Pełnomocnik EU AI Act dla dostawców AI spoza UE: oferty i ceny (2026)
- Wymagane dla dostawców spoza UE wprowadzających AI na rynek UE (art. 54, 22)
- Ceny 2026 od 420 do 1 490 EUR/rok; zakres usług różny
- REP27 oferuje stałą opłatę, wielojęzyczne powiadomienia, publiczny znak i przechowywanie dokumentacji
- Porady prawne, ABI lub oceny zgodności nie są domyślnie wliczone
- Kary za nieprzestrzeganie: do 15 mln € lub 3% światowego obrotu
- Proces wyznaczenia i obowiązki różnią się dla dostawców i użytkowników
Porównani dostawcy
| Dostawca | Siedziba | Opublikowana cena | Co obejmuje cena | Najlepszy dla |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Czechy | 1 490 EUR/rok (odnowienie 1 190 EUR) | Mandat zgodny z art. 22/54, przechowywanie dokumentacji technicznej, publiczny znak, wielojęzyczne powiadomienia, 10-letnie archiwum, obsługa zapytań | Dostawcy modeli/systemów AI spoza UE potrzebujący pełnej przejrzystości i dokumentacji |
| Prighterźródło | Niemcy | 420 EUR/rok | Na zapytanie | Na zapytanie |
| Engage Complianceźródło | Wielka Brytania | 690 EUR/rok | Na zapytanie | Na zapytanie |
| DPO Europeźródło | Holandia | 950 EUR/rok (pierwszy rok) | Na zapytanie | Na zapytanie |
Ceny opublikowane na stronie każdego dostawcy w dniu 16 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.
Co wymaga EU AI Act (z numerami artykułów)
EU AI Act (Rozporządzenie (UE) 2024/1689) to pierwszy na świecie kompleksowy ramowy akt prawny dotyczący sztucznej inteligencji. Obowiązuje od 1 sierpnia 2024 i wdrażany jest etapami do 2030 roku, regulując AI według ryzyka, a nie technologii (źródło, źródło). Akt obejmuje każdego dostawcę, użytkownika, importera lub dystrybutora wprowadzającego systemy AI lub modele AI ogólnego przeznaczenia (GPAI) na rynek UE, niezależnie od siedziby firmy. Dostawcy spoza UE muszą wyznaczyć pełnomocnika z siedzibą w UE (art. 54 dla modeli GPAI, art. 22 dla systemów wysokiego ryzyka). Pełnomocnik jest oficjalnym kontaktem dla władz UE, przechowuje dokumentację techniczną i zapewnia spełnienie wymogów przejrzystości i oznakowania.
Akt rozróżnia dostawców (którzy tworzą lub wprowadzają na rynek systemy/modele AI) i użytkowników (którzy je stosują). Dostawcy spoza UE muszą mieć pełnomocnika przed zaoferowaniem AI w UE. Prawo jest oparte na ryzyku: praktyki zabronione (art. 5), systemy wysokiego ryzyka (załącznik III, art. 22), systemy o ryzyku przejrzystości (art. 50) oraz minimalne ryzyko, z osobnymi zasadami dla GPAI (art. 54). Wymogi przejrzystości (art. 50) obowiązują od 2 sierpnia 2026, w tym jasne powiadomienia dla chatbotów, treści generowanych przez AI i deep fake. Obowiązki dla systemów wysokiego ryzyka zaczynają się 2 grudnia 2027. Kary za nieprzestrzeganie mogą sięgać 15 mln € lub 3% światowego obrotu za brak pełnomocnika oraz do 35 mln € lub 7% za praktyki zabronione (art. 99).
Użycie AI wyłącznie wewnętrzne (bez publicznego lub klientowskiego dostępu, bez widocznych wyników dla osób w UE) jest zazwyczaj zwolnione z obowiązku pełnomocnika. Prawo odnosi się do efektów AI i jej wpływu w UE, a nie do lokalizacji serwera czy siedziby firmy.
Jak wybrać pełnomocnika EU AI Act
Wybierając pełnomocnika EU AI Act, należy uwzględnić zarówno zgodność z prawem, jak i wsparcie praktyczne. Rola pełnomocnika jest ściśle określona prawnie: musi mieć siedzibę w UE, przyjąć pisemny mandat (art. 22/54), przechowywać dokumentację techniczną przez 10 lat i być punktem kontaktowym dla władz. Zakres usług wliczonych różni się znacznie między dostawcami.
- Mandat i dokumentacja: Upewnij się, że dostawca oferuje formalny pisemny mandat zgodny z właściwym artykułem (22 lub 54) i będzie przechowywał Twój plik techniczny przez pełne 10 lat.
- Powiadomienia przejrzystości: Niektórzy dostawcy, jak REP27, oferują wielojęzyczne powiadomienia i przewodniki umieszczania, spełniające wymogi art. 50 dla chatbotów, treści AI i deep fake. Inni mogą tego nie zapewniać.
- Weryfikacja publiczna: Publiczny znak lub certyfikat pomaga wykazać zgodność przed platformami, partnerami lub władzami. REP27 oferuje odznakę z kodem QR i stronę weryfikacyjną.
- Obsługa zapytań: Sprawdź, czy dostawca przekazuje zapytania od władz lub osób, i w jakich językach. REP27 oferuje obsługę w 8 językach, przekazując zapytania w ciągu 2 dni roboczych.
- Porady prawne i ABI: Żaden z porównywanych dostawców nie oferuje domyślnie porad prawnych, usług ABI ani ocen zgodności. Należy je pozyskać osobno, jeśli potrzebne.
Poniżej porównanie wliczonych i wyłączonych funkcji dla każdego dostawcy (zgodnie z publikacjami):
| Dostawca | Wliczone | Niewliczone | Dodatkowe opłaty |
|---|---|---|---|
| REP27 | Mandat, przechowywanie dokumentacji, wielojęzyczne powiadomienia, publiczny znak, obsługa zapytań | Porady prawne, ABI, ocena zgodności | Brak informacji |
| Prighter | Na zapytanie | Na zapytanie | Na zapytanie |
| Engage Compliance | Na zapytanie | Na zapytanie | Na zapytanie |
| DPO Europe | Na zapytanie | Na zapytanie | Na zapytanie |
Zawsze żądaj szczegółowego opisu usług i umowy przed wyznaczeniem, gdyż mogą obowiązywać ukryte koszty lub wyłączenia.
Co naprawdę obejmuje cena
Opublikowane ceny usług pełnomocnika EU AI Act (stan na październik 2026) wahają się od 420 do 1 490 EUR rocznie. Jednak zakres usług w cenie różni się:
- REP27 — Europe Services, SE: 1 490 EUR/rok (odnowienie 1 190 EUR). Obejmuje pisemny mandat zgodny z art. 22/54, 10-letnie przechowywanie dokumentacji, wielojęzyczne powiadomienia (do 8 języków), publiczny znak weryfikacyjny i obsługę zapytań. Brak porad prawnych, ABI i oceny zgodności. Brak opłat za czas lub pojedyncze zapytania. Usługa odpowiednia dla dostawców spoza UE potrzebujących pełnej dokumentacji i dowodu zgodności.
- Prighter: 420 EUR/rok (plan Growth). Szczegóły zakresu usług nie są podane na stronie źródłowej. Kupujący powinni poprosić o pełne zestawienie przed wyznaczeniem. Cena niższa, ale zakres może być ograniczony.
- Engage Compliance: 690 EUR/rok (poziom 0, najmniejszy). Strona źródłowa nie precyzuje, co jest wliczone. Należy wyjaśnić przed zakupem, zwłaszcza dokumentację techniczną i weryfikację publiczną.
- DPO Europe: 950 EUR/rok (pierwszy rok). Szczegóły usług nie są publikowane. Kupujący powinni potwierdzić, czy przechowywanie dokumentacji, powiadomienia i znak publiczny są wliczone.
Porady prawne, usługi ABI i oceny zgodności nie są domyślnie wliczone u żadnego dostawcy. Jeśli są potrzebne, należy je pozyskać oddzielnie. Sprawdzaj ceny odnowienia, gdyż niektórzy dostawcy (np. REP27) oferują niższą stawkę po pierwszym roku.
Praktyczna wskazówka: Poproś każdego dostawcę o wzór mandatu, listę wliczonych usług i procedurę obsługi zapytań przed podpisaniem umowy.
Ukryte koszty i wyłączenia
Choć ceny podstawowe są publikowane, wielu dostawców nie ujawnia szczegółów dodatkowych opłat, kosztów za zapytania czy limitów odpowiedzialności. Może to prowadzić do niespodziewanych kosztów lub luk w zgodności. Na co zwrócić uwagę:
- Okres wypowiedzenia: Sprawdź warunki umowy dotyczące wypowiedzenia. Niektórzy wymagają wcześniejszego powiadomienia przed zakończeniem lub odnowieniem.
- Opłaty za system lub zapytanie: REP27 pobiera jednorazową opłatę za system, bez dodatkowych opłat czasowych czy za zapytania. Inni dostawcy nie publikują tych informacji; zawsze wyjaśnij, jeśli masz wiele systemów AI lub spodziewasz się częstych zapytań.
- Limity odpowiedzialności: Prawo (art. 54(5)) stanowi, że pełnomocnik nie chroni firmy przed egzekucją. Większość dostawców ogranicza swoją odpowiedzialność za niezgodności. Potwierdź to w umowie.
- Ceny odnowienia: REP27 publikuje niższą stawkę odnowienia (1 190 EUR po pierwszym roku). Inni mogą mieć różne warunki — zawsze sprawdzaj podwyżki cen.
- Wyłączenia zakresu: Żaden dostawca w tym porównaniu nie obejmuje porad prawnych, ABI ani oceny zgodności w standardowej opłacie. REP27 wyraźnie to zaznacza; u innych żądaj potwierdzenia na piśmie.
Poniżej podsumowanie typowych wyłączeń i możliwych dodatkowych opłat (zgodnie z publikacjami):
| Dostawca | Okres wypowiedzenia | Opłaty za system | Limit odpowiedzialności |
|---|---|---|---|
| REP27 | Niepublikowany | Jednorazowa opłata za system | Mandat nie chroni przed egzekucją |
| Prighter | Na zapytanie | Na zapytanie | Na zapytanie |
| Engage Compliance | Na zapytanie | Na zapytanie | Na zapytanie |
| DPO Europe | Na zapytanie | Na zapytanie | Na zapytanie |
Zawsze żądaj pełnej umowy i wyjaśnienia wszystkich warunków przed wyznaczeniem pełnomocnika.
Jak przebiega wyznaczenie: krok po kroku
Wyznaczenie pełnomocnika EU AI Act to proces wymagający starannego przygotowania i dokumentacji. Oto praktyczny przewodnik krok po kroku, oparty na prawie i praktykach dostawców:
- Określ stosowalność: Potwierdź, czy Twoja firma jest dostawcą według AI Act (czy wprowadzasz systemy AI lub modele GPAI na rynek UE). Skorzystaj z poniższej matrycy decyzyjnej.
- Skategoryzuj swój system AI: Ustal, czy system jest wysokiego ryzyka (załącznik III), modelem ogólnego przeznaczenia czy minimalnego ryzyka. To wpływa na obowiązki i terminy.
- Wybierz dostawcę: Porównaj ceny, zakres i wyłączenia. Poproś o wzór mandatu i listę dostarczanych usług.
- Przygotuj dokumentację: Zbierz plik techniczny, opis systemu, przeznaczenie i zapisy zgodności. REP27 wymaga tego do wydania mandatu.
- Podpisz mandat: Dostawca wydaje pisemny mandat zgodny z art. 22/54. REP27 dostarcza go w ciągu 24 godzin po otrzymaniu dokumentacji.
- Odbierz potwierdzenie: Otrzymaj podpisany list wyznaczenia, publiczny znak weryfikacyjny i instrukcje dotyczące powiadomień przejrzystości. REP27 oferuje powiadomienia w 8 językach i znak z kodem QR.
- Opublikuj powiadomienia: Umieść wymagane powiadomienia na stronie, chatbotach lub treściach AI zgodnie z instrukcjami. Zachowuj wszystkie wersje i archiwum przez 10 lat.
- Aktualizacje: Aktualizuj mandat i dokumentację, jeśli system AI się zmienia. Przeglądaj zgodność corocznie lub przy każdej istotnej zmianie.
Lista kontrolna na dziś:
- Określ obecność systemu AI na rynku UE
- Skategoryzuj poziom ryzyka
- Skontaktuj się z dostawcami po szczegółowe oferty
- Przygotuj i prześlij dokumentację
- Podpisz i wdroż mandat
- Opublikuj i archiwizuj powiadomienia
- Utrzymuj dokumentację i regularnie przeglądaj
Ryzyka i kary za nieprzestrzeganie
Brak wyznaczenia pełnomocnika EU AI Act naraża dostawców AI spoza UE na poważne ryzyka. Prawo przewiduje kary do 15 mln € lub 3% światowego obrotu za brak pełnomocnika (art. 99). Za praktyki zabronione kary mogą sięgnąć 35 mln € lub 7%. To jedne z najwyższych sankcji w regulacjach cyfrowych UE, podkreślające wagę zgodności z AI.
Ryzyka biznesowe są również istotne. Platformy, sklepy z aplikacjami i duzi klienci rutynowo wymagają dowodu zgodności z AI Act, w tym mandatu pełnomocnika i publicznej weryfikacji. Bez tego firmy mogą utracić kontrakty lub zostać usunięte z list przed nałożeniem kary.
Użycie AI wyłącznie wewnętrzne (bez dostępu dla osób z UE lub publicznego) jest zazwyczaj zwolnione z obowiązku pełnomocnika. Jednak jeśli system AI lub jego wyniki są dostępne w UE – nawet pośrednio przez partnerów lub platformy – należy przestrzegać przepisów.
Wskazówka praktyczna: Zachowuj wszystkie wersje powiadomień i zapisy mandatu. Władze mogą żądać dowodów historycznych, nie tylko aktualnego statusu. REP27 zapewnia datowane archiwum i publiczny znak weryfikacyjny.
Pamiętaj: pełnomocnik nie chroni firmy przed egzekucją. Firma pozostaje w pełni odpowiedzialna za zgodność, a rola pełnomocnika to ułatwienie komunikacji i archiwizacji, nie obrona prawna.
Matryca decyzyjna: czy potrzebujesz pełnomocnika EU AI Act?
| Jeśli jesteś ... | Potrzebujesz ... | Nie potrzebujesz ... |
|---|---|---|
| Firmą spoza UE sprzedającą modele/systemy AI w UE (B2B/B2C) | Pełnomocnika EU AI Act (art. 22/54) | Jeśli używasz AI tylko wewnętrznie, bez publicznego efektu |
| Sprzedawcą na rynku spoza UE (Amazon, Etsy, eBay) | Pełnomocnika, jeśli sprzedajesz produkty/systemy z AI | Jeśli sprzedajesz tylko towary bez AI |
| Firmą z UE | Nie potrzebujesz pełnomocnika | — |
| Firmą spoza UE używającą AI tylko wewnętrznie | Zazwyczaj zwolniona | Pełnomocnika |
| Firmą SaaS spoza UE z chatbotem AI dla użytkowników w UE | Pełnomocnik wymagany | Niepotrzebny, jeśli chatbot nie jest dostępny dla użytkowników UE |
| Chińskim dostawcą sprzętu AI z funkcjami AI | Pełnomocnik wymagany, jeśli sprzedajesz w UE | Niepotrzebny, jeśli nie sprzedajesz w UE |
Zawsze sprawdzaj ekspozycję i rolę swojego systemu przed podjęciem decyzji.
Scenariusze: co obowiązuje i jak przestrzegać
- Amerykańska firma SaaS z chatbotem AI dla użytkowników UE: Firma jest dostawcą według AI Act, ponieważ chatbot wchodzi w interakcję z osobami z UE. Musi wyznaczyć pełnomocnika EU AI Act, dostarczyć dokumentację techniczną i opublikować powiadomienia przejrzystości. REP27 oferuje pełny pakiet (mandat, powiadomienia, publiczny znak) za 1 490 EUR/rok. Prighter i Engage Compliance również oferują tę usługę, ale zakres należy potwierdzić.
- Chiński sprzedawca na Amazon z produktem AI: Jeśli produkt zawiera funkcje AI (np. inteligentna kamera, silnik rekomendacji), sprzedawca jest dostawcą i musi wyznaczyć pełnomocnika. Proces: wybierz dostawcę, podpisz mandat, dostarcz dokumentację i opublikuj wymagane oznaczenia. REP27 i Engage Compliance oferują tę usługę; kupujący powinni potwierdzić szczegóły przechowywania dokumentacji i wydawania znaku.
- Brytyjski sklep online używający AI tylko do logistyki: Jeśli AI nie jest dostępne dla klientów UE i służy tylko do optymalizacji wewnętrznej, pełnomocnik nie jest potrzebny. Jeśli sklep stosuje chatboty lub silniki rekomendacji widoczne dla użytkowników UE, obowiązek dotyczy.
Te scenariusze pokazują, jak ważne jest mapowanie ekspozycji i roli AI. W razie wątpliwości sprawdź definicje w prawie (art. 3) i uzyskaj pisemne potwierdzenie od wybranego dostawcy.
Czego dostawcy zwykle nie mówią
- Zakres mandatu: Mandat pełnomocnika nie obejmuje porad prawnych, pracy ABI ani oceny zgodności. REP27 wyraźnie to zaznacza; u innych żądaj potwierdzenia na piśmie.
- Odpowiedzialność: Pełnomocnik nie chroni firmy przed działaniami egzekucyjnymi. Firma pozostaje w pełni odpowiedzialna za niezgodności (art. 54(5)).
- Dodatkowe opłaty: Niektórzy dostawcy mogą pobierać opłaty za system AI, zapytanie lub dodatkową dokumentację. REP27 publikuje jedną opłatę za system, inni nie precyzują. Zawsze potwierdzaj na piśmie.
- Okresy wypowiedzenia: Umowy mogą wymagać powiadomienia przed zakończeniem lub odnowieniem. Te warunki rzadko są eksponowane na stronach marketingowych.
- Ceny odnowienia: Stawki początkowe i odnowienia mogą się różnić. REP27 publikuje obie; inni mogą nie.
- Powiadomienia przejrzystości: Nie wszyscy dostawcy oferują wielojęzyczne powiadomienia lub przewodniki umieszczania. Jeśli potrzebujesz, potwierdź ich wliczenie.
Wskazówka praktyczna: Zawsze żądaj pełnej umowy, listy dostarczanych usług i wzoru mandatu przed wyznaczeniem. Wyjaśnij wszystkie warunki, zwłaszcza obejmujące wiele systemów i obsługę zapytań.
Kiedy nie potrzebujesz tego
Firmy używające AI wyłącznie do procesów wewnętrznych, bez interakcji lub efektów widocznych dla osób z UE, zazwyczaj nie potrzebują pełnomocnika EU AI Act. Firmy z UE nie potrzebują pełnomocnika. Sprzedawcy towarów bez AI na platformach również są zwolnieni.
Najczęściej zadawane pytania
Kto musi wyznaczyć pełnomocnika EU AI Act?
Każda firma spoza UE, która wprowadza systemy AI lub modele AI ogólnego przeznaczenia na rynek UE – bezpośrednio lub przez partnerów – musi wyznaczyć pełnomocnika z UE zgodnie z art. 22 i 54 EU AI Act. Użycie wyłącznie wewnętrzne jest zwykle zwolnione.
Jakie zadania ma pełnomocnik EU AI Act?
Pełnomocnik jest oficjalnym kontaktem UE dla władz, przechowuje dokumentację techniczną przez 10 lat, przekazuje zapytania i zapewnia powiadomienia przejrzystości. Nie udziela porad prawnych ani nie odpowiada za zgodność.
Jakie są kary za brak pełnomocnika?
Kary mogą sięgać do 15 mln € lub 3% światowego obrotu za brak pełnomocnika. Za praktyki zabronione kary mogą wynieść do 35 mln € lub 7%.
Jak szybko mogę wyznaczyć pełnomocnika?
REP27 wydaje mandaty w ciągu 24 godzin po otrzymaniu dokumentacji. Czas innych dostawców nie jest publikowany – sprawdź bezpośrednio u nich.
Co obejmuje usługa REP27?
REP27 oferuje pisemny mandat, przechowywanie dokumentacji przez 10 lat, wielojęzyczne powiadomienia (do 8 języków), publiczny znak weryfikacyjny i obsługę zapytań. Porady prawne, usługi ABI i oceny zgodności nie są wliczone.
Czy pełnomocnik odpowiada na zapytania osób lub władz?
REP27 przekazuje zapytania do Twojej firmy w ciągu 2 dni roboczych, ale nie odpowiada merytorycznie. Za odpowiedzi odpowiadasz Ty.
Czy mogę użyć tego samego pełnomocnika dla RODO i AI Act?
Nie. RODO (art. 27) i AI Act wymagają oddzielnych mandatów, ponieważ dotyczą różnych obowiązków i ról. REP27 oferuje oba, ale jako osobne umowy.
Czy potrzebuję pełnomocnika dla AI używanego tylko wewnętrznie?
Nie. Jeśli AI nie jest wprowadzane na rynek UE i nie jest dostępne dla osób z UE, zwykle nie ma obowiązku pełnomocnika. Prawo dotyczy AI publicznego lub klientowskiego oraz efektów dostępnych w UE.
Czy są dodatkowe opłaty za wiele systemów AI?
REP27 podaje jedną opłatę za system; inni dostawcy nie publikują szczegółów. Zawsze potwierdzaj, czy są opłaty za system lub zapytanie, zwłaszcza przy wielu produktach AI.
Jaką dokumentację muszę przekazać pełnomocnikowi?
Musisz dostarczyć plik techniczny opisujący system AI, jego przeznaczenie i zapisy zgodności. Pełnomocnik przechowuje je przez 10 lat i udostępnia władzom na żądanie. REP27 zarządza tym w ramach usługi.
Jak udowodnić zgodność przed platformami lub partnerami?
REP27 dostarcza publiczny znak weryfikacyjny i certyfikat, które można pokazać platformom, sklepom z aplikacjami lub partnerom biznesowym jako dowód zgodności z EU AI Act. Inni dostawcy mogą oferować podobne dokumenty – zawsze żądaj potwierdzenia.
Co jeśli mój system AI się zmieni po wyznaczeniu pełnomocnika?
Musisz aktualizować dokumentację techniczną i informować pełnomocnika o istotnych zmianach systemu lub jego użycia w UE. Pełnomocnik aktualizuje zapisy i, jeśli potrzeba, mandat. Zalecane są regularne przeglądy.
Źródła
- EU AI Act: First regulation on artificial intelligence — europarl.europa.eu
- EU AI Act compliance: Article 50 transparency and EU authorised representative | REP27 — gdprrepresentative.com
- Prighter – EU AI Act Authorised Representative — prighter.com
- Engage Compliance – AI Act Representative — engagecompliance.co
- DPO Europe – Authorised Representative under the EU AI Act — data-privacy-office.eu
- The EU AI Act: Ten key things to know — tlt.com
- Auditra: EU AI Act — auditra.eu
- EU AI Act regulatory framework — digital-strategy.ec.europa.eu
- EU AI Act official site — euaiact.com