AI Act dla chatbotów i asystentów AI: lista transparentności na 2026

W dyskusji o AI Act najczęściej mówi się o systemach wysokiego ryzyka. Dla wielu firm bardziej praktyczne pytanie brzmi: co zmienić w chatbocie, voicebocie lub asystencie AI przed 2 sierpnia 2026?

Komisja Europejska opublikowała finalne wytyczne do art. 50 w dniu 20 lipca 2026 r. oraz oficjalne Q&A. Obowiązki stosuje się od 2 sierpnia 2026 r. Ten tekst przekłada finalne wytyczne na checklistę dla zespołów produktowych, marketingowych, prawnych i operacyjnych.

Co zmienia się 2 sierpnia 2026

Tego dnia zaczynają obowiązywać zasady transparentności AI Act. W praktyce chodzi o to, aby użytkownik nie musiał zgadywać, czy rozmawia z maszyną i czy treść została wygenerowana przez AI.

Ten tekst nie jest poradą prawną. Bezpieczny kierunek jest jednak jasny: ujawnienie AI w interfejsie, rekord działania, handoff do człowieka i klasyfikacja ryzyka use case'u.

Kto jest w zakresie

W zakresie mogą być chatboty na stronie, voiceboty, asystenci obsługi klienta, copiloty wewnętrzne i narzędzia generujące tekst, obraz, audio lub wideo.

FAQ bot, asystent sprzedażowy i voicebot mają różne ryzyka, ale wszystkie potrzebują widocznego disclosure, jasnych limitów, logów i ścieżki do człowieka.

Jeśli planujesz wdrożenie głosowe, zobacz też nasze podejście do voicebota AI po polsku: scenariusze rozmów, RODO, AI Act, integracje z CRM i zasady przekazania do człowieka.

Artykuł 50 prostym językiem

Ludzie powinni być informowani, gdy wchodzą w interakcję z AI, chyba że jest to oczywiste z kontekstu. Część treści generowanych przez AI, deepfake'i i treści dotyczące spraw publicznych mogą wymagać oznaczenia.

W praktyce zapytaj: czy pierwsza wiadomość mówi, że to AI? Czy etykieta pozostaje widoczna? Czy voicebot ujawnia się głosowo? Czy użytkownik może przejść do człowieka?

Kiedy chatbot staje się wysokiego ryzyka

Sam chatbot na stronie zwykle nie jest wysokiego ryzyka. Zmienia to zastosowanie: rekrutacja, kredyt, edukacja, usługi podstawowe, emocje lub biometria mogą przesunąć system do innej kategorii.

Dlatego transparentność trzeba połączyć z klasyfikacją ryzyka. Więcej kontekstu daje nasz przewodnik klasyfikacji AI Act.

20-punktowa checklista

Podziel checklistę na pięć obszarów: UX ujawnienia, oznaczanie treści, logi, handoff do człowieka i governance dostawcy.

UX obejmuje pierwszą wiadomość, stałą etykietę, disclosure audio, dostępność i lokalizację językową. Governance obejmuje DPA, hosting, retencję, model, eksport logów i procedurę zmian.

Plan 90 dni

W dniach 1-30 zinwentaryzuj chatboty i asystentów. W dniach 31-60 dodaj disclosure, handoff i logowanie. W dniach 61-90 przejrzyj umowy, przetestuj edge case'y i zapisz rekord governance.

Nie czekaj na idealny wzór. Jeśli użytkownik widzi, że rozmawia z AI, może przejść do człowieka, a zespół może sprawdzić przebieg interakcji, jesteś dużo dalej niż większość wdrożeń.

Jak zaprojektować disclosure UX

Disclosure powinno być widoczne w interfejsie, nie tylko w regulaminie. W czacie tekstowym najprostszy wzorzec to pierwsza wiadomość informująca, że użytkownik rozmawia z asystentem AI, oraz stała etykieta w nagłówku widgetu. W voicebocie potrzebna jest krótka informacja głosowa na początku rozmowy.

Ujawnienie musi być zrozumiałe w języku użytkownika. Jeśli strona ma pięć wersji językowych, etykiety i komunikaty AI również powinny być przetłumaczone. To ma znaczenie nie tylko dla zgodności, ale też dla zaufania: użytkownik szybciej zaakceptuje automatyzację, gdy zna jej granice.

Logi i minimalizacja danych

Logowanie nie oznacza przechowywania wszystkiego. Potrzebny jest rekord wystarczający do audytu: czas interakcji, wersja asystenta, źródło modelu lub dostawcy, decyzja o eskalacji i informacja, czy użytkownik został poinformowany o AI. Dane osobowe powinny być ograniczone do tego, co potrzebne.

Najgorszy scenariusz to system, który prowadzi rozmowy, ale nikt nie potrafi potem ustalić, co obiecał użytkownikowi albo dlaczego sprawa nie trafiła do człowieka. Dobre logi chronią firmę i klienta, a jednocześnie pomagają ulepszać jakość asystenta.

Pytania do dostawcy chatbota

Zapytaj dostawcę, gdzie przetwarzane są dane, jak długo przechowywane są rozmowy, czy prompt i output trafiają do treningu, czy można eksportować logi i jak oznaczane są treści generowane przez AI. Odpowiedzi powinny być konkretne, nie marketingowe.

W umowie warto mieć DPA, listę podprocesorów, zasady retencji, opis incydentów, wsparcie dla handoffu i informację o zmianach modelu. Jeśli chatbot obsługuje klientów, domyślne ustawienia dostawcy nie wystarczą. To deployer odpowiada za to, jak system działa w realnym procesie.

Najczęstsze błędy przed sierpniem 2026

Pierwszy błąd to ukrycie informacji o AI w stopce albo regulaminie. Drugi to brak handoffu do człowieka w sytuacjach spornych. Trzeci to przekonanie, że każdy chatbot jest tylko ograniczonego ryzyka. Czwarty to brak właściciela biznesowego, który regularnie sprawdza rozmowy i wyjątki.

Najlepsze wdrożenia traktują transparentność jako część produktu. Komunikat, etykieta, log, eskalacja i rekord governance są projektowane razem z doświadczeniem użytkownika, a nie dopisywane po audycie.

Przykład: chatbot sprzedażowy na stronie

Typowy chatbot sprzedażowy pyta o branżę, problem, budżet i chęć kontaktu. Transparentność nie musi spowalniać ścieżki. Wystarczy często jasny komunikat na początku, że asystent AI pomaga zakwalifikować zapytanie, oraz możliwość przejścia do człowieka. W CRM warto też oznaczyć, że kwalifikacja została przygotowana przez AI.

Jeśli bot ma wykluczać użytkownika z oferty albo wpływać na dostęp do ważnej usługi, sama etykieta nie wystarczy. Wtedy potrzebna jest klasyfikacja ryzyka, przegląd człowieka i możliwość wyjaśnienia wyniku.

FAQ

Czy Article 50 dotyczy chatbotów wewnętrznych?

Może, zależnie od kontekstu i outputów. Asystenci wewnętrzni i tak wymagają governance.

Czy trzeba oznaczać każdą wiadomość?

Bezpieczniejszy UX to stała widoczna etykieta i jasne ujawnienie na początku.

Czy voicebot działa tak samo?

Tak, zasada transparentności dotyczy również interakcji głosowych.

Następny krok

Jeśli potrzebujesz bazy dowodowej dla konkretnych systemów, a nie kolejnej checklisty, zobacz Sprint dowodowy art. 50 AI Act. W 7 dni roboczych mapujemy role, triggery, treści ujawnień, dowody i zadania wdrożeniowe dla maksymalnie pięciu systemów AI.

Następny krok w tym temacie

Jeśli ten temat jest aktualny w Twojej firmie, przejdź z poradnika do konkretnego zakresu wdrożenia:

• voicebota AI po polsku
• Sprint dowodowy art. 50 AI Act
• AI Act dla firm