AI Act po 2 sierpnia: art. 50 uderza w iluzję "niewidzialnej AI". Dlaczego FOTOhub od początku budowaliśmy jak EU-first, a nie jak kolejny generatorek obrazków

Ilustracja wygenerowana przez AI (model Nano Banana Pro na platformie FOTOhub.app). Oznaczenie zgodnie z art. 50 AI Act, o którym jest ten artykuł.

Od 2 sierpnia 2026 roku w Unii Europejskiej obowiązuje art. 50 AI Act, czyli przepis o przejrzystości interakcji z systemami sztucznej inteligencji i o oznaczaniu treści syntetycznych, w tym deepfake'ów. Dla wielu firm to data, która przeszła prawie niezauważona, bo wcześniejsze etapy wdrażania AI Act dotyczyły głównie zakazanych praktyk i modeli ogólnego przeznaczenia, więc łatwo było mieć wrażenie, że to temat dla Big Techów i wielkich laboratoriów AI. To wrażenie było błędne. Art. 50 nie jest przepisem sektorowym. Dotyczy każdego, kto zawodowo publikuje treść wygenerowaną lub zmodyfikowaną przez AI, oferuje chatbota, agenta AI albo awatara wchodzącego w bezpośrednią interakcję z człowiekiem, niezależnie od tego, czy jest to międzynarodowy koncern, agencja reklamowa, redakcja, jednoosobowa firma fotograficzna, czy platforma technologiczna z Bydgoszczy.

To, co uderza najbardziej w konstrukcji tego przepisu, to fakt, że definitywnie kończy on erę, w której sztuczna inteligencja mogła pozostawać "niewidzialna" dla odbiorcy. Do teraz w wielu produktach cyfrowych AI działała po cichu, w tle, bez wyraźnej sygnalizacji, że dana treść, rozmowa czy obraz zostały wytworzone przez model, a nie przez człowieka. Art. 50 wprost eliminuje ten komfort. Dostawcy systemów przeznaczonych do bezpośredniej interakcji z osobami fizycznymi, takich jak chatboty, agenci AI czy awatary, muszą projektować je tak, aby użytkownik wiedział, że rozmawia z maszyną, a nie z człowiekiem. To nie jest sugestia dobrej praktyki. To obowiązek projektowy, transparency-by-design, co oznacza, że nie wystarczy wzmianka w regulaminie serwisu czy w polityce prywatności zakopana gdzieś w stopce strony. Komunikat o tym, że użytkownik ma do czynienia z AI, musi być elementem samego interfejsu, w miejscu i momencie, w którym faktycznie dochodzi do interakcji.

Drugi filar art. 50 dotyczy treści syntetycznych, czyli obrazu, wideo, audio i tekstu generowanego lub modyfikowanego przez AI. Tutaj przepis wprowadza obowiązek oznaczania wyników w formacie nadającym się do odczytu maszynowego, tak aby treść można było automatycznie wykryć jako wygenerowaną lub zmanipulowaną przez sztuczną inteligencję, a więc mówimy nie tylko o widocznej etykiecie dla człowieka, ale też o znaku technicznym, np. metadanych czy znaku wodnym, który mogą odczytać systemy, wyszukiwarki i platformy trzecie. Do tego dochodzi trzeci, najbardziej medialny element regulacji, czyli deepfake'i. AI Act definiuje deepfake bardzo szeroko: to każdy sztucznie wygenerowany lub zmieniony obraz, dźwięk albo materiał wideo, który przypomina istniejącą osobę, przedmiot, miejsce, podmiot lub zdarzenie na tyle, że odbiorca mógłby błędnie uznać go za autentyczny. Kto zawodowo publikuje taki materiał, musi go jasno i widocznie oznaczyć, najpóźniej w momencie pierwszego kontaktu odbiorcy z treścią, a sam zapis w metadanych nie wystarcza, jeśli nie towarzyszy mu widoczne lub słyszalne oznaczenie odczytywalne bez specjalnego oprogramowania.

Konsekwencje niedopełnienia tych obowiązków nie są symboliczne. Naruszenie wymogów przejrzystości z art. 50 podlega administracyjnej karze pieniężnej do 15 milionów euro albo do 3 procent całkowitego rocznego światowego obrotu przedsiębiorstwa, w zależności od tego, która wartość jest wyższa. To ta sama logika sankcyjna, która wcześniej była kojarzona głównie z RODO, tylko teraz przeniesiona na grunt systemów generatywnych. Warto przy tym zaznaczyć istotną korektę techniczną wynikającą z pakietu Digital Omnibus: dostawcy systemów generujących treści syntetyczne, które zostały wprowadzone do obrotu przed 2 sierpnia 2026 r., zyskali dodatkowy czas na wdrożenie technicznego znakowania maszynowego do 2 grudnia 2026 r.. To jednak dotyczy tylko warstwy technicznego znaku odczytywalnego maszynowo dla wcześniej wdrożonych systemów. Obowiązki podmiotów stosujących AI, czyli deployerów, w tym informowanie o interakcji z chatbotem i oznaczanie deepfake'ów w publikowanych materiałach, weszły w życie 2 sierpnia 2026 r. bez żadnego okresu przejściowego.

Dla branży generatywnej AI, do której należy FOTOhub, to moment, w którym teoria regulacyjna przestaje być czymś odległym i staje się codzienną praktyką produktową. I to jest dokładnie ten punkt, w którym chcę wyjść poza sam komentarz prawny i powiedzieć rzecz, która ma dla mnie znaczenie osobiste i strategiczne: FOTOhub nie znalazł się w tym miejscu przypadkiem, ani nie musieliśmy w panice przebudowywać architektury produktu w ostatnim tygodniu lipca. Budowaliśmy FOTOhub od początku z myślą, że regulacja europejska nie jest przeszkodą, którą trzeba obejść, ale ramą, w której trzeba projektować, jeśli chce się budować coś trwałego, a nie kolejny chwilowy generatorek obrazków, który zniknie z rynku w momencie, gdy skończy się moda na viralowe filtry AI.

To rozróżnienie jest kluczowe i chcę je nazwać bardzo wprost. Rynek AI ostatnich dwóch lat wyprodukował setki narzędzi, które łączyła jedna cecha: traktowały model generatywny jako produkt sam w sobie, bez architektury odpowiedzialności wokół niego. Wystarczyło podłączyć API, zrobić prosty interfejs, wypuścić viral na TikToku i liczyć konwersję. To model biznesowy oparty na krótkim cyklu życia, w którym przewagę dawała szybkość kopiowania trendu, a nie głębia inżynierska czy dojrzałość organizacyjna. Problem takiego modelu polega na tym, że jest strukturalnie niekompatybilny z rynkiem, w którym liczy się przewidywalność, rozliczalność i zdolność do udowodnienia, jak dokładnie działa system, kto go nadzoruje i jak są oznaczane jego wyniki. Art. 50 właśnie ten model biznesowy stawia w bardzo trudnej sytuacji, bo wymaga rzeczy, których "generatorek obrazków" zbudowany na szybko zwyczajnie nie ma: warstwy identyfikacji treści, warstwy komunikatu o interakcji z AI, warstwy technicznego znakowania i architektury zgodności rozciągniętej na cały produkt, nie tylko na jeden ekran marketingowy.

FOTOhub od pierwszego dnia budowaliśmy inaczej, dlatego że sam charakter platformy wymuszał inne podejście. Nie budowaliśmy jednego wąskiego generatora, ale całą warstwę orkiestracyjną obejmującą ponad dwieście modeli AI od wielu dostawców, dostępną jednocześnie w interfejsie webowym, w aplikacjach mobilnych i przez API dla deweloperów. Taka skala z definicji wymaga myślenia systemowego o tym, co dzieje się z wynikiem każdego modelu, zanim trafi do użytkownika końcowego, do klienta agencji, do redakcji korzystającej z FOTOhub w produkcji dziennikarskiej, albo do dewelopera budującego własną aplikację na naszym API. Kiedy platforma generuje obraz, wideo, głos czy model 3D poprzez dziesiątki różnych silników, nie można sobie pozwolić na podejście, w którym oznaczenie treści syntetycznej jest afterthoughtem dodawanym na końcu procesu produktowego. Musi być częścią architektury od samego początku, tak jak logowanie zdarzeń, zarządzanie kosztem obliczeniowym czy system rozliczeń kredytów.

To podejście EU-first nie oznacza, że FOTOhub jest wolniejszy albo mniej ambitny technologicznie niż konkurencja zza oceanu. Oznacza dokładnie coś odwrotnego: że traktujemy zgodność regulacyjną jako element jakości inżynierskiej, a nie jako koszt do zminimalizowania. W praktyce europejski rynek generatywnej AI już teraz różnicuje dostawców na dwie kategorie. Pierwsza to podmioty, które od razu projektują transparency-by-design, czyli komunikują użytkownikowi wprost, że wchodzi w interakcję z systemem AI, i które od początku budują pipeline oznaczania treści syntetycznych w sposób nadający się do odczytu maszynowego. Druga to podmioty, które dowiadują się o istnieniu takich obowiązków w momencie, gdy regulator, klient enterprise albo dziennikarz technologiczny zada im niewygodne pytanie. Ta druga kategoria będzie w najbliższych miesiącach musiała gonić rynek, dokładając do istniejącego produktu warstwę zgodności, która teoretycznie powinna być tam od początku.

Warto przy tym zauważyć, że sam sposób, w jaki FOTOhub jest skonstruowany jako platforma, naturalnie ułatwia realizację obowiązków z art. 50, choć oczywiście samo istnienie infrastruktury nie zwalnia z konieczności ciągłego dopracowywania konkretnych mechanizmów zgodności w miarę zmieniających się wytycznych Komisji Europejskiej i krajowych organów nadzoru. Mając scentralizowany system orkiestracji modeli, scentralizowany system rozliczeń i scentralizowaną warstwę API, dużo łatwiej wdrożyć jednolitą politykę znakowania wyników niż w środowisku rozproszonym, w którym każdy zespół produktowy korzysta z osobnych, niekompatybilnych integracji z różnymi dostawcami modeli. To jest praktyczna, inżynierska konsekwencja decyzji architektonicznej podjętej dawno temu, że FOTOhub nie będzie kolejnym wrapperem na jeden model, lecz warstwą orkiestracyjną nad wieloma silnikami jednocześnie.

Drugim powodem, dla którego mówię o podejściu EU-first, jest sposób, w jaki od początku myśleliśmy o odbiorcy końcowym naszej platformy. FOTOhub nie jest adresowany tylko do twórcy indywidualnego bawiącego się filtrem na Instagramie. Jest budowany także dla redakcji, wydawnictw, agencji reklamowych i zespołów produkcyjnych, czyli dla podmiotów, które z definicji podlegają dużo wyższym standardom odpowiedzialności publicznej niż przeciętny użytkownik prywatny. Redakcja korzystająca z generowanych ilustracji w czasie rzeczywistym musi mieć pewność, że materiał wygenerowany przez AI można jasno odróżnić od materiału autentycznego, zwłaszcza w kontekście przepisów o deepfake'ach i treściach mogących być błędnie uznanych za rzeczywiste wydarzenia lub prawdziwe osoby. Agencja marketingowa korzystająca z syntetycznych głosów, awatarów czy wygenerowanych kampanii wideo musi mieć pewność, że jej klienci końcowi nie zostaną wprowadzeni w błąd co do pochodzenia materiału, bo to właśnie agencja, jako podmiot stosujący system AI, odpowiada wobec własnych klientów i ich odbiorców za zgodność z obowiązkami przejrzystości.

Trzecim elementem, który uważam za kluczowy w tej dyskusji, jest to, że art. 50 nie tylko nakłada obowiązek, ale też zmienia definicję tego, co znaczy "dobry produkt AI" w Europie. Przez długi czas jakość narzędzia generatywnego mierzono głównie estetyką wyniku: czy obraz jest realistyczny, czy głos jest naturalny, czy wideo płynne. Od 2 sierpnia 2026 roku do tej listy kryteriów dołącza coś znacznie mniej efektownego marketingowo, ale znacznie ważniejszego strukturalnie: czy platforma umie w sposób spójny, przewidywalny i skalowalny komunikować użytkownikowi i odbiorcy końcowemu, że dana treść pochodzi z systemu AI. To jest różnica między produktem zaprojektowanym jako chwilowa ciekawostka technologiczna a produktem zaprojektowanym jako infrastruktura, na której inne firmy mogą bezpiecznie budować swoje własne usługi, kampanie i procesy redakcyjne.

W tym sensie art. 50 nie jest dla FOTOhub zagrożeniem, lecz potwierdzeniem strategii, którą realizujemy od dawna. Nie chcieliśmy być kolejnym narzędziem, które żyje z hype'u wokół jednego modelu i umiera, gdy hype mija. Chcieliśmy być infrastrukturą kreatywną, na którą mogą liczyć redakcje, agencje, deweloperzy i twórcy indywidualni niezależnie od tego, który konkretny model akurat jest najmodniejszy w danym kwartale. Taka infrastruktura z definicji musi być projektowana pod kątem trwałości regulacyjnej, a nie tylko efektu wow w pierwszym tygodniu użytkowania. Europejski rynek generatywnej AI wchodzi teraz w fazę, w której to podejście przestaje być tylko wyborem etycznym czy wizerunkowym, a staje się twardym wymogiem prawnym, wspieranym sankcjami sięgającymi kilkunastu milionów euro i trzech procent globalnego obrotu.

Dla polskich firm technologicznych, a zwłaszcza dla startupów budujących narzędzia generatywne, płynie z tego jasny sygnał. Można wciąż budować szybko, kreatywnie i z ambicją globalnej skali, ale nie da się już budować bez świadomości, że system, który wchodzi w interakcję z ludźmi albo generuje treści mogące zostać pomylone z rzeczywistością, musi mieć wbudowaną warstwę przejrzystości, a nie doklejoną naklejkę zgodności w ostatniej chwili. Art. 50 to dopiero jeden z etapów wdrażania AI Act, bo pełne stosowanie rozporządzenia, w tym przepisów dotyczących systemów wysokiego ryzyka, ma nastąpić w kolejnych fazach do 2 sierpnia 2027 roku. Ale to właśnie ten etap, dotyczący przejrzystości, uderza najszerzej, bo obejmuje praktycznie każdego, kto w Europie zawodowo publikuje treść wygenerowaną przez AI albo oferuje interakcję z systemem konwersacyjnym, niezależnie od wielkości firmy i branży.

FOTOhub wchodzi w ten etap nie jako firma, która musi nadrabiać zaległości, lecz jako platforma, która od pierwszego dnia traktowała europejski porządek regulacyjny nie jako przeszkodę do obejścia, ale jako fundament, na którym warto budować coś, co ma przetrwać dłużej niż jeden cykl hype'u wokół kolejnego modelu generatywnego.

Ps. Dla porządku, i dla tych, którzy trafili tu z baz danych o startupach: FOTOhub.app rozwijam z Bydgoszczy jako platformę orkiestracji generatywnej AI, obejmującą ponad dwieście modeli od wielu dostawców, dostępnych jednocześnie w interfejsie webowym, w aplikacjach mobilnych i przez API dla deweloperów. FOTOhub jest w portfolio DGE3 Investment VC oraz w AWS Portfolio Tier (Startup). Równolegle buduję Evidion, platformę warstwy dowodowej i governance dla organizacji wdrażających AI, która w lipcu 2026 roku zamknęła rundę pre-seed na 850 tysięcy dolarów, również od DGE3. Oba podmioty prowadzę z województwa kujawsko-pomorskiego, w tym samym założeniu EU-first, które opisałem powyżej: zgodność z europejskim porządkiem regulacyjnym jako element architektury produktu, a nie warstwa doklejona po fakcie. Mateusz Ulewicz, founder, FOTOhub.app i Evidion, Bydgoszcz, Polska.