Jak porównać dostawców przedstawicieli upoważnionych dla AI (AI Act)
- Obowiązek dla dostawców AI spoza UE (art. 22, 50, 54 AI Act)
- Opublikowane ceny roczne: od 290 € do 1.677 €
- Usługi w cenie: mandat, powiadomienia, rejestr, języki
- Czas nominacji: od 24h (REP27) do na żądanie
- Zgodność techniczna i audyt nie zawsze w cenie
- Kary do 15 mln € za niewywiązanie się
Porównani dostawcy
| Dostawca | Kraj siedziby | Opublikowana cena | Co obejmuje cena | Najlepszy dla |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Czechy | 290-1.490 €/rok (strona) — 326-1.677 $/rok (AWS) | Nominacja przedstawiciela, podpisany mandat, powiadomienia art. 50 w 8 językach, rejestr AI, weryfikowalny certyfikat, biuro obsługi, zasięg EOG, ocena Szwajcarii, publiczny badge | Dostawcy AI spoza UE, modele generatywne, systemy wysokiego ryzyka, poszukujący transparentności i dokumentacji wielojęzycznej |
| DPO Europeźródło | Holandia | 950 €/rok (pierwszy rok) | Na żądanie | Dostawcy AI spoza UE szukający usług od europejskiej kancelarii ds. prywatności |
| Prighterźródło | Niemcy | 420 €/rok (Growth annual) | Na żądanie | Startupy AI, MŚP, poszukujący niemieckiej opcji z ceną stałą |
| Engage Complianceźródło | Wielka Brytania | 690 €/rok (Band 0) | Na żądanie | Firmy z UK i międzynarodowe preferujące dostawcę z siedzibą w UK |
Ceny opublikowane na stronie każdego dostawcy w dniu 24 October 2026, z wyłączeniem VAT, chyba że zaznaczone inaczej. Każdy wiersz prowadzi do jego źródła.
Co wymaga prawo: kluczowe artykuły AI Act
Rozporządzenie (UE) 2024/1689, znane jako AI Act, wprowadza konkretne obowiązki dla tych, którzy rozwijają, sprzedają lub dystrybuują systemy sztucznej inteligencji docierające do osób w Unii Europejskiej. Kluczowe artykuły to:
- Artykuł 50: nakłada obowiązki transparentności na każdego, kto udostępnia systemy AI wchodzące w interakcję z ludźmi (chatboty, voiceboty, systemy generatywne tekstu, obrazów, audio, wideo). Systemy te muszą jasno informować użytkownika, że komunikuje się z AI, a generowane treści muszą być oznaczone jako takie, we wszystkich istotnych językach.
- Artykuł 54: zobowiązuje dostawców generatywnych modeli AI (ogólnego przeznaczenia) spoza UE do wyznaczenia przedstawiciela upoważnionego w Unii na podstawie pisemnego mandatu.
- Artykuł 22: wymaga wyznaczenia przedstawiciela upoważnionego UE także dla dostawców spoza UE systemów AI wysokiego ryzyka (Załącznik III), od 2 grudnia 2027.
Prawo obowiązuje niezależnie od siedziby firmy: jeśli system AI dociera do użytkowników UE, obowiązek powstaje. Główne terminy to:
- 2 sierpnia 2026: obowiązek transparentności dla systemów już na rynku (art. 50).
- 2 grudnia 2027: obowiązek przedstawiciela dla systemów wysokiego ryzyka (Załącznik III).
Kary za brak nominacji lub transparentności mogą sięgać 15 mln € lub 3% rocznego światowego obrotu. Prawo rozróżnia dostawców (twórców lub sprzedawców AI) i użytkowników (deployers), ale obowiązek przedstawiciela dotyczy tylko dostawców spoza UE. Nominacja musi być formalna, z pisemnym mandatem i gotową dokumentacją dla władz.
Jak wybrać przedstawiciela AI: praktyczne kryteria i porównanie usług
Wybór przedstawiciela upoważnionego dla AI Act to nie tylko cena. Kluczowe jest ocenienie:
- Opublikowanej i zweryfikowanej ceny: wybieraj dostawców deklarujących transparentne i aktualne ceny. Ceny wahają się od 290 € do 1.677 €/rok (REP27), 420 €/rok (Prighter), 690 €/rok (Engage Compliance), 950 €/rok (DPO Europe).
- Usług w cenie: sprawdź, czy cena obejmuje podpisany mandat, powiadomienia wielojęzyczne, rejestr AI, publiczny badge, biuro obsługi, ocenę Szwajcarii. REP27 szczegółowo wymienia każdą pozycję; inni dostawcy nie zawsze to precyzują.
- Czasu nominacji: REP27 gwarantuje wyznaczenie w 24h. Inni dostawcy nie zawsze podają terminy.
- Zasięgu geograficznego: upewnij się, że usługa obejmuje wszystkie 27 państw UE plus Norwegię, Islandię i Liechtenstein (EOG). REP27 oferuje to bez dodatkowych kosztów.
- Sposobu płatności: REP27 umożliwia zakup i fakturowanie przez AWS Marketplace.
| Dostawca | W cenie | Poza ceną | Dodatkowe opłaty |
|---|---|---|---|
| REP27 | Mandat, powiadomienia, rejestr, badge, biuro, 8 języków, Szwajcaria | Audyt, testy zgodności | Nieujawnione |
| DPO Europe | Na żądanie | Na żądanie | Na żądanie |
| Prighter | Na żądanie | Na żądanie | Na żądanie |
| Engage Compliance | Na żądanie | Na żądanie | Na żądanie |
Transparentność co do tego, co jest wliczone, a co nie, jest kluczowa: zawsze żądaj szczegółowej listy przed podpisaniem umowy.
Co naprawdę obejmuje cena: uwaga na ukryte koszty i wyłączenia
Wielu dostawców publikuje tylko cenę bazową, nie zawsze wyjaśniając, co faktycznie jest w cenie. Analiza ofert pokazuje:
- REP27 jasno określa: podpisany mandat z eIDAS, powiadomienia art. 50 w 8 językach, rejestr AI, publiczny badge, biuro obsługi (odpowiedź w 2 dni robocze), ocena Szwajcarii (art. 14 nFADP), weryfikowalny certyfikat z kodem QR. Nie obejmuje audytów, testów technicznych ani ocen zgodności – w razie potrzeby wskazuje na inne podmioty.
- DPO Europe, Prighter, Engage Compliance: nie ujawniają publicznie, co jest w cenie. Należy żądać pisemnych szczegółów, by uniknąć niespodzianek z dodatkowymi opłatami, ograniczeniami odpowiedzialności lub kosztami za dodatkowe żądania.
Zwróć uwagę także na:
- Możliwe koszty aktualizacji, zmian lub corocznych odnowień.
- Zakres usługi: reprezentacja dotyczy tylko AI Act, nie GDPR, Digital Services Act czy innych regulacji, chyba że jest to wyraźnie wskazane w ofercie łączonej.
- Obowiązek utrzymania aktualnej dokumentacji: z REP27 rejestr i powiadomienia są zarządzane i archiwizowane z datą pewną.
Przed wyborem zawsze pytaj o:
- Koszty związane z żądaniami władz lub osób zainteresowanych.
- Czy zasięg obejmuje wszystkie kraje UE/EOG.
- Czy w cenie są powiadomienia wielojęzyczne i publiczny badge.
Jak przebiega nominacja: kroki operacyjne i potrzebna dokumentacja
Nominacja przedstawiciela AI Act odbywa się według standardowej procedury, ale szybkość i jasność kroków różnią się między dostawcami. Oto jak to działa z REP27 i co pytać u innych:
- Weryfikacja obowiązku: sprawdź, czy Twoja firma ma siedzibę poza UE i oferuje AI (chatboty, modele generatywne, systemy wysokiego ryzyka) osobom w Unii. REP27 oferuje bezpłatny check, czy obowiązek dotyczy Twojej firmy.
- Wybór planu: wybierz plan odpowiedni do rodzaju AI i liczby systemów (AI Transparency, Register + Transparency, AI Act Representative).
- Onboarding: podaj informacje o systemach AI, rynkach docelowych, rolach (provider/deployer), wymaganych językach. Na AWS Marketplace procedura jest zintegrowana, a fakturowanie obsługuje AWS.
- Otrzymanie dokumentów: otrzymujesz podpisany mandat (eIDAS), gotowe wielojęzyczne powiadomienia do publikacji, rejestr AI, publiczny badge i weryfikowalny certyfikat. REP27 gwarantuje dostawę w 24h.
- Publikacja i utrzymanie: publikuj powiadomienia na wskazanych kanałach (chat, strona, email, wideo, obrazy), aktualizuj rejestr AI i przechowuj dokumentację przez co najmniej 10 lat zgodnie z prawem.
U innych dostawców zawsze pytaj o czas wydania, sposób onboardingu i szczegóły obsługi żądań władz.
Ryzyka, kary i co się dzieje, gdy nie wyznaczysz przedstawiciela
Brak nominacji przedstawiciela upoważnionego niesie realne ryzyka i wysokie kary:
- Kary do 15 mln € lub 3% światowego rocznego obrotu za naruszenie obowiązków transparentności lub reprezentacji (art. 99 AI Act). Dla MŚP stosuje się niższą kwotę z dwóch.
- Blokada dostępu do rynku UE: władze mogą zablokować sprzedaż lub użycie niezgodnych systemów AI.
- Utrata klientów: platformy, marketplace’y i duzi klienci już wymagają dowodu zgodności oraz obecności powiadomień i publicznego badge.
- Żądania władz: przedstawiciel jest punktem kontaktowym dla audytów, żądań dokumentacji, zgłoszeń użytkowników i władz. Brak odpowiedzi może zaostrzyć kary.
Podczas audytu należy wykazać:
- Podpisany i ważny mandat
- Opublikowane i archiwizowane powiadomienia z datą pewną
- Aktualny rejestr AI
- Publiczny badge lub certyfikat weryfikacyjny
Odpowiedzialność przedstawiciela ogranicza się do przekazywania żądań i prowadzenia rejestrów; zgodność techniczna i ocena ryzyka pozostają po stronie dostawcy.
Macierz decyzyjna: kto naprawdę potrzebuje usługi?
Nominacja przedstawiciela AI Act nie jest obowiązkowa dla wszystkich. Oto praktyczna macierz, która pomoże ocenić potrzebę:
| Jeśli jesteś... | Czy potrzebujesz przedstawiciela? | Powód |
|---|---|---|
| Startup AI spoza UE z chatbotem dla klientów UE | Tak | Obowiązek z art. 50 i 54: transparentność i przedstawiciel |
| Sprzedawca Amazon/Shopify/Etsy spoza UE z AI generatywną | Tak | Obowiązek z art. 50 i 54: transparentność i przedstawiciel |
| Dostawca SaaS USA bez AI skierowanej do publiczności UE | Nie | Brak obowiązku, jeśli nie ma interakcji lub outputu AI do UE |
| Firma z UE | Nie | Nie dotyczy firm z siedzibą w Unii |
| Marketplace hostujący AI stron trzecich | Zależy | Jeśli oferuje własne AI, tak; jeśli tylko platforma, ocena indywidualna |
| Sklep online UK z AI do rekomendacji widocznych dla klientów UE | Tak | Obowiązek z art. 50, jeśli output AI jest widoczny dla UE |
| Firma spoza UE używająca tylko AI wewnętrznie | Nie | Obowiązek tylko gdy output AI dociera do publiczności UE |
Podsumowując: obowiązek powstaje tylko, gdy Twoja AI dociera lub wchodzi w interakcję z osobami w UE.
Lista kontrolna do nominacji dziś
- Zweryfikuj swoją sytuację: Czy jesteś firmą spoza UE? Czy oferujesz AI (chatbot, generatywną, wysokiego ryzyka) użytkownikom UE?
- Skategoryzuj swój system: Czy jest generatywny, wysokiego ryzyka, chatbot, czy tylko wewnętrzny?
- Sprawdź tabelę cen i usług: Porównaj dostawców, co jest w cenie, a co nie.
- Poproś o szczegóły na piśmie: Zawsze pytaj o zakres, terminy, zasięg geograficzny, onboarding i obsługę żądań.
- Ukończ onboarding: Podaj dane o systemach AI, rynkach, językach, rolach.
- Odbierz mandat i powiadomienia: Upewnij się, że są podpisane, wielojęzyczne i z publicznym badge.
- Publikuj i aktualizuj: Umieść powiadomienia w wymaganych miejscach (chat, strona, obrazy, email), aktualizuj rejestr AI i przechowuj dokumentację co najmniej 10 lat.
- Sprawdź ocenę dla Szwajcarii: Jeśli masz klientów w Szwajcarii, zweryfikuj, czy potrzebny jest przedstawiciel szwajcarski (REP27 oferuje tę ocenę w cenie).
Postępuj według tych kroków, aby uniknąć błędów i kar.
Czego dostawcy zwykle nie mówią: ograniczenia, wyłączenia i ukryte ryzyka
- Audyt, testy techniczne i oceny zgodności nie są wliczone (REP27 to wyraźnie deklaruje). W razie potrzeby należy zwrócić się do podmiotów zewnętrznych.
- Czas odpowiedzi: tylko REP27 deklaruje obsługę żądań w ciągu 2 dni roboczych. Inni dostawcy tego nie precyzują.
- Ograniczona odpowiedzialność: przedstawiciel odpowiada tylko za przekazywanie żądań i prowadzenie rejestrów, nie za techniczną czy prawną zgodność AI.
- Zakres regulacyjny: nominacja AI Act nie obejmuje GDPR, Digital Services Act czy Cyber Resilience Act, chyba że oferta łączona to wyraźnie wskazuje.
- Dodatkowe koszty: DPO Europe, Prighter i Engage Compliance nie podają szczegółów dotyczących opłat dodatkowych, kosztów za dodatkowe żądania czy aktualizacje.
- Powiadomienia wielojęzyczne i publiczny badge: tylko REP27 wyraźnie zapewnia powiadomienia w 8 językach i weryfikowalny badge.
Zawsze żądaj pisemnej listy włączonych i wyłączonych elementów oraz ograniczeń odpowiedzialności przed podpisaniem umowy.
Trzy praktyczne scenariusze: jaki obowiązek i najprostsza droga
- SaaS USA z chatbotem dla klientów UE: firma oferuje SaaS z chatbotem odpowiadającym klientom UE. Musi wyznaczyć przedstawiciela AI Act (art. 50, 54), opublikować powiadomienia wielojęzyczne i prowadzić rejestr AI. Rozwiązanie: plan AI Act Representative REP27, zawierający mandat, powiadomienia i publiczny badge.
- Chiński sprzedawca na Amazon z AI generatywną: sprzedaje na Amazon i używa AI generującej opisy lub obrazy widoczne klientom UE. Musi wyznaczyć przedstawiciela i opublikować powiadomienia (art. 50). Rozwiązanie: plan AI Transparency REP27 z weryfikowalnym badge i biurem obsługi. Jeśli AI jest wysokiego ryzyka, potrzebny jest pełny plan.
- Sklep online UK z AI do rekomendacji: strona UK używa AI do sugerowania produktów klientom UE. Jeśli rekomendacje są widoczne dla UE, obowiązuje przedstawiciel i powiadomienia (art. 50). Rozwiązanie: Engage Compliance lub Prighter dla formalnej reprezentacji albo REP27 dla wielojęzycznej obsługi i publicznego badge.
W każdym przypadku wybór dostawcy zależy od rodzaju AI, obsługiwanych rynków, wymaganych języków i potrzeby weryfikowalnej dokumentacji.
Kiedy nie potrzebujesz tego
- Firmy z siedzibą w UE (brak obowiązku przedstawiciela AI Act)
- Dostawcy, którzy nie oferują AI osobom w UE
- Ci, którzy używają tylko AI wewnętrznie bez outputu dla publiczności UE
Najczęściej zadawane pytania
Kto musi wyznaczyć przedstawiciela upoważnionego AI Act?
Wszystkie firmy spoza UE, które dostarczają systemy AI lub modele generatywne używane przez osoby w Unii Europejskiej, muszą wyznaczyć przedstawiciela upoważnionego UE na podstawie pisemnego mandatu (art. 22, 54 AI Act).
Jakie są kary za brak nominacji?
Brak nominacji skutkuje karami do 15 mln € lub 3% światowego rocznego obrotu, zgodnie z art. 99 AI Act. Władze mogą również zablokować dostęp do rynku UE.
Co obejmuje usługa przedstawiciela AI Act?
Zależy od dostawcy. REP27 obejmuje podpisany mandat, powiadomienia wielojęzyczne, rejestr AI, publiczny badge, biuro obsługi i ocenę Szwajcarii. Audyty i testy techniczne nie są wliczone. Inni dostawcy nie zawsze podają szczegóły.
Czy obowiązek dotyczy też tych, którzy używają tylko AI wewnętrznie?
Nie, jeśli AI nie wchodzi w interakcję z publicznością UE i nie generuje outputu dostępnego dla osób w Unii, obowiązek nie występuje. Zalecana jest jednak dobra praktyka zarządzania.
Ile czasu zajmuje nominacja?
Z REP27 nominacja jest gotowa w 24 godziny. Inni dostawcy nie zawsze podają terminy i należy je ustalić bezpośrednio.
Czy przedstawiciel AI obejmuje też GDPR?
Nie, nominacja AI Act jest odrębna od GDPR (art. 27). Każde rozporządzenie wymaga własnego przedstawiciela, chyba że oferta łączona wyraźnie to wskazuje.
Czy ocena dla Szwajcarii jest wliczona?
Z REP27 ocena zgodności z art. 14 nFADP szwajcarskim jest wliczona bezpłatnie w każdym planie AI Act. Inni dostawcy tego nie deklarują.
Jak udowodnić zgodność przed władzami?
Należy pokazać podpisany mandat, opublikowane powiadomienia, aktualny rejestr AI oraz badge weryfikacyjny. REP27 dostarcza certyfikat z kodem QR i publiczną stronę weryfikacji.
Co się dzieje, gdy zmieniam dostawcę?
Nominacja jest ważna tylko podczas aktywnego mandatu. Przy zmianie dostawcy trzeba zaktualizować powiadomienia, rejestr i poinformować o nowym przedstawicielu władze.
Czy usługa jest ważna dla wszystkich krajów UE?
Tak, przedstawiciel musi obejmować wszystkie 27 państw UE oraz EOG (Norwegia, Islandia, Liechtenstein). REP27 zapewnia to bez dodatkowych kosztów.
Czy mogę płacić przez AWS Marketplace?
Tak, REP27 oferuje wszystkie plany także przez AWS Marketplace, z fakturowaniem bezpośrednio przez AWS i bez dodatkowego onboardingu.
Czy przedstawiciel odpowiada też na żądania konsumentów?
Tak, przedstawiciel musi odbierać i przekazywać żądania władz i osób zainteresowanych w wyznaczonym czasie. REP27 gwarantuje przekazanie w ciągu 2 dni roboczych.
Źródła
- REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
- DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
- Prighter — General Purpose AI Representative — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co
Related guides
- Ceny przedstawicieli UE dla dostawców modeli AI ogólnego przeznaczenia
- Najlepszy przedstawiciel UE dla dostawców AI spoza UE
- Porównaj ceny pełnomocników AI spoza UE (2026)
- Najlepsze alternatywy dla tradycyjnych przedstawicieli UE w
- Koszt autoryzowanego przedstawiciela EU AI Act: dostawcy i ceny 2026
- Czy potrzebuję przedstawiciela do mojego modelu AI spoza UE?