Modele GPAI i art. 53 AI Act — dokumentacja, prawa autorskie i dane treningowe

Stan prawny na 2026-10-17. Ekspercka analiza WILIŃSKI LEGAL.

Odpowiedź w skrócie

Dostawca modelu AI ogólnego przeznaczenia podlega szczególnym obowiązkom z art. 53 AI Act: dokumentacji technicznej, informacji dla dostawców systemów, polityce zgodności z prawami autorskimi oraz publicznemu podsumowaniu danych treningowych. Obowiązki zależą od roli podmiotu i przepisów przejściowych.

Model GPAI a zwykły system AI

AI Act odróżnia model sztucznej inteligencji ogólnego przeznaczenia od opartego na nim konkretnego systemu, który rozwiązuje określone zadania. Nie każdy przedsiębiorca korzystający z zewnętrznego chatbota staje się automatycznie dostawcą modelu GPAI. Znaczenie ma to, kto opracowuje, udostępnia i wprowadza model do obrotu oraz w jakim charakterze działa. W organizacji trzeba sporządzić mapę ról: dostawca modelu, integrator systemu i podmiot stosujący rozwiązanie mogą podlegać odrębnym obowiązkom.

Dokumentacja techniczna z art. 53 ust. 1 lit. a

Dostawca powinien opracować i aktualizować dokumentację techniczną obejmującą proces szkolenia, testowania i oceny modelu w zakresie wskazanym w załączniku XI. Nie chodzi o jednostronicowe oświadczenie marketingowe, że model jest „bezpieczny”. Dokumentacja musi być użyteczna dla właściwych organów i odpowiadać rzeczywistym cechom produktu. Powinna być aktualizowana wraz z istotnymi zmianami modelu, sposobu trenowania i oceniania ryzyka. Odrębnie trzeba zapewnić właściwą ochronę tajemnic przedsiębiorstwa.

Informacje dla integratorów — załącznik XII

Art. 53 ust. 1 lit. b nakazuje udostępnianie odpowiednich danych i dokumentacji dostawcom systemów zamierzającym integrować model. Celem jest umożliwienie downstream provider zrozumienia możliwości i ograniczeń modelu oraz realizacji ich własnych obowiązków. Kontrakt nie powinien ograniczać się do ogólnego zastrzeżenia, że produkt może popełniać błędy. Przydatne są informacje o warunkach użycia, ograniczeniach, procesach oceny, nieznanych ryzykach i zasadach aktualizowania dokumentacji.

Polityka praw autorskich do treningu

Art. 53 ust. 1 lit. c wymaga przyjęcia polityki zgodności z unijnym prawem autorskim, w szczególności rozpoznawania i respektowania zastrzeżeń praw w zakresie eksploracji tekstów i danych. Nie oznacza to, że samo napisanie polityki automatycznie legalizuje każdy użyty zbiór. Dostawca powinien ocenić źródła danych, licencje, opt-out, zakres dozwolonego użytku i dowody przestrzegania ograniczeń. Połączenie technologii i procedur prawnych jest konieczne przy dużych, niejednorodnych korpusach.

Publiczne podsumowanie treści treningowych

Art. 53 ust. 1 lit. d zobowiązuje do udostępnienia odpowiednio szczegółowego podsumowania zawartości danych użytych do trenowania modelu według właściwego szablonu. Nie jest to wymaganie ujawnienia wszystkich chronionych tajemnic ani pełnej kopii zbiorów, lecz przejrzysta informacja pozwalająca poznać charakter użytych materiałów. Należy sprawdzić aktualne wzory publikowane przez Komisję i zachować spójność opisu z rzeczywistymi procesami. Brak kontroli pochodzenia danych utrudnia sporządzenie wiarygodnego podsumowania.

Wyjątki dla niektórych modeli open source

Art. 53 ust. 2 przewiduje warunkowe wyłączenie części obowiązków dokumentacyjnych dla modeli udostępnianych na odpowiednio określonej licencji wolnego i otwartego oprogramowania. Nie dotyczy ono wszystkich obowiązków i nie obejmuje modeli GPAI o ryzyku systemowym w odpowiednim zakresie. Sama deklaracja „open source” bez spełnienia warunków nie wystarczy. Organizacja powinna sprawdzić realną dostępność parametrów, dokumentacji i praw użytkowania oraz kwalifikację modelu w AI Act.

Ryzyko systemowe i art. 55

Dla modeli ogólnego przeznaczenia z ryzykiem systemowym ustawodawca ustanawia dodatkowe wymagania: ocenę i ograniczanie ryzyka, monitoring poważnych incydentów i odpowiednie cyberbezpieczeństwo. Nie wolno traktować ich jako standardu automatycznie obowiązującego każdego małego dostawcę, ani ignorować ich przy modelach największej skali. Weryfikacja obejmuje kryteria klasyfikacji i obowiązki informacyjne. Warto stworzyć procedurę okresowej ponownej oceny statusu modelu w miarę jego rozwoju.

Przykład i konkluzja

Spółka udostępnia własny model językowy jako usługę API dla firm tworzących specjalistyczne aplikacje. Musi ocenić, czy jest dostawcą modelu GPAI i które obowiązki art. 53 do niej należą. Dokumentacja modelu, informacja dla integratorów, polityka praw autorskich i opis treningu stanowią osobne warstwy zgodności. Praktyczny audyt zaczyna się od prawidłowego rozdzielenia ról, identyfikacji danych treningowych i sprawdzenia przepisów przejściowych, a nie od deklaracji, że produkt jest „zgodny z AI Act”.

Obowiązki dostawcy i podmiotu wdrażającego

Dostawca samego modelu GPAI i przedsiębiorca tworzący system na jego podstawie mają różne role prawne. Nie wolno zakładać, że integrator może całkowicie przenieść swoje obowiązki na dostawcę API, ani że odbiorca usługi automatycznie staje się dostawcą modelu. W kontrakcie trzeba ustalić, jakie informacje o modelu są dostarczane, kto monitoruje zmiany i kto odpowiada za integrację w konkretnym zastosowaniu. Z punktu widzenia zgodności ważna jest mapa łańcucha wartości i ról, aktualizowana wraz ze zmianą produktu.

Metodyka dokumentacji technicznej

Dokumentacja z art. 53 powinna być przejrzysta i użyteczna dla właściwych organów, a jednocześnie chronić tajemnice handlowe. Należy opisać najważniejsze elementy procesu opracowania, ewaluacji, ograniczeń i zmian modelu zgodnie z wymaganymi załącznikami. Jednostronicowy marketingowy opis „odpowiedzialnej AI” nie zastępuje dokumentacji. Dobrą praktyką jest przypisanie odpowiedzialności za aktualizację, prowadzenie historii wersji i odrębne gromadzenie informacji dla integratorów downstream. System zarządzania musi odpowiadać realnemu cyklowi życia modelu.

Opt-out i prawo autorskie w procesie treningu

Dostawca powinien posiadać procedurę respektowania zastrzeżeń praw odnoszących się do eksploracji tekstów i danych na podstawie unijnej dyrektywy 2019/790. Znaczenie mają źródła, warunki licencyjne, sposób pozyskania treści i mechanizmy wykrywania zastrzeżeń. Sama obecność materiału na publicznej stronie internetowej nie stanowi automatycznej licencji do dowolnego użycia treningowego. W praktyce warto utrzymywać dokumentację pochodzenia zbiorów oraz proces obsługi zgłoszeń właścicieli praw. Treść polityki musi odpowiadać wykonywanym czynnościom, a nie jedynie deklaracjom.

Podsumowanie danych treningowych

Art. 53 wymaga odpowiednio szczegółowego publicznego podsumowania treści wykorzystanych w treningu według szablonu unijnego. Jest to inny dokument niż szczegółowa dokumentacja dla organu lub integratora. Przygotowanie rzetelnego podsumowania wymaga identyfikacji kategorii źródeł danych i możliwości odtworzenia procedur ich pozyskania. Nie należy publikować dowolnie wybranych przykładów jako rzekomo kompletnego opisu całego treningu. Model biznesowy oparty na dużych korpusach wymaga przewidywalnego procesu zarządzania informacją o źródłach i ich prawach.

Nadzór nad zmianami modelu i klasyfikacją ryzyka

Wraz z kolejnymi wersjami modelu mogą zmieniać się możliwości, sposoby użycia i potencjalne ryzyka. Dostawca powinien okresowo ponownie oceniać klasyfikację jako GPAI i ewentualnie jako model z ryzykiem systemowym. Należy też uwzględnić właściwe przepisy przejściowe i terminy obowiązywania określonych wymagań. Nie jest poprawne traktowanie raz przygotowanego zestawu dokumentów jako bezterminowej gwarancji zgodności. Proces compliance powinien być skorelowany z rozwojem technologii, aktualizacjami i rzeczywistym zakresem udostępniania modelu.

Checklista

1. Ustal źródło prawa i kwalifikację podmiotów uczestniczących.
2. Zweryfikuj przesłanki ustawowe, daty i obowiązujące wyjątki.
3. Skompletuj dokumenty, dowody i wymaganą formę pisemną.
4. Oceń prawa strony przeciwnej i ryzyko sporów proceduralnych.
5. Zaplanuj wykonanie rozstrzygnięcia i zachowaj dokumentację.

Oficjalne podstawy prawne

Art. 3, 51–56 rozporządzenia (UE) 2024/1689 (AI Act), zwłaszcza art. 53 oraz załączniki XI i XII; terminy art. 113.

• AI Act — rozporządzenie (UE) 2024/1689
• Komisja Europejska — pytania i odpowiedzi GPAI

Opracowanie ogólne; nie zastępuje opinii sporządzonej dla konkretnej sprawy.