Czy Twoja firma jest gotowa na EU AI Act?
EU AI Act to pierwsza na świecie kompleksowa regulacja sztucznej inteligencji. Weszła w życie w 2024 roku i dotyczy niemal każdej firmy, która używa, kupuje lub buduje systemy AI — niezależnie od wielkości. Odpowiedz na kilka pytań i sprawdź, co Cię czeka.
Zobaczysz wstępny profil ryzyka, kluczowe luki i rekomendowane kolejne kroki. Bez rejestracji. Bez żargonu prawnego.
Czy to mnie dotyczy?
Jeśli firma używa AI w pracy, warto to sprawdzić.
EU AI Act nie jest tylko dla big techu. Wystarczy, że AI wspiera proces, decyzję, produkt albo pracownika.
Pracownicy używają ChatGPT, Copilot lub Gemini
AI pomaga w rekrutacji, HR albo ocenie pracowników
AI analizuje dokumenty, zgłoszenia lub dane klientów
AI wspiera marketing, obsługę klienta, scoring lub rekomendacje
Kupujecie narzędzie z AI od zewnętrznego dostawcy
Budujecie produkt lub usługę z komponentem AI
Dwie ścieżki
Inne pytania, gdy używasz AI. Inne, gdy oferujesz AI klientom.
Skan rozdziela te scenariusze, bo mają inną logikę obowiązków, dowodów i ryzyka.
Używasz AI w procesach wewnętrznych
Typowe dla firm, które używają AI w HR, finansach, obsłudze klienta, dokumentach lub codziennej pracy zespołów.
Najważniejsze są widoczność użycia, dane, zasady dla pracowników, nadzór człowieka i wpływ AI na ludzi.
Oferujesz AI w produkcie lub usłudze
Typowe dla SaaS, aplikacji, platform, usług doradczych lub procesów klienta, w których AI jest częścią oferty.
Dochodzi odpowiedzialność produktowa: dokumentacja, transparentność, logowanie, instrukcje użycia i ścieżka przeglądu.
Jak to działa
Najpierw sygnał. Potem konkretne działania.
Opisz, jak firma używa AI
Kilka pytań o realne sytuacje: narzędzia, procesy, dane, dostawców i to, czy AI wpływa na ludzi albo klientów.
Zobacz wstępny profil ryzyka
Dostajesz prawdopodobną ścieżkę, poziom ekspozycji, najważniejsze luki i krótkie wyjaśnienie, co to oznacza.
Przejdź do gotowości
Uporządkuj systemy AI, właścicieli, dowody, dostawców i zadania, które trzeba wykonać jako pierwsze.
Dla kogo
Dla osób, które muszą przełożyć AI Act na działanie.
Właściciele MŚP i founderzy
Nie musisz znać AI Act. Musisz wiedzieć, czy firma ma temat do uporządkowania, gdzie jest największe ryzyko i od czego zacząć bez angażowania całego zespołu.
Liderzy produktu i operacji
AI działa już w produkcie, obsłudze klienta, dokumentach albo procesach wewnętrznych. Potrzebujesz szybkiej mapy: co jest niskim ryzykiem, co wymaga kontroli, co eskalować.
Legal, IOD i compliance
Masz zebrać fakty, systemy, dostawców i dowody przed formalną oceną. Operius porządkuje materiał wejściowy, żeby rozmowa prawna była krótsza i konkretniejsza.
Zakupy i osoby odpowiedzialne za dostawców
Narzędzie ma funkcje AI, ale odpowiedzialność nie kończy się na dostawcy. Trzeba wiedzieć, jak firma używa systemu, jakie dane przepływają i co jest udokumentowane.
Pełny obszar roboczy
Co porządkujesz po skanie.
Obszar roboczy pomaga zamienić wynik skanu w prosty system pracy: lista AI, właściciele, dowody, dostawcy i zadania.
Rejestr systemów AI
Jedna lista narzędzi i procesów AI: właściciel, dostawca, zastosowanie i wstępny sygnał ryzyka.
Ocena każdego przypadku
Krótkie, uporządkowane pytania pomagają ustalić, które obowiązki mogą mieć znaczenie i dlaczego.
Lista działań
Luki zmieniają się w konkretne zadania z właścicielem, priorytetem i statusem.
Dowody
Polityki, decyzje, dokumenty dostawców i notatki są przypięte do właściwego systemu AI.
Ocena dostawców
Widzisz, czego brakuje od dostawców: instrukcji, informacji o danych, kontroli, logów lub odpowiedzialności.
Eksportowalne raporty
Dostajesz czytelne podsumowanie dla zarządu, legal, compliance albo rozmowy z klientem.
Ryzyko roszczeń
To nie jest tylko temat kar od regulatora.
Jeśli AI wpływa na kandydatów, pracowników, klientów, pacjentów, ubezpieczonych albo użytkowników, problemem może być także brak transparentności, brak ścieżki przeglądu lub brak dowodów, kto podjął decyzję.
Kandydat może pytać, czy AI wpłynęło na odrzucenie aplikacji.
Klient może kwestionować scoring, rekomendację albo odmowę.
Pracownik może oczekiwać wyjaśnienia, gdy AI wspiera ocenę lub monitoring.
Pierwszy praktyczny krok: ustal, gdzie AI dotyka ludzi i czy człowiek może sprawdzić wynik przed decyzją.
Pytania
Najczęściej zadawane.
Tak, może dotyczyć także małych firm. Liczy się nie tylko wielkość organizacji, ale to, jak używacie AI: czy wpływa na ludzi, klientów, pracowników, decyzje biznesowe, dane osobowe albo produkt oferowany na rynku. Skan pomaga szybko sprawdzić, czy Wasze użycie AI wygląda na niskie, niejasne czy wymagające dalszego uporządkowania.
Może mieć. Samo używanie narzędzi AI do prostych zadań, na przykład redakcji tekstu, zwykle różni się od używania AI do oceny kandydatów, klientów, pracowników, danych medycznych, finansowych albo decyzji wpływających na ludzi. Znaczenie mają też dane wpisywane do narzędzia i to, czy firma ma zasady jego użycia.
Path A dotyczy firm, które używają AI wewnętrznie: w HR, sprzedaży, obsłudze klienta, finansach, dokumentach lub operacjach. Path B dotyczy firm, które oferują AI klientom w produkcie lub usłudze. Te ścieżki mają inną logikę obowiązków i inne konsekwencje.
Często tak, przynajmniej częściowo. Dostawca może odpowiadać za swój system, ale firma używająca AI nadal powinna wiedzieć, do czego narzędzie jest wykorzystywane, jakie dane przez nie przechodzą, kto polega na jego wynikach i czy są potrzebne zasady, nadzór człowieka, informowanie użytkowników lub dokumentacja od dostawcy.
To samo w sobie jest sygnał gotowości do uporządkowania. W wielu firmach AI pojawia się oddolnie: ktoś wkleja dane do publicznego narzędzia, generuje podsumowania, analizuje CV albo przygotowuje odpowiedzi dla klientów. Pierwszy krok to nie zakaz, tylko widoczność: lista narzędzi, przypadków użycia i danych, których dotyczą.
Nie. Skan jest wstępną analizą operacyjną opartą na odpowiedziach użytkownika. Pomaga zrozumieć, gdzie może istnieć ekspozycja i co warto sprawdzić dalej. Nie zastępuje opinii prawnej, formalnej oceny zgodności ani pracy prawnika przy decyzjach regulacyjnych.
Otrzymujesz praktyczny profil startowy: prawdopodobną ścieżkę, ogólny poziom ekspozycji, główne sygnały ryzyka, krótkie wyjaśnienie wyniku i najbliższe kroki. Wynik ma pomóc przejść od „nie wiemy, czy to nas dotyczy” do „wiemy, co sprawdzić jako pierwsze”.
Zacznij od konkretnego przypadku użycia AI, nie od całej regulacji. Wskaż właściciela, narzędzie, dostawcę, dane wejściowe, osoby dotknięte wynikiem i to, czy człowiek sprawdza rezultat przed decyzją. Jeśli wynik pokazuje wyższą ekspozycję, najpierw uporządkuj fakty i dokumenty, potem eskaluj temat do osoby prawnej lub compliance.
Nie zawsze. Niski wynik zwykle oznacza, że obecny opis użycia AI nie wygląda na silnie ryzykowny. Nadal warto mieć podstawową listę narzędzi AI, proste zasady dla pracowników i punkt kontaktowy dla pytań. Sytuacja może się zmienić, jeśli AI zacznie wpływać na klientów, pracowników, dane osobowe albo decyzje biznesowe.
Nie. Skan jest zaprojektowany dla osób biznesowych, które nie znają pojęć prawnych. Odpowiadasz na pytania o realne użycie AI w firmie: co robi narzędzie, kto z niego korzysta, jakie dane są używane i czy wynik wpływa na ludzi. Operius tłumaczy te odpowiedzi na praktyczny profil gotowości.
Zastrzeżenie prawne
Ta platforma dostarcza zautomatyzowaną analizę operacyjną przypadków użycia AI w kontekście Rozporządzenia (UE) 2024/1689 (EU AI Act). Wszystkie wyniki — w tym skany ekspozycji, sygnały ryzyka, wskaźniki gotowości i treści obszaru roboczego — mają charakter informacyjny i operacyjny. Nie stanowią porady prawnej, opinii prawnej, formalnej oceny zgodności ani deklaracji zgodności.