EU AI Act 2026: Co chatboty na stronach internetowych muszą ujawniać od 2 sierpnia

Od 2 sierpnia 2026 r. dobra praktyka UX stanie się konkretnym obowiązkiem przejrzystości: Ludzie muszą być w stanie rozpoznać, kiedy wchodzą w interakcję z systemem AI. Dlatego dla chatbotów na stronach internetowych jest to teraz właściwy moment na sprawdzenie oznaczeń, powitań, dostępności oraz wewnętrznej dokumentacji.

Termin ten jest szczególnie aktualny: 9 lipca 2026 r. Komisja Europejska opublikowała swoją ocenę nowego kodeksu przejrzystości dla treści generowanych przez AI. Jednocześnie artykuł 50 EU AI Act wchodzi do codziennej operacyjnej praktyki przedsiębiorstw. Ten wpis wyjaśnia, co właściciele stron powinni praktycznie kontrolować w przypadku chatbota AI. Jest on orientacją redakcyjną, a nie poradą prawną.

Krótka odpowiedź: Co zmienia się 2 sierpnia 2026 r.?

Rozporządzenie UE w sprawie AI obowiązuje co do zasady od 2 sierpnia 2026 r. Artykuł 50 zawiera szczególne obowiązki przejrzystości dla określonych systemów AI. W przypadku chatbotów szczególnie istotny jest ustęp 1: dostawcy muszą projektować interaktywne systemy AI w taki sposób, aby osoby, których dane dotyczą, były informowane o tym, że wchodzą w interakcję z systemem AI. Wyjątek istnieje tylko wtedy, gdy jest to oczywiste z punktu widzenia osoby odpowiednio poinformowanej, uważnej i rozsądnej.

Dodatkowo artykuł 50 ustęp 5 wymaga, aby informacja ta była przekazana w sposób jasny i odróżnialny, najpóźniej przy pierwszej interakcji lub ekspozycji, z zachowaniem obowiązujących wymogów dostępności.

W praktyce oznacza to, że mała ikona robota nie jest wystarczającą strategią zapewnienia zgodności (compliance). Oznaczenie powinno być jednoznaczne językowo i widoczne lub zauważalne, zanim użytkownicy uznają czat za ludzki kanał obsługi.

Dlaczego ten temat nie jest po prostu wpisem o RODO w nowym opakowaniu

Ochrona danych i przejrzystość AI nakładają się na siebie, ale realizują różne cele. RODO dotyczy m.in. danych osobowych, podstaw prawnych, obowiązków informacyjnych, czasu przechowywania i praw osób, których dane dotyczą. Artykuł 50 AI Act odnosi się natomiast do przejrzystości w kwestii sztucznej natury systemu i określonych treści.

Chatbot zgodny z ochroną danych nie jest zatem automatycznie zgodny z AI Act. I odwrotnie: widoczna informacja „Asystent AI” nie zastępuje ani polityki prywatności, ani minimalizacji danych. Właściciele stron powinni dokumentować obie ścieżki weryfikacji oddzielnie, a następnie połączyć je w zrozumiały proces prowadzenia użytkownika.

Kto jest odpowiedzialny: dostawca, operator czy obaj?

AI Act rozróżnia różne role. W uproszczeniu dostawcą jest organizacja, która opracowuje system AI lub wprowadza go na rynek pod własną nazwą. Operator (wdrażający) wykorzystuje system pod własną odpowiedzialnością. W przypadku chatbota SaaS dostawcy oprogramowania i firmy prowadzące strony mogą zatem ponosić różne obowiązki.

Obowiązek z artykułu 50 ustęp 1 jest skierowany wyraźnie do dostawców: system musi być zaprojektowany technicznie tak, aby informacja była możliwa i skuteczna. Właściciele stron powinni jednak sprawdzić, czy oznaczenie pozostaje faktycznie widoczne w ich konkretnej implementacji. Poprawnie przygotowany widget niewiele pomoże, jeśli CSS motywu, zmieniony nagłówek lub dostosowane powitanie ponownie zasłonią informację.

To, jaką rolę firma przyjmuje w poszczególnym przypadku, zależy od produktu, brandingu, dostosowań i treści umowy. W razie niepewności odpowiedzialności powinny zostać wyjaśnione z dostawcą, a w razie potrzeby prawnie.

Praktyczna lista kontrolna dla chatbotów na stronach internetowych

1. Jednoznaczne oznaczenie chatbota jako AI

Używaj jasnych określeń, takich jak „Asystent AI” lub „Chatbot AI”. Terminy takie jak „Wsparcie”, „Doradca” lub ludzkie imię mogą bez dodatkowej informacji sprawiać wrażenie, że odpowiada człowiek.

Przykład praktyczny dla nagłówka widgetu: „Asystent AI firmy Przykładowa Firma”

2. Podanie informacji najpóźniej przy pierwszej interakcji

Informacja nie powinna pojawiać się dopiero na podstronie, w tooltipie lub na końcu długiego powitania. Sensowne jest połączenie widocznej nazwy w nagłówku i krótkiego zdania w pierwszej wiadomości.

Przykład praktyczny dla powitania: „Witaj, jestem asystentem AI firmy Przykładowa Firma. Odpowiadam na pytania na podstawie naszych zatwierdzonych treści strony internetowej”.

3. Dostępność nie tylko poprzez kolor

Kolorowa kropka lub symbol bez tekstu jest niewystarczający dla wielu użytkowników. Informacja powinna być dostępna jako rzeczywisty tekst dla czytników ekranu, posiadać odpowiedni kontrast i być osiągalna w sensownej kolejności podczas obsługi klawiaturą. Sprawdź wersje desktopowe, smartfony, zoom oraz popularne scenariusze z czytnikami ekranu.

4. Zrozumiałe określenie granic systemu

Przejrzystość to coś więcej niż słowo „AI”. Użytkownicy powinni móc rozpoznać, na czym opierają się odpowiedzi i kiedy weryfikacja przez człowieka jest zasadna. Szczególnie w przypadku cen, umów, zdrowia, bezpieczeństwa lub indywidualnych pytań prawnych chatbot nie powinien udawać pewności, której nie może zapewnić.

5. Zaoferowanie zrozumiałej drogi do kontaktu z człowiekiem

AI Act nie nakłada ogólnie obowiązku posiadania czatu na żywo dla każdego chatbota na stronie. Niemniej jednak możliwość eskalacji jest silnym środkiem budowania zaufania i ograniczania ryzyka. Formularz kontaktowy, e-mail, opcja oddzwonienia lub czat na żywo powinny być oferowane tam, gdzie bot nie może pewnie odpowiedzieć na pytanie.

6. Aktualizacja źródeł wiedzy i zatwierdzeń

Jasno oznaczony chatbot nadal może udzielać błędnych lub nieaktualnych odpowiedzi. Dlatego dbaj o FAQ, dokumenty i treści strony, sprawdzaj powtarzające się błędne odpowiedzi i określ, kto zatwierdza zmiany. Przejrzystość i jakość odpowiedzi w praktyce idą w parze.

7. Dokumentowanie wdrożenia

Zapisz przynajmniej, kiedy wprowadzono oznaczenie, jakie teksty widzą użytkownicy, jakie języki są obsługiwane, jak sprawdzono dostępność i kto jest odpowiedzialny za regularne kontrole. Zrzuty ekranu i wersje systemu pomagają uczynić późniejsze zmiany przejrzystymi.

Co obejmuje nowy kodeks przejrzystości UE – a czego nie

Kodeks opublikowany 10 czerwca 2026 r. dotyczy przede wszystkim nadawania treściom generowanym przez AI znaczników czytelnych dla maszyn, a także oznaczania deepfake'ów i określonych publikacji tekstowych. Komisja Europejska i Rada ds. AI uznały go w lipcu 2026 r. za odpowiednie dobrowolne narzędzie wspierające obowiązki z artykułu 50 ustępów 2, 4 i 5.

Ważne dla chatbotów na stronach: bezpośrednia informacja o tym, że użytkownik wchodzi w interakcję z AI, znajduje się w artykule 50 ustępie 1. Kodeks treści generowanych przez AI nie zastępuje tej informacji. Firmy powinny zatem oddzielnie odpowiedzieć na dwa pytania:

• Czy interakcja z chatbotem AI jest dla użytkowników jasno rozpoznawalna?
• Czy wygenerowane lub opublikowane treści muszą być dodatkowo oznaczone lub ujawnione?

W przypadku tekstów generowanych przez AI w sprawach interesu publicznego, artykuł 50 zawiera ważny wyjątek, jeśli odbył się ludzki proces weryfikacji lub redakcyjny i osoba fizyczna lub prawna ponosi odpowiedzialność redakcyjną. Właśnie w przypadku zautomatyzowanych procesów blogowych ten krok przeglądu nie powinien być tylko przewidziany, ale faktycznie przeprowadzony i udokumentowany.

Trzy częste błędne założenia

„Nasz chatbot nie jest systemem wysokiego ryzyka, więc AI Act nas nie dotyczy”.

Obowiązek przejrzystości dla systemów AI wchodzących w bezpośrednią interakcję nie jest ograniczony do systemów wysokiego ryzyka. Zwykły chatbot serwisowy może mieć niskie lub ograniczone ryzyko i mimo to podlegać pod artykuł 50.

„Ikona bota sprawia, że AI jest oczywista”.

To, czy wyjątek „oczywistości” ma zastosowanie, zależy od kontekstu i percepcji rozsądnej osoby. Jednoznaczny tekst jest bardziej niezawodny niż interpretacja kolorów, awatarów czy animacji.

„Wpisujemy informację do polityki prywatności”.

Polityka prywatności jest ważna, ale nie spełnia automatycznie wymogu jasnego poinformowania użytkownika najpóźniej przy pierwszej interakcji. Informacja powinna znajdować się bezpośrednio w punkcie kontaktu z czatem.

Szczupły proces weryfikacji na najbliższe tygodnie

1. Inwentaryzacja: Na których stronach i w jakich językach aktywny jest chatbot?
2. Weryfikacja wizualna: Czy „AI” jest jednoznacznie rozpoznawalne przed lub przy pierwszej wiadomości?
3. Sprawdzenie wersji mobilnej i dostępności: Czy informacja, fokus i kontrast działają również na małych wyświetlaczach i z technologiami wspomagającymi?
4. Testowanie eskalacji: Co dzieje się, gdy bot nie ma pewnej odpowiedzi?
5. Osobna kontrola ochrony danych: Jakie dane są przetwarzane i w jaki sposób informowani są użytkownicy?
6. Zabezpieczenie dowodów: Dokumentacja tekstów, zrzutów ekranu, odpowiedzialności i terminu weryfikacji.
7. Zaplanowanie przeglądu: Ponowne testowanie po zmianach produktu, modelu lub designu.

Podsumowanie: Jasna informacja o AI jest małym, ale kluczowym elementem

Dla większości stron firmowych zmiana techniczna jest niewielka: jednoznaczne oznaczenie, przejrzyste powitanie, dostępna prezentacja i sensowna droga do ludzkiej pomocy. Część organizacyjna jest równie ważna: odpowiedzialności, pielęgnacja wiedzy i regularne kontrole muszą być ustalone.

Kto sprawdzi te punkty przed 2 sierpnia 2026 r., nie tylko poprawi swoją sytuację regulacyjną. Widocznie uczciwy chatbot AI buduje zaufanie i tworzy realistyczne oczekiwania – dwa warunki lepszych rozmów, bardziej jakościowych zapytań i mniejszej frustracji w supporcie.

Oficjalne źródła i stan prawny

Stan na dzień 10 lipca 2026 r. Wytyczne UE do artykułu 50 były w momencie redakcji w formie projektu.

• Rozporządzenie (UE) 2024/1689, w szczególności artykuł 50
• Komisja Europejska: Przegląd, klasy ryzyka i harmonogram AI Act
• Projekt wytycznych dotyczących wdrażania artykułu 50 z dnia 8 maja 2026 r.
• Kodeks przejrzystości treści generowanych przez AI z dnia 10 czerwca 2026 r.
• Ocena Komisji Europejskiej z dnia 9 lipca 2026 r.