Kim jest podmiot stosujący w rozumieniu AI Act?

Podmiot stosujący to osoba lub organizacja, która korzysta z systemu AI pod własną kontrolą w ramach działalności zawodowej. Firma, która umieszcza na swojej stronie chatbota od zewnętrznego producenta albo używa narzędzia do selekcji kandydatów, jest podmiotem stosującym. Dostawca to podmiot, który system opracowuje lub wprowadza do obrotu pod własną nazwą, i to na nim spoczywają cięższe obowiązki dokumentacyjne.

Czego wymaga art. 50 AI Act?

Artykuł 50 to przepis o przejrzystości. Ludzie muszą być informowani, że mają do czynienia z systemem AI, chyba że wynika to jasno z kontekstu; syntetyczne treści dźwiękowe, obrazy, wideo i tekst trzeba oznaczać w formacie nadającym się do odczytu maszynowego jako sztucznie wygenerowane, a deepfake'i ujawniać jako takie. Obowiązek spoczywa, zależnie od przypadku, na dostawcy albo na podmiocie stosującym system.

Czym różni się FRIA od DPIA?

DPIA wymaga art. 35 RODO, gdy przetwarzanie danych osobowych może powodować wysokie ryzyko dla osób fizycznych, i dotyczy danych: podstawy prawnej, niezbędności, minimalizacji i zabezpieczeń. FRIA wymaga art. 27 AI Act od niektórych podmiotów stosujących systemy AI wysokiego ryzyka i dotyczy szerszego wpływu na prawa podstawowe, na przykład na zakaz dyskryminacji. Jeden system może wymagać obu ocen.

/ EU AI Act / Dokumenty

Dokumenty do AI Act - generowane automatycznie

Siedem dokumentów, których rozporządzenie oczekuje od podmiotu stosującego. Wypełnij pola, pobierz wynik, przekaż prawnikowi.

Ten dokument powstaje po angielsku. Formularz jest po polsku, ale tekst, który wygeneruje, już nie.

Pakiet dokumentów jako podpisane PDF-y

Każdy kreator z tej strony, dostarczony jako podpisane PDF-y gotowe do przeglądu prawnego: rejestr, teksty ujawnień w trzech językach, polityka kompetencji AI, kwestionariusze dostawców, FRIA, dokumentacja techniczna i DPIA. Jeden zakup dla całej organizacji.

Zaloguj się, żeby kupić

Próbka oznaczeń (art. 50 ust. 2)

Sprawdza do pięciu obrazów ze strony pod kątem metadanych pochodzenia C2PA, czyli czytelnego maszynowo oznaczenia, które od 2 grudnia 2026 muszą mieć treści generowane przez AI. Wynik ma charakter informacyjny: z samych danych pliku nie da się ustalić, które obrazy wygenerowała AI.

/ Co sprawdza to narzędzie

Co siedem generatorów pisze na podstawie Twoich odpowiedzi i czego szuka próbka obrazów.

Każdy z siedmiu przycisków wybiera stały szablon. Naciśnięcie przycisku Generuj wysyła pola na nasz serwer, który wstawia je do szablonu i zwraca dokument jako HTML i jako zwykły tekst; nie bierze w tym udziału model językowy. Jeśli brakuje wymaganego pola, wszystkie braki są zgłaszane naraz i nic nie powstaje. Rejestr przypisuje każdemu systemowi klasę ryzyka na podstawie zastosowania wybranego z listy: ograniczone dla chatbota i treści generowanych, wysokie dla przeglądu CV, scoringu kredytowego, identyfikacji biometrycznej i rozpoznawania emocji, zakazane dla scoringu społecznego, minimalne dla wewnętrznych narzędzi produktywności.

To, co wraca, zależy od dokumentu. Rejestr i teksty ujawnień mają gotowe brzmienie: datowaną tabelę Twoich systemów oraz jeden krótki tekst ujawnienia na każdy wybrany język, dla czatu, treści generowanych albo głosu. Polityka kompetencji to krótka polityka z nazwą Twojej firmy i wymienionymi rolami. Kwestionariusz dostawcy to dziesięć stałych pytań. FRIA, dokumentacja techniczna i DPIA to konspekty: od siedmiu do dziewięciu sekcji z nagłówkami w każdym, które mówią, co dana część ma zawierać, a wypełnione są w nich tylko nazwy i kilka pól z formularza. Poza samymi tekstami ujawnień każdy dokument powstaje po angielsku.

Klasa ryzyka to odczyt z tabeli ośmiu zastosowań, a nie ocena Twojego systemu, i żaden generator nie rozstrzyga, czy dany obowiązek Cię dotyczy. Próbka oznaczeń czyta HTML strony, bierze pierwsze pięć adresów z tagów img, pobiera pierwsze 128 KB każdego pliku i szuka w nich znaczników C2PA oraz typu źródła cyfrowego. Zgłasza samą obecność: nie weryfikuje manifestu i nie rozpozna, które obrazy zostały wygenerowane. Nie widzi teł z CSS ani obrazów dodanych skryptem. Adres e-mail podany przy generatorze jest zapisywany z jednozdaniową notatką i trafia do naszego zespołu. Każdy dokument daj prawnikowi do przeglądu, zanim go użyjesz.

Kim jest podmiot stosujący w rozumieniu AI Act?: Podmiot stosujący to osoba lub organizacja, która korzysta z systemu AI pod własną kontrolą w ramach działalności zawodowej. Firma, która umieszcza na swojej stronie chatbota od zewnętrznego producenta albo używa narzędzia do selekcji kandydatów, jest podmiotem stosującym. Dostawca to podmiot, który system opracowuje lub wprowadza do obrotu pod własną nazwą, i to na nim spoczywają cięższe obowiązki dokumentacyjne.
Czego wymaga art. 50 AI Act?: Artykuł 50 to przepis o przejrzystości. Ludzie muszą być informowani, że mają do czynienia z systemem AI, chyba że wynika to jasno z kontekstu; syntetyczne treści dźwiękowe, obrazy, wideo i tekst trzeba oznaczać w formacie nadającym się do odczytu maszynowego jako sztucznie wygenerowane, a deepfake'i ujawniać jako takie. Obowiązek spoczywa, zależnie od przypadku, na dostawcy albo na podmiocie stosującym system.
Czym różni się FRIA od DPIA?: DPIA wymaga art. 35 RODO, gdy przetwarzanie danych osobowych może powodować wysokie ryzyko dla osób fizycznych, i dotyczy danych: podstawy prawnej, niezbędności, minimalizacji i zabezpieczeń. FRIA wymaga art. 27 AI Act od niektórych podmiotów stosujących systemy AI wysokiego ryzyka i dotyczy szerszego wpływu na prawa podstawowe, na przykład na zakaz dyskryminacji. Jeden system może wymagać obu ocen.