EU AI Act dla użytkowników

Wielu użytkowników zakłada, że zgodność AI z przepisami to wyłącznie problem Microsoftu czy OpenAI. To błąd. Unijny akt o sztucznej inteligencji (EU AI Act) rozdziela obowiązki w całym łańcuchu dostaw AI. Jeśli wdrażasz narzędzie w swojej organizacji, dzielisz odpowiedzialność z jego twórcą, czy tego chcesz, czy nie.

Wdrożenie ChatGPT w dziale HR może oznaczać, że odpowiadasz za monitorowanie uprzedzeń, wyjaśnialność i dokumentację. Obowiązki wchodzą w życie etapami, ale egzekwowanie zaczyna się szybko, a kary mogą sięgać nawet 7% przychodów. Poniżej wyjaśniamy, jak działają poziomy ryzyka, czym różnią się Copilot i ChatGPT oraz co musi zrobić wdrażający.

Drabina ryzyka w EU AI Act: cztery poziomy i jedna zasada

Podstawą aktu jest klasyfikacja ryzyka. Każdy system AI trafia do jednej z czterech kategorii: ryzyko niedopuszczalne, wysokie, ograniczone lub minimalne. Nie jest to zabieg kosmetyczny. Kategoria określa, jak dużo dokumentacji, nadzoru ludzkiego, raportowania i przejrzystości musisz zapewnić.

Liczy się kontekst, nie wygląd narzędzia

Wiele osób patrzy na „błyszczące” narzędzie do produktywności i zakłada, że ma minimalne ryzyko. Klasyfikacja zależy jednak od tego, co system robi i w jakim kontekście go używasz. Chatbot piszący posty do mediów społecznościowych może mieć niskie ryzyko. Gdy ten sam silnik podłączysz do rekrutacji, raportów zgodności lub oceny kredytowej, trafia na poziom wysokiego ryzyka. Nie ma tu stopniowego wspinania się, eskalacja jest natychmiastowa.

Zastosowania z góry uznane za wysokiego ryzyka

Część zastosowań ustawodawca oznaczył jako wysokiego ryzyka z założenia. Należą do nich:

• automatyczna weryfikacja CV i ocena kandydatów,
• identyfikacja biometryczna,
• AI stosowane w organach ścigania i kontroli granicznej.

W tych obszarach nie ma dyskusji, tylko dostosowanie się do wymogów.

Modele ogólnego przeznaczenia i generatywne

ChatGPT i Copilot nie są automatycznie systemami wysokiego ryzyka, ale mają własne wymogi przejrzystości. Trzeba jasno ujawniać, że mamy do czynienia z AI, a gdy model wpływa na wrażliwe decyzje, dochodzą dodatkowe obowiązki. Ten sam system może więc należeć do różnych kategorii zależnie od wdrożenia. Podsumowywanie notatek ze spotkań to klasyfikacja ograniczona lub minimalna. Użycie Copilota bezpośrednio do raportów zarządczych i zgodności przesuwa go na wyższe szczeble z pełnym zakresem obowiązków.

Wejście w życie obowiązków etapami

Akt nie zmienia wszystkiego z dnia na dzień. Najszybciej zakazane zostały praktyki takie jak manipulacyjna sztuczna inteligencja behawioralna czy ocena społeczna. Wkrótce potem pojawiają się obowiązki przejrzystości i etykietowania. Pełne zobowiązania dla systemów wysokiego ryzyka wejdą w życie dopiero za kilka lat. Nie należy tego odczytywać jako łagodności: terminy szybko się zbiegają, a niewiedza nie będzie obroną przed audytorami. Wdrażający powinni już teraz określić swoje przypadki użycia.

Im wyżej na drabinie znajduje się projekt, tym dłuższa jest lista kontrolna. Na najniższym szczeblu wystarczy notatka o przejrzystości. Na najwyższym potrzebne są dokumentacja zarządzania ryzykiem, logi gotowe do audytu, mechanizmy nadzoru i udokumentowane szkolenia personelu.

Copilot a EU AI Act: zgodność wbudowana w Microsoft 365

Microsoft pozycjonuje Copilota jako narzędzie „gotowe do pracy w przedsiębiorstwie”, zaprojektowane pod kątem nadzoru i pracy w środowiskach regulowanych. W tym przypadku to nie pusty slogan. Wdrażając Copilota, opierasz się na infrastrukturze zintegrowanej z Microsoft 365, na certyfikatach zgodności i istniejących zabezpieczeniach. Przypomina to zakup certyfikowanych biurek, które przeszły testy przeciwpożarowe, zamiast spawania ich ze złomu.

Dane, modele i granice usług

• Według Microsoftu prompty, odpowiedzi i dane pobierane przez Microsoft Graph nie służą do trenowania podstawowych modeli LLM.
• Copilot działa na Azure OpenAI hostowanym wewnątrz granicy usług Microsoft 365, a to, co wpisujesz, pozostaje w Twoim tenancie zgodnie z uprawnieniami organizacji.
• Ta separacja ma znaczenie zarówno dla RODO, jak i dla samego aktu o AI.

Jest tu jednak niuans. Microsoft stosuje granice danych w UE, ale dokumentacja Centrum Zaufania wskazuje, że przy dużym obciążeniu żądania mogą być przekierowywane do innych regionów. Dla regulatora „zawsze tylko UE” to co innego niż „najpierw UE, z możliwością przekierowania”.

Narzędzia wsparcia po stronie wdrażającego

W tle działają klasyfikatory filtrujące szkodliwe lub stronnicze wyniki, a część z nich blokuje wnioskowanie o wrażliwych cechach osobistych. Ponadto:

• Microsoft Purview pozwala wymuszać odkrywanie, klasyfikację i retencję danych w środowisku Copilota.
• Notatki o przejrzystości w panelu odpowiedzialnej AI opisują ograniczenia modelu i dają wskaźniki do monitorowania ryzyka.
• Centrum Zaufania Microsoft udostępnia dokumentację, oceny skutków i szablony przydatne podczas audytu.

Współodpowiedzialność nadal obowiązuje

Copilot nie zdejmuje z Ciebie obowiązków. Ustawa wprowadza model współodpowiedzialności: Microsoft dostarcza rusztowanie, ale Ty musisz je skonfigurować i rejestrować działania. Audytorzy poproszą o Twoje rejestry, nie tylko o dokumenty dostawcy. Zakup Copilota oznacza, że jesteś w połowie drogi, a wspinaczka nadal należy do Ciebie. Zaczynasz jednak z wyższego pułapu i nie musisz doraźnie sklejać zabezpieczeń.

ChatGPT a EU AI Act: elastyczność kontra obowiązki

ChatGPT jest ceniony za kreatywność i elastyczność, ale w świetle aktu o AI ta sama elastyczność łatwo staje się problemem zgodności. W formie konsumenckiej jest domyślnie traktowany jako narzędzie o ograniczonym ryzyku, np. przy burzy mózgów, tworzeniu treści czy podsumowywaniu notatek. Gdy zaczyna wspierać decyzje dotyczące ludzi, np. w rekrutacji, ocenie kredytowej czy kontekstach zdrowotnych, przesuwa się w stronę wyższego ryzyka. Zmienną nie jest kod narzędzia, lecz kontekst jego użycia.

Brak wbudowanego stosu nadzorczego

Publiczna wersja ChatGPT nie daje domyślnie takich gwarancji jak Copilot w Microsoft 365. Jako wdrażający musisz sam sprawdzić dokumentację, warunki i umowy OpenAI: jakie dane są przechowywane, jak są używane i czy istnieją dodatkowe zabezpieczenia. Argument „zakładaliśmy, że to bezpieczne” nie obroni się przed regulatorem. Musisz samodzielnie zbudować:

• politykę zarządzania promptami,
• logi audytowe rejestrujące użycie,
• granice dla danych osobowych,
• procesy zgłaszania błędów i incydentów.

Wygląda to jak silnik o wysokiej wydajności bez nadwozia: pasy, poduszki i atesty musisz dołożyć sam.

Przejrzystość, deepfake i RODO

Wyniki generatywnej AI, czyli tekst, obrazy i dźwięk, muszą być wyraźnie oznaczone jako wygenerowane przez AI. Trzeba też śledzić zapytania i potrafić wyjaśnić działanie systemu. Powiedzenie regulatorowi, że model przewiduje prawdopodobieństwo tokenów, nie jest wystarczającym wyjaśnieniem, dlaczego wpłynął na rekomendację rekrutacyjną. Jeśli system generuje głos lub wideo przypominające prawdziwą osobę, ryzykuje klasyfikację jako deepfake i surowszy nadzór.

Gdy prompty zawierają identyfikatory osób, wchodzi RODO. Musisz zapewnić zgodne z prawem, uczciwe i przejrzyste przetwarzanie: uzyskać zgodę tam, gdzie jest wymagana, minimalizować przechowywane dane i respektować prawa osób, których dane dotyczą. Publiczna usługa nie skonfiguruje tego za Ciebie.

Droga środka: zarządzane platformy

Sytuacja poprawia się, gdy korzystasz z możliwości modeli OpenAI przez zarządzane platformy, takie jak Azure OpenAI, lub konektory zintegrowane ze środowiskiem firmy. Zyskujesz logi audytowe, rezydencję danych i monitoring w granicach swojego tenantu. Obowiązki nie znikają, ale można je realizować narzędziami zamiast arkuszami kalkulacyjnymi. Pytanie zmienia się z „nie mamy nadzoru” na „czy nadzór obiecany w umowach faktycznie działa”.

Checklista zgodności: trzy fundamenty i szkolenia

Akt wymaga operacyjnych list kontrolnych, a nie ogólnych zapewnień. Oto trzy fundamenty.

1. DPIA i ROPA. Przeprowadzaj oceny skutków dla ochrony danych (DPIA) i prowadź rejestr czynności przetwarzania (ROPA). Gdy używasz AI w obszarach dotyczących osób fizycznych, zatrudnienia, zdrowia czy oceny finansowej, musisz wykazać, że przemyślałeś ryzyka i udokumentowałeś przepływy danych. To pierwsze dokumenty, o które poproszą audytorzy.
2. Klasyfikacja i kontrola danych. Microsoft Purview pozwala automatycznie etykietować wrażliwe materiały, stosować zasady retencji i egzekwować ochronę przed wyciekiem danych (DLP). Połącz to z modelem minimalnych uprawnień i ogranicz zapytania Copilota za pomocą indeksu semantycznego i modelu uprawnień, aby korzystał tylko z danych, do których użytkownik ma dostęp. Bez takich granic pracownik może przypadkowo przekazać wrażliwe dane do modelu AI.
3. Rejestrowanie i zarządzanie interakcjami. Skonfiguruj historię aktywności Copilota, włącz logi audytowe w Azure i Microsoft 365 i przechowuj je zgodnie z zasadami retencji. Identyfikowalność jest obowiązkowa: musisz wykazać, kto użył AI, do jakiego celu i kiedy. Retencja nie powinna być wieczna. Logi mają żyć wystarczająco długo, by były użyteczne, ale nie tak długo, by tonąć w zbędnych danych.

Do tego dochodzą szkolenia personelu zgodnie z art. 4 aktu. Kompetencje AI muszą być dopasowane do roli: personel techniczny rozumie modele ryzyka i mechanizmy logowania, a dział HR stronniczość, dokumentację i obowiązki informacyjne. To czwarty dowód zgodności.

Częste błędy i stolpersteiny wdrażających

• Założenie, że narzędzie jest „z natury” minimalnego ryzyka. Klasyfikuje się użycie i wpływ, nie język marketingowy ani wewnętrzne prezentacje.
• Zrzucanie odpowiedzialności na dostawcę. Regulatorzy nie pytają, czy Microsoft Purview istnieje, tylko czy wdrożyłeś mechanizmy kontrolne. Informacja, że Copilot ma opcję logowania, nie wystarczy, bo będą żądać Twoich logów.
• Traktowanie ChatGPT jak nieformalnego asystenta. Treści bez oznaczenia AI, życiorysy bez kontroli uprzedzeń czy wrażliwe notatki bez zabezpieczeń mogą zmienić klasyfikację z ograniczonej na wysoką. To, co wygląda jak niewinny test, może stać się systemem regulowanym, gdy zacznie wpływać na czyjeś źródło utrzymania.
• Odkładanie prac z powodu odroczonych terminów. Przypadki użycia trzeba określić już teraz.
• Posiadanie narzędzi bez dowodu ich działania. Zgodność to dowód, że narzędzia były poprawnie skonfigurowane i generowały śledzalne dane.
• Ignorowanie aktualizacji. Śledzenie zmian, np. przez Microsoft Trust Center, nie jest opcjonalne.

Konsekwencje nie są abstrakcyjne: kary sięgające dziesiątek milionów, utrata zaufania klientów i negatywny rozgłos w mediach.

Czy EU AI Act hamuje innowacje?

Przepisy nie zakazują adopcji AI, tylko określają, jak ma być ustrukturyzowana. Jasne zobowiązania zastępują niepewność stabilnymi ramami prawnymi. Wcześniej projekty tkwiły w próżni, bo nikt nie wiedział, czy skaner CV jest legalny. Teraz są listy kontrolne i punkty odniesienia, dzięki którym można iść naprzód bez obawy o uznanie za niezgodnego z przepisami kilka miesięcy po wdrożeniu. To jak przepisy ruchu drogowego: nie zniszczyły transportu, tylko umożliwiły jazdę przez zatłoczone miasta.

Microsoft przedstawia ustawę jako motor godnej zaufania adopcji, a jego zespół prawny pokazał agenta Copilot pomagającego w interpretacji samego aktu o AI. Nie wolno jednak idealizować regulacji. Niektóre zaawansowane modele trafiają do Europy wolniej z powodu kosztów zgodności i niepewności prawnej, a dostawcy bywają ostrożni przy uruchamianiu usług. Efektem jest nierówny dostęp do nowych narzędzi. To realny koszt, ale kompromis na rzecz długoterminowej stabilności i zaufania publicznego.

Praktyczne wnioski dla wdrażających

• Sklasyfikuj każdy przypadek użycia według drabiny ryzyka: niedopuszczalne, wysokie, ograniczone, minimalne.
• Pamiętaj, że to kontekst zmienia kategorię, a nie samo narzędzie.
• Przeprowadzaj DPIA i prowadź ROPA, gdy AI dotyczy osób, zatrudnienia, zdrowia lub finansów.
• Wdróż Microsoft Purview: etykiety, retencja, DLP i dostęp oparty na minimalnych uprawnieniach.
• Włącz i przechowuj historię aktywności Copilota oraz logi audytowe Azure i Microsoft 365.
• Przy ChatGPT sprawdź umowy i dokumentację OpenAI albo rozważ zarządzane platformy, np. Azure OpenAI.
• Oznaczaj treści generowane przez AI i zadbaj o możliwość wyjaśnienia działania systemu.
• Szkol pracowników zgodnie z art. 4, z podziałem na role.
• Regularnie śledź aktualizacje w Microsoft Trust Center.

Fazit

Niezależnie od tego, czy wybierzesz Copilota, czy ChatGPT, EU AI Act czyni wdrażającego współodpowiedzialnym. Copilot jest bliższy zgodności z założenia, bo działa w Microsoft 365 z gotowym rusztowaniem ładu i audytu. Nie jest jednak srebrną kulą i nadal wymaga konfiguracji, dokumentowania i monitorowania. ChatGPT w samodzielnej formie to potężny silnik bez nadwozia: zabezpieczenia trzeba zbudować samemu albo skorzystać z zarządzanych platform. Regulator oceni Twoje wdrożenie, nie obietnice dostawcy, więc zacznij od klasyfikacji ryzyka, dokumentacji, kontroli danych, logów i szkoleń. Takie podejście pozwala skalować AI w firmie z pewnością zamiast z improwizacją.