Omnibus AI w Dzienniku Urzędowym: Europa renegocjuje terminy AI Act

Opublikowane 24 lipca w Dzienniku Urzędowym Unii Europejskiej rozporządzenie (UE) 2026/1744 — znane jako cyfrowy omnibus w sprawie SI — wchodzi w życie 27 lipca i istotnie zmienia harmonogram stosowania AI Act. Podpisany w Strasburgu przez Robertę Metsolę i Tadgha Byrne'a akt koryguje pierwotny kalendarz, który wyznaczał 2 sierpnia 2026 r. jako początek najcięższych obowiązków dla systemów wysokiego ryzyka. Procedura legislacyjna, zamknięta czerwcowym głosowaniem Parlamentu Europejskiego i późniejszą zgodą Rady, przesuwa zgodność systemów z załącznika III na 2 grudnia 2027 r., a systemów z załącznika I na 2 sierpnia 2028 r., zmieniając perspektywę czasową firm z branży.

Jeśli terminy dla wysokiego ryzyka zostają poluzowane, to w zamian rozporządzenie nakłada surowe obowiązki na treści syntetyczne będące już w obiegu. Dostawcy systemów generujących syntetyczne treści dźwiękowe, graficzne, wideo lub tekstowe, wprowadzonych do obrotu przed 2 sierpnia 2026 r., będą musieli spełnić obowiązek oznaczania z art. 50 ust. 2 do 2 grudnia 2026 r. Równolegle art. 5 wprowadza nowe, precyzyjnie wymierzone zakazy, skierowane przeciwko generowaniu lub przetwarzaniu materiałów intymnych bez zgody oraz materiałów przedstawiających wykorzystywanie seksualne małoletnich; zakres zakazu ogranicza się do realistycznych przedstawień intymnych części ciała lub czynności o charakterze jednoznacznie seksualnym, a poza nim pozostają przypadki, w których intymne części ciała nie są pokazywane albo są pokazywane za swobodnie wyrażoną zgodą. Zakazy te obowiązują od 2 grudnia 2026 r.

W kwestii sankcji i zarządzania tekst wprowadza korekty proporcjonalności: państwa członkowskie muszą uwzględniać interesy MŚP, start-upów i małych spółek o średniej kapitalizacji; dla tych ostatnich kara odpowiada niższej z dwóch wartości przewidzianych w ust. 4 i 5, odsetkowi obrotu albo kwocie stałej. W przypadku systemów wysokiego ryzyka przeznaczonych dla organów publicznych dostawcy i podmioty stosujące mają czas do 2 sierpnia 2030 r. We Włoszech, gdzie nadzór powierzono krajowej agencji cyberbezpieczeństwa, a procedury zgłoszeniowe AgID, szczegóły operacyjne wciąż czekają na rozporządzenia wykonawcze do ustawy 132/2025.

Promowane przez Komisję uproszczenie jawi się więc jako ponowne wyważenie relacji między innowacją a regulacją: najbardziej złożonym infrastrukturom daje się czas, ale pierścień wokół nadużyć w treściach generowanych zaciska się. Bez zmian, na 2 sierpnia 2026 r., pozostają natomiast zasady przejrzystości z art. 50 dla systemów wprowadzanych do obrotu od tej daty, a system sankcji nie został ruszony. Prawdziwym wyzwaniem nie jest już data wejścia w życie, lecz zdolność zainteresowanych do przełożenia nowych terminów na zgodność techniczną — zadanie utrudnione koniecznością czekania na kolejne wytyczne Komisji zapowiedziane na 2027 r.

— Olya