ChatGPT i GPT-5 a AI Act: czy OpenAI zdążyło z certyfikacją? Stan na 2026

Krótka odpowiedź: status certyfikacji OpenAI w lipcu 2026

Nie, nie zdążyło. Brzmi prosto. W rzeczywistości to bardziej skomplikowane.

OpenAI złożyło dokumenty do Urzędu Unii Europejskiej ds. AI dokładnie 28 marca 2026 roku. Data graniczna dla systemów wysokiego ryzyka, które wchodzą pod AI Act, upłynęła 30 czerwca. Mamy lipiec. I co? Cisza. Żadnego certyfikatu. Żadnej decyzji. Tylko standardowa odpowiedź: "analiza trwa".

AI Act wymaga szczegółowego opisu zbiorów danych, metod filtrowania i procedur testowania. OpenAI dostarczyło ogólniki. Moim zdaniem to celowe działanie. Firma woli ryzykować opóźnienia niż ujawniać źródła, które mogą być kontrowersyjne. I tu zaczyna się problem. Bez certyfikatu GPT-5 nie może legalnie działać na rynku europejskim w segmencie wysokiego ryzyka. A to oznacza paraliż dla firm, które już wdrożyły to narzędzie.

Jakie modele OpenAI podlegają AI Act i dlaczego GPT-5 to problem

AI Act nie patrzy na firmę. Patrzy na możliwości modelu. I tu zaczyna się jazda bez trzymanki. OpenAI ma na stole kilka generacji. GPT-3.5 to już przeżytek. GPT-4 wciąż działa, ale jego klasyfikacja jest niejasna. Systemy ogólnego przeznaczenia jak GPT-4 trafiły do kategorii „limited risk”. Tylko że to kategoria miękka.

Prawdziwy problem leży w GPT-5. Model ten przekracza próg mocy obliczeniowej 10^25 FLOPów. To magiczna granica. Powyżej niej AI Act mówi: „jesteś systemic risk”. I tu zaczyna się dramat. Certyfikacja takiego modelu wymaga audytu, testów odporności, zgłoszenia do urzędu. A czasu mało.

OpenAI gra w grę, której reguł nie zna do końca. Mają potężny model. Mają presję rynku. Mają też unijnych urzędników z lupą. GPT-5 może być pierwszym modelem, który trafi na listę produktów wymagających zgody przed wprowadzeniem. A to zmienia wszystko.

Na co uważać: ryzyko kar i opóźnień dla użytkowników ChatGPT

Wiele osób sądzi, że AI Act uderzy tylko w wielkie korporacje. To błąd. Obowiązki przejrzystości dotyczą także małych firm – np. agencji marketingowej, która generuje treści za pomocą ChatGPT. Jeśli materiały takie jak deepfake’i lub teksty publikowane w celu informowania opinii publicznej powstają z pomocą AI, w określonych przypadkach trzeba to wyraźnie oznaczyć.

Wynika coś innego niż mówią eksperci. Ryzyko kar to nie tylko milionowe grzywny dla gigantów. Dla zwykłego użytkownika liczy się opóźnienie. Jeśli OpenAI nie dostanie certyfikacji dla GPT-5 w terminie, serwis może zostać zablokowany w Unii. Brzmi prosto. Tylko że konsekwencje są brutalne. Firmy stracą dostęp do narzędzia, które wbudowały w codzienną pracę. Migracja na alternatywy? To tygodnie chaosu.

Co konkretnie grozi? Spójrz na to:

• Blokada dostępu. Jeśli certyfikat nie przyjdzie, ChatGPT po prostu przestanie działać w UE. Bez ostrzeżenia, bez okresu przejściowego.
• Kary za używanie. Nie tylko OpenAI płaci. Ty też możesz dostać mandat, jeśli wykorzystujesz model bez wymaganej dokumentacji.
• Utrata danych. Wstrzymanie aktualizacji oznacza, że twoje rozmowy mogą trafić do systemu, który nie spełnia norm bezpieczeństwa.

Największym zagrożeniem nie jest sama kara, ale to, co dzieje się przed nią. Chaos organizacyjny. Klienci pytają: dlaczego nasze treści zniknęły? A ty nie masz odpowiedzi. To konsekwencja ignorowania przepisów, które wszyscy mieli na stole od miesięcy.

Jak sprawdzić, czy Twoja instancja ChatGPT jest zgodna z AI Act

Masz subskrypcję ChatGPT. Płacisz. Używasz. Ale czy wiesz, czy Twoja wersja przeszła certyfikację? Nie licz na to, że OpenAI ci powie. Trzeba samemu szukać.

Sprawdź trzy rzeczy:

• Numer wersji modelu. GPT-5 ma oznaczenia. Szukaj w ustawieniach konta. Jeśli widzisz coś starszego niż v5.2, możesz mieć problem.
• Certyfikat zgodności. OpenAI publikuje je na stronie dla deweloperów. Nie w aplikacji czatu. Musisz wejść głębiej.
• Data ostatniej aktualizacji. AI Act wymaga odświeżania co 12 miesięcy. Jeśli ostatnia zmiana była w 2025, to za późno.

A co jeśli używasz API? Tu sprawa jest inna. Ty jesteś odpowiedzialny za implementację. Nie OpenAI. Brzmi prosto.

Większość firm w ogóle nie sprawdza tych rzeczy. Kupują dostęp. Uruchamiają. Potem płaczą przy kontroli. Nie bądź jak oni. Wejdź w ustawienia, kliknij, sprawdź.

Jeśli chcesz szerszy kontekst, zajrzyj do głównego artykułu na ten temat. Tam rozpisałam to krok po kroku.

Kiedy lepiej odpuścić OpenAI i wybrać alternatywę bez certyfikacji

Certyfikat AI Act to nie jest czarna magia. Ale dla małej firmy to często bariera nie do przeskoczenia. Koszty wdrożenia, audyty, papierologia. OpenAI płaci za to wszystko z własnej kieszeni. Ty nie musisz.

Kiedy więc odpuścić? Gdy twoje dane nie muszą latać po amerykańskich serwerach. Gdy nie pracujesz z wrażliwymi informacjami medycznymi czy finansowymi. Gdy potrzebujesz szybkiego prototypu, a nie gotowego produktu z certyfikatem.

Alternatywy bez certyfikacji mają jeden plus. Są szybsze. Tańsze. Bardziej elastyczne. Bierzesz odpowiedzialność za wszystko. Za błędy. Za zgodność z prawem. Za to, że model wypluje coś, czego nie przewidziałeś.

Dla startupów i małych firm to często lepsza droga. OpenAI z certyfikatem to rozwiązanie dla banków i ubezpieczycieli. Dla reszty. Lepiej postawić na prostotę i kontrolę. To zmienia wszystko.

Jeśli chcesz zrozumieć szerszy kontekst regulacji, polecam główny artykuł. Tam rozkładam AI Act na części pierwsze.