Zastanawiasz się, czy klient rozmawiający na czacie z botem musi o tym wiedzieć? Czy artykuł na firmowym blogu lub grafika reklamowa wygenerowana przez Midjourney wymagają specjalnej adnotacji? Odpowiedzi na te pytania dostarcza artykuł 50 unijnego rozporządzenia o sztucznej inteligencji (AI Act).
Choć przepisy te wchodzą w życie etapami, warto już teraz przygotować procesy i compliance w działach marketingu, sprzedaży i komunikacji: AI Act obowiązuje od 1 sierpnia 2024 r., stosuje się bezpośrednio we wszystkich państwach UE bez wdrożenia indywidualnego, a obowiązki z art. 50 mają zastosowanie od 2 sierpnia 2026 r. Ignorowanie tych obowiązków może narazić firmę nie tylko na wysokie kary finansowe, ale przede wszystkim na kryzys wizerunkowy i utratę zaufania klientów. Dlatego tak istotne jest zapewnienie zgodności i monitoring obowiązków prawnych.
Kogo dokładnie dotyczy art. 50 i jak wdrożyć te wymagania w codziennej praktyce biznesowej?
Omawiane w rozporządzeniu nowatorskie wymogi wprowadzają istotne obowiązki w zakresie przejrzystości i transparentności dla systemów AI. Jak wskazuje EU Artificial Intelligence Act (w Unii Europejskiej znany jako AI Act lub rozporządzenie w sprawie sztucznej inteligencji), kluczowym zadaniem przedsiębiorców jest właściwa klasyfikacja oraz ocena compliance wykorzystywanych technologii.
Czego dotyczy art. 50 AI Act w kontekście sztucznej inteligencji? Transparentność jako nowy standard
Głównym celem artykułu 50 jest ochrona konsumentów i odbiorców treści przed manipulacją oraz tzw. dezinformacją wizualną i tekstową. W dobie fotorealistycznych deepfake’ów, syntezatorów mowy niemal nieodróżnialnych od ludzkiego głosu oraz zaawansowanych chatbotów, unijny ustawodawca postawił na jedną zasadę: pełna transparentność. Część praktyk jest przy tym całkowicie zakazana, w tym rozwiązania manipulujące ludzkim zachowaniem czy social scoring.
W dużym uproszczeniu: odbiorca ma prawo wiedzieć, kiedy wchodzi w interakcję ze sztuczną inteligencją, oraz czy materiał, na który patrzy (lub którego słucha), został sztucznie wygenerowany lub zmodyfikowany. Systemy o minimalnym ryzyku, jak filtry antyspamowe, co do zasady nie mają takich samych obowiązków jak systemy wysokiego ryzyka i pozostają objęte innymi wymaganiami, a nie dodatkowymi wymogami z tego poziomu. Regulacja może stać się globalnym punktem odniesienia, podobnie jak RODO.
3 kluczowe obszary objęte obowiązkami z art. 50 AI Act
Przepis ten nakłada konkretne obowiązki w zależności od tego, z jakimi treściami i technologiami mamy do czynienia. Warto jednak pamiętać, że wymogi z art. 50 to tylko jeden element szerszego systemu transparentności i nadzoru wynikającego z klasyfikacji systemów AI.
Oto kluczowe obszary, które musisz uwzględnić w swojej organizacji:
1. Interakcja z osobami fizycznymi (Chatboty, voiceboty i wirtualni asystenci)
Jeśli Twoja firma wykorzystuje chatboty w obsłudze klienta, voiceboty do sprzedaży telefonicznej lub wirtualnych asystentów, masz prawny obowiązek poinformować o tym rozmówcę.
· Zasada (art. 50 ust. 1 i 5): Użytkownik musi zostać wyraźnie, jasno i powiadomiony najpóźniej w momencie pierwszej interakcji, że rozmawia ze sztuczną inteligencją (chyba że wynika to w sposób oczywisty z kontekstu i okoliczności użytkowania). Informacja ta musi spełniać wymogi dostępności (np. dla osób z niepełnosprawnościami).
· Wyjątki: Obowiązek ten nie dotyczy systemów AI dozwolonych na mocy prawa do celów ścigania lub wykrywania przestępstw (z wyjątkiem botów udostępnianych publicznie do zgłaszania naruszeń).
2. Generowanie syntetycznych treści, deepfake’ów oraz analiza biometryczna
Ta kategoria nakłada ścisłe wymogi techniczne i informacyjne na dostawców oraz podmioty stosujące (deployers):
· Oznaczanie maszynowe (Dostawcy – art. 50 ust. 2): Dostawcy generatywnego AI (dźwięk, obraz, video, tekst) muszą zapewnić, by wyniki były oznaczane w formacie nadającym się do odczytu maszynowego oraz wykrywalne jako sztucznie wygenerowane/zmanipulowane (np. poprzez metadane lub cyfrowe znaki wodne).
· Ujawnianie deepfake’ów (Podmioty stosujące – art. 50 ust. 4): Jeśli publikujesz treści audio, wideo lub obrazy stanowiące deepfake (imitujące autentyczne osoby lub zdarzenia), musisz wprost ujawnić ich sztuczne pochodzenie.
o Wyjątek dla twórców: Przy dziełach artystycznych, satyrycznych czy fikcyjnych wystarczy ujawnić ten fakt w sposób niezakłócający odbioru utworu.
· Rozpoznawanie emocji i kategoryzacja biometryczna (art. 50 ust. 3): Podmioty stosujące systemy analizujące emocje lub dokonujące kategoryzacji biometrycznej mają bezwzględny obowiązek poinformować o tym osoby fizyczne, wobec których są one stosowane, z zachowaniem wymogów RODO.
3. Teksty przeznaczone dla opinii publicznej (Artykuły, PR, Informacje)
To punkt bezpośrednio uderzający w branżę PR, media i marketing polityczny/społeczny.
· Zasada (art. 50 ust. 4): Jeśli publikujesz generowane lub manipulowane przez AI teksty mające informować opinię publiczną o sprawach leżących w interesie publicznym, musisz podać informację o użyciu AI. Zatem temat materiału dodany do Internetu, nawet np. dla ułatwienia konsumentowi zrozumienia treści, musi spełniać odpowiednie wymagania.
· Kluczowy wyjątek: Obowiązek ujawnienia nie dotyczy sytuacji, gdy treść wygenerowana przez AI przeszła rzeczywistą weryfikację przez człowieka, kontrolę redakcyjną, a pełną odpowiedzialność redakcyjną za publikację ponosi konkretna osoba fizyczna lub prawna.
Główne pułapki dla biznesu w kontekście zachowań społecznych – czyli gdzie najłatwiej popełnić błąd?
Wielu przedsiębiorców uważa, że wystarczy dodać małą czcionką informację w stopce strony. Niestety, przepisy AI Act stawiają poprzeczkę wyżej:
- Brak kontroli nad kreacjami marketingowymi: Agencje marketingowe i wewnętrzne działy rzadko weryfikują pochodzenie grafik z banków zdjęć wygenerowanych przez AI lub tekstów pisanych „na szybko” przez generatory. Brak odpowiednich procedur oznacza ryzyko naruszenia przepisów.
- Wodny znak cyfrowy (Watermarking): Wymóg techniczny dotyczący maszynowego oznaczania plików wymaga od zespołów IT i graficznych stosowania nowoczesnych narzędzi, które nie tracą metadanych przy kompresji.
- Odpowiedzialność prawna: Kto odpowiada za wypuszczenie zmanipulowanego materiału do sieci? Sankcje muszą być oceniane zależnie od naruszenia i są skonstruowane podobnie do mechanizmów z RODO: mogą wynosić do 15 mln euro lub 3% rocznego obrotu, a przy najpoważniejszych naruszeniach nawet do 35 mln euro lub 7% obrotu; kary są też nakładane na dostawców modeli AI. zatem ważne jest ustalenie jaki podmiot jest za co odpowiedzialny.
Jak przygotować firmę na wymogi art. 50 EU Artificial Intelligence Act? (Checklista)
- Inwentaryzacja narzędzi komunikacji: Sprawdź, gdzie w Twojej organizacji wykorzystuje się AI do kontaktu z klientem (chatboty) oraz tworzenia contentu (social media, blog, grafiki, reklamy, video). Warto też zidentyfikować wszystkie używane systemy AI, opisać ich funkcję i sprawdzić, czy od 2026 r. podlegają obowiązkom przejrzystości. Na tym etapie zrób też weryfikację siebie, aby ustalić rolę organizacji wobec danego systemu i jego kategorię ryzyka oraz zakres obowiązków. Przy systemach wysokiego ryzyka lub objętych reżimem produktowym trzeba dodatkowo sprawdzić, całość obowiązków. Nieprzestrzeganie wymogów może narazić na ryzyko zastosowania zakazanych praktyk wskazanych w AI Act, których stosować nie można w państwach członkowskich.
- Wprowadzenie klauzul informacyjnych: Zadbaj o jasne komunikaty dla użytkowników wchodzących w interakcje z botami.
- Zasady weryfikacji redakcyjnej: Wprowadź politykę oznaczania treści – jeśli artykuł lub materiał PR powstał przy znaczącym udziale AI i nie przeszedł pełnej, rzetelnej weryfikacji redakcyjnej człowieka, oznacz go w widoczny sposób.
- Współpraca z działem prawnym: Przejrzyj regulaminy i umowy z zewnętrznymi podwykonawcami (np. agencjami marketingu cyfrowego), aby upewnić się, że dostarczane przez nich materiały spełniają wymogi transparentności AI Act. Podmioty wdrażające AI powinny też dostosować procedury audytu i zgodności do norm UE. Dla mniejszych firm koszty wdrożenia takich wymogów mogą być odczuwalne, dlatego warto jasno przypisać role zespołom technical, legal i biznesowym.
Czy Ministerstwo Cyfryzacji ma inne wymogi do AI Act?
Ministerstwo Cyfryzacji nie tworzy własnych, odrębnych definicji ani podstawowych wymogów merytorycznych, ponieważ AI Act jest rozporządzeniem UE stosowanym bezpośrednio we wszystkich państwach członkowskich. Polskie ministerstwo odpowiada jednak za wdrożenie przepisów krajowych doprecyzowujących architekturę nadzoru, w tym wyznaczenie właściwych organów oraz krajowego regulatora rynku AI. W praktyce oznacza to, że przedsiębiorcy muszą stosować standardy unijne, jednocześnie śledząc polskie projekty ustaw regulujące procedury kontroli, nakładanie kar i wsparcie dla MŚP.
Chcesz bezpiecznie prowadzić działania marketingowe z użyciem AI?
Przepisy dotyczące transparentności w AI Act mogą rodzić wiele pytań interpretacyjnych – zwłaszcza na styku prawa autorskiego, reklamy i nowych technologii. Ten akt ma jednak nie tylko nakładać obowiązki, ale też wspierać innowacje, m.in. przez piaskownice regulacyjne. Kancelaria pomoże Ci stworzyć bezpieczne procedury dla działów marketingu i obsługi klienta.
Skontaktuj się i zabezpiecz komunikację swojej firmy: kontakt@krzywicka.pl
