeci myli szkolenie z dokumentacją. Pracownicy przeszkoleni bez śladu pisemnego nie mogą niczego wykazać, a wypełniony rejestr bez rzeczywistego szkolenia nie wytrzyma konkretnego pytania. Wreszcie, rejestr zamrożony w 2025 roku nie obejmuje agenta wdrożonego w 2026: musi on nadążać za inwentarzem zastosowań.
Firma zaczynająca od zera może postępować w trzech krokach: zinwentaryzować rzeczywiste zastosowania, w tym te niezatwierdzone przez kierownictwo, zaplanować dla każdego proporcjonalne działanie, a następnie odnotować te działania w rejestrze z wyznaczoną osobą odpowiedzialną. Ta praca, zajmująca kilka dni według przedstawienia artykułu, służy również poza artykułem 4, np. wobec klienta pytającego o wykorzystanie AI w usłudze lub przy przygotowywaniu się do obowiązków dotyczących systemów wysokiego ryzyka.
