Regulacje AI w UE, USA, Chinach i Singapurze: co obowiązywało we wrześniu 2026 r.?

Według stanu na 20 września 2026 r. nie istniał jeden światowy model regulowania szkód powodowanych przez AI. UE miała szerokie rozporządzenie oparte na ocenie ryzyka, USA — przepisy stanowe i nadzór istniejących instytucji federalnych, Chiny — regulacje dotyczące m.in. usług generatywnej AI, a Singapur — istniejące przepisy uzupełniane ramami zarządzania AI.7111416 W tym porównaniu kluczowe jest rozróżnienie: wejście aktu w życie nie oznacza, że wszystkie jego obowiązki już się stosuje; projekt i dobrowolne wytyczne nie są zaś obowiązującym prawem.

UE: jedno rozporządzenie, różne terminy

Unijny AI Act wszedł w życie w sierpniu 2024 r., ale jego przepisy zaczęto stosować etapami.7 Rozporządzenie różnicuje podejście zależnie od ryzyka. Komisja Europejska wymienia wśród zakazanych praktyk m.in. szkodliwą manipulację lub wprowadzanie w błąd, wykorzystywanie podatności osób, ocenianie społeczne oraz masowe pozyskiwanie obrazów bez określonego celu na potrzeby baz rozpoznawania twarzy.3 Do obszarów wysokiego ryzyka zalicza m.in. biometrię, infrastrukturę krytyczną, edukację, zatrudnienie i kontrolę granic.6

Po pracach nad uproszczeniem przepisów Parlament Europejski wskazał 2 grudnia 2027 r. jako termin stosowania obowiązków wobec samodzielnych systemów wysokiego ryzyka i 2 sierpnia 2028 r. dla określonych systemów wbudowanych jako elementy bezpieczeństwa.5 Parlament poinformował też o zatwierdzeniu środka zakazującego systemów AI tworzących materiały przedstawiające seksualne wykorzystywanie dzieci lub określone intymne treści bez zgody przedstawionej osoby.5 Samo zatwierdzenie przez Parlament nie dowodzi jednak, że cały ten środek był już egzekwowalny 20 września.

Dostępne materiały nie wystarczają do szczegółowego opisania wszystkich kategorii ryzyka, obowiązków oznaczania treści ani wymagań technicznych dla systemów wysokiego ryzyka. Unijne biuro ds. AI i organy państw członkowskich wskazuje jako instytucje egzekwujące przepisy FAQ Komisji opublikowane 23 września 2026 r. — już po przyjętej tu dacie granicznej. Jest to późniejsze potwierdzenie, a nie źródło dostępne 20 września.1

USA: bez jednej ustawy federalnej

USA nie miały kompleksowej federalnej ustawy o AI. Obok inicjatyw federalnych i stanowych działały istniejące organy, w tym Federalna Komisja Handlu (FTC). Biały Dom opowiadał się za mniej restrykcyjnymi standardami ogólnokrajowymi, ale preferencja polityczna nie jest ustawą.1116

Różnice między stanami widać na przykładzie Kolorado. Ustawa z 2024 r. dotyczyła dyskryminacji algorytmicznej przy istotnych decyzjach podejmowanych z użyciem AI wysokiego ryzyka. Akt podpisany w maju 2026 r. uchylił i zastąpił te przepisy wymogami dotyczącymi technologii zautomatyzowanego podejmowania decyzji; dostępne materiały nie potwierdzają daty rozpoczęcia stosowania nowych wymogów.913 Z kolei przegląd prawa stanowego wskazuje, że kalifornijskie ustawy dotyczące chatbotów towarzyszących, przejrzystości danych treningowych i zaawansowanych modeli AI zaczęły obowiązywać 1 stycznia 2026 r.12

Nie ma podstaw, by przedstawiać ogólnokrajowy obowiązkowy „wyłącznik awaryjny” AI jako uchwalony wymóg federalny: dostępne źródła nie ustalają takiego obowiązku, jego zakresu ani daty wejścia w życie.

Chiny: przepisy ukierunkowane na usługi generatywne

Chińskie tymczasowe środki dotyczące AI są wskazywane jako szczególna regulacja administracyjna usług generatywnej AI. Porównanie opublikowane 20 września opisuje szerszy zestaw przepisów nadzorowanych przez chiński organ ds. cyberprzestrzeni, z naciskiem na legalne wykorzystanie danych, oznaczanie treści i ochronę małoletnich.1611

To pozwala odróżnić chińskie podejście od jednego szerokiego rozporządzenia UE, ale nie daje pełnej listy obowiązków. Dostępne materiały nie potwierdzają dokładnych przesłanek rejestracji usług, zasad uzyskiwania zgody na użycie danych treningowych ani statusu prawnego proponowanych zabezpieczeń w chatbotach towarzyszących. Przerw w korzystaniu z takich usług, weryfikacji wieku czy ograniczeń wirtualnych relacji nie należy przedstawiać jako egzekwowalnych wymogów bez potwierdzenia ich podstawy prawnej i terminu stosowania.

Singapur: istniejące przepisy i rozwijane wytyczne

Według zestawienia regulacyjnego uwzględnionego w tym porównaniu Singapur nie miał jednej ustawy poświęconej bezpośrednio AI; korzystał z istniejących regulacji i ram zarządzania tą technologią.1611 W 2026 r. urząd odpowiedzialny za rozwój mediów i technologii cyfrowych (IMDA) opublikował modelowe ramy zarządzania autonomicznie działającymi systemami AI. Organ ochrony danych osobowych (PDPC) przedstawił natomiast projekt wytycznych dotyczących wykorzystywania danych osobowych w generatywnej AI.14

Projekt wytycznych nie jest wiążącą regułą. Także modelowe ramy zarządzania nie stają się obowiązkiem tylko dlatego, że wydała je instytucja publiczna. Dostępne materiały nie pozwalają stwierdzić, czy 20 września obowiązkowe były konkretne zalecenia, takie jak zatwierdzanie działań agentów AI wysokiego ryzyka przez człowieka albo informowanie klientów o użyciu ich danych do trenowania modeli.

Najpraktyczniejsze pytanie przy porównywaniu tych czterech systemów brzmi więc nie tylko „jakie zabezpieczenie przewidziano?”, lecz także „kogo ono dotyczy, z jakiej podstawy wynika i od kiedy można je egzekwować?”.