11.1 Architektura regulacyjna: kto za co odpowiada

Większość tekstów o AI influencerach i unijnym AI Act myli się w ten sam, konkretny sposób. Mówi ci, że musisz osadzać oznaczenia odczytywalne maszynowo we wszystkim, co wygenerujesz. Ten obowiązek istnieje. Nie jest twój.

Niemal każdy błąd zgodności, jaki popełnia operator, sprowadza się do tego jednego pomieszania, więc warto poświęcić mu więcej niż akapit. Ustaw podział ról dobrze, a reszta tej części redukuje się do listy kontrolnej. Ustaw go źle, a wydasz pieniądze na obowiązki, które nigdy nie były twoje, i przegapisz ten, który jest.

Dwie role, a tylko jedna z nich to ty

AI Act nie reguluje treści. Reguluje podmioty, a ten sam wygenerowany obrazek pociąga różne obowiązki w zależności od tego, kto go wytworzył i kto postawił go przed publicznością.

• dostawca (provider) tworzy system AI albo zleca jego stworzenie, i wprowadza go do obrotu lub oddaje do użytku pod własną nazwą albo znakiem towarowym. To Google, OpenAI, Black Forest Labs, Runway, ElevenLabs.
• podmiot wdrażający (deployer) używa systemu AI z własnego upoważnienia, z wyłączeniem osobistego, nieprofesjonalnego użycia. To ty, za każdym razem, gdy wysyłasz prompt.

Nie budujesz modeli. Nie oferujesz ich nikomu pod własną nazwą. Jesteś podmiotem wdrażającym, a ta jedna klasyfikacja rozstrzyga, które z klauzul poniżej są twoje.

Jedną granicę warto nazwać, bo naprawdę nie jest rozstrzygnięta: trenowanie LoRA na własnym sprzęcie i trzymanie jej u siebie nie czyni cię dostawcą. Opublikowanie tej LoRA albo wystawienie jej jako usługi publicznej pod własną marką prawdopodobnie już tak. To pytanie do prawnika, nie do książki. [AS OF 2026-10]

Article 50(2): nie twoje zadanie, a i tak go nie wykonasz

Article 50(2) wymaga od dostawców oznaczania wygenerowanego wyniku w formacie odczytywalnym maszynowo, tak żeby dało się wykryć, że powstał sztucznie albo został zmanipulowany. W praktyce to C2PA Content Credentials, watermarki pikselowe albo latentowe w stylu SynthID oraz metadane osadzone w pliku. Google stosuje to do wyników Imagen. Black Forest Labs stosuje to do wyników FLUX. Ty tego nie stosujesz i nie zrobiłbyś tego poprawnie, nawet gdybyś próbował.

Wynikają z tego trzy konsekwencje, a jedna z nich jest powodem, dla którego istnieje rozdział 11.5:

• Nie możesz twierdzić, że ten obowiązek spełniasz. Jeśli klient albo platforma pyta, jak oznaczasz wyniki w formie odczytywalnej maszynowo, uczciwa odpowiedź brzmi: oznaczenie nakłada dostawca modelu, wyżej w łańcuchu.
• Nie możesz na nim polegać. Każde ponowne wgranie zrywa metadane. Oznaczenie może przetrwać wewnątrz pikseli, a detekcja na warstwie platformy i tak jest niedoskonała. Rozdział 11.5 opisuje lukę między obowiązkiem oznaczania a rzeczywistością repostowania.
• Usunięcie go nie jest przestępstwem z AI Act — ale nie jest darmowe. AI Act nie kryminalizuje usuwania watermarków przez osoby trzecie. Regulaminy platform i warstwa etyczna z 11.6 już tak.

Article 50(4): ten, który jest twój

To klauzula, której naprawdę podlegasz, i jest dość krótka, żeby przytoczyć ją w całości. Podmiot wdrażający system AI, który generuje albo manipuluje obrazem, dźwiękiem lub wideo stanowiącym deepfake, musi ujawnić, że treść została sztucznie wygenerowana albo zmanipulowana. Ujawnienie należy się najpóźniej w momencie pierwszej interakcji albo ekspozycji i musi być jasne oraz widoczne.

AI Act definiuje deepfake jako treść przypominającą istniejące osoby, przedmioty, miejsca, podmioty albo zdarzenia, która fałszywie wydawałaby się człowiekowi autentyczna lub prawdziwa. Czytaj tę definicję uważnie, bo zawiera dwie rzeczy, które operatorzy najczęściej odwracają.

Po pierwsze: „przypominająca istniejące osoby" jest węższe niż „wygenerowana przez AI". Twarz wymyślona od zera pasuje do definicji deepfake'a słabiej niż sobowtór. Najcięższy obowiązek ujawnienia spada dokładnie tam, gdzie operator najmniej chce go wypełnić — na personę zbudowaną z prawdziwej osoby albo wzorowaną na niej. Jeśli twoja persona jest syntetyczną kompozycją bez realnego odniesienia, możesz stać poza 50(4) w brzmieniu litery ustawy, pozostając w środku każdej reguły platformy z 11.2. Powiedz to sobie wprost, zamiast używać tego jako powodu, żeby pominąć oznaczenie.

Po drugie: obowiązek wiąże się z assetem i z powierzchnią, nie z kontem. Jedna linijka w bio nie jest ujawnieniem, jeśli wideo trafia do czyjegoś feedu, a ta osoba nigdy nie otwiera twojego profilu. W praktyce znaczy to: własna etykieta platformy plus ujawnienie, które podróżuje razem z treścią — w captionie, na frame'ie albo w pierwszych sekundach dźwięku.

Wyjątek artystyczny jest znacznie węższy, niż brzmi

AI Act wyłącza spod obowiązku treść, która jest częścią w oczywisty sposób artystycznego, twórczego, satyrycznego, fikcyjnego albo analogicznego dzieła. Czytaj uważnie, bo to nie znosi obowiązku. Łagodzi sposób: ujawnienie musi być podane w odpowiedni sposób, który nie zakłóca prezentacji dzieła ani korzystania z niego.

Pytanie nigdy nie brzmi więc: „czy kwalifikuję się do wyjątku". Brzmi: „która forma ujawnienia zachowuje dzieło" — a odpowiedź nadal zawiera ujawnienie.

Dlatego reklama stoi daleko od wyjątku, z trzech powodów, które się nakładają:

1. Płatny post produktowy nie jest dziełem z publicznością, która przyszła po dzieło.
2. „W oczywisty sposób" dźwiga cały wyjątek. Persona konsekwentnie przedstawiana jako prawdziwa osoba, bez żadnej ramy sygnalizującej fikcję, nie spełnia tego słowa.
3. Przekaz komercyjny ma własny reżim, własne reguły i własne egzekwowanie zasad — rozdział 11.3 — a ten reżim nie zna żadnego wyjątku artystycznego.

Test, który zastosujesz w dziesięć sekund: gdyby rozsądny widz zobaczył treść, płatność stojącą za nią i całą historię konta persony, czy poczułby się wprowadzony w błąd? Jeśli tak, artystyczna rama się nie trzyma.

Article 50(1): klauzula o chatbotach

Dostawcy systemów AI przeznaczonych do bezpośredniej interakcji z osobami fizycznymi muszą zadbać, żeby użytkownicy wiedzieli, że rozmawiają z systemem AI — chyba że jest to oczywiste dla rozsądnie poinformowanej osoby. Obowiązek leży po stronie dostawcy (provider), ale powierzchnia, której dotyczy, jest twoja: twoje automatyczne odpowiedzi w DM.

Persona, która odpowiada fanom w charakterze, obszernie, głosem czytanym jak ludzki, to podręcznikowy scenariusz, dla którego tę klauzulę napisano. „Oczywiste" to słowo decydujące, a fotorealistyczna wygenerowana twarz plus płynne odpowiedzi w rozmowie nie czytają się jako oczywiste dla większości użytkowników.

Reguła, która to spełnia i nic cię nie kosztuje: pierwsza wiadomość każdej nowej rozmowy niesie ujawnienie, głosem persony, i ta wiadomość zostaje w logu rozmów, zamiast żyć tylko w bio profilu, którego nikt nie otwiera. Rozdział 11.3 podaje brzmienie.

Kary

Niezgodność z obowiązkami przejrzystości wpada w drugi najwyższy tier kar w AI Act: do 15 mln EUR albo 3% całkowitego rocznego obrotu na świecie za poprzedni rok obrotowy, w zależności od tego, która z tych dwóch kwot jest wyższa. W przypadku MŚP i startupów stosuje się niższą z dwóch. [AS OF 2026-10]

Dwie uczciwe uwagi do tej liczby. Dla solo operatora 3% przychodu to niewielka suma — i właśnie dlatego skupianie się na niej jest błędem. Prawdziwy koszt postępowania wszczętego wobec jednoosobowej firmy to samo postępowanie: nazwana decyzja, konsekwencje na platformach i fakt, że stajesz się przykładem. Egzekwowanie zasad należy do krajowych organów nadzoru rynku, a w chwili pisania tego tekstu nie ma publicznie odnotowanego postępowania przeciwko operatorowi pojedynczej persony. [UNVERIFIED] Ta nieobecność nie jest strategią — pierwsza sprawa zostanie wybrana tak, żeby uczyła.

Zasięg poza UE

AI Act stosuje się do dostawców i podmiotów wdrażających z siedzibą w państwach trzecich, jeśli wynik wytworzony przez system jest używany w Unii. Operator z USA albo Wielkiej Brytanii, który ma obserwujących w UE, prawdopodobnie mieści się więc w zakresie dla treści, które ci obserwujący widzą.

Reguła operacyjna jest prostsza niż prawna: jeśli użytkownicy w UE to widzą, przyjmij, że stosują się unijne przepisy, i ujawniaj. Koszt nadmiarowego ujawnienia to jedna linijka tekstu. Koszt jego braku to sekcja powyżej.

Czego AI Act nie obejmuje

To ta część, która ratuje przed drogimi błędami w obie strony. AI Act to najnowsza i najgłośniejsza warstwa stosu, i rzadko ta, która kończy konto. Nie reguluje:

• Praw do wizerunku. Użycie twarzy prawdziwej osoby albo rozpoznawalnej jej pochodnej to osobne pytanie prawne z własnymi środkami ochrony. Rozdział 11.4, a 11.7 dla Polski i UE.
• Danych osobowych. Twarze to dane osobowe. Logi rozmów to dane osobowe. Rozdziały 11.4 i 11.7.
• Prawa autorskiego. Na czym możesz trenować i co posiadasz w wyniku, rozstrzyga prawo autorskie plus warunki każdego dostawcy. Rozdział 11.4.
• Prawa reklamowego i konsumenckiego. Zasady FTC w sprawie oznaczania reklamy i unijne przepisy konsumenckie są dotkliwsze i szybsze niż organ nadzoru rynku. Rozdział 11.3.
• Regulaminów platform. Instagram, TikTok i YouTube to umowy prywatne. Mogą odebrać ci zasięg, konto i przychód jeszcze dziś po południu, bez sądu i bez odwołania do regulatora. Rozdział 11.2.

Nadmierne trzymanie się AI Act przy ignorowaniu tych pięciu to najczęstszy kształt porażki w tej części dziedziny.

Gdzie to się psuje

Wniosek, że podział ról znaczy, że nie masz żadnego obowiązku. Znaczy, że masz inny obowiązek. Klauzula podmiotu wdrażającego, 50(4), jest tą, która cię dosięga, i działa za każdy asset.

Kopiowanie listy kontrolnej pisanej dla dostawcy modeli. Połowa tego, co krąży jako „zgodność z AI Act", opisuje obowiązki dostawcy (provider). Stosowanie jej kosztuje pieniądze i uczy złego modelu myślowego.

Czytanie wyjątku artystycznego jako zwolnienia. Łagodzi formę, nie istnienie obowiązku.

Traktowanie oznaczenia na profilu jako ujawnienia uniwersalnego. Treść podróżuje; bio nie.

Założenie, że harmonogram jest ostateczny. Obowiązki wysokiego ryzyka zaproponowano do przesunięcia na 2027 i 2028. Warstwa przejrzystości, która dotyczy wygenerowanych treści, nie była częścią tej propozycji — a to ta część, która dotyczy ciebie. Rozdział 12.5 ustawia kwartalny przegląd, żebyś zauważył następną zmianę, zanim cię coś będzie kosztować. [AS OF 2026-10]

Mylenie „nie ma jeszcze egzekwowania zasad" z „jest zgodnie z przepisami". To dwa różne zdania i tylko jedno z nich jest faktem.

Bramka

Masz ten rozdział opanowany, gdy odpowiesz na wszystkie sześć bez zaglądania do żadnych źródeł:

1. Jesteś dostawcą (provider) czy podmiotem wdrażającym (deployer) — i dlaczego?
2. Które z twoich kreacji stanowią deepfake w rozumieniu definicji z AI Act?
3. Dla każdej z nich: która forma ujawnienia przetrwa powierzchnię, na której jest publikowana?
4. Która klauzula obejmuje twojego chatbota w DM i gdzie w flow pojawia się ujawnienie?
5. Które pięć warstw prawa i polityk leży poza AI Act i który rozdział obejmuje każdą z nich?
6. Kto ujawnił ostatnio i gdzie jest to zapisane?

Jeśli pytanie szóste nie ma odpowiedzi, nie masz procesu — masz dobre chęci i termin. Rozdział 11.5 buduje rejestr, który na nie odpowiada.

Z czym wychodzisz

Klasyfikację ról, klauzule dotyczące wygenerowanych treści i wskazanie, które z nich są twoje, roboczą definicję deepfake'a oraz mapę tego, co obejmuje ta część, a co należy do innych warstw prawnych. Rejestr, który zamienia to wszystko w dowody, jest w 11.5; tekst ujawnienia, który wklejasz do postów, jest w 11.3.