Cybersecurity Analytics

Oznaczanie treści generowanych przez AI: Jak przygotować się na wymogi przejrzystości wynikające z AI Act przed grudniem 2026 r.

Artykuł 50 unijnego aktu w sprawie sztucznej inteligencji (AI Act) obowiązuje od 2 sierpnia 2026 r. Wymaga od dostawców generatywnej sztucznej inteligencji oznaczania wyników w sposób umożliwiający ich odczyt maszynowy. Organizacje korzystające z AI muszą natomiast ujawniać informacje o deepfake’ach oraz tekstach wygenerowanych przez AI i publikowanych w sprawach leżących w interesie publicznym.

Systemy generatywnej AI wprowadzone na rynek przed 2 sierpnia 2026 r. mają czas do 2 grudnia 2026 r. na spełnienie wymogu oznaczania. Dlatego właśnie grudzień powinien być kluczowym terminem w planowaniu działań zgodności.

Kluczowe fakty

  • Artykuł 50 AI Act obowiązuje od 2 sierpnia 2026 r.
  • Systemy wprowadzone na rynek przed 2 sierpnia 2026 r. mają czas do 2 grudnia 2026 r. na spełnienie obowiązków dotyczących oznaczania i wykrywania treści, określonych w art. 50 ust. 2.
  • Użytkownicy muszą być informowani, że wchodzą w interakcję z systemem AI, chyba że jest to oczywiste.
  • Należy ujawniać informacje o deepfake’ach oraz tekstach wygenerowanych przez AI i publikowanych w celu informowania opinii publicznej o sprawach leżących w interesie publicznym. Wyjątek dotyczy tekstów poddanych weryfikacji przez człowieka lub kontroli redakcyjnej.
  • Kary za naruszenie tych obowiązków mogą wynosić do 15 mln EUR lub 3% całkowitego rocznego światowego obrotu.

Kto za co odpowiada na mocy art. 50?

Obowiązki zależą od pełnionej roli. Dostawcy, czyli organizacje opracowujące systemy AI lub wprowadzające je na rynek, muszą projektować chatboty tak, aby użytkownicy wiedzieli, że rozmawiają ze sztuczną inteligencją. Muszą również oznaczać generowane treści audio, obrazy, wideo i tekst w sposób umożliwiający ich wykrycie jako treści stworzonych przez AI.

Podmioty stosujące AI, czyli organizacje wykorzystujące ją we własnej działalności, muszą informować osoby poddawane rozpoznawaniu emocji lub kategoryzacji biometrycznej, ujawniać deepfake’i oraz oznaczać teksty wygenerowane przez AI i publikowane w sprawach leżących w interesie publicznym.

Wiele firm pełni obie role w odniesieniu do różnych narzędzi.

Co oznacza oznaczanie treści w praktyce?

W przypadku dostawców oznaczanie oznacza techniczne znakowanie treści, na przykład za pomocą znaków wodnych lub metadanych, które mogą być odczytywane przez maszyny.

W przypadku podmiotów stosujących AI oznacza to wyraźne i widoczne ujawnienie informacji najpóźniej w momencie, gdy odbiorcy po raz pierwszy zapoznają się z treścią.

Unijny dobrowolny Kodeks postępowania dotyczący przejrzystości treści generowanych przez AI opisuje akceptowane sposoby realizacji obu rodzajów obowiązków.

Jak przygotować się przed grudniem?

  1. Sporządź listę wszystkich narzędzi generujących treści, w tym funkcji AI wbudowanych w używane już produkty SaaS.
  2. Określ swoją rolę w odniesieniu do każdego narzędzia: dostawca, podmiot stosujący AI lub obie te role.
  3. Zapytaj dostawców, w jaki sposób oznaczają generowane treści, i poproś o pisemne potwierdzenie.
  4. Opracuj politykę redakcyjną określającą, które treści wymagają weryfikacji przez człowieka, kto je zatwierdza i gdzie powinny pojawiać się oznaczenia.
  5. Dokumentuj podjęte decyzje, aby móc przedstawić je organom nadzorczym.

Nasze usługi w zakresie zgodności z AI Act i zarządzania AI obejmują mapowanie zastosowań sztucznej inteligencji i związanych z nimi obowiązków. Z kolei opracowywanie polityk AI pozwala przełożyć te wymagania na zasady, których zespoły mogą przestrzegać w codziennej pracy.

Najczęściej zadawane pytania

Czy musimy oznaczać treści utworzone przed sierpniem 2026 r.?

Nie ma obowiązku oznaczania treści z mocą wsteczną, choć Komisja Europejska zachęca do takiego działania.

Czy teksty marketingowe tworzone przy wsparciu AI wymagają oznaczenia?

Obowiązek dotyczący tekstów obejmuje treści wygenerowane przez AI i opublikowane w celu informowania opinii publicznej o sprawach leżących w interesie publicznym. Nie ma on zastosowania, jeśli tekst został poddany weryfikacji przez człowieka lub kontroli redakcyjnej, a odpowiedzialność redakcyjna spoczywa na konkretnej osobie.

Czy Kodeks postępowania jest obowiązkowy?

Nie. Kodeks ma charakter dobrowolny, ale organizacje, które do niego przystąpiły, mogą powoływać się na niego w celu wykazania zgodności. Pozostałe organizacje muszą wykazać zgodność za pomocą innych odpowiednich środków.

Co zrobić dalej?

Spełnienie wymogów przejrzystości jest łatwiejsze, gdy stanowią one część procesu tworzenia i publikowania treści, zamiast sprowadzać się do dodawania oznaczeń w ostatniej chwili.

Jeśli chcesz dokładnie ustalić, gdzie w Twojej organizacji wykorzystywana jest AI i jakie obowiązki wiążą się z poszczególnymi zastosowaniami, skontaktuj się z nami.