Kto egzekwuje akt w sprawie AI w Twoim kraju — i jak działają skargi
Ostatnia aktualizacja: 1 sierpnia 2026 r.
Od 2 sierpnia 2026 r. zasady przejrzystości aktu w sprawie AI są egzekwowalne — ale to, kto je egzekwuje, zależy od tego, gdzie jesteś Ty (lub Twoi użytkownicy). Każde państwo członkowskie wyznacza własne organy nadzoru rynku na podstawie art. 70 rozporządzenia (UE) 2024/1689, a na podstawie art. 85 każda osoba fizyczna lub prawna może złożyć skargę do właściwego organu, jeśli ma podstawy, by uznać, że doszło do naruszenia. Komisja oczekuje, że takie skargi będą „istotnym wkładem w skuteczne egzekwowanie” (strona Komisji).
Poniżej stan w sześciu największych rynkach UE plus szczebel unijny, wyłącznie na podstawie oficjalnych źródeł. Krajobraz wyznaczeń wciąż się zmienia: lista Komisji jest aktualizowana na bieżąco, a kilka krajowych ustaw wdrażających jest jeszcze w toku.
Unia Europejska (szczebel UE)
- Właściwy organ
- Urząd ds. AI (Komisja Europejska) dla modeli AI ogólnego przeznaczenia; Europejski Inspektor Ochrony Danych (EIOD) dla instytucji, organów i jednostek organizacyjnych UE; Europejska Rada ds. AI koordynuje organy krajowe.
- Stan wyznaczenia
- Działa. Komisja publikuje i na bieżąco aktualizuje listę krajowych pojedynczych punktów kontaktowych.
- Skargi
- Skargi dotyczące systemów AI trafiają do krajowego organu nadzoru rynku danego państwa członkowskiego (art. 85); sprawy modeli GPAI należą do Urzędu ds. AI.
Niemcy (DE)
- Właściwy organ
- Bundesnetzagentur (Federalna Agencja Sieci) — koordynuje nadzór rynku dla obszarów wysokiego ryzyka z załącznika III i jest organem właściwym dla AI w urządzeniach radiowych z załącznika I; prowadzi też AI Service Desk. Istniejące struktury sektorowe zachowują swoje obszary z załącznika I.
- Stan wyznaczenia
- Krajowa ustawa wdrażająca akt w sprawie AI wciąż w przygotowaniu — Niemcy nie figurują jeszcze na liście punktów kontaktowych notyfikowanych Komisji.
- Skargi
- Bundesnetzagentur informuje, że organy nadzoru rynku podejmują działania w sprawie skarg osób fizycznych i prawnych, w szczególności konsumentów; opublikowanym kanałem jest jej internetowy formularz kontaktowy.
Francja (FR)
- Właściwy organ
- Koordynacja DGCCRF i DGE, z organami sektorowymi (CNIL, Arcom i inne) w ich dotychczasowych obszarach; ANSSI i PEReN zapewniają wiedzę techniczną.
- Stan wyznaczenia
- Schemat wyznaczenia opublikowany przez rząd (wrzesień 2025 r.); projekt ustawy musi jeszcze przejść przez parlament — Francja nie figuruje jeszcze na liście notyfikowanej Komisji.
- Skargi
- Według proponowanego schematu firmy zwracają się przede wszystkim do swojego dotychczasowego regulatora sektorowego (np. CNIL w jego obszarach, Arcom w sprawach audiowizualnych); DGCCRF i DGE koordynują działania organów.
Hiszpania (ES)
- Właściwy organ
- AESIA — Agencia Española de Supervisión de Inteligencia Artificial, przy Ministerstwie Transformacji Cyfrowej; wykonuje funkcje inspekcji, kontroli i nakładania kar przewidziane w rozporządzeniu (UE) 2024/1689.
- Stan wyznaczenia
- Wskazana jako pojedynczy punkt kontaktowy Hiszpanii na stronie Komisji; krajowa decyzja o wyznaczeniu czeka na ostateczne przyjęcie.
- Skargi
- AESIA jest punktem kontaktowym w sprawach nadzoru nad AI w Hiszpanii; swoje kanały obsługi obywateli i firm publikuje na oficjalnej stronie internetowej.
Włochy (IT)
- Właściwy organ
- ACN (Agenzia per la Cybersicurezza Nazionale) — organ nadzoru rynku i pojedynczy punkt kontaktowy; AgID jest organem notyfikującym. Banca d'Italia, CONSOB i IVASS zachowują nadzór rynku AI w usługach finansowych (art. 74 ust. 6).
- Stan wyznaczenia
- Wyznaczenie ustawą krajową: ustawa nr 132 z 23 września 2025 r., art. 20, obowiązuje od 10 października 2025 r.
- Skargi
- Skargi i zgłoszenia dotyczące systemów AI we Włoszech trafiają do ACN (lub do sektorowych organów nadzoru finansowego w ich zakresie).
Polska (PL)
- Właściwy organ
- KRiBSI — Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji, organ nadzoru rynku i pojedynczy punkt kontaktowy na podstawie art. 70.
- Stan wyznaczenia
- Utworzona ustawą o systemach sztucznej inteligencji z 3 lipca 2026 r. (Dz.U. 2026 poz. 1003, ogłoszona 27 lipca 2026 r.).
- Skargi
- Według Ministerstwa Cyfryzacji obywatele, firmy i instytucje mogą składać skargi dotyczące systemów AI bezpośrednio do KRiBSI.
Niderlandy (NL)
- Właściwy organ
- Model hybrydowy: Autoriteit Persoonsgegevens (AP) nadzoruje zakazane praktyki, większość systemów wysokiego ryzyka z załącznika III i obowiązki przejrzystości (chatboty, deepfake'i); RDI pełni rolę centralnego punktu kontaktowego; organy sektorowe (AFM, DNB, inspekcje) zachowują swoje obszary.
- Stan wyznaczenia
- Ustawa wdrażająca (Uitvoeringswet AI-verordening) skierowana do konsultacji 20 kwietnia 2026 r.; formalne wyznaczenie w toku — Niderlandy nie figurują jeszcze na liście notyfikowanej Komisji.
- Skargi
- W sprawach przejrzystości (tematy z art. 50, jak chatboty i deepfake'i) przewidzianym organem nadzoru jest AP; RDI ma być centralnym punktem kontaktowym.
Jeśli skarga dotyczy Ciebie
Organy nadzoru rynku mogą prowadzić dochodzenia, monitorować zdalnie, uzyskiwać dostęp do dokumentacji, nakazywać działania naprawcze i nakładać kary. Za naruszenia art. 50 górna granica to 15 mln EUR lub 3 % rocznego światowego obrotu (art. 99 ust. 4 lit. g). Praktyczną obroną są datowane dowody, że Twoje ujawnienia i oznaczenia były na miejscu: wykonaj bezpłatny test art. 50, aby otrzymać datowany raport obowiązków, i zobacz przewodnik po pakiecie dowodów lub plany, aby zapewnić sobie ciągłą ochronę. Jeśli dostarczasz generatywną AI, kodeks postępowania w sprawie przejrzystości treści generowanych przez AI jest uznaną przez Komisję ścieżką wykazania zgodności wobec wszystkich tych organów.
Nie wiesz, które obowiązki Cię dotyczą?
Uruchom bezpłatny 3-minutowy test art. 50