Kodeks postępowania w sprawie przejrzystości treści generowanych przez AI: podpisać czy nie?

Dzień przed rozpoczęciem stosowania art. 50 Komisja Europejska ogłosiła „silne poparcie” dla kodeksu postępowania w sprawie przejrzystości treści generowanych przez AI — dobrowolnego kodeksu, który przekłada obowiązki oznaczania i etykietowania z art. 50 ust. 2, 4 i 5 rozporządzenia (UE) 2024/1689 na konkretne środki. Według Komisji do końca lipca 2026 r. kodeks podpisało około 190 organizacji, a działy zakupów zaczynają pytać dostawców, czy są na liście. Oto czym kodeks naprawdę jest, co podpisanie daje (a czego nie daje) Twojej zgodności z art. 50 i jak podjąć decyzję.

Czym jest kodeks

Kodeks został opracowany przez niezależnych ekspertów w wielostronnym procesie moderowanym przez Urząd ds. AI UE i oceniony jako odpowiedni zarówno przez Komisję Europejską, jak i Radę ds. AI. Jest opublikowany na oficjalnej stronie Komisji (pełny tekst, PDF) i składa się z dwóch sekcji:

• Sekcja 1 — Dostawcy. Zasady oznaczania i wykrywania treści generowanych i manipulowanych przez AI: obowiązek oznaczania w formacie nadającym się do odczytu maszynowego z art. 50 ust. 2.
• Sekcja 2 — Podmioty stosujące. Zasady etykietowaniadeepfake'ów oraz generowanych lub manipulowanych przez AI tekstów publikowanych w sprawach leżących w interesie publicznym: obowiązki widocznego ujawniania z art. 50 ust. 4.

Organizacje podpisują tylko te sekcje, które ich dotyczą. Choć obowiązek prawny z art. 50 ust. 2 wiąże dostawców, sekcję 1 mogą podpisać także dostawcy rozwiązań do oznaczania i wykrywania oraz dostawcy modeli AI, którzy pomagają dostawcom generatywnej AI wdrażać obowiązkowe środki (komunikat Komisji).

Co naprawdę daje podpisanie

Podpisanie nie tworzy nowych obowiązków, a jego brak żadnych nie znosi: art. 50 obowiązuje od 2 sierpnia 2026 r. tak czy inaczej. Kodeks zmienia to, jak wykazujesz zgodność. Według słów samej Komisji sygnatariusze „mogą opierać się na jego środkach, aby wykazać zgodność” i zyskują uproszczoną, przewidywalną i pewną prawnie ścieżkę zagwarantowania i wykazania zgodności — niezależnie od miejsca działalności organizacji i właściwego organu nadzoru.

W praktyce ma to znaczenie w trzech sytuacjach:

1. Kontakt z regulatorem. Jeśli organ nadzoru rynku zapyta, jak spełniasz art. 50 ust. 2 lub 4, wdrożenie środków kodeksu jest uznaną odpowiedzią, a nie indywidualną argumentacją prawną.
2. Kwestionariusze zakupowe. Kupujący coraz częściej pytają dostawców funkcji generatywnej AI, czy podpisali. Podpis to łatwy do sprawdzenia sygnał; istotą jest to, czy faktycznie wdrażasz środki.
3. Spójność transgraniczna. Egzekwowanie jest krajowe (zob. naszą tabelę egzekwowania według krajów), ale kodeks jest wspólną miarą we wszystkich państwach członkowskich.

Co mówi lista sygnatariuszy

Komisja publikuje pełną listę sygnatariuszy i na bieżąco ją aktualizuje. W chwili komunikatu Komisji (koniec lipca 2026 r.) strona wymieniała 83 sygnatariuszy sekcji 1 i 152 sygnatariuszy sekcji 2. Lista obejmuje zarówno dużych dostawców modeli (np. Anthropic, Cohere, Aleph Alpha, Black Forest Labs), jak i MŚP, media oraz podmioty publiczne.

• To nie tylko Big Tech. Większość sygnatariuszy to europejskie MŚP i organizacje, które stosują — a nie budują — generatywną AI. Sekcja 2 ma więcej sygnatariuszy niż sekcja 1, co odzwierciedla, o ile więcej firm jest podmiotami stosującymi niż dostawcami.
• Kupujący użyją jej jako filtra. Ponieważ lista jest publiczna i przeszukiwalna, spodziewaj się pytania „czy jesteście sygnatariuszem?” w listach kontrolnych due diligence dostawców, tak jak pytań o SOC 2 czy ISO 27001.
• Nieobecność nie oznacza niezgodności. Kodeks jest dobrowolny; firma może w pełni przestrzegać art. 50 bez podpisania. Ale jeśli nie ma Cię na liście, przygotuj równoważne dowody tego, jak oznaczasz i etykietujesz treści AI.

Podpisać czy nie? Reguła decyzyjna

• Dostarczasz system generatywnej AI (w tym w modelu white label lub opakowany w API), którego wyniki docierają do użytkowników w UE: podpisanie sekcji 1 niewiele kosztuje i uprzedza pytanie o zgodność — o ile możesz wdrożyć środki oznaczania i wykrywania. Nie podpisuj przed osiągnięciem rzeczywistej zdolności.
• Stosujesz generatywną AIi publikujesz deepfake'i (np. syntetyczne awatary, klony głosu) lub pisane przez AI teksty w sprawach interesu publicznego: sekcja 2 formalizuje etykietowanie, które i tak jesteś winien na mocy art. 50 ust. 4.
• Używasz AI tylko wewnętrznie, bez syntetycznych wyników skierowanych do UE: nie ma czego podpisywać; obowiązki z art. 50 ust. 2 i 4 najpewniej w ogóle Cię nie dotyczą.

Urząd ds. AI utrzymuje możliwość podpisania — procedura i formularze znajdują się na stronie Komisji „How to sign”. Wraz z kodeksem Komisja opublikowała też zestaw wspólnych ikon etykietowania, których podmioty stosujące mogą używać do etykietowania treści generowanych przez AI.

Z podpisem czy bez: obowiązki pozostają

Kodeks to ścieżkazgodności, a nie sam obowiązek. Od 2 sierpnia 2026 r. ujawnianie chatbotów, oznaczanie w formacie nadającym się do odczytu maszynowego i etykietowanie deepfake'ów są egzekwowalnym prawem, z karami do 15 mln EUR lub 3 % światowego obrotu (art. 99 ust. 4 lit. g). Jeśli jeszcze nie ustaliłeś, które ustępy art. 50 Cię dotyczą, wykonaj bezpłatny 3-minutowy test — a jeśli potrzebujesz oznaczania, odznak lub pakietów dowodów do wdrożenia środków, zobacz nasze plany. Pamiętaj o oknie przejściowym dla systemów będących na rynku przed 2 sierpnia 2026 r.: okres przejściowy dla oznaczania z art. 50 ust. 2 biegnie do 2 grudnia 2026 r..