AI Act art. 50, checklista dla voicebotów

Komunikat ma być w pierwszej rozmowie i w jej trakcie. Pojawienie się informacji „używamy AI” w polityce prywatności na stronie internetowej nie spełnia art. 50. Rozmówca telefoniczny nigdy tej polityki nie czyta.

Nie wolno udawać człowieka. Praktyka rynkowa, której trzymamy się w odbierze.ai: sztuczne imię (np. „Mówi Anna z recepcji”) jest dopuszczalne, ale w pierwszych sekundach musi pojawić się informacja, że to system AI. Rekomendowana sekwencja: pozdrowienie + identyfikacja firmy + komunikat AI + zaproszenie do dalszej rozmowy. To interpretacja agencyjna, art. 50 nie reguluje samego imienia, tylko obowiązek ujawnienia natury rozmówcy.

W rozmowie wychodzącej (outbound) komunikat powinien być w pierwszych 5–10 sekundach, zanim padnie pytanie merytoryczne. „Dzień dobry, dzwonię z [firma], mówi głosowy agent AI…”

Wewnętrzne testy systemu z pracownikami poinformowanymi w procedurze HR mogą spełniać przesłankę „oczywistości z kontekstu” z art. 50 ust. 1 in fine AI Act (carve-out znajduje się w tym samym zdaniu, nie w osobnym ustępie). Komunikat dla audytu zewnętrznego (kontrole, organy) wymagany w pełni.

Art. 50(2) wymaga, żeby treść AI była rozpoznawalna w sposób maszynowo czytelny tam, gdzie technicznie wykonalne. Dla głosu w czasie rzeczywistym standardy watermarkingu audio są jeszcze rozwijane. Drugi projekt Code of Practice z 5 marca 2026 r. dopuszcza alternatywy: fingerprinting, logging i sygnatura w metadanych nagrania. Realnym minimum na sierpień 2026 r. jest komunikat głosowy + zapis w logu rozmowy + identyfikacja w metadanych.

Code of Practice (pierwszy projekt z 17 grudnia 2025 r., drugi z 5 marca 2026 r.) zaleca konkretne formaty: C2PA (Coalition for Content Provenance and Authenticity) dla obrazów i wideo. Audio realtime, w tym voicebot, ma własną ścieżkę i nie wymaga watermarkingu inaudible jako warunku zgodności.

Wyjątki w art. 50(2) są wąskie: systemy AI pełniące funkcję wspomagającą standardową edycję, systemy które nie zmieniają istotnie danych wejściowych ani ich semantyki, oraz zastosowania uprawnione na podstawie prawa do wykrywania, zapobiegania, prowadzenia śledztw lub ścigania przestępstw. Osobny carve-out artystyczny (treści ewidentnie artystyczne, kreatywne, satyryczne, fikcyjne) jest w art. 50(4), nie 50(2), i dotyczy obowiązku ujawniania deepfake'ów w sposób nieutrudniający odbioru utworu. Voicebot komercyjny w klinice nie mieści się w żadnym z tych wyjątków.

Na maj 2026 r. nikt nie został jeszcze ukarany na podstawie art. 50 (stosowalny dopiero od sierpnia). Pierwsze decyzje krajowych organów spodziewane w 2027 r. Polski projekt ustawy o systemach AI (przyjęty przez Radę Ministrów 31 marca 2026 r.) ustanawia Komisję Rozwoju i Bezpieczeństwa Sztucznej Inteligencji (KRiBSI) jako organ właściwy dla większości spraw związanych z AI. UODO zachowuje rolę doradczą i kompetencje w sprawach styku AI z RODO. UKE w obszarze telekomunikacji.

Art. 4 AI Act, stosowalny od 2 lutego 2025 r., wymaga, żeby providerzy i deployerzy zapewnili wystarczający poziom kompetencji AI u personelu obsługującego system. Dla kliniki z voicebotem to: szkolenie zespołu, jak działa, gdzie są limity, jak eskalować, kiedy alarmować.

Art. 50 dotyczy odbiorcy (rozmówcy). Art. 4 dotyczy zespołu deployera. Obu nie wolno mylić, każdy ma osobny dowód: dla art. 4 to lista uczestników szkolenia + materiały + test; dla art. 50 to log scenariusza + próbki nagrań + akceptacja.

W praktyce 1-godzinne szkolenie + jeden dokument z procedurą eskalacji wystarczy w przypadku małych zespołów. Dla większych deployerów (kilkudziesięciu lub setek pracowników) szkolenie powinno mieć element online + test + odświeżanie roczne.

Po stronie odbierze.ai wsparcie obejmuje: scenariusz szkolenia (gotowy do dostarczenia), opcjonalny webinar dla zespołu klienta, materiały do procedury i checklist dla nowych pracowników. To w cenie pakietu GROWTH i ENTERPRISE.