18 czerwca 2026 r. zespół RPR LEGAL uczestniczył w konferencji „AI Akt na horyzoncie”, organizowanej przez Microsoft i CMS w Varso Tower w Warszawie. Tematem przewodnim wydarzenia był AI Act, który wzbudza rosnące zainteresowanie wśród ekspertów. Wydarzenie zgromadziło ekspertów z obszaru prawa nowych technologii, ochrony danych osobowych, cyberbezpieczeństwa oraz przedstawicieli administracji publicznej i biznesu.
Tematem przewodnim konferencji były praktyczne aspekty wdrażania przepisów AI Act, wpływ planowanych zmian wynikających z AI Omnibus oraz budowanie skutecznych modeli AI governance w organizacjach.
AI Act – regulacje, które dotyczą biznesu już dziś
Choć większość obowiązków wynikających z AI Act będzie wdrażana etapowo, przedsiębiorcy nie powinni odkładać przygotowań na później.
Podczas konferencji wielokrotnie podkreślano, że sztuczna inteligencja jest już powszechnie wykorzystywana w organizacjach – często bez jasno określonych zasad dotyczących bezpieczeństwa, ochrony danych czy odpowiedzialności za wykorzystywane narzędzia.
Coraz więcej firm korzysta z rozwiązań takich jak ChatGPT, Microsoft Copilot, Gemini czy narzędzi AI wspierających marketing, sprzedaż, obsługę klienta i procesy HR.
W praktyce oznacza to konieczność odpowiedzi na podstawowe pytania:
- jakie narzędzia AI są wykorzystywane w organizacji,
- jakie dane są wprowadzane do systemów AI,
- czy pracownicy posiadają odpowiednią wiedzę dotyczącą bezpiecznego korzystania z AI,
- czy organizacja posiada procedury związane z wykorzystaniem sztucznej inteligencji.
AI Omnibus – uproszczenie regulacji czy zmiana harmonogramu?
Jednym z najważniejszych tematów konferencji był wpływ AI Omnibus na harmonogram wdrażania AI Act. Eksperci zwracali uwagę, że planowane zmiany nie zwalniają przedsiębiorców z konieczności przygotowania organizacji do nowych obowiązków.
Niezależnie od ostatecznego kształtu przepisów, już dziś warto budować wewnętrzne procesy związane z AI governance oraz wdrażać polityki korzystania ze sztucznej inteligencji. Największym ryzykiem dla wielu organizacji nie jest bowiem sam AI Act, ale niekontrolowane korzystanie z narzędzi AI przez pracowników.
AI governance, RODO i cyberbezpieczeństwo
Podczas paneli dyskusyjnych szczególną uwagę poświęcono zależnościom pomiędzy wykorzystaniem sztucznej inteligencji, ochroną danych osobowych oraz cyberbezpieczeństwem.
Skuteczne wdrożenie AI wymaga nie tylko znajomości nowych regulacji, ale również uwzględnienia obowiązków wynikających z RODO oraz wewnętrznych procedur bezpieczeństwa.
W praktyce oznacza to konieczność:
- przeprowadzenia audytu wykorzystywanych narzędzi AI,
- opracowania polityki AI,
- aktualizacji dokumentacji dotyczącej ochrony danych osobowych,
- wdrożenia procedur związanych z cyberbezpieczeństwem,
- przeprowadzenia szkoleń dla pracowników w zakresie AI literacy.
Jak przygotować firmę do AI Act?
Organizacje, które już dziś korzystają ze sztucznej inteligencji, powinny rozważyć wdrożenie podstawowych rozwiązań z zakresu AI governance.
Rekomendowane działania obejmują:
- identyfikację narzędzi AI wykorzystywanych w organizacji,
- ocenę ryzyk prawnych i organizacyjnych,
- opracowanie zasad korzystania ze sztucznej inteligencji,
- aktualizację dokumentacji RODO i procedur bezpieczeństwa,
- szkolenia dla pracowników i kadry zarządzającej.
Wczesne przygotowanie organizacji pozwala ograniczyć ryzyko prawne i sprawniej dostosować się do kolejnych etapów wdrażania AI Act.
Wsparcie RPR LEGAL w zakresie AI Act i AI governance
Prawo sztucznej inteligencji oraz AI governance to jeden z obszarów praktyki RPR LEGAL.
Wspieramy przedsiębiorców w zakresie:
- audytów wykorzystania AI,
- wdrażania polityk AI i procedur wewnętrznych,
- szkoleń z zakresu AI literacy,
- dostosowania organizacji do wymogów AI Act,
- analizy zgodności z RODO i cyberbezpieczeństwem.
Jeżeli Twoja organizacja korzysta ze sztucznej inteligencji lub planuje wdrożenie narzędzi AI, warto już dziś zadbać o odpowiednie procesy i dokumentację.