28/08/2026
Firma korzysta z AI. Ale czy wie, w jakiej roli prawnej występuje?
Zakup licencji na narzędzie AI nie oznacza, że cała odpowiedzialność pozostaje po stronie jego twórcy.
AI Act rozróżnia m.in.:
– dostawcę systemu AI,
– podmiot stosujący,
– importera,
– dystrybutora,
– producenta produktu zawierającego AI.
O roli firmy nie decyduje jednak nazwa wpisana do umowy. Znaczenie ma to, co przedsiębiorca rzeczywiście robi z systemem.
Firma będzie najczęściej podmiotem stosującym, gdy wykorzystuje gotowe narzędzie do analizy dokumentów, obsługi klientów, rekrutacji, marketingu czy zarządzania produkcją.
Może jednak stać się dostawcą, jeżeli:
– oferuje system pod własną marką,
– zleciła jego stworzenie i wdraża go jako własne rozwiązanie,
– istotnie modyfikuje jego działanie,
– zmienia jego przeznaczenie, np. wykorzystuje ogólne narzędzie do automatycznej oceny kandydatów.
Importerem może być przedsiębiorca, który wprowadza na rynek UE system dostawcy spoza Unii. Dystrybutorem – podmiot odsprzedający licencje lub udostępniający system kolejnym klientom.
Szczególna sytuacja dotyczy producentów maszyn, urządzeń medycznych, zabawek i innych produktów zawierających element AI. Nie zawsze mogą oni przenieść odpowiedzialność za algorytm na zewnętrznego wykonawcę.
Dlatego audyt AI powinien rozpocząć się nie od pytania:
„Z jakiego narzędzia korzystamy?”
ale od pytań:
Kto określa jego przeznaczenie?
Pod czyją marką jest oferowane?
Czy zostało zmodyfikowane?
Czy udostępniamy je innym podmiotom?
Jedna firma może być użytkownikiem jednego systemu, dystrybutorem drugiego i dostawcą trzeciego.
W AI Act rola oznacza obowiązki. A obowiązki oznaczają dokumentację, nadzór, zarządzanie ryzykiem i odpowiedzialność.
Umowa licencyjna to za mało. Najpierw trzeba prawidłowo ustalić swoją rolę.
