Przejdź do treści

AI w urzędzie: obowiązki, wdrożenie i polityka

Adam Marzec
Karta AI w urzędzie z datami obowiązków AI Act

Autouzupełnianie Google przy frazie „ai w urzędzie” pokazuje naraz dwie intencje. Pierwsza to zadanie organizacyjne: „polityka ai w urzędzie”, „regulamin korzystania z ai w urzędzie”, „ai act w urzędzie”, czyli pytanie osoby zarządzającej jednostką. Druga to rodzina „szkolenie” i „ksap”, czyli pytanie urzędnika o formę nauki. Ten tekst jest mapą obowiązków i pierwszych zastosowań: oś AI Act po nowelizacji, polska ustawa, przewodnik Ministerstwa Cyfryzacji, asystent w mObywatelu i pilotaż w Częstochowie. Liczby i daty pochodzą z odczytów z 1 listopada 2026; żadnego urzędowego wdrożenia nie testowaliśmy. Wpis rozszerza klaster „AI w firmie” na sektor publiczny, więc obowiązki opisujemy z perspektywy administracji, nie przedsiębiorstwa.

Najważniejsze informacje

CoSzczegóły (odczyty 1.11.2026)
Oś AI Actzakazy i AI literacy od 2.02.2025; stosowanie pozostałej części od 2.08.2026; aneks III (wysokie ryzyko) od 2.12.2027; aneks I od 2.08.2028 (strona KE, aktualizacja 19.10.2026)
Rejestracja organówart. 49: organy władzy publicznej rejestrują siebie i użycie systemu w bazie danych UE; wg odczytu obowiązek rusza od 2.08.2026
FRIAart. 27: ocena skutków dla praw fundamentalnych przed pierwszym użyciem systemu wysokiego ryzyka (podmioty prawa publicznego i prywatne świadczące usługi publiczne)
Polska ustawaustawa z 3.07.2026 o systemach sztucznej inteligencji (Dz.U. 2026 poz. 1003) weszła w życie 11.08.2026; kontrole i kary od 28.10.2026
Organ nadzoruKomisja Rozwoju i Bezpieczeństwa Sztucznej Inteligencji: nadzór rynku i punkt kontaktowy; kary wg rozdz. XII rozporządzenia (do 35 mln euro za praktyki zakazane)
Przewodnik MC„Przewodnik po Sztucznej Inteligencji dla Administracji Publicznej”, 4.03.2026, ok. 100 stron, 5 części, checklista 6 pytań
Wdrożeniaasystent AI w mObywatelu od 31.12.2025 (PLLuM); pilotaż Asystenta Urzędniczego AI w Częstochowie (NASK, spotkanie 16.10.2026)

Obowiązki wg AI Act: organ jako wdrażający

Oś czasu warto ułożyć raz, bo w sieci siedzi stara wersja sprzed nowelizacji. Akt wszedł w życie 1 sierpnia 2024, zakazy praktyk i obowiązek podnoszenia kompetencji zespołu (AI literacy) obowiązują od 2 lutego 2025, reguły dla modeli ogólnego przeznaczenia od 2 sierpnia 2025, a stosowanie pozostałej części, czyli egzekucja, AI Office i transparentność, ruszyło 2 sierpnia 2026. Nowelizacja AI Omnibus (w życie 27 lipca 2026) przesunęła reżim systemów wysokiego ryzyka z aneksu III na 2 grudnia 2027, a aneks I na 2 sierpnia 2028.

Urząd czyta aneks III inaczej niż firma. Punkt 5(a) obejmuje systemy używane przez władze publiczne do oceny uprawnień osób fizycznych do podstawowych świadczeń i usług publicznych; w języku aktu „to evaluate the eligibility of natural persons for essential public assistance benefits and services”. Punkt 5(d) łapie systemy oceniające połączenia alarmowe i triaż pacjentów, punkt 6 dotyczy organów ścigania, punkt 7 migracji i azylu, a punkt 8(a) systemów wspomagających władzę sądowiczą w badaniu i interpretowaniu faktów i prawa. Wysokie ryzyko nie znaczy zakaz: to kategoria z obowiązkami, nie lista wyłączonych technologii.

Dwa artykuły dotykają urzędu wprost. Art. 27 wymaga od wdrażających będących podmiotami prawa publicznego i od prywatnych świadczących usługi publiczne oceny skutków dla praw fundamentalnych (FRIA) przed pierwszym użyciem systemu wysokiego ryzyka; ocena opisuje procesy, okres i częstotliwość użycia, kategorie dotkniętych osób, ryzyka szkód, nadzór ludzki wg instrukcji obsługi i mechanizm skarg na wypadek materializacji ryzyk. Wynik przekazuje się organowi nadzoru rynku, a przy istniejącej DPIA z RODO oceny da się spiąć odsyłaczami. Art. 49 dodaje obowiązek rejestracyjny: organ władzy publicznej jako wdrażający rejestruje siebie i użycie systemu w unijnej bazie danych; wg strony artificialintelligenceact.eu wymóg stosuje się od 2 sierpnia 2026.

Polska ustawa: kto kontroluje i ile grozi

Warstwę krajową domyka ustawa z 3 lipca 2026 r. o systemach sztucznej inteligencji, ogłoszona 27 lipca 2026 w Dz.U. 2026 poz. 1003 i obowiązująca od 11 sierpnia 2026 (metadany systemu ELI Sejmu, odczyt 1.11.2026). Ustanawia ona Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji organem nadzoru rynku i jednocześnie pojedynczym punktem kontaktowym (art. 5). Art. 48 daje Komisji uprawnienie do kontroli przestrzegania rozporządzenia i ustawy, a art. 104 każe nakładać administracyjne kary pieniężne według rozdziału XII aktu unijnego; ten przewiduje do 35 mln euro albo 7% obrotu za praktyki zakazane i do 15 mln euro albo 3% za naruszenia wdrażającego (art. 99 ust. 4).

Daty krajowe żyją w komentarzu ogłoszeniowym ustawy: art. 125 ust. 4 wszedł w życie 28 lipca 2026, a art. 8-18 oraz rozdziały 3-5, 8 i 9 obowiązują od 28 października 2026. Od tego dnia działa w Polsce aparat egzekucji: rozdział 3 to kontrole, rozdział 4 postępowanie przed organem nadzoru, rozdział 5 układ o złagodzeniu sankcji, rozdział 8 kary i przepisy karne. Urząd porządkujący użycie AI dostaje jasny sygnał: dokumentacja spisana po wizycie kontrolnej ma mniejszą wartość niż spisana przed nią.

Ustawa przynosi trzy rzeczy, które urząd widzi wprost. Przewodniczący Komisji wskazuje krajowe organy z art. 77 ust. 1 rozporządzenia (organy ochrony praw fundamentalnych) i publikuje ich wykaz w Biuletynie Informacji Publicznej (art. 25 pkt 2). Komisja prowadzi piaskownicę regulacyjną trwającą od 6 do 12 miesięcy, więc nowe pomysły da się testować w kontrolowanym środowisku. Prezes UODO wydaje opinie o przetwarzaniu danych osobowych w piaskownicy (art. 92).

Polityka i regulamin korzystania: pierwszy dokument, który się pisze

Państwo przygotowało wzorzec dla własnej administracji. Ministerstwo Cyfryzacji opublikowało 4 marca 2026 „Przewodnik po Sztucznej Inteligencji dla Administracji Publicznej”, dokument rzędu stu stron w pięciu częściach. Wewnątrz są zasady bezpieczeństwa (anonimizowanie danych wejściowych, wyłącznie narzędzia dopuszczone służbowo, transparentność wobec obywateli), checklista sześciu pytań przed użyciem AI, materiał o halucynacjach i wskazania polskich rozwiązań (PLLuM, asystent w mObywatelu, Bielik AI). Dokument ma być rozwijany, uwagi zbiera ai.gov.pl, a cel strategiczny mówi o AI w około 80% podmiotów publicznych do 2030 r. i postępowaniach skróconych o 30% (opis w CyberDefence24.pl z 06.03.2026).

Regulamin urzędowy nie musi powstawać od zera. Szkielet jest wspólny z firmą: lista narzędzi dopuszczonych i zakazanych, zasady dla danych obywateli w promptach, rozgraniczenie planu darmowego i płatnego, osoba zatwierdzająca użycie, ścieżka zgłaszania incydentów, przegląd co pół roku. Ten szkielet opisaliśmy w polityce AI w firmie jako adaptowalny wzorzec; w urzędzie dochodzi obywatel jako strona przetwarzania i jawność ustrojowa jednostki. Klasyfikację systemów i pełną oś dat trzyma tekst o AI Act w firmie, a inwentaryzację już używanych narzędzi (często stosowanych przed formalnym spisem) opisuje audyt AI w firmie.

Pierwsze wdrożenia: co już działa publicznie

Zadanie w urzędzieCo daje AIGranica (wg źródeł)
Pytania obywatelichatbot informacyjny wskazuje wnioski, formularze i ścieżkę sprawyinformacja o kontakcie z AI (art. 50), brak dostępu do rejestrów państwowych
Dokumenty i protokołystreszczenia, porównanie wersji, redagowanie pism urzędowychkażdy wynik sprawdzany przez urzędnika (komunikat UM Częstochowa)
Przepisywyszukiwanie i analiza ze wskazaniem źródełweryfikacja aktualności i wiążącej interpretacji zostaje u człowieka
Dane wejścioweanonimizacja przed analiząnie zastępuje podstawy przetwarzania z RODO
Skargi i petycjeopracowania zbiorcze i klasyfikacja tematówklasyfikacja nie rozstrzyga sprawy administracyjnej

Działający przykład chatbotu informacyjnego obsługuje asystent w mObywatelu, uruchomiony 31 grudnia 2025 (komunikat Ministerstwa Cyfryzacji z 30.12.2025). Czatbot stoi na polskim modelu PLLuM, bazuje na wiedzy z oficjalnych źródeł państwowych (info.mObywatel.gov.pl i strony ministerstw w domenie gov.pl), pomaga znaleźć wniosek albo formularz i wyjaśnia formalności. Urząd informuje wprost o granicach: asystent nie ma dostępu do rejestrów państwowych, nie interpretuje przepisów, rozmowy są poufne i anonimowe, a odpowiedzi modeli opierają się na rachunku prawdopodobieństwa i wymagają weryfikacji w oficjalnych źródłach. Od sierpnia 2026 dochodzi wymóg z art. 50 aktu o AI: system przeznaczony do bezpośredniego kontaktu z ludźmi ma być tak zaprojektowany, żeby osoba wiedziała, że rozmawia z AI, chyba że wynika to z kontekstu. Podstawy tej technologii opisujemy osobno w tekście o tym, czym jest chatbot.

Drugi przykład dotyczy dokumentów wewnątrz jednostki. Urząd Miasta Częstochowa zapowiedział w połowie października 2026 testy „Asystenta Urzędniczego AI”, narzędzia budowanego przez NASK na zlecenie Ministerstwa Cyfryzacji, stojącego na PLLuM: od streszczania i porównywania dokumentów po analizę przepisów ze wskazaniem źródeł i anonimizację (Tylko Śląsk, 13.10.2026). Spotkanie inauguracyjne odbyło się 16 października online, projekt idzie w formule proof of concept, a komunikat urzędu dopowiada najważniejsze zdanie tej fali: „Każdy wynik pracy sztucznej inteligencji będzie sprawdzany przez urzędnika”.

Tłumaczenia i protokoły z posiedzeń wpadają do tej samej szuflady, ale publicznych polskich przypadków w odczytach nie znaleźliśmy, więc nie opisujemy ich jako wdrożenia. Granica prawna wygląda precyzyjnie: zasada ogólna prawa administracyjnego mówi, że organ działa na podstawie i w granicach prawa, a decyzja administracyjna ma swoją formę, tryb i podpis osoby uprawnionej; projekt pisma przygotowany przez model pozostaje materiałem roboczym, więc odpowiedzialność nie przechodzi ani na system, ani na jego dostawcę. To opis ramy prawnej, nie porada prawna dla konkretnej sprawy.

Dane obywateli: nadzór ostrzejszy niż w firmie

Urząd przetwarza dane obywateli na większą skalę niż firma i w relacji bez wyboru dostawcy. RODO obowiązuje bez zmian: model przetwarzający wniosek robi to samo przetwarzanie, tylko szybciej, więc podstawy prawne, obowiązek informacyjny i minimalizacja zostają. Warstwa AI Act dochodzi do tego z FRIA i z publiczną rejestracją użycia w bazie UE (art. 49), więc informacja o stosowaniu AI w jednostce staje się wprost dostępna. Anonimizacja danych wejściowych jest przy tej relacji pierwszym filtrem, nie dodatkiem.

Nadzór ma tu twarz i dokumenty. UODO prowadzi sekcję „Sztuczna inteligencja” z listą materiałów (odczyt 1.11.2026), a z artykułu urzędu z 5.12.2025 wynika, że ankieta o potrzebach instytucji w obszarze AI zebrała 497 podmiotów; wyniki mają wspierać „odpowiedzialne, zgodne z prawem wdrażanie narzędzi sztucznej inteligencji”. Pouczający jest wzorzec projektowy mObywatela: asystent nie przetwarza danych osobowych i użytkownik dostaje prośbę, żeby nie wpisywać ich do czatu.

AI literacy dla urzędników

Obowiązek podnoszenia kompetencji zespołu obowiązujący od 2 lutego 2025 dotyczy urzędu niezależnie od decyzji o wdrożeniu. Materiał bazowy istnieje bez opłat: przewodnik MC ze słownikiem pojęć i checklistą, webinaria UODO w sekcji AI (m.in. „Od AI Act do krajowych regulacji”), a z artykułu UODO wynikają też warsztaty Biura ds. AI Komisji Europejskiej z 10-12 grudnia 2025 o klasyfikacji wysokiego ryzyka. Rodzina „ksap” w autouzupełnianiu pokazuje zainteresowanie szkoleniami Krajowej Szkoły Administracji Publicznej; w wyróżnionych pozycjach na stronie szkoły w odczycie 1.11.2026 nie było tematu AI, pełny katalog stoi w oddzielnej wyszukiwarce, więc oferty nie oceniamy. Ścieżkę dokańcza praktyka: jeden proces na własnych dokumentach uczy zespół szybciej niż materiał ogólny.

Najczęstsze pytania

Od kiedy AI Act wiąże urzędy?

Zakazy i obowiązek AI literacy obowiązują od 2 lutego 2025, stosowanie pozostałej części aktu od 2 sierpnia 2026, a reżim systemów wysokiego ryzyka z aneksu III (m.in. świadczenia publiczne, migracja, wspomaganie sądów) od 2 grudnia 2027 po nowelizacji AI Omnibus. Rejestracja organów w bazie UE ruszyła wg odczytu od 2 sierpnia 2026; stara rozpiska „high-risk od 2 sierpnia 2026” jest sprzed nowelizacji.

Czy urząd musi mieć politykę korzystania z AI?

AI Act nie wymaga dosłownie dokumentu o takiej nazwie; wymagane są skutki: AI literacy od 2.02.2025, nadzór ludzki i rejestracja przy systemach wysokiego ryzyka, FRIA dla podmiotów prawa publicznego przed pierwszym użyciem. Spisana polityka i regulamin są najprostszą drogą, żeby te skutki osiągnąć i udokumentować. Wzorzec do adaptacji opisaliśmy w polityce AI w firmie.

Jak zacząć wdrożenie AI w urzędzie od podstaw?

Od inwentaryzacji: lista narzędzi już używanych, potem zadanie o niskim ryzyku i mierniku policzalnym, na przykład czas przygotowania pisma. Przewodnik MC daje checklistę sześciu pytań przed pierwszym użyciem, a etapy decyzji zarządczej rozpisaliśmy w tekście o wdrożeniu AI w firmie. Screening świadczeń czy ocena wniosków to reżim aneksu III od 2.12.2027, więc nie są materiałem na start.

Do czego urzędnicy wykorzystują AI w praktyce?

Z publicznych przykładów: chatbot informacyjny dla obywateli (mObywatel, od 31.12.2025, na PLLuM), streszczanie i porównywanie dokumentów, analiza przepisów ze wskazaniem źródeł, anonimizacja i redagowanie pism (pilotaż Asystenta Urzędniczego AI w Częstochowie, 10.2026). Tłumaczenia i protokoły to zadania tej samej grupy, ale publicznych wdrożeń dla nich w odczytach nie było.

Gdzie znaleźć szkolenie z AI w urzędzie?

Najpierw materiały publiczne: przewodnik MC, webinaria UODO i warsztaty KE o klasyfikacji wysokiego ryzyka (grudzień 2025). Krajowa Szkoła Administracji Publicznej prowadzi katalog szkoleń z wyszukiwarką, ale w wyróżnionych pozycjach na stronie szkoły w odczycie 1.11.2026 nie było tematu AI, więc oferty KSAP i szkoleń komercyjnych nie oceniamy. Przy ofertach rynkowych pytaj o program i zgodność z przewodnikiem MC, nie o samą nazwę.

Jak wygląda AI w urzędzie skarbowym?

Organy KAS podlegają temu samemu zestawowi obowiązków co inne organy: oś AI Act, ustawa od 11 sierpnia 2026, RODO. Aneks III nie wymienia kontroli podatkowej wprost na liście wysokiego ryzyka, więc klasyfikacja konkretnego systemu wymaga odrębnej analizy wg art. 6. Odrębnych wytycznych KAS o sztucznej inteligencji w odczytach z 1.11.2026 nie znaleźliśmy i nie przypisujemy urzędowi dokumentu, którego nie przeczytaliśmy.

Od polityki do pierwszego pilotażu

Kolejność wypływa z dat. Polityka i regulamin dają ramę dla tego, co pracownicy już robią; jeden proces dokumentowy na mierniku pokazuje, czy narzędzie skraca pracę; rejestracja i FRIA dołączają wtedy, gdy jednostka sięga po system z aneksu III, którego reżim startuje 2.12.2027. Etapy takiej decyzji rozpisujemy w tekście o wdrożeniu AI w firmie, mapę klastra z administracją jako rozszerzeniem trzyma hub AI w firmie, a przy protokołach z posiedzeń pomoże poradnik o notatkach ze spotkań.

Źródła

Powiązane artykuły