Na początku czerwca 2026 roku Floryda złożyła pozew przeciwko OpenAI i Samowi Altmanowi. To pierwszy tego typu proces, w którym stan oskarża twórcę modelu AI o odpowiedzialność za realne incydenty z udziałem użytkowników. Sprawa dotyczy przypadków, w których osoby korzystające z ChatGPT podejmowały niebezpieczne działania - według pozwu - pod wpływem interakcji z chatbotem. Niezależnie od tego, jak zakończy się ten proces, sam fakt jego złożenia zmienia reguły gry dla każdej firmy, która korzysta z narzędzi AI lub je wdraża.
Dla polskich przedsiębiorców ta sprawa może wydawać się odległa - zarówno geograficznie, jak i prawnie. Ale to złudne wrażenie. Unia Europejska jest daleko bardziej restrykcyjna niż Stany Zjednoczone w kwestii regulacji technologicznych. AI Act, który wchodzi w pełne zastosowanie etapami od 2025 roku, nakłada na firmy obowiązki dotyczące przejrzystości, nadzoru i odpowiedzialności za systemy oparte na sztucznej inteligencji. Jeśli amerykański sąd uzna, że producent modelu AI ponosi odpowiedzialność za działania użytkowników, europejskie sądy mogą pójść jeszcze dalej - i objąć tą odpowiedzialnością także firmy, które te modele wdrażają w swoich produktach i usługach.
Dlatego warto już teraz zrozumieć, co ten pozew oznacza w praktyce i jak polskie małe oraz średnie firmy powinny się przygotować na nową rzeczywistość prawną.
Co dokładnie wydarzyło się na Florydzie i dlaczego to ważne
Pozew złożony przez stan Floryda dotyczy konkretnych przypadków, w których użytkownicy ChatGPT - w tym osoby nieletnie - mieli podejmować niebezpieczne lub destrukcyjne działania po długotrwałych rozmowach z chatbotem. Prokuratura argumentuje, że OpenAI nie wdrożyło wystarczających zabezpieczeń, nie ostrzegało użytkowników o ryzyku i nie monitorowało interakcji pod kątem potencjalnie szkodliwych treści. Sam Altman został wymieniony w pozwie z imienia i nazwiska, co nadaje sprawie dodatkowy wymiar personalnej odpowiedzialności kierownictwa firmy technologicznej.
To pierwszy przypadek, w którym organ państwowy (nie osoba prywatna, nie organizacja pozarządowa) pozywa twórcę modelu AI za skutki jego użytkowania. Wcześniejsze sprawy - jak pozew rodziny nastolatka z 2024 roku, również przeciwko Character.AI - były inicjatywami prywatnymi. Tutaj mamy do czynienia z zupełnie inną skalą: stan Floryda działa w imieniu swoich obywateli i traktuje sprawę jako kwestię bezpieczeństwa publicznego.
Dlaczego to ma znaczenie dla polskiej firmy produkującej meble, prowadzącej sklep internetowy albo oferującej usługi księgowe? Bo ustanawia precedens. Jeśli twórca modelu AI może ponosić odpowiedzialność za to, jak jego produkt jest używany, to logicznym następnym krokiem jest pytanie: czy firma, która wdraża tego typu model w obsłudze klienta, w doradztwie, w generowaniu treści - też ponosi odpowiedzialność za to, co ten model powie jej klientom?
Europejski kontekst: AI Act i odpowiedzialność firm wdrażających AI
Unijny AI Act dzieli systemy sztucznej inteligencji na kategorie ryzyka - od minimalnego po niedopuszczalne. Większość zastosowań, z którymi spotykają się polskie MŚP, klasyfikuje się jako ograniczone lub wysokie ryzyko. Chatbot obsługujący klientów sklepu internetowego to ryzyko ograniczone - ale chatbot doradzający w kwestiach zdrowotnych, prawnych lub finansowych może już wpaść w kategorię wysokiego ryzyka. A to oznacza konkretne obowiązki: dokumentację techniczną, ocenę ryzyka, nadzór ludzki, przejrzystość wobec użytkowników.
Według raportu Stanford HAI z 2025 roku, ponad 60% europejskich MŚP korzystających z narzędzi AI nie ma formalnej polityki zarządzania ryzykiem związanym z tymi narzędziami. W Polsce ten odsetek jest prawdopodobnie jeszcze wyższy - brakuje nam zarówno świadomości regulacyjnej, jak i praktycznych wzorców do naśladowania. Tymczasem kary za naruszenie AI Act mogą sięgać 35 milionów euro lub 7% globalnego obrotu firmy - w zależności od tego, która kwota jest wyższa.
Pozew z Florydy dodaje do tego nowy wymiar. Nawet jeśli polski przedsiębiorca korzysta z API OpenAI czy innego dostawcy i buduje na nim własne rozwiązanie, to w świetle europejskiego prawa to on jest „dostawcą" systemu AI wobec swoich klientów. Nie może po prostu wskazać palcem na OpenAI i powiedzieć: „to ich model, to ich problem". Dyrektywa o odpowiedzialności za AI (AI Liability Directive), nad którą prace trwają równolegle z wdrażaniem AI Act, ma ułatwić poszkodowanym dochodzenie roszczeń - również od firm, które wdrażają cudze modele we własnych usługach.
Praktyczne kroki dla polskich MŚP: co zrobić już teraz
Nie trzeba czekać na pierwsze polskie wyroki sądowe, żeby się przygotować. Oto konkretne działania, które każda firma korzystająca z AI powinna rozważyć:
- Audyt narzędzi AI w firmie. Zrób listę wszystkich miejsc, w których Twoja firma korzysta ze sztucznej inteligencji. ChatGPT do pisania maili? Chatbot na stronie? Automatyczne odpowiedzi w mediach społecznościowych? Generowanie opisów produktów? Każdy z tych punktów to potencjalne miejsce, w którym Twoja firma „mówi" do klienta głosem AI - i ponosi za to odpowiedzialność.
- Informuj użytkowników. AI Act wymaga, żeby użytkownicy wiedzieli, że rozmawiają z AI, a nie z człowiekiem. To minimum. Dodaj odpowiednie informacje na stronie, w regulaminie, przy chatbocie. Brzmi banalnie, ale z mojego doświadczenia jako konsultanta - ponad 80% polskich firm, które wdrożyły chatboty AI, nie informuje o tym klientów w sposób wyraźny i jednoznaczny.
- Ustaw granice dla modelu. Jeśli korzystasz z API i budujesz własne rozwiązanie, skonfiguruj system tak, żeby odmawiał odpowiedzi na tematy, w których nie powinien doradzać - kwestie zdrowotne, prawne, finansowe (chyba że to rdzeń Twojej usługi i masz odpowiednie zabezpieczenia). Wykorzystaj instrukcje systemowe (system prompts), filtry treści i mechanizmy eskalacji do człowieka.
- Dokumentuj decyzje. Prowadź rejestr tego, jakie modele AI stosujesz, w jakiej wersji, z jakimi ustawieniami, jakie testy przeprowadziłeś. W razie sporu sądowego kluczowe będzie udowodnienie, że dołożyłeś należytej staranności. Brak dokumentacji to w oczach sądu brak staranności.
- Rozważ ubezpieczenie. Na rynku pojawiają się już polisy obejmujące odpowiedzialność za szkody wyrządzone przez systemy AI. W Polsce oferta jest jeszcze skromna, ale rośnie. Warto porozmawiać ze swoim brokerem ubezpieczeniowym o tym, czy Twoja obecna polisa OC obejmuje szkody wynikające z działania narzędzi AI.
Te kroki nie wymagają dużych budżetów. Audyt narzędzi AI w firmie zatrudniającej 20-50 osób można przeprowadzić w ciągu jednego dnia roboczego. Konfiguracja zabezpieczeń w chatbocie to kwestia kilku godzin pracy programisty. Dokumentacja - kilka stron w wewnętrznym systemie. Koszt zaniechania może być natomiast wielokrotnie wyższy.
Gdzie kończy się odpowiedzialność dostawcy, a zaczyna Twoja
To pytanie, na które prawnicy będą odpowiadać przez następne lata. Ale już teraz rysuje się pewien schemat. OpenAI, Google, Anthropic i inni dostawcy modeli ponoszą odpowiedzialność za sam model - za to, jak został wytrenowany, jakie dane wykorzystano, jakie zabezpieczenia wbudowano na poziomie bazowym. Ale firma, która bierze ten model i osadza go w swoim produkcie, odpowiada za kontekst użycia.
Wyobraź sobie polską firmę e-commerce, która wdraża chatbota opartego na GPT-4o do obsługi reklamacji. Klient pisze, że kupiony produkt spowodował u niego reakcję alergiczną. Chatbot, zamiast przekierować do człowieka, zaczyna udzielać porad zdrowotnych - bo nie został odpowiednio skonfigurowany. Klient stosuje się do tych porad i jego stan się pogarsza. Kto ponosi odpowiedzialność? OpenAI za to, że model „umie" udzielać porad zdrowotnych? Czy firma e-commerce za to, że nie zabezpieczyła chatbota przed takimi sytuacjami?
W świetle europejskiego prawa odpowiedź jest dość jednoznaczna: firma e-commerce ponosi odpowiedzialność jako dostawca systemu AI w rozumieniu AI Act. To ona zdecydowała, w jakim kontekście model jest używany, jakie ma uprawnienia i jakie ma ograniczenia. To ona powinna była przewidzieć taki scenariusz i się przed nim zabezpieczyć.
Nie oznacza to, że trzeba się bać AI i rezygnować z wdrożeń. Oznacza to, że trzeba wdrażać odpowiedzialnie. Z planem, z dokumentacją, z zabezpieczeniami, z nadzorem ludzkim tam, gdzie jest potrzebny. Firmy, które zrobią to dobrze, zyskają przewagę konkurencyjną - bo klienci coraz częściej pytają nie tylko „czy używacie AI", ale „jak używacie AI i czy mogę wam zaufać".
Podsumowanie: lepiej być przygotowanym niż zaskoczonym
Pozew Florydy przeciwko OpenAI to sygnał ostrzegawczy, nie wyrok. Nie wiemy jeszcze, jak zakończy się ta sprawa i jakie precedensy ustanowi. Ale wiemy, że kierunek jest jasny: odpowiedzialność za skutki działania AI będzie rosła - zarówno po stronie twórców modeli, jak i po stronie firm, które je wdrażają. Europa z AI Act idzie dalej niż Stany Zjednoczone w regulacjach, a Polska jako członek UE będzie musiała te przepisy stosować.
Dla polskich MŚP to nie jest powód do paniki, ale do działania. Przeprowadź audyt swoich narzędzi AI. Zadbaj o przejrzystość wobec klientów. Skonfiguruj zabezpieczenia. Dokumentuj swoje decyzje. Rozmawiaj z prawnikiem, który rozumie technologię. Te proste kroki mogą oszczędzić Twojej firmie poważnych problemów w przyszłości.
Sztuczna inteligencja to fantastyczne narzędzie, które realnie pomaga polskim firmom oszczędzać czas, pieniądze i zasoby. Ale jak każde potężne narzędzie - wymaga odpowiedzialnego użytkowania. Pozew z Florydy przypomina nam, że „bo tak robi AI" nie jest i nigdy nie będzie wystarczającą odpowiedzią na pytanie: „dlaczego tak się stało?".
Źródło: Florida sues OpenAI, Sam Altman in first-of-its-kind lawsuit over violent incidents - TechCrunch