AI Act w hotelu: co dotyczy hotelarza, a co jest straszeniem

AI Act, rozporządzenie (UE) 2024/1689, weszło w życie w sierpniu 2024, a jego przepisy zaczynały obowiązywać etapami. Zakazane praktyki i obowiązek AI literacy działają od lutego 2025. Reguły transparentności, w tym informowanie gościa, że rozmawia z systemem AI, obowiązują od sierpnia 2026. Dopiero obowiązki dla systemów wysokiego ryzyka przesunięto, rozporządzeniem 2026/1744 znanym jako AI Omnibus, na grudzień 2027.

Dla hotelu ten harmonogram ma jedną konsekwencję: większość przepisów działa już dziś, nie nadchodzi. Część branżowej narracji o AI Act jako o przyszłości jest spóźniona o rok. Pytanie nie brzmi, czy rozporządzenie wejdzie w życie, tylko co obiekt musi zrobić, żeby być zgodnym od poniedziałku.

Systemy AI dzielą się na cztery poziomy ryzyka, a najwyższy to praktyki zakazane wprost. W hotelu dotyczą one przede wszystkim rozpoznawania emocji pracowników w miejscu pracy oraz zdalnej identyfikacji biometrycznej w czasie rzeczywistym w przestrzeni publicznej. Kamera rozpoznająca twarze gości w lobby albo system analizujący nastroje personelu nie są zadaniem na przyszłość, tylko naruszeniem zakazu obowiązującego od lutego 2025.

Drugi poziom to systemy wysokiego ryzyka, a ich katalog obejmuje między innymi zatrudnienie. Dla hotelarza realne znaczenie ma tu rekrutacja: narzędzie, które wstępnie selekcjonuje kandydatów do pracy, trafia do tej kategorii i będzie wymagać dokumentacji, choć jej obowiązkowe wdrożenie przesunięto na grudzień 2027. Odwrotnie działa weryfikacja biometryczna: czytnik linii papilarnych przy drzwiach do strefy fitness albo odcisk palca w aplikacji do pokoju potwierdzają tożsamość jeden do jednego, a taki system rozporządzenie wprost wyłącza z kategorii wysokiego ryzyka.

Trzeci poziom to systemy ograniczonego ryzyka, które muszą być transparentne. Chatbot na stronie hotelu, asystent głosowy w pokoju i wirtualny concierge informują od sierpnia 2026, że rozmowa toczy się z AI. To tani obowiązek: jedna informacja w interfejsie, bez rejestracji, bez oceny zgodności i bez dokumentu dla urzędu.

Część obaw krążących po branży nie ma oparcia w tekście rozporządzenia. Ceny dynamiczne, scoring popytu i rekomendacje dodatkowych usług nie znajdują się na liście systemów wysokiego ryzyka, a samo różnicowanie cen nie przenosi systemu do wyższej kategorii. Podobnie scoring rezerwacji: system oceniający ryzyko no-show albo wrażliwość cenową gościa to nie ocena zdolności kredytowej z katalogu aneksu III. Dopóki nie dyskryminuje ze względu na cechy chronione, nie wymaga oceny zgodności.

Największym mitem jest biurokracja, czyli przekonanie, że każdy chatbot wymaga rejestracji, dokumentacji i audytu. Obowiązek z artykułu 50 to kilka zdań w interfejsie. Pełny zestaw formalności dotyczy wyłącznie systemów wysokiego ryzyka, których przeciętny hotel nie używa. Gdy dostawca zaczyna sprzedaż od opowieści o karach, warto sprawdzić, czy oferuje narzędzie, czy uzasadnienie własnej ceny.