Trzy prawa, jeden obowiązek: skąd bierze się wymóg transparentności
Obowiązek poinformowania klienta, że rozmawia z AI, nie pojawia się znikąd w sierpniu 2026 roku. On już w dużej mierze obowiązuje. Problem polega na tym, że większość firm albo o tym nie wie, albo traktuje sprawę na odczepnego.
Regulacje nakładają się na siebie i żaden akt nie zastępuje drugiego. Działają równolegle:
- AI Act art. 50 (od 2 sierpnia 2026 r.) – obowiązek informowania o interakcji z AI przy każdym chatbocie i voicebocie. Dotyczy nawet najprostszego bota z gotową bazą odpowiedzi.
- RODO art. 5, 12-14 (obowiązuje od 2018 r.) – obowiązek informowania o przetwarzaniu danych osobowych przez chatbot: jakie dane, w jakim celu, na jakiej podstawie, jak długo przechowywane.
- RODO art. 22 (obowiązuje od 2018 r.) – zakaz wyłącznie automatycznych decyzji wywołujących skutki prawne. Jeśli chatbot odmawia reklamacji lub ocenia zdolność kredytową, klient ma prawo do interwencji człowieka.
- Polskie prawo konsumenckie (obowiązuje) – chatbot nie może być jedynym kanałem kontaktu z firmą. Konsument musi mieć dostęp do adresu, telefonu i e-maila.
- PKE (Prawo komunikacji elektronicznej) (od listopada 2024 r.) – voiceboty marketingowe traktowane jak telemarketerzy. Wymagają uprzedniej zgody odbiorcy.
Innymi słowy: nawet gdyby AI Act nie istniał, firmy i tak powinny informować klientów o botach. RODO i prawo konsumenckie tego wymagają od lat. Sierpień 2026 zamyka lukę i formalizuje obowiązek, ale nie tworzy go od zera.
Jak i kiedy informować: praktyczny przewodnik
Przepisy nie narzucają konkretnej formuły. Wymagają, żeby komunikat był „jasny i wyraźny”, zrozumiały dla przeciętnego użytkownika. W praktyce sprawdzają się proste sformułowania:
- „Cześć! Jestem wirtualnym asystentem. W czym mogę pomóc?”
- „Rozmawiasz z asystentem AI”
- „Ten czat obsługuje sztuczna inteligencja”
- „Jestem botem. W razie potrzeby przekieruję Cię do konsultanta”
Informacja musi pojawić się najpóźniej w momencie pierwszej interakcji, nie w trakcie rozmowy ani po jej zakończeniu. I tu zaczyna się pole minowe. Moim zdaniem przynajmniej połowa firm w Polsce ukrywa tę informację w regulaminie albo wyświetla ją w stopce strony. Oba podejścia nie spełniają wymogu. Ogólne oświadczenie „Na tej stronie używamy AI” też nie wystarczy.
Osobna sprawa to prawo konsumenta do kontaktu z człowiekiem. Chatbot może być dodatkowym kanałem komunikacji, ale nie może zastąpić tradycyjnych form kontaktu wymaganych prawem. Firma musi udostępnić adres, telefon i e-mail. Jeśli Twój chatbot podejmuje decyzje (np. o reklamacji), klient ma prawo zażądać interwencji człowieka i zakwestionować decyzję bota.
Co grozi za naruszenie (i kto już kontroluje)
Kary za naruszenie obowiązków transparentności są poważne. AI Act przewiduje karę do 15 mln EUR (ok. 63 mln PLN) lub 3% rocznego światowego obrotu za brak informowania o rozmowie z botem. Za naruszenia dotyczące systemów zakazanych (np. manipulacja podprogowa) górny próg rośnie do 35 mln EUR (ok. 147 mln PLN) lub 7% obrotu. Dla MŚP kary są proporcjonalnie niższe.
Równolegle RODO pozwala nakładać kary do 20 mln EUR (ok. 84 mln PLN) lub 4% globalnego obrotu. Te kary działają niezależnie od AI Act, więc firma może dostać karę z obu regulacji jednocześnie.
A kto egzekwuje? 31 marca 2026 r. Rada Ministrów przyjęła projekt polskiej ustawy o systemach sztucznej inteligencji. Na jej mocy powstanie Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) jako krajowy organ nadzorczy.
Do czasu jej uruchomienia egzekwowaniem zajmują się UOKiK (prawo konsumenckie), UODO (RODO) i organy branżowe. I to nie jest teoria. UOKiK już w 2023 roku badał chatboty pod kątem nieuczciwych praktyk rynkowych. UODO z kolei może karać za naruszenia RODO przy przetwarzaniu danych przez boty. System egzekucji istnieje; brakuje tylko dedykowanego organu, który połączy te kompetencje.
Sektory podwyższonego ryzyka: gdzie obowiązki są ostrzejsze
W standardowej obsłudze klienta obowiązki są jasne: powiedz, że to bot, daj dostęp do człowieka, spełnij RODO. Ale w sektorach regulowanych jest znacznie surowiej.
Finanse i bankowość
Chatbot do scoringu kredytowego, oceny zdolności kredytowej lub doradztwa inwestycyjnego jest klasyfikowany jako system wysokiego ryzyka (Załącznik III AI Act). Oznacza to: szczegółowa dokumentacja techniczna, ciągły nadzór człowieka, audytowalność procesu decyzyjnego, logi interakcji. KNF może nakładać sankcje branżowe niezależnie od kar z AI Act.
Ochrona zdrowia
Chatboty „triażowe” przyjmujące opisy objawów lub udzielające porad medycznych podlegają reżimowi wysokiego ryzyka. Wymagają mechanizmów nadzoru klinicznego i jasnej informacji o ograniczeniach systemu. Pacjent musi wiedzieć, że rozmawiał z AI, a nie z lekarzem.
Administracja publiczna
Od sierpnia 2026 r. AI Act wymaga nadzoru człowieka nad systemami rozstrzygającymi o dostępie do usług publicznych: zasiłków, świadczeń zdrowotnych, edukacji. Chatboty urzędowe są na celowniku regulatorów. Dotychczasowy brak orzecznictwa w tym zakresie stopniowo się zamyka.
Voiceboty marketingowe
Prawo komunikacji elektronicznej (PKE, od listopada 2024 r.) zrównało voiceboty z telemarketerami. Każdy kontakt marketingowy przez voicebota wymaga uprzedniej zgody. Zgoda na e-mail nie obejmuje zgody na telefon. Za brak zgody grozi kara do 3% rocznego przychodu.
Pięć rzeczy do zrobienia zanim nadejdzie sierpień 2026
Szczerze mówiąc, jeśli Twoja firma używa chatbotów i nie zrobiła jeszcze nic z poniższej listy, to jest lekko spóźniona. Ale lepiej późno niż z karą.
- Zrób inwentaryzację botów. Zidentyfikuj wszystkie chatboty i voiceboty, które rozmawiają z klientami. Sklasyfikuj je według ryzyka (AI Act Załączniki II i III). Wiele firm nie wie, ile botów tak naprawdę ma, bo wdrażały je różne działy niezależnie od siebie.
- Dodaj komunikat powitalny. Każdy bot powinien na starcie jasno powiedzieć, że jest botem. Nie w regulaminie, nie w stopce. W pierwszej wiadomości.
- Zaktualizuj politykę RODO. Klauzula informacyjna powinna uwzględniać przetwarzanie danych przez systemy AI, w tym profilowanie. Jeśli chatbot zbiera dane, klient musi o tym wiedzieć przed rozpoczęciem rozmowy.
- Zapewnij kanał eskalacji do człowieka. Opcja „Przekaż do konsultanta” lub dedykowany kanał odwołań. Chatbot nie może być jedynym sposobem kontaktu z firmą.
- Przeszkol ludzi. Pracownicy obsługi klienta i działy prawne muszą wiedzieć, jakie obowiązki wynikają z AI Act i RODO. Wdrożenie bota bez szkolenia zespołu to przepis na problemy.
Jest jeszcze szósty punkt, o którym zapomina większość firm: sprawdź umowy z dostawcami narzędzi AI. Kto w rozumieniu AI Act pełni rolę „dostawcy”, a kto „podmiotu stosującego”? Od tego zależy, kto ponosi odpowiedzialność za spełnienie obowiązków transparentności.
Informowanie klientów o rozmowie z botem to nie tylko wymóg prawny. Firmy, które zrobiły to wcześniej, zauważyły coś ciekawego: klient, który wie, że rozmawia z AI, ma inne oczekiwania i rzadziej się frustruje, gdy odpowiedź nie jest idealna. Transparentność buduje zaufanie, a zaufanie przekłada się na lojalność.
Warto też pamiętać, że przedsiębiorca ponosi pełną odpowiedzialność za treści przekazywane przez chatbot, tak jak za oświadczenia własnych pracowników. Jeśli bot błędnie potwierdzi uwzględnienie reklamacji, firma odpowiada kontraktowo. Od grudnia 2026 r. nowa dyrektywa o odpowiedzialności za produkty rozszerza tę odpowiedzialność wprost na szkody spowodowane przez oprogramowanie AI. To kolejny powód, żeby nie traktować chatbota jako „bezkosztowego asystenta” i zadbać o jakość jego odpowiedzi od samego początku.
