Przedstawiciel autoryzowany UE dla AI spoza Unii: obowiązki, ceny i wybór (2026)
- Obowiązek dla dostawców AI spoza UE wysokiego ryzyka lub modeli ogólnych (art. 22, 54)
- Nie dotyczy użytku wewnętrznego ani AI bez kontaktu z publicznością UE
- Ceny roczne od €420 do €1.490 (stan na październik 2026)
- W cenie: pisemne pełnomocnictwo, powiadomienia, przechowywanie dokumentów (10 lat)
- Kara do €15 milionów za brak przedstawiciela
- Lista kontrolna i scenariusze praktyczne, by sprawdzić, czy jest konieczny
Porównani dostawcy
| Dostawca | Siedziba | Cena publikowana | Co obejmuje cena | Najlepszy dla |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Czechy | €1.490/rok (odnowienie €1.190) | Pełnomocnictwo przedstawiciela AI Act (art. 22, 54), powiadomienia, teksty transparentności w 8 językach, rejestr AI, przechowywanie dokumentów 10 lat, publiczny badge, odpowiedzi na zapytania władz. Zawiera zgodność ze Szwajcarią (nFADP). | Dostawcy spoza UE systemów AI wysokiego ryzyka lub modeli ogólnych, którzy chcą pokrycie EOG i Szwajcarii |
| DPO Europeźródło | Holandia | €950/rok (pierwszy rok) | Autoryzowana reprezentacja AI Act (szczegóły niesprecyzowane) | Dostawcy spoza UE szukający niższej ceny wejściowej |
| Prighterźródło | Niemcy | €420/rok (Growth) | Reprezentacja AI Act (szczegóły niesprecyzowane) | Startupy i MŚP spoza UE z ograniczonym budżetem |
| Engage Complianceźródło | Wielka Brytania | €690/rok (Band 0) | Reprezentacja AI Act (szczegóły niesprecyzowane) | Małe firmy spoza UE |
| CRA-Portalźródło | Unia Europejska | Na zapytanie | Autoryzowana reprezentacja CRA, przechowywanie dokumentów 10 lat, interfejs z władzami | Producenci podlegający również Cyber Resilience Act |
| DataShieldźródło | Unia Europejska | Na zapytanie | Reprezentacja AI Act, przechowywanie dokumentów, interfejs z władzami | Dostawcy AI chcący usługi spersonalizowanej |
| VATAiźródło | Unia Europejska | Na zapytanie | Reprezentacja UE/UK/USA, zarządzanie dokumentacją techniczną, komunikacja z władzami | Dostawcy AI działający na wielu rynkach |
| URIEL Consultźródło | Unia Europejska | Na zapytanie | Reprezentacja CRA, przechowywanie dokumentów, interfejs z władzami | Producenci podlegający Cyber Resilience Act |
Ceny opublikowane na stronie każdego dostawcy w dniu 26 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.
Co wymaga prawo: kluczowe artykuły, obowiązki i przykłady praktyczne
Rozporządzenie UE 2024/1689 (AI Act) reguluje użycie i wprowadzanie na rynek systemów sztucznej inteligencji w Unii Europejskiej. Jeśli Twoja firma ma siedzibę poza UE i zamierza oferować systemy AI lub modele ogólnego przeznaczenia użytkownikom europejskim, możesz być zobowiązany do wyznaczenia przedstawiciela autoryzowanego z siedzibą w UE. Oto główne odniesienia prawne:
- Artykuł 22: Dostawcy spoza UE systemów AI wysokiego ryzyka (np. zatrudnienie, kredyt, biometryka, bezpieczeństwo) muszą wyznaczyć przedstawiciela autoryzowanego UE przed udostępnieniem systemu na rynku UE (źródło).
- Artykuł 54: Dostawcy spoza UE modeli AI ogólnego przeznaczenia (GPAI) muszą wyznaczyć przedstawiciela UE przed udostępnieniem modelu w Unii (źródło).
- Artykuł 50: Wszyscy dostawcy (także z UE) muszą zapewnić użytkownikom UE przejrzyste powiadomienia, jeśli AI generuje treści lub wchodzi w interakcję z osobami (chatboty, obrazy, audio, wideo, deepfake).
Wyznaczenie przedstawiciela nie jest wymagane, jeśli:
- AI jest używana wyłącznie wewnętrznie i nie wchodzi w interakcję z użytkownikami UE.
- Działalność to czyste badania, użytek osobisty lub open source niekomercyjny (z pewnymi wyjątkami dla systemów wysokiego ryzyka lub zakazanych).
- Firma ma już siedzibę w UE.
Przedstawiciel UE jest oficjalnym punktem kontaktowym dla władz i użytkowników, musi przechowywać dokumentację techniczną i deklarację zgodności przez 10 lat (źródło).
Tablica zawartości/usług dodatkowych:
| Dostawca | W cenie | Nie w cenie | Dodatkowa opłata |
|---|---|---|---|
| REP27 | Pełnomocnictwo, teksty, rejestr, badge, Szwajcaria | Audyt, testy, ocena techniczna | Na zapytanie |
| DPO Europe | Pełnomocnictwo | Szczegóły niesprecyzowane | Na zapytanie |
| Prighter | Pełnomocnictwo | Szczegóły niesprecyzowane | Na zapytanie |
| Engage Compliance | Pełnomocnictwo | Szczegóły niesprecyzowane | Na zapytanie |
| CRA-Portal | Pełnomocnictwo, dokumenty, władze | Szczegóły niesprecyzowane | Na zapytanie |
| DataShield | Pełnomocnictwo, dokumenty, władze | Szczegóły niesprecyzowane | Na zapytanie |
| VATAi | Pełnomocnictwo, dokumenty, władze | Szczegóły niesprecyzowane | Na zapytanie |
| URIEL Consult | Pełnomocnictwo, dokumenty, władze | Szczegóły niesprecyzowane | Na zapytanie |
Tablica pokazuje, że tylko REP27 wyraźnie deklaruje pokrycie Szwajcarii (nFADP) oraz produkcję publicznego badge i tekstów wielojęzycznych. Żaden dostawca nie obejmuje audytów ani testów technicznych.
Jak wybrać przedstawiciela: matryca decyzyjna, lista kontrolna i kryteria praktyczne
Wybór przedstawiciela autoryzowanego UE dla AI Act zależy od wielu czynników praktycznych i prawnych. Nie wszyscy dostawcy oferują ten sam poziom usług ani tę samą cenę. Oto jak się zorientować:
- Rodzaj AI: Jeśli oferujesz model ogólnego przeznaczenia (GPAI) lub system wysokiego ryzyka, wyznaczenie jest obowiązkowe. Dla chatbotów lub AI generujących treści widoczne dla publiczności UE konieczna jest co najmniej transparentność (art. 50).
- Kraj siedziby: Tylko podmioty spoza UE muszą wyznaczyć przedstawiciela. Jeśli masz siedzibę w UE, nie jest to konieczne.
- Rynek docelowy: Jeśli AI jest używana lub sprzedawana użytkownikom UE (B2C lub B2B), obowiązek powstaje. Jeśli tylko użytkujesz wewnętrznie lub do badań, nie.
- Kanały sprzedaży: Jeśli sprzedajesz przez marketplace (Amazon, Etsy, eBay) i AI jest Twoja, obowiązek dotyczy Ciebie. Jeśli korzystasz tylko z narzędzi platformy, zwykle nie.
- Budżet i usługi dodatkowe: Ceny różnią się znacznie: od €420 do €1.490 rocznie, z różnymi usługami (patrz tabela). Niektórzy dostawcy oferują publiczny badge, teksty wielojęzyczne, pokrycie Szwajcarii.
Matryca decyzyjna:
| Jeśli jesteś… | → Musisz wyznaczyć przedstawiciela? |
|---|---|
| Dostawca AI spoza UE (model ogólny lub wysoki ryzyko) do UE | Tak, obowiązkowo (art. 22/54) |
| Sprzedawca na marketplace (Amazon/Etsy/eBay) z własną AI do UE | Tak, jeśli jesteś dostawcą systemu |
| Tylko użytkownik AI wewnętrznej, bez outputu do publiczności UE | Nie |
| Czyste badania, użytek osobisty, open source niekomercyjny | Nie |
| Firma z UE | Nie (ale zawsze transparentność art. 50) |
Lista kontrolna praktyczna:
- Sprawdź, czy Twój system AI jest wysokiego ryzyka lub modelem ogólnym
- Zweryfikuj, czy firma jest spoza UE
- Oceń, czy output AI trafia do użytkowników UE (bezpośrednio lub przez partnerów/marketplace)
- Jeśli tak, wybierz dostawcę i zbierz dokumentację techniczną
- Wyznacz przedstawiciela z pisemnym pełnomocnictwem
- Przygotuj i opublikuj powiadomienia transparentności (art. 50) we wszystkich wymaganych językach
- Przechowuj dokumenty przez 10 lat
- Sprawdź, czy potrzebne jest też pokrycie Szwajcarii (nFADP)
Lista kontrolna pozwala szybko ocenić, czy i jakiego przedstawiciela wyznaczyć, unikając niepotrzebnych kosztów lub ryzyka sankcji.
Co naprawdę obejmuje cena: usługi, ograniczenia i ukryte koszty
Publikowana cena roczna przez dostawców zazwyczaj obejmuje:
- Pisemne pełnomocnictwo jako przedstawiciel UE (art. 22/54 AI Act)
- Przechowywanie dokumentacji technicznej i deklaracji zgodności przez 10 lat
- Odpowiedzi na zapytania władz i użytkowników UE
- Teksty powiadomień transparentności (art. 50), jeśli zadeklarowano
- Rejestr systemów AI i coroczne aktualizacje (jeśli przewidziano)
Porównanie praktyczne:
- REP27 w cenie oferuje publiczny badge weryfikowalny, teksty w 8 językach, rejestr AI, odpowiedzi na zapytania w 2 dni robocze, pokrycie Szwajcarii (nFADP) z oceną i oświadczeniem o zwolnieniu, jeśli przedstawiciel szwajcarski nie jest potrzebny. Nie obejmuje audytów, testów technicznych, ocen zgodności (otwarcie to deklaruje).
- DPO Europe, Prighter, Engage Compliance deklarują tylko reprezentację, bez publicznych szczegółów o tekstach, badge, językach czy Szwajcarii.
- Inni dostawcy (CRA-Portal, DataShield, VATAi, URIEL Consult) oferują też usługi dla Cyber Resilience Act, ale nie precyzują szczegółów dotyczących transparentności AI czy dodatków.
Ukryte koszty i ograniczenia:
- Audyt, oceny techniczne lub testy zgodności nie są wliczone u żadnego dostawcy (REP27 to deklaruje, inni nie precyzują).
- Publiczny badge, dodatkowe języki, Szwajcaria lub usługi multi-rynkowe mogą być wyłączone lub płatne, jeśli nie są wyraźnie zadeklarowane.
- Możliwe dodatkowe opłaty za aktualizacje, zapytania niestandardowe, usługi multi-rynkowe lub wcześniejsze rozwiązanie umowy.
- Odpowiedzialność dostawcy pozostaje zawsze po stronie Ciebie: przedstawiciel jest tylko punktem kontaktowym.
Zawsze sprawdzaj z wyprzedzeniem, co jest w cenie i żądaj pisemnej listy usług wliczonych w cenę.
Jak przebiega wyznaczenie: krok po kroku z przykładami
Wyznaczenie przedstawiciela UE dla AI Act odbywa się według określonej procedury, która może się nieco różnić między dostawcami. Oto szczegółowy przewodnik oparty na informacjach od REP27 i konkurentów:
- Wybierz dostawcę i plan: Sprawdź tabelę cen i zweryfikuj, jakie usługi są wliczone. Na przykład REP27 oferuje trzy plany (transparentność, rejestr+transparentność, przedstawiciel AI Act) z rosnącymi cenami i usługami.
- Wypełnij formularz onboardingowy: Podaj dane firmy, opis systemów AI, klasyfikację ryzyka (wysokie ryzyko/AI ogólne), rynki docelowe, kanały sprzedaży (B2B, B2C, marketplace) oraz, jeśli wymagane, odpowiedz na pytania dotyczące Szwajcarii.
- Otrzymaj podpisane pełnomocnictwo i certyfikat: Dostawca wystawia pisemne pełnomocnictwo (z podpisem elektronicznym eIDAS dla REP27), publiczny certyfikat weryfikowalny (kod QR, badge) oraz, jeśli przewidziano, teksty transparentności w różnych językach.
- Przygotuj i opublikuj teksty transparentności: Umieść powiadomienia dostarczone przez dostawcę na chatbotach, generowanych treściach, deepfake itp. (art. 50). REP27 wskazuje też, gdzie umieścić każde powiadomienie (np. pierwszy komunikat czatu, pod obrazami, stopka maila).
- Przechowuj dokumentację techniczną: Musisz utrzymywać aktualną i dostępną dokumentację techniczną oraz deklarację zgodności przez 10 lat. Przedstawiciel ją przechowuje i udostępnia na żądanie władz.
- Odpowiadaj na zapytania władz: Przedstawiciel UE jest punktem kontaktowym dla organów nadzoru i użytkowników. REP27 gwarantuje przekazywanie zapytań w ciągu 2 dni roboczych.
- Odnawiaj corocznie: Wyznaczenie jest ważne przez rok i wymaga odnowienia. Niektórzy dostawcy oferują odnowienia w niższej cenie niż pierwszy rok.
Przykład praktyczny: Z REP27 wyznaczenie następuje w ciągu 24 godzin od płatności. Na AWS Marketplace proces jest zintegrowany z fakturowaniem AWS, bez potrzeby angażowania nowych dostawców.
Ryzyka, kary i co się dzieje, jeśli nie wyznaczysz przedstawiciela
Brak wyznaczenia przedstawiciela UE, gdy jest to obowiązkowe, stanowi samodzielne naruszenie AI Act. Władze mogą nakładać sankcje nawet bez innych wykroczeń. Oto konkretne ryzyka:
- Kary administracyjne: Do 15 milionów euro lub 3% globalnego obrotu za naruszenie obowiązków transparentności lub reprezentacji (art. 50 i 54 AI Act). Za praktyki zakazane kara wzrasta do 35 milionów lub 7%.
- Wykluczenie handlowe: Marketplace, sklepy z aplikacjami i klienci korporacyjni coraz częściej wymagają dowodu wyznaczenia i publicznego badge. Brak przedstawiciela może skutkować wykluczeniem z platform lub utratą kontraktów, nawet przed nałożeniem kary.
- Żądania wyjaśnień: Władze i klienci mogą w każdej chwili żądać kopii pełnomocnictwa, tekstów transparentności i dokumentacji technicznej. Brak odpowiedzi lub opóźnienie jest traktowane jako okoliczność obciążająca.
- Obowiązek notyfikacji: Od 11 września 2026 producenci spoza UE muszą zgłaszać władzom UE wyznaczenie przedstawiciela (źródło).
Scenariusz: Dostawca z USA oferujący model AI ogólnego przeznaczenia klientom UE bez przedstawiciela ryzykuje wysokie kary, zawieszenie na marketplace i utratę kluczowych klientów. Władze nie pytają, czy znałeś termin: pytają, gdzie są Twoje powiadomienia i kto odpowiada za Ciebie.
Czego dostawcy zwykle nie mówią: wyłączenia, ograniczenia i praktyczne ostrzeżenia
- Reprezentacja obejmuje tylko obowiązki formalne: Audyty, testy techniczne i oceny zgodności nie są wliczone (REP27 to deklaruje, inni nie precyzują). Musisz zlecić je podmiotom trzecim.
- Ograniczona odpowiedzialność: Przedstawiciel UE jest tylko punktem kontaktowym dla władz i użytkowników. Odpowiedzialność prawna i zgodność pozostają po stronie dostawcy AI.
- Publiczny badge, dodatkowe języki, Szwajcaria: Nie wszyscy dostawcy oferują weryfikowalny badge, teksty wielojęzyczne czy pokrycie Szwajcarii. REP27 to zapewnia, inni nie precyzują.
- Powiadomienia i coroczne przeglądy: Obowiązek utrzymywania aktualnych tekstów transparentności i rejestru AI jest coroczny. Sprawdź, czy dostawca to uwzględnia lub oferuje za dodatkową opłatą.
- Terminy wypowiedzenia i zmiany dostawcy: Niektórzy dostawcy mogą wymagać okresu wypowiedzenia lub specjalnych procedur przy wcześniejszym rozwiązaniu umowy lub zmianie przedstawiciela. Zawsze sprawdzaj warunki umowy.
- Usługi multi-rynkowe: Jeśli sprzedajesz także w UK, USA lub Szwajcarii, sprawdź, czy dostawca oferuje pokrycie łączone, czy trzeba wyznaczyć różnych przedstawicieli.
Zawsze żądaj pisemnej listy usług wliczonych i wykluczeń, by uniknąć niespodzianek po wyznaczeniu.
Scenariusze praktyczne: obowiązki i najprostsza droga do zgodności
- Startup SaaS USA: Oferuje chatbot AI klientom UE przez stronę i API. Musi wyznaczyć przedstawiciela UE (art. 50, 54), opublikować powiadomienia transparentności we wszystkich wymaganych językach i przechowywać dokumentację techniczną przez 10 lat. Rozwiązanie: REP27 (pokrycie EOG+Szwajcaria, teksty wielojęzyczne) lub Prighter (jeśli budżet ograniczony, ale bez deklarowanego publicznego badge).
- Sprzedawca Amazon Chiny: Integruje własną AI do rekomendacji produktów dla klientów UE. Jeśli AI jest rozwijana i zarządzana przez sprzedawcę, wyznaczenie przedstawiciela jest obowiązkowe (art. 22/54). Jeśli używa tylko narzędzi platformy, nie jest wymagane. Droga: ocenić, czy AI jest „własna” i w razie potrzeby wyznaczyć przedstawiciela i opublikować powiadomienia.
- Sklep online UK: Używa AI tylko do analiz wewnętrznych (np. optymalizacja magazynu), bez outputu do klientów UE. Brak obowiązku przedstawiciela. Jeśli w przyszłości AI wygeneruje treści lub będzie wchodzić w interakcję z użytkownikami UE, obowiązuje transparentność (art. 50), ale nie przedstawiciel, jeśli firma ma siedzibę UE.
We wszystkich przypadkach zgodność zaczyna się od prawidłowej klasyfikacji systemu AI i oceny rynku docelowego. Najprostsza droga to:
- Zaklasyfikuj AI (wysokie ryzyko/ogólne/inne)
- Sprawdź, czy trafia do użytkowników UE
- Wybierz dostawcę i zbierz dokumentację
- Wyznacz przedstawiciela i opublikuj powiadomienia
- Utrzymuj aktualne dokumenty i powiadomienia
Kiedy nie potrzebujesz tego
- Firmy używające tylko AI wewnętrznej bez outputu do publiczności UE
- Czyste badania, użytek osobisty, open source niekomercyjny
- Firmy już mające siedzibę w UE
Najczęściej zadawane pytania
Kiedy obowiązkowe jest wyznaczenie przedstawiciela UE dla AI Act?
Obowiązkowe, jeśli Twoja firma jest spoza UE i dostarcza systemy AI wysokiego ryzyka (art. 22) lub modele AI ogólnego przeznaczenia (art. 54) użytkownikom lub klientom w UE. Nie dotyczy użytku wewnętrznego ani czystych badań.
Jaka jest różnica między przedstawicielem AI Act a GDPR?
Przedstawiciel AI Act jest wymagany dla dostawców AI spoza UE oferujących systemy/modele w Unii (art. 22/54). Przedstawiciel GDPR (art. 27) dotyczy tylko przetwarzania danych osobowych. To różne role, często wymagane obie.
Co się dzieje, jeśli nie wyznaczę przedstawiciela?
Brak wyznaczenia to samodzielne naruszenie, karane grzywną do 15 milionów euro lub 3% globalnego obrotu. Możesz też zostać wykluczony z marketplace, sklepów z aplikacjami i przetargów publicznych.
Czy reprezentacja obejmuje też Szwajcarię?
REP27 zawiera bezpłatną ocenę dla Szwajcarii (nFADP). Jeśli spełnione są wszystkie warunki, potrzebny jest przedstawiciel szwajcarski (REP27 go nie oferuje). Inni dostawcy: sprawdź indywidualnie.
Jak długo trzeba przechowywać dokumentację techniczną?
Zgodnie z prawem dokumentacja techniczna i deklaracja zgodności muszą być przechowywane przez 10 lat od momentu wprowadzenia na rynek UE.
Czy usługa obejmuje audyty lub testy techniczne?
Nie, ani REP27, ani inni dostawcy nie deklarują wliczania audytów, ocen technicznych czy testów zgodności. To pozostaje po stronie dostawcy.
Czy mogę wyznaczyć przedstawiciela przez AWS Marketplace?
Tak, REP27 oferuje wyznaczenie przez AWS Marketplace, z fakturowaniem bezpośrednio przez AWS i tym samym zakresem usług co sprzedaż bezpośrednia.
Czy przedstawiciel odpowiada na zapytania władz?
Tak, przedstawiciel UE jest punktem kontaktowym dla władz i użytkowników UE i musi odpowiadać terminowo na oficjalne zapytania.
Czy trzeba odnawiać wyznaczenie co roku?
Tak, wyznaczenie jest roczne i wymaga odnowienia. Niektórzy dostawcy oferują odnowienia w niższej cenie niż pierwszy rok.
Co muszę dostarczyć przedstawicielowi do wyznaczenia?
Dane firmy, opis systemów AI, klasyfikację ryzyka i dokumentację techniczną. Dostawca poprowadzi Cię przez zbieranie potrzebnych informacji.
Czy marketplace jak Amazon/Etsy wymagają przedstawiciela?
Jeśli sprzedajesz w UE z własną AI zintegrowaną, tak. Jeśli korzystasz tylko z narzędzi platformy, zwykle nie. Zawsze sprawdzaj polityki marketplace.
Czy można zmienić przedstawiciela w trakcie roku?
Tak, ale niektóre platformy wymagają okresu wypowiedzenia lub specjalnych procedur. Zawsze sprawdzaj warunki umowy wybranego dostawcy.
Źródła
- REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
- DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
- Prighter — EU AI Act General Purpose AI — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co
- CRA-Portal — Rappresentante Autorizzato UE — cra-portal.eu
- DataShield — AI Act Representative — datashield-guardian.com
- VATAi — Authorised Representative Services — vatai.com
- URIEL Consult — CRA Representative — cra-representative.eu
Related guides
- Jak porównać dostawców przedstawicieli upoważnionych AI Act?
- Ceny przedstawicieli UE dla dostawców modeli AI ogólnego przeznaczenia
- Najlepszy przedstawiciel UE dla dostawców AI spoza UE
- Porównaj ceny pełnomocników AI spoza UE (2026)
- Najlepsze alternatywy dla tradycyjnych przedstawicieli UE w
- Koszt autoryzowanego przedstawiciela EU AI Act: dostawcy i ceny 2026