Aktualizacja: sierpień 2026. Pierwotna wersja tego artykułu odnosiła się do terminu 2 sierpnia 2026 r. dla systemów wysokiego ryzyka. Ten termin się zmienił. Rozporządzenie (UE) 2026/1744, czyli Digital Omnibus dotyczący AI, weszło w życie 27 lipca 2026 r. i przesunęło obowiązki dla systemów wysokiego ryzyka na grudzień 2027 r. Obowiązki przejrzystości z artykułu 50 nie zostały przesunięte i obowiązują od 2 sierpnia 2026 r. Poniższy tekst uwzględnia stan aktualny.
Unijne rozporządzenie o Sztucznej Inteligencji przekształca krajobraz regulacyjny dla każdej branży korzystającej z technologii AI — a branża hazardu online nie jest wyjątkiem. Dla platform iGaming opartych na WordPress to nie kolejna pozycja na liście zgodności. To rozporządzenie, które fundamentalnie wpłynie na sposób, w jaki operatorzy projektują, wdrażają i zarządzają funkcjami opartymi na AI na swoich platformach. Dochodzi to do już gęstego obrazu zgodności — zobacz jakie licencje są wymagane przy wdrażaniu oprogramowania iGaming.
Jeśli prowadzisz witrynę iGaming na WordPressie, prawdopodobnie zastanawiasz się, co to oznacza dla Twojego biznesu. Które z Twoich obecnych funkcji będą wymagały działań w zakresie zgodności? Jakie zmiany musisz wprowadzić i do kiedy? Wyjaśnijmy to klarownie.
Czym jest AI UE i dlaczego ma znaczenie dla iGaming?
AI UE (Rozporządzenie UE 2024/1689) to pierwsze na świecie kompleksowe rozporządzenie dotyczące sztucznej inteligencji, ustanawiające obowiązkowe zasady dla systemów AI na podstawie poziomu ryzyka, jaki stwarzają dla użytkowników i społeczeństwa. Harmonogram został zmieniony w lipcu 2026 r. Stan aktualny:
- 2 lutego 2025 r. – weszły w życie zakazy praktyk niedopuszczalnego ryzyka oraz obowiązek kompetencji w zakresie AI. Bez zmian.
- 2 sierpnia 2025 r. – zaczęły obowiązywać przepisy dotyczące modeli AI ogólnego przeznaczenia, ramy zarządzania i system kar. Bez zmian. Ma znaczenie, jeśli budujecie na cudzym modelu.
- 2 sierpnia 2026 r. – obowiązki przejrzystości z artykułu 50. To obowiązuje już teraz.
- 2 grudnia 2026 r. – wymogi oznaczania z artykułu 50 ust. 2 obejmują systemy wprowadzone na rynek przed sierpniem 2026 r. Wchodzą też w życie nowe zakazy dodane przez Digital Omnibus.
- 2 grudnia 2027 r. – obowiązki dla samodzielnych systemów wysokiego ryzyka z Załącznika III. Przesunięte z 2 sierpnia 2026 r.
- 2 sierpnia 2028 r. – obowiązki dla systemów wysokiego ryzyka wbudowanych w produkty regulowane (Załącznik I). Przesunięte z 2 sierpnia 2027 r.
Dla operatorów iGamingu pytanie rozpada się na dwa, z różnymi odpowiedziami.
Przejrzystość obowiązuje już teraz. Jeśli platforma ma chatbota, generuje treści z użyciem AI albo stosuje rozpoznawanie emocji, artykuł 50 obowiązuje od 2 sierpnia 2026 r. Te obowiązki są lekkie w treści i łatwe do przeoczenia: wymagają poinformowania użytkownika, nie dokumentacji.
Ciężki reżim się przesunął. Zarządzanie ryzykiem, dokumentacja techniczna, ocena zgodności i nadzór ludzki dla systemów wysokiego ryzyka obowiązują od 2 grudnia 2027 r. To szesnaście miesięcy później, niż przewidywał pierwotny tekst rozporządzenia. Powodem był brak gotowej infrastruktury: normy zharmonizowane nie były ukończone, a część państw członkowskich nie wyznaczyła organów nadzoru.
Przesunięcie nie jest powodem, żeby przerwać przygotowania. Realistyczny program zgodności trwa 12-18 miesięcy, więc grudzień 2027 to termin komfortowy, a nie odległy. Jest natomiast powodem, żeby ułożyć pracę w innej kolejności: najpierw przejrzystość, bo tu już jest opóźnienie, potem klasyfikacja, potem program dla systemów wysokiego ryzyka.
Rozporządzenie kategoryzuje systemy AI na cztery poziomy ryzyka: minimalne, ograniczone, wysokie i niedopuszczalne. Niektóre aplikacje AI używane w iGaming mogą wpadać do kategorii wysokiego ryzyka, w zależności od ich konkretnej funkcji — więcej na ten temat poniżej. Taka klasyfikacja może uruchomić rygorystyczne wymogi zgodności, które operatorzy muszą spełnić, aby nadal legalnie działać w UE.
Dlaczego operatorzy iGaming powinni się tym przejmować? Niezgodność może skutkować karami do 7% globalnego rocznego obrotu lub 35 milionów euro — w zależności od tego, która kwota jest wyższa (dla większych organizacji). Poza sankcjami finansowymi, rozporządzenie wpływa na sposób gromadzenia danych graczy, wdrażania algorytmów rekomendacji i wykorzystywania analityki predyktywnej do retencji klientów.
Rozporządzenie kładzie też nacisk na przejrzystość i nadzór ludzki, co oznacza, że gracze muszą rozumieć, kiedy i w jaki sposób AI wpływa na ich doświadczenie z grą.
Jak AI UE klasyfikuje systemy AI używane w iGaming na WordPressie?
To właśnie tutaj rozporządzenie jest najczęściej źle rozumiane — i gdzie precyzja ma znaczenie.
Rozporządzenie nie klasyfikuje całych platform iGaming jako wysokiego ryzyka. Klasyfikacja dotyczy konkretnych systemów AI na podstawie ich funkcji i zamierzonego zastosowania, zdefiniowanych w Załączniku III rozporządzenia. Hazard online nie jest wymieniony wprost jako sektor wysokiego ryzyka w Załączniku III.
To, czy konkretna funkcja AI w Twojej platformie iGaming na WordPressie kwalifikuje się jako wysokiego ryzyka, zależy od tego, co faktycznie robi. Kategorie z Załącznika III najczęściej mające zastosowanie w kontekście iGaming to:
- Dostęp do podstawowych usług — systemy AI oceniające uprawnienia użytkowników do usług lub podejmujące decyzje istotnie wpływające na ich dostęp, w tym decyzje finansowe
- Scoring kredytowy i zdolność kredytowa — systemy AI oceniające sytuację finansową osób fizycznych
Oznacza to, że nie wszystkie AI w iGaming są automatycznie wysokiego ryzyka. Klasyfikacja wymaga oceny funkcja po funkcji. Typowe zastosowania AI wysokiego ryzyka na platformach iGaming WordPress mogą obejmować:
- Scoring kredytowy oparty na AI lub obliczenia limitów portfela/wydatków wpływające na dostęp gracza
- Systemy analizy zachowań graczy autonomicznie uruchamiające ograniczenia konta
- Systemy KYC i weryfikacji tożsamości z automatycznym podejmowaniem decyzji
Z kolei inne popularne funkcje AI — takie jak rekomendacje treści, ogólna personalizacja marketingowa czy niewiążące wskazówki odpowiedzialnej gry — mogą wpadać do kategorii ograniczonego ryzyka, która nakłada lżejsze obowiązki (głównie wymogi przejrzystości).
Kluczowym czynnikiem jest zawsze: czy ten system AI podejmuje autonomiczne decyzje istotnie wpływające na dostęp konkretnego użytkownika do usług lub jego sytuację finansową? Jeśli tak — klasyfikacja wysokiego ryzyka jest prawdopodobna. Jeśli nie — mogą mieć zastosowanie lżejsze wymagania.
Jeśli nie masz pewności, jak sklasyfikować konkretne funkcje AI na swojej platformie, formalny audyt AI to właściwy punkt startowy. Klasyfikacja pokazuje też, które funkcje podlegają artykułowi 50, a te obowiązki są już aktywne.
Jakie funkcje AI w platformach iGaming na WordPressie mogą być objęte przepisami?
Na podstawie kryteriów z Załącznika III następujące kategorie funkcji wymagają dokładnego zbadania:
Potencjalnie wysokiego ryzyka (pełne obowiązki zgodności prawdopodobne):
- Automatyczne wyzwalacze ograniczenia lub zawieszenia konta oparte na scoringu ryzyka AI
- Weryfikacja KYC i tożsamości zasilana AI z autonomicznym zatwierdzaniem/odrzucaniem
- Obliczenia limitów wydatków lub kredytów powiązane z profilami graczy
- Systemy wykrywania oszustw, gdzie wynik bezpośrednio i automatycznie skutkuje blokadą konta lub odmową transakcji (obszar szary — aktywnie wyjaśniany przez regulatorów)
Potencjalnie ograniczonego ryzyka (obowiązki przejrzystości):
- Personalizowane targetowanie bonusów i promocji
- Rekomendacje gier napędzane AI
- Chatboty obsługi klienta
- Segmentacja behawioralna w marketingu
Zazwyczaj poza zakresem:
- Generatory liczb losowych i standardowe mechaniki gry
- Niespersonalizowane tabele wyników lub wyświetlanie statystyk
- Proste filtry treści oparte na regułach
Uwaga dotycząca wykrywania oszustw: to nadal regulacyjny obszar szary. Regulatorzy skłaniają się do stanowiska, że jeśli wynik systemu wykrywania oszustw bezpośrednio i automatycznie uruchamia odmowę usługi lub ograniczenie konta (bez przeglądu przez człowieka), prawdopodobnie mieści się w zakresie wysokiego ryzyka. Jeśli nadzór ludzki jest częścią procesu — może już nie. To rozróżnienie ma znaczenie i warto je starannie udokumentować.
Co obowiązuje już teraz: przejrzystość z artykułu 50
Artykuł 50 nie został przesunięty. Obowiązuje od 2 sierpnia 2026 r. i dotyczy funkcji, które większość platform iGaming ma już uruchomione.
Systemy wchodzące w bezpośrednią interakcję z człowiekiem. Chatbot dostępny dla gracza musi jasno komunikować, że rozmówcą jest system AI. Informacja musi pojawić się najpóźniej przy pierwszej interakcji i nie może być schowana w regulaminie.
Treści generowane przez AI. Syntetyczny obraz, dźwięk, wideo lub tekst wymagają oznaczenia w formacie odczytywalnym maszynowo. Dla operatora oznacza to zwykle kreacje marketingowe, teksty promocyjne i materiały syntetyczne używane w kampaniach. Systemy obecne na rynku przed sierpniem 2026 r. mają czas do 2 grudnia 2026 r.
Rozpoznawanie emocji i kategoryzacja biometryczna. Jeśli są stosowane, osoby im podlegające muszą zostać poinformowane.
Deepfake i materiały syntetyczne publikowane publicznie. Wymagają ujawnienia.
Jedna uwaga o odpowiedzialności, bo rozstrzyga, kto ponosi obowiązek. Artykuł 50 ust. 1 wiąże dostawcę systemu, nie podmiot go stosujący. Jeśli licencjonujecie chatbota od zewnętrznej firmy, dostawcą jest ta firma. Jeśli zamawiacie rozwiązanie dedykowane działające pod Waszą marką, dostawcą prawdopodobnie jesteście Wy i obowiązek jest po Waszej stronie. To kwestia do ustalenia na piśmie z wykonawcą, a nie do założenia.
Nic z tego nie wymaga programu zgodności. Wymaga wiedzy, które funkcje są objęte, i uzupełnienia komunikatów tam, gdzie ich brakuje. Na większości platform to kwestia dni pracy, a termin minął trzy tygodnie temu.
Jakie wymogi zgodności muszą spełniać operatorzy iGaming na WordPressie?
Dla systemów AI potwierdzonych jako wysokiego ryzyka od 2 grudnia 2027 r. obowiązują następujące podstawowe wymagania:
Zarządzanie ryzykiem i systemy jakości:
- Ustanowienie i utrzymanie systemu zarządzania ryzykiem przez cały cykl życia systemu AI
- Wdrożenie procesów zarządzania jakością z regularnymi audytami i aktualizacjami
- Przeprowadzenie ocen zgodności przed wdrożeniem systemów AI
- Bieżące monitorowanie wydajności systemu AI i potencjalnych uprzedzeń (bias)
Dokumentacja i prowadzenie rejestrów:
- Prowadzenie kompleksowej dokumentacji technicznej dla wszystkich systemów AI wysokiego ryzyka
- Przechowywanie szczegółowych logów decyzji AI i ich uzasadnień
- Dokumentowanie źródeł danych treningowych, algorytmów i procesów decyzyjnych
- Rejestrowanie wszystkich istotnych zmian lub aktualizacji systemów AI
Wymogi nadzoru ludzkiego:
- Zapewnienie merytorycznego przeglądu przez człowieka decyzji AI wpływających na graczy
- Wdrożenie możliwości nadpisania automatycznych decyzji
- Szkolenie personelu w zakresie rozumienia i monitorowania wyników systemów AI
- Ustanowienie jasnych procedur eskalacji dla problemów związanych z AI
Przejrzystość i prawa użytkowników:
- Informowanie graczy, gdy systemy AI wpływają na ich doświadczenie z grą
- Zapewnienie jasnych wyjaśnień, jak działa podejmowanie decyzji przez AI
- Umożliwienie graczom wnioskowania o przegląd decyzji AI przez człowieka
- Utrzymanie dostępnych polityk prywatności obejmujących wykorzystanie danych przez AI. Te obowiązki sąsiadują z zasadami RODO opisanymi w jakie obowiązki RODO dotyczą stron z marketingiem afiliacyjnym.
Jak platformy iGaming na WordPressie mogą przygotować się do zgodności?
Przesunięcie zmieniło kolejność prac. Artykuł 50 jest już po terminie, więc idzie pierwszy i jest szybki. Program dla systemów wysokiego ryzyka ma czas do grudnia 2027 r., co pozwala zrobić go porządnie zamiast pod presją.
Praktyczna kolejność:
Faza 0: zgodność z artykułem 50 (tygodnie, nie miesiące)
Zidentyfikuj każdą funkcję wchodzącą w interakcję z graczem lub generującą treści
Ustal, kto jest dostawcą każdej z nich: Wy czy zewnętrzny wykonawca
Uzupełnij wymagane komunikaty i oznaczenia odczytywalne maszynowo
Zweryfikuj systemy działające przed sierpniem 2026 r., przed terminem 2 grudnia 2026 r.
Faza 1: Inwentaryzacja i klasyfikacja AI (miesiące 1–3)
- Zinwentaryzuj wszystkie funkcje oparte na AI, wtyczki i integracje z podmiotami trzecimi
- Sklasyfikuj każdy system AI zgodnie z kategoriami ryzyka Ustawy o AI UE (Załącznik III)
- Przejrzyj obecne praktyki gromadzenia i przetwarzania danych
- Oceń obecne możliwości w zakresie dokumentacji i prowadzenia rejestrów
Faza 2: Analiza luk i planowanie zgodności (miesiące 3–5)
- Porównaj obecne praktyki z wymogami zgodności
- Zidentyfikuj luki techniczne, proceduralne i dokumentacyjne
- Opracuj priorytetowy plan wdrożenia zgodności
- Zabudżetuj niezbędne ulepszenia technologiczne i szkolenia personelu
Faza 3: Wdrożenie (miesiące 5–10)
- Wdróż systemy zarządzania ryzykiem i zapewnienia jakości dla potwierdzonych systemów AI wysokiego ryzyka
- Ulepsz możliwości logowania i monitorowania decyzji AI
- Utwórz kompleksową dokumentację systemu AI
- Ustanów procesy nadzoru ludzkiego i programy szkoleniowe dla personelu
- Wdróż mechanizmy przejrzystości dla funkcji AI ograniczonego ryzyka
Faza 4: Testowanie, walidacja i gotowość (miesiące 10–14)
- Przeprowadź wewnętrzne audyty i testy zgodności
- Zweryfikuj wdrożenie przejrzystości i praw użytkowników
- Przetestuj procedury nadpisania przez człowieka i eskalacji
- Przygotuj dokumentację na potencjalne inspekcje regulacyjne
Zgodność to nie jednorazowy projekt. Będziesz potrzebować bieżącego monitorowania, regularnych aktualizacji i ciągłych szkoleń personelu, aby utrzymać zgodność w miarę ewolucji platformy i dojrzewania ram regulacyjnych.
Porozmawiajmy o Twojej stronie internetowej
Jakie kary grożą za niezgodność z rozporządzeniem o AI?
Struktura kar jest stopniowana w zależności od charakteru naruszenia. Dla organizacji innych niż MŚP kary określone są jako wyższa z dwóch kwot — kwota bezwzględna lub procent obrotu. Dla MŚP i startupów jest odwrotnie: stosuje się niższą z dwóch kwot — to ważna różnica, często pomijana.
Kary maksymalne (35 milionów EUR lub 7% globalnego obrotu — wyższa dla większych podmiotów):
- Używanie zakazanych systemów lub praktyk AI
- Eksploatacja systemów AI wysokiego ryzyka bez oceny zgodności
- Przekazywanie fałszywych lub wprowadzających w błąd informacji organom regulacyjnym
Kary średniego poziomu (15 milionów EUR lub 3% globalnego obrotu):
- Brak wdrożenia wymaganych systemów zarządzania ryzykiem
- Nieodpowiednie zarządzanie danymi i środki jakości
- Niewystarczające zapewnienie przejrzystości i informacji dla użytkowników
- Brak właściwej dokumentacji i prowadzenia rejestrów
Kary niższego poziomu (7,5 miliona EUR lub 1,5% globalnego obrotu):
- Przekazywanie niekompletnych lub niedokładnych informacji na żądanie
- Brak współpracy z organami regulacyjnymi
- Drobne uchybienia w dokumentacji lub raportowaniu
Poza sankcjami finansowymi niezgodność może uruchomić konsekwencje operacyjne, w tym tymczasowe zawieszenie korzystania z systemów AI, obowiązkowe audyty przez podmioty trzecie i wzmożoną kontrolę regulacyjną. Dla operatorów iGaming może to oznaczać utratę przewag konkurencyjnych wynikających z funkcji opartych na AI lub ograniczenia dostępu do rynku w jurysdykcjach UE.
Jak WLC pomaga platformom iGaming na WordPressie w zgodności z AI UE
W WLC rozumiemy, że poruszanie się po wymogach zgodności z AI UE może być przytłaczające — szczególnie gdy starasz się utrzymać przewagę konkurencyjną w dynamicznie rozwijającej się branży iGaming. Dlatego opracowaliśmy rozwiązania compliance zaprojektowane specjalnie dla platform hazardowych opartych na WordPress.
Nasze usługi w zakresie zgodności z AI Act obejmują:
- Audyty systemów AI i oceny ryzyka — klasyfikacja funkcja po funkcji według kryteriów Załącznika III, dzięki czemu wiesz dokładnie, gdzie faktycznie leżą Twoje obowiązki compliance
- Budowa zgodnych funkcji AI z wbudowanymi mechanizmami przejrzystości i nadzoru ludzkiego
- Wdrożenie systemów logowania i dokumentacji spełniających wymogi regulacyjne
- Programy szkoleniowe dla personelu zapewniające, że Twój zespół rozumie obowiązki compliance w zakresie AI na każdym poziomie
- Bieżące monitorowanie i utrzymanie zapewniające zgodność Twojej platformy w miarę ewolucji przepisów i rozwoju praktyki egzekucyjnej
Nie pomagamy Ci jedynie odhaczać pola zgodności. Współpracujemy z Tobą, aby zachować funkcje oparte na AI dające Twojej platformie przewagę konkurencyjną — przy jednoczesnym zapewnieniu pełnej zgodności z przepisami. Nasz zespół ma głębokie doświadczenie zarówno w tworzeniu na WordPressie, jak i w wymogach regulacyjnych, dzięki czemu otrzymujesz rozwiązania działające w realnym świecie hazardu online.
W lipcu 2026 r. zmieniły się dwie rzeczy i prowadzą w przeciwnych kierunkach. Termin dla systemów wysokiego ryzyka przesunął się na grudzień 2027 r., co daje czas. Artykuł 50 się nie przesunął, więc część obowiązków na większości platform jest już po terminie.
Zaczynamy od wskazania, które funkcje należą do której kategorii, żebyście naprawili to, co spóźnione, i zaplanowali resztę. Skontaktuj się z naszym zespołem.
