KRiBSI z pełnymi uprawnieniami i zwrot ku lokalnym modelom. Podsumowanie października

Co może KRiBSI

Od 28 października Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji ma pełne uprawnienia: może przeprowadzać kontrole, prowadzić postępowania, przyjmować skargi, wydawać opinie, przedstawiać sądom swój pogląd w sprawach o AI i nakładać kary. Komisja ma liczyć siedem osób, a jej pierwsze posiedzenie musi się odbyć do 11 listopada

Kontrola zaczyna się co do zasady nie wcześniej niż 7 dni po zawiadomieniu, a po niej kontrolowany ma co najmniej 30 dni na usunięcie nieprawidłowości. Ustawa zapowiada też piaskownicę regulacyjną, w której mikro, małe i średnie firmy będą mogły bezpłatnie testować systemy AI przez 6-12 miesięcy

Włochy: przykład egzekwowania

Od 23 października we Włoszech obowiązuje dekret 179/2026, który dostosowuje tamtejsze prawo do AI Act. Za naruszenie obowiązków dotyczących systemów wysokiego ryzyka grozi do 15 mln euro albo 3 procent obrotu. Za brak oceny skutków dla praw podstawowych i naruszenie prawa do wyjaśnienia decyzji podjętej z pomocą AI grozi do 1 mln euro albo 0,5 procent obrotu. Według PwC Italia decyzji kadrowej nie wolno oprzeć wyłącznie na AI

Według listy Komisji Europejskiej z 7 września tylko dziewięć państw, w tym Polska i Włochy, zakończyło wyznaczanie organów nadzoru. Komisja do 9 listopada zbiera uwagi do projektu przepisów o procedurach nakładania kar, a 14 października wskazała pierwszą normę zharmonizowaną do AI Act, EN 18286, o systemie zarządzania jakością dostawców. Jej stosowanie jest dobrowolne, ale daje domniemanie zgodności w zakresie objętych nią wymogów

Przetargi: lokalne modele i własne serwery

W październiku widać wyraźny kierunek w zamówieniach instytucji, które pracują na wrażliwych danych. Komenda Główna Policji kupuje w przetargu ograniczonym urządzenia do uruchamiania modeli AI, a termin wniosków przesunięto dwukrotnie, do 6 listopada. Państwowy Instytut Medyczny MSWiA czeka do 5 listopada na oferty na system z lokalnym modelem językowym na własnej infrastrukturze

Równolegle ZUS pyta rynek o platformę z agentem AI do obsługi telefonów i maili, Politechnika Śląska kupuje dostęp do platformy AI do analizy zgodności dokumentacji (cena 60 procent, doświadczenie 40 procent), a ARiMR szuka wykonawcy rozpoznawania pokrycia terenu metodami AI na 18 miesięcy. W Europie EuroHPC przesunęło terminy przetargu na gigafabryki AI: oferty na duże gigafabryki do 3 grudnia, na średnie do 4 lutego 2027 roku

Co z tego wynika

Nadzór nad AI w Polsce przestaje być teorią. Kupujący powinni mieć gotową dokumentację użycia AI, zanim zapyta o nią kontroler, a wybór między własną infrastrukturą i chmurą uzasadniać wrażliwością danych, a nie modą