AI Act dla polskich firm B2B – wdrożenie do 2026

Prawnik dostał maila z pytaniem o AI Act trzy miesiące temu. Wciąż czeka na odpowiedź od IT. Tymczasem dział marketingu uruchomił kolejne narzędzie do scoringu leadów, a platforma do marketing automation działa od pół roku bez żadnej dokumentacji. To nie jest scenariusz z przyszłości, to codzienność większości polskich firm B2B w 2026 roku. Terminy compliance nie czekają na wewnętrzne uzgodnienia, a kary liczone są od globalnego obrotu, nie od polskiej skali operacji.

Które terminy już obowiązują, i dlaczego klasyfikacja ryzyka uderza w narzędzia, których nikt nie podejrzewał

Harmonogram Ustawy o sztucznej inteligencji UE nie jest jednorazowym deadline'em. Zakazy dotyczące określonych kategorii systemów weszły w życie wcześniej, niż większość zarządów zdążyła powołać kogokolwiek odpowiedzialnego za nadzór. Według danych z ITwiz, 58% polskich firm rozpoczęło dostosowywanie się do regulacji AI Act, ale aż 16% organizacji, które zaczęły wdrażać odpowiednie procedury, przerwało te działania. Dla compliance AI w Polsce to zły znak, szczególnie gdy terminy się zbliżają, a nie oddalają.

Klasyfikacja ryzyka obejmuje więcej narzędzi niż firmy zakładają. Systemy scoringu leadów, automatyczne kwalifikowanie klientów B2B, personalizacja ofert i rekomendacje produktowe mogą wymagać dokumentacji i oceny zgodności, nie tylko systemy kadrowe czy kredytowe, jak błędnie przyjmuje większość działów prawnych. Jeśli platforma do marketing automation podejmuje lub wspiera decyzje o tym, który lead trafia do handlowca, a który odpada z lejka sprzedażowego, warto zadać pytanie, czy ta decyzja podlega regulacji.

AI w lead generation B2B wpisuje się w nowe obowiązki szerzej niż większość liderów zakłada. Chatboty sprzedażowe, agenci konwersacyjni obsługujący zapytania ofertowe, systemy rekomendacji w e-commerce B2B, każdy z nich wymaga mechanizmów ujawnienia wobec użytkowników końcowych. Retroaktywne wdrożenie governance jest droższe i wolniejsze niż zbudowanie go od początku. Sankcje liczone od globalnego obrotu sprawiają, że dla firm z zagranicznym właścicielem lub działających na rynkach UE ekspozycja finansowa jest wielokrotnie wyższa, niż wynikałoby z lokalnej skali operacji. Wbrew pozorom, właśnie mniejsze polskie spółki-córki namędzynarodowych grup są w tej kwestii najbardziej narażone, bo lokalny zarząd często nie ma pełnego wglądu w to, które systemy AI działają w firmie i kto ponosi za nie odpowiedzialność na poziomie grupy.

EU AI Act wymaga wyznaczenia osoby odpowiedzialnej za nadzór nad systemami AI. Brak tej struktury to sygnał dla partnerów enterprise i instytucji publicznych, że firma nie osiągnęła dojrzałości operacyjnej wymaganej przy pracy z danymi.

Rejestr systemów AI jako decyzja zarządu, nie projekt IT

Inwentaryzacja stosu technologicznego, a więc platform marketingowych, narzędzi do automatyzacji sprzedaży, systemów rekomendacji zasilających programmatic advertising i growth marketing, to decyzja strategiczna. Jej efektem jest rejestr systemów AI, który jednocześnie staje się mapą ryzyka i aktywem due diligence przy rundzie finansowania lub akwizycji. Zarządy, które przekażą ten temat wyłącznie prawnikom bez zaangażowania architektów systemów i liderów biznesowych, zapłacą podwójnie: raz za compliance zrobiony reaktywnie, drugi raz za utracone pozycje wobec konkurentów, którzy zbudowali infrastrukturę AI zgodną z regulacjami i używają tego jako argumentu rynkowego.

Według raportu home.pl polskie firmy wyróżniają się zjawiskiem tzw. Leapfroggingu cyfrowego, szybko adoptują nowe technologie, ale często bez odpowiedniej infrastruktury proceduralnej. W przypadku EU AI Act 2026 właśnie ta luka jest najgroźniejsza.

Tu leży sedno. Firmy, które wdrożą zgodność przed wymaganymi terminami, zyskują konkretny argument sprzedażowy wobec klientów enterprise i instytucji publicznych, dla których compliance AI dostawcy staje się kryterium wyboru, szczególnie w sektorach finansowym, zdrowotnym i przemysłowym. Integracja AI przeprowadzona z uwzględnieniem wymogów regulacyjnych przestaje być wyłącznie kosztem operacyjnym i staje się elementem przewagi ofertowej.

Właściwe podejście traktuje AI Act jako wymuszony audyt całej infrastruktury AI. Pozwala odkryć narzędzia wdrożone bez wiedzy zarządu, zduplikowane licencje i systemy przetwarzające dane klientów bez odpowiedniej podstawy prawnej, co w zakresie przetwarzania danych osobowych wiąże się też z obowiązkami wobec Urzędu Ochrony Danych Osobowych (UODO). To dotyczy wprost działów marketingu i sprzedaży, gdzie adopcja narzędzi AI w B2B, od scoringu po automatyzację całego lejka sprzedażowego i kampanie performance marketingowe, postępuje szybciej niż jakakolwiek procedura akceptacji.

Pytanie, które warto zadać jeszcze przed kolejnym spotkaniem zarządu: czy ktokolwiek w organizacji potrafi dziś wskazać wszystkie miejsca, w których algorytm podejmuje lub współtworzy decyzję handlową wpływającą na klienta?