Kiedy zapadną pierwsze kary z Artykułu 50 aktu o sztucznej inteligencji? Prognoza oparta na danych

Unijne przepisy o przejrzystości treści generowanych przez SI są egzekwowalne od trzech tygodni. Żadna firma nie została dotąd ukarana — ani na podstawie Artykułu 50, ani żadnego innego artykułu aktu o sztucznej inteligencji. W tym artykule sprawdzamy, co przepisy, aparat nadzoru i trzy wcześniejsze reżimy regulacyjne mówią o tym, jak to się zmieni.

Trzy tygodnie i pusta tablica wyników — a to milczenie mówi bardzo wiele

Artykuł 50 aktu o sztucznej inteligencji jest stosowany od 2 sierpnia 2026 r. Od tej daty dostawcy generatywnych systemów SI muszą oznaczać wyniki w formacie nadającym się do odczytu maszynowego i możliwym do wykrycia (art. 50 ust. 2); podmioty stosujące muszą w widoczny sposób ujawniać deepfake'i (art. 50 ust. 4); teksty generowane przez SI publikowane w celu informowania opinii publicznej muszą być oznaczone, chyba że przeszły rzeczywistą kontrolę redakcyjną; a każdy, kto prowadzi chatbota, musi poinformować użytkowników, że rozmawiają z maszyną (art. 50 ust. 1). Digital Omnibus (rozporządzenie (UE) 2026/1744) niczego z tego nie naruszył, przyznając tylko jeden okres przejściowy: systemy obecne na rynku przed 2 sierpnia mają czas do 2 grudnia 2026 r. na spełnienie obowiązku oznaczania w formacie nadającym się do odczytu maszynowego.

Wytyczne są kompletne. Liczące 51 stron wytyczne Komisji do Artykułu 50 ukazały się 20 lipca 2026 r.; kodeks postępowania w zakresie przejrzystości treści generowanych przez SI sfinalizowano 10 czerwca i uznano za adekwatny 8–9 lipca, z około 190 sygnatariuszami — wśród nich Anthropic, Google, Meta, Microsoft, Mistral i OpenAI. Jedyną rzucającą się w oczy nieobecnością na tej liście jest xAI. Linia obrony „nie wiedzieliśmy, co oznacza zgodność” przestała istnieć.

A jednak najbardziej prognostyczny z dostępnych faktów brzmi tak: zakazy zawarte w akcie o sztucznej inteligencji — Artykuł 5, najsurowszy poziom w całym rozporządzeniu, z karą 35 mln EUR lub 7% obrotu, egzekwowalny wraz z sankcjami od ponad roku — przyniosły zero kar. Jeżeli najbardziej nagannym praktykom objętym aktem, zagrożonym karą ponad dwukrotnie wyższą niż w Artykule 50, przez osiemnaście miesięcy nie towarzyszyła ani jedna sankcja, to bazowe prawdopodobieństwo szybkiej kary z Artykułu 50 jest niskie.

Artykuł 50 będzie egzekwowany przez najsłabiej przygotowaną warstwę systemu

To, kto faktycznie może nałożyć karę z Artykułu 50, jest ważniejsze niż sam przepis. AI Office w Brukseli — szeroko opisywany organ egzekwowania — ma kompetencje w zakresie Artykułu 50 tylko w wąskich przypadkach: systemów zbudowanych na modelu ogólnego przeznaczenia, gdy ta sama firma dostarcza jedno i drugie, oraz (od czasu Omnibusa) SI zintegrowanej z bardzo dużymi platformami internetowymi. Dla wszystkich pozostałych — niemal każdego podmiotu stosującego i większości dostawców systemów — organem egzekwującym jest krajowy organ nadzoru rynku. I to jest najsłabsze ogniwo: według ostatniego oficjalnego zestawienia zaledwie 8 z 27 państw członkowskich zgłosiło choćby swój pojedynczy punkt kontaktowy, a w czerwcu 2026 r. sześć państw nie wyznaczyło niczego.

Gotowość na rynkach, które mają znaczenie, stan na sierpień 2026 r.:

• Niemcy — Bundesnetzagentur (ustawa KI-MIG obowiązuje od 29 lipca 2026 r.). Może karać już dziś: reżim sankcyjny działa i ma obsadę kadrową — na cztery dni przed terminem.
• Włochy — ACN (krajowa ustawa o SI obowiązuje od października 2025 r.). Niemal: dekrety sankcyjne przeszły przez radę ministrów 4 sierpnia 2026 r. i czekają już tylko na urzędową publikację; równolegle obowiązuje karna odpowiedzialność za deepfake (od roku do 5 lat pozbawienia wolności).
• Hiszpania — AESIA, pierwsza w UE wyspecjalizowana agencja ds. SI. Jeszcze nie: ustawa organiczna przyznająca jej uprawnienia sankcyjne wciąż jest w parlamencie — a przewiduje traktowanie nieoznaczonych treści SI jako naruszenia poważnego, zagrożonego karą do 35 mln EUR/7%.
• Polska — KRBSI, czyli Komisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (ustawa ogłoszona 27 lipca 2026 r.). Jeszcze nie: rozdział o karach stosuje się dopiero od końca października 2026 r., a przewodniczący komisji ma zostać powołany do połowy października.
• Irlandia — AI Office of Ireland koordynujący ~15 organów sektorowych (ustawa obowiązuje od 31 lipca 2026 r.). Tak — ale każda kara musi zostać zatwierdzona przez High Court, a dwa kluczowe organy pozostają poza mechanizmem karania.
• Francja — DGCCRF koordynuje, ARCOM współreguluje treści SI. Niejasne: formalny status wyznaczenia wciąż jest przedmiotem sporu.
• Niderlandy — AP / RDI. Nie: ustawa wdrażająca w czerwcu 2026 r. wciąż była w konsultacjach publicznych.
• Finlandia — Traficom oraz organy sektorowe, z odrębnym gremium orzekającym o karach (ustawa obowiązuje od 1 stycznia 2026 r.). Tak — najbardziej kompletny reżim w UE, z wyraźnym przepisem karnym dla Artykułu 50.
• Dania — jedynie wąska ustawa z 2025 r. Dla Artykułu 50: nie. Pełna ustawa o SI przepadła wraz z rozwiązaniem parlamentu przed wyborami w marcu 2026 r., a dla przejrzystości nie wyznaczono żadnego organu.
• Austria, Belgia, Grecja — nie wyznaczono żadnego organu.

Jeden szczegół strukturalny działa w przeciwnym kierunku i bywa niedoceniany: akt o sztucznej inteligencji nie zna zasady kompleksowej obsługi (one-stop-shop). Pod rządami RODO agresywny organ krajowy można pozbawić jurysdykcji, zakładając siedzibę firmy w Irlandii — dokładnie w ten sposób w marcu 2026 r. uchylono włoską karę 15 mln EUR nałożoną na OpenAI. W modelu nadzoru rynku przyjętym w akcie o SI każdy organ krajowy może działać przeciwko każdemu produktowi obecnemu na jego rynku. Jeden zmotywowany regulator może ruszyć samodzielnie.

Każdy nowy reżim unijny podąża tą samą krzywą

• RODO (stosowane od maja 2018 r.): pierwsze niewielkie kary z urzędu po 2–4 miesiącach (portugalski szpital, austriacki punkt bukmacherski); pierwsza kara na czołówki gazet po 8 miesiącach (50 mln EUR dla Google, ze skarg organizacji pozarządowych złożonych pierwszego dnia).
• DMA (obowiązki od marca 2024 r.): pierwsze kary po ok. 13 miesiącach (500 mln EUR dla Apple, 200 mln EUR dla Meta, kwiecień 2025 r.).
• DSA (obowiązki VLOP od sierpnia 2023 r.): pierwsza kara po ok. 27 miesiącach (120 mln EUR dla X, grudzień 2025 r.) — a potem gwałtowna eskalacja do 200 mln EUR (Temu) i 550 mln EUR (AliExpress) w ciągu ośmiu miesięcy.
• Akt o SI, Artykuł 5 (stosowany od lutego 2025 r.): ponad 18 miesięcy, zero kar.

Dwa szczegóły tego zestawienia mają szczególne znaczenie dla Artykułu 50. Po pierwsze, najwcześniejsze kary z RODO wynikały z rutynowych kontroli wobec nieznanych podmiotów — monitoring w punkcie bukmacherskim, kontrola dostępu w szpitalu — podczas gdy kara z pierwszych stron gazet przyszła miesiące później, ze skarg strategicznych. Po drugie, kiedy Komisja wreszcie nałożyła na X karę 120 mln EUR na podstawie DSA, porzuciła ambitne zarzuty dotyczące dezinformacji i utrzymała wyłącznie trzy weryfikowalne technicznie zarzuty dotyczące przejrzystości. Organy karzą to, co potrafią zmierzyć. Zgodność z Artykułem 50 — czy plik niesie wykrywalne oznaczenie, czy chatbot się ujawnia, czy deepfake jest oznaczony — jest mierzalna jak mało co w unijnym prawie technologicznym. To skraca harmonogramy, gdy tylko organ zdecyduje się działać.

Sześć prognoz

1. Pierwsze działania nadzorcze przyjdą tej zimy — i nie będą to kary

(Pewność: wysoka.) Pierwszych formalnych działań w zakresie Artykułu 50 — wezwań do udzielenia informacji, nakazów dostosowania, skoordynowanej akcji kontrolnej wobec nieujawnionych chatbotów lub nieoznaczonych reklam deepfake — należy oczekiwać między IV kw. 2026 a II kw. 2027 r. Datą wyzwalającą jest 2 grudnia 2026 r., gdy wygasa okres przejściowy na oznaczanie systemów już obecnych na rynku i umiera linia obrony „okres przejściowy jeszcze trwa”, a jednocześnie wchodzi w życie nowy zakaz aplikacji do rozbierania (nudify). Wcześniej pierwsze nadzorcze nagłówki dotyczyć będą raczej państw członkowskich niż firm: wezwań Komisji w postępowaniach o naruszenie wobec ponad sześciu krajów, które nigdy nie wyznaczyły organu.

2. Pierwsza kara zapadnie w drugiej połowie 2027 r.

(Pewność: średnio-wysoka.) Uśredniając krzywą RODO (zdecentralizowaną, z niewielkimi karami w ciągu miesięcy) i krzywą DMA/DSA (13–27 miesięcy) oraz uwzględniając dyskonto na organy, które w większości nie istniały do lipca 2026 r., najbardziej prawdopodobne okno dla pierwszej kary z Artykułu 50 to okres od połowy 2027 r. do początku 2028 r. — mniej więcej 12 do 18 miesięcy od rozpoczęcia stosowania. Nasze skumulowane szacunki prawdopodobieństwa, że nałożono co najmniej jedną karę: 5% do 2 grudnia 2026 r., 35% do sierpnia 2027 r., 60% do grudnia 2027 r., 85% do sierpnia 2028 r.

3. Niemcy, Włochy albo Hiszpania — w takiej kolejności prawdopodobieństwa

(Pewność: średnia.) Niemiecka Bundesnetzagentur to jedyny regulator z dużego rynku, który wszedł w sierpień 2026 r. z kompletnymi ramami prawnymi, dedykowaną kadrą i tradycją kar administracyjnych rutynowo produkującą sankcje bez rozgłosu. Włochy dzielą od niej dni: dekrety sankcyjne przeszły ostatecznie przez radę ministrów 4 sierpnia 2026 r., a gdy tylko trafią do dziennika urzędowego, najbardziej agresywna kultura egzekwowania prawa SI w UE będzie w pełni uzbrojona — choć prokuratorzy mogą w ogóle nie potrzebować Artykułu 50, skoro nieujawnione szkodliwe deepfake'i są już przestępstwem zagrożonym karą do pięciu lat. Hiszpańska AESIA stanie się najbardziej zmotywowanym organem w chwili, gdy jej ustawa organiczna przejdzie przez parlament — to jedyna agencja, której statut założycielski wprost wskazuje nieoznaczone treści SI, i to na poziomie kar dwukrotnie wyższym niż w samym akcie o SI. Czarnym koniem jest Finlandia, jedyne państwo członkowskie z kompletnym, działającym od stycznia 2026 r. reżimem kar dla Artykułu 50, hamowane głównie przez powściągliwą kulturę nadzoru.

4. Mały podmiot stosujący, o którym nikt nie słyszał — nie czołowe laboratorium SI

(Pewność: wysoka.) Około 190 sygnatariuszy kodeksu postępowania, w tym wszyscy najwięksi dostawcy modeli, kupiło sobie nadzór skupiony na „przestrzeganiu kodeksu” oraz wyraźną okoliczność łagodzącą przy wymiarze kary. Realistyczne profile pierwszych ukaranych, w kolejności: reklamodawca emitujący nieujawnione reklamy z awatarem SI lub deepfake'owym poparciem (widoczne, dowodliwe naruszenie art. 50 ust. 4); serwis treściowy publikujący napisane przez SI wiadomości bez oznaczeń i bez rzeczywistej kontroli redakcyjnej; oraz konsumencki chatbot bez informacji o SI. Należy spodziewać się kwot pięcio- lub sześciocyfrowych, nie milionów — pułap dla MŚP odwraca się w „kwotę niższą” — oraz tego, że decyzja zostanie zaskarżona i całkiem możliwe, że uchylona, jak to często bywa z pierwszymi karami w nowych reżimach.

5. Ujawnianie deepfake'ów i chatbotów zostanie ukarane wcześniej niż oznaczanie maszynowo czytelne

(Pewność: średnio-wysoka.) Oznaczanie deepfake'ów z art. 50 ust. 4 i informowanie o chatbocie z art. 50 ust. 1 są widoczne dla człowieka: zrzut ekranu dowodzi naruszenia, a wytyczne Komisji wprost stwierdzają, że oznaczenie maszynowo czytelne nie zastępuje widocznej etykiety deepfake'a. Obowiązek oznaczania z art. 50 ust. 2 jest natomiast opakowany w zastrzeżenia w rodzaju „technicznie wykonalne, zgodnie ze stanem wiedzy technicznej”, nie stoi za nim żadna norma zharmonizowana — nikt takiej nawet nie opracowuje, bo oznaczanie treści leży całkowicie poza unijnym mandatem normalizacyjnym dla SI — a rusztowanie interoperacyjności pojawi się dopiero 2 lutego 2027 r. Pierwsza fala organów wybierze walkę, którą da się wygrać na papierze. Egzekwowanie oznaczeń dojrzeje później — ale mocniej, bo zgodność jest tu zero-jedynkowa i możliwa do zautomatyzowanego sprawdzenia na dużą skalę.

6. Pierwsza duża kara za treści syntetyczne w ogóle nie powoła się na Artykuł 50

(Pewność: średnia.) Komisja już prowadzi postępowanie w najbardziej rażącej europejskiej sprawie dotyczącej treści syntetycznych — masowo generowanych przez Groka obrazów o charakterze seksualnym — na podstawie DSA, gdzie dysponuje scentralizowanymi uprawnieniami, pułapem 6% i rozpędem (trzy kary na łączną kwotę 870 mln EUR w osiem miesięcy). xAI to jedyny duży dostawca pozostający poza kodeksem przejrzystości, objęty nakazem zachowania danych obowiązującym do końca 2026 r. Najbardziej prawdopodobna sekwencja: decyzja wobec X na podstawie DSA w 2027 r., która zadziała jako europejski precedens w sprawie treści syntetycznych, z Artykułem 50 przywołanym jako kontekst; pierwsza dziewięciocyfrowa kara oparta wprost na Artykule 50 — jeśli w ogóle nadejdzie — przyjdzie w 2028 r. lub później.

Drogowskazy, które przesunęłyby te daty

• Wrzesień–październik 2026 r. — zbierają się grupy robocze kodeksu postępowania; AI Office zamyka rekrutację ~40 osób do pionu egzekwowania; włoskie dekrety sankcyjne trafiają do dziennika urzędowego; aktywuje się polski rozdział o karach.
• Jesień 2026 r. — warto śledzić comiesięczne pakiety naruszeniowe Komisji pod kątem wezwań do państw, które nie wyznaczyły organów, oraz hiszpańską ustawę organiczną kończącą drogę parlamentarną.
• 2 grudnia 2026 r. — kończy się okres przejściowy na oznaczanie systemów już obecnych na rynku; zakaz aplikacji do rozbierania i generowania CSAM wchodzi w życie na poziomie 35 mln EUR/7%. Najbardziej prawdopodobna pojedyncza data ogłoszenia pierwszego formalnego postępowania.
• 2 lutego 2027 r. — sygnatariusze kodeksu muszą mieć działające interoperacyjne wykrywanie znaków wodnych: pierwszy obiektywnie sprawdzalny techniczny termin zgodności.
• W ciągu 2027 r. — wstępne ustalenia DSA w sprawie Grok/X; pierwsza upubliczniona przez organizację pozarządową skarga z art. 85 (narzędzia skargowe otwarto 2 sierpnia 2026 r., a precedens RODO uczy, że skargi strategiczne przychodzą wcześnie, a detonują później).

Co to oznacza, jeśli masz obowiązek zapewnić zgodność

Racjonalna lektura „jeszcze nie ma kar” nie brzmi „jeszcze nie ma ryzyka”. Schemat powtarzający się we wszystkich wcześniejszych reżimach to długi okres ciszy, który kończy się gwałtownie, z pierwszymi ukaranymi dobranymi według dowodliwości, a nie wagi naruszenia — oraz z wezwaniami do udzielenia informacji, nakazami i szkodami wizerunkowymi przychodzącymi na długo przed karami.

Pierwsza kara będzie mała, krajowa i wymierzona w kogoś, kto zignorował to wszystko. Ciekawe pytanie nigdy nie brzmiało, czy nadejdzie — tylko czy jesteś ustawiony tak, by w tym momencie okazać się nieciekawym.