Autonomiczne samochody a odpowiedzialność za wypadki drogowe: jak prawo nadąża za technologią

Cel czytelnika: zrozumieć, kto odpowiada za wypadek z udziałem auta autonomicznego

Osoba, która interesuje się autonomicznymi samochodami, zwykle chce wiedzieć jedno: kto zapłaci odszkodowanie, gdy „auto samo jedzie”, a dojdzie do wypadku. Czy odpowiedzialność cywilna spada nadal na kierowcę, czy przechodzi na producenta? Czy ubezpieczenie OC wystarczy, czy trzeba myśleć o nowych polisach obejmujących błędy algorytmu? I wreszcie – jak w praktyce udowodnić, że zawiódł system, a nie człowiek.

Odpowiedź nie jest zero-jedynkowa, bo prawo porusza się znacznie wolniej niż technologia. W efekcie prawnicy, ubezpieczyciele i producenci próbują „wcisnąć” nowe zjawiska w stare schematy odpowiedzialności. Warto więc poznać mechanizmy, pojęcia i kierunki zmian, żeby realnie ocenić swoje ryzyko – jako kierowca, właściciel floty czy konstruktor systemu autonomicznego.

Czym właściwie jest samochód autonomiczny w świetle prawa

Poziomy automatyzacji jazdy SAE a praktyka drogowa

W dyskusji o odpowiedzialności za wypadki z udziałem autonomicznych samochodów wszystko zaczyna się od jednego pytania: czy pojazd rzeczywiście był „autonomiczny”, czy był to tylko zaawansowany system wspomagania kierowcy (ADAS – Advanced Driver Assistance Systems). Technicznie kluczowa jest tu skala SAE (Society of Automotive Engineers), która wyróżnia poziomy automatyzacji od 0 do 5.

W uproszczeniu wygląda to tak:

Dziś na drogach masowo obecne są głównie poziomy 1–2 (adaptacyjny tempomat, asystent pasa ruchu, systemy automatycznego hamowania). Poziom 3 istnieje w nielicznych, ściśle zdefiniowanych wdrożeniach (np. wybrane modele premium na autostradach, w określonych krajach), a poziom 4 funkcjonuje w formie pilotaży (robotaxi, shuttle w zamkniętych strefach). Poziom 5 jest nadal koncepcją teoretyczną.

Ten techniczny podział ma kolosalne konsekwencje prawne. Im wyższy poziom, tym bardziej wina przesuwa się z człowieka na system, a więc potencjalnie z kierowcy na producenta pojazdu, dostawcę oprogramowania lub operatora floty. Prawo jednak nie posługuje się jeszcze poziomami SAE wprost – w wielu przepisach funkcjonuje nadal pojęcie „kierującego pojazdem”, jakby każdy samochód był SAE 0.

Pojazd, system, kierowca – kto tu naprawdę prowadzi?

W polskim Prawie o ruchu drogowym „kierujący” to osoba, która kieruje pojazdem lub zespołem pojazdów. Definicja zakłada fizyczną kontrolę człowieka: operowanie kierownicą, pedałami, wybieranie manewrów. Tymczasem w samochodach z autopilotem na poziomie SAE 2–3, znaczna część tych czynności jest wykonywana samoczynnie przez układy sterowania.

Przykładowy scenariusz: kierowca aktywuje system utrzymywania pasa z adaptacyjnym tempomatem. Przez kilkanaście minut samochód sam reguluje prędkość, skręca w zakrętach, utrzymuje bezpieczny odstęp. Człowiek formalnie „prowadzi”, ale jego rola ogranicza się do nadzoru i reagowania na komunikaty systemu. W razie wypadku pojawia się spór: czy to kierowca zaniechał nadzoru, czy algorytm źle ocenił sytuację?

Prawo w obecnym kształcie nadal przyjmuje, że kierujący ponosi ogólną odpowiedzialność za ruch pojazdu. Tymczasem w realnym użytkowaniu zaczyna funkcjonować rola zbliżona do operatora systemu autonomicznego. Ten operator ma mniej bodźców, jest podatny na zjawisko „przełączania uwagi” i nie utrzymuje ciągłej kontroli manualnej. Oczekiwanie, że jego reakcja będzie identyczna jak kierowcy bez wsparcia systemu, jest w praktyce fizjologicznie wątpliwe.

Wsparcie kierowcy kontra faktyczna autonomia

Granica między systemem wspomagającym (ADAS) a faktyczną autonomią jest dla prawnika absolutnie kluczowa. Z punktu widzenia odpowiedzialności:

• ADAS (SAE 1–2) – system ma jedynie wspierać kierowcę, który w każdej chwili ma możliwość przejęcia pełnej kontroli; odpowiedzialność prawna koncentruje się wokół kierowcy i posiadacza pojazdu.
• Autonomia warunkowa i wyższa (SAE 3–4–5) – system w określonym zakresie prowadzi pojazd i podejmuje kluczowe decyzje (przyspieszanie, hamowanie, zmiana pasa); rośnie znaczenie odpowiedzialności producenta auta, producenta oprogramowania oraz operatora systemu (np. firmy zarządzającej flotą robotaxi).

Producenci w dokumentacji i komunikatach marketingowych podkreślają zwykle, że systemy poziomu 2 są „tylko asystentami”, mimo że w praktyce potrafią samodzielnie prowadzić auto na prostej autostradzie przez długi czas. Ten dysonans tworzy pole konfliktu: użytkownik ma wrażenie autonomii, producent – zastrzeżenie, że to tylko wsparcie. W efekcie spór o odpowiedzialność za wypadek staje się sporem o interpretację roli systemu.

Pojawiają się też systemy, które zmieniają swój charakter w locie. Przykład: pojazd z jazdą autonomiczną w korku (traffic jam pilot) – poniżej 60 km/h na autostradzie przejmuje pełną odpowiedzialność za prowadzenie, ale powyżej tego progu żąda przejęcia sterowania przez człowieka. Chwilowe przejścia między trybami są najbardziej newralgiczne prawnie, bo w kilka sekund trzeba rozstrzygnąć, kto faktycznie „prowadził”, gdy doszło do zderzenia.

Tradycyjne podejście do odpowiedzialności za wypadki drogowe

Odpowiedzialność cywilna posiadacza pojazdu i rola OC

W klasycznym modelu, obowiązującym nadal w Polsce i większości państw europejskich, posiadacz pojazdu mechanicznego odpowiada za szkodę wyrządzoną ruchem tego pojazdu na zasadzie ryzyka. Oznacza to, że nie trzeba udowadniać jego winy – wystarczy wykazać, że szkoda powstała w związku z ruchem auta. Tę odpowiedzialność w praktyce przejmuje obowiązkowe ubezpieczenie OC posiadacza pojazdu.

Ten model ma kilka zalet: jest prosty, relatywnie szybki i zapewnia pokrzywdzonemu dostęp do środków finansowych nawet wtedy, gdy sprawca jest niewypłacalny. Ubezpieczyciel wypłaca odszkodowanie, a dopiero później – ewentualnie – szuka regresu u innych podmiotów (np. producenta wadliwej części), jeśli uzna, że to oni powinni finalnie pokryć koszt.

W klasycznym wypadku komunikacyjnym tok rozumowania jest prosty: auto X najechało na auto Y, kierowca X nie zachował właściwej odległości lub prędkości, zatem ubezpieczyciel posiadacza X płaci. Problem pojawia się, gdy przyczyną najechania był nieprawidłowo działający system automatycznego hamowania, który najpierw ostro przyhamował bez powodu, a potem nie zareagował na faktyczne zagrożenie.

Wina kierowcy i odpowiedzialność karna

Oprócz odpowiedzialności cywilnej istnieje wymiar karny i wykroczeniowy. Kierowca, który narusza przepisy drogowe (prędkość, pierwszeństwo, sygnały świetlne), naraża się na mandat, punkty karne lub nawet odpowiedzialność karną za spowodowanie wypadku z następstwem w postaci ciężkiego uszczerbku na zdrowiu lub śmierci. Tu kluczowa jest kategoria winy.

Prawo karne zakłada, że kierowca ma obowiązek zachowywać należytą ostrożność, oraz stosować się do zasad bezpieczeństwa w ruchu. Typowe naruszenia to:

• jazda z prędkością niedostosowaną do warunków ruchu,
• niezachowanie bezpiecznego odstępu,
• nieustąpienie pierwszeństwa,
• prowadzenie pod wpływem alkoholu lub środków odurzających.

W każdym z tych przypadków winę przypisuje się osobie, która faktycznie kierowała pojazdem. Systemy wspomagające jawią się dla sądu jako „sprzęt” – narzędzia, z których kierowca korzysta. Jeśli sprzęt zawiódł, kierowca nadal ma obowiązek zareagować, chyba że udowodni, że sytuacja była dla niego obiektywnie niemożliwa do opanowania.

Ten model mocno trzeszczy w obliczu systemów poziomu 2–3. Kierowca jadący z aktywnym autopilotem na długim odcinku, formalnie nadal „prowadzi”, ale jego psychofizjologia jest bliższa operatorowi monitorującemu proces niż kierowcy podejmującemu ciągłe decyzje. Oczekiwanie natychmiastowej reakcji w sekundę od krytycznego błędu algorytmu może być po prostu nierealne.

Typowy przebieg postępowania po wypadku

Po klasycznym wypadku komunikacyjnym sekwencja działań wygląda zwykle dość schematycznie:

• przyjazd policji lub wezwanie patrolu przez uczestników,
• sporządzenie notatki urzędowej, ewentualnie szkicu miejsca zdarzenia,
• zebranie danych kierowców, właścicieli pojazdów, polis OC,
• przesłuchanie świadków, zabezpieczenie nagrań z monitoringu, jeśli są,
• wniosek do ubezpieczyciela sprawcy o wypłatę odszkodowania,
• w razie sporu – opinia biegłego z zakresu rekonstrukcji wypadków.

Cały ten proces opiera się na założeniu, że zachowania pojazdów wynikają bezpośrednio z decyzji kierowców. W erze autonomicznych systemów konieczne staje się dołożenie kolejnego poziomu analizy: kto podjął decyzję – człowiek czy algorytm, a jeśli algorytm, to czy działał prawidłowo.

W praktyce oznacza to rosnące znaczenie dowodów cyfrowych: logów systemu, danych z czarnych skrzynek, zapisów z kamer pokładowych, historii aktualizacji oprogramowania. Klasyczna notatka policyjna i szkic miejsca zdarzenia przestają wystarczać, gdy pojawia się pytanie o odpowiedzialność za błąd algorytmu.

Gdzie autonomiczne systemy rozbijają schemat odpowiedzialności

Rozmyta granica między błędem ludzkim a błędem systemu

W samochodach autonomicznych i półautonomicznych dochodzi do sytuacji, w których źródło błędu jest trudne do jednoznacznego przypisania. Przykład: kierowca na autostradzie korzysta z autopilota (SAE 2). System sam utrzymuje pas i prędkość, a kierowca ma obowiązek trzymać ręce na kierownicy i obserwować drogę. Nagle auto z przodu gwałtownie hamuje, ale system asystenta nie reaguje w porę. Dochodzi do zderzenia.

Jeśli chcesz pójść krok dalej, pomocny może być też wpis: Czy napęd solarny ma szansę w samochodach osobowych?.

Pytania, które pojawiają się natychmiast:

• czy kierowca zachował należytą staranność, jeśli oglądał wyświetlacz lub był zmęczony, ufając systemowi,
• czy producent ponosi odpowiedzialność za to, że system nie rozpoznał zagrożenia,
• czy błąd miał charakter sporadyczny (bug), czy wynikał z przewidywalnych ograniczeń technologii (np. trudne warunki atmosferyczne),
• czy użytkownik został rzetelnie poinformowany o tych ograniczeniach.

Tradycyjne ramy prawne zakładają, że kierowca ma być nadrzędnym „systemem bezpieczeństwa”. W praktyce, przy długotrwałym korzystaniu ze wspomagania, psychika i zachowanie kierowcy adaptują się: maleje czujność, rośnie skłonność do powierzania kontroli maszynie. Prawnicy mówią o fenomenie „overtrust in automation” – nadmierne zaufanie do automatyzacji.

Algorytm jako „współkierowca” – problem sprawstwa rozproszonego

Przy bardziej zaawansowanych funkcjach jazdy wspomaganej pojawia się zjawisko sprawstwa rozproszonego – żaden pojedynczy podmiot nie kontroluje w pełni sytuacji, a efekt końcowy jest wynikiem interakcji człowieka, algorytmu, infrastruktury i innych uczestników ruchu.

W typowej konfiguracji uczestniczy kilka warstw decyzyjnych:

• kierowca/użytkownik – podejmuje decyzję o aktywacji systemu, wyznacza prędkość, cel jazdy,
• system pokładowy – steruje przyspieszeniem, hamowaniem i torem jazdy, przetwarza sygnały z czujników,
• oprogramowanie chmurowe (backend) – może dostarczać aktualne mapy HD, dane o korkach, a nawet modyfikować zachowanie algorytmu w locie,
• infrastruktura – sygnalizacja świetlna, znaki drogowe, systemy V2X,
• inni producenci komponentów – radar, lidar, kamery, jednostki obliczeniowe.

Jeśli dojdzie do kolizji, klasyczne pytanie „kto prowadził?” traci ostrość. Bardziej adekwatne stają się pytania:

• czy kierowca miał realną możliwość ingerencji,
• czy system działał w ramach przewidzianych specyfikacją (tzw. design domain),
• czy wystąpiła usterka sprzętowa, czy błąd w logice oprogramowania,
• czy któryś z podmiotów (np. operator floty) zaniedbał aktualizacje, przeglądy, kalibrację czujników.

Prawo cywilne i karne nie jest przyzwyczajone do takiej „układanki”. Konstrukcje odpowiedzialności zbiorowej są znane, ale dotyczą raczej grup ludzi (współsprawcy, podżegacze, pomocnicy), a nie hybrydy człowiek–algorytm–infrastruktura.

Przejęcie i oddanie kontroli – prawny „czas martwy”

Szczególnie problematyczne są momenty przekazywania kontroli. W systemach poziomu SAE 2–3 kierowca formalnie odpowiada za jazdę, ale algorytm wykonuje większość operacji. Gdy system wykryje sytuację poza swoim zakresem działania, wysyła żądanie przejęcia sterowania („take-over request”).

Z perspektywy prawnika kluczowe są wtedy trzy parametry:

• czas reakcji, jaki system daje kierowcy – czy był rozsądny w danych okolicznościach (pogoda, prędkość, natężenie ruchu),
• forma i intensywność ostrzeżeń – czy komunikat był jasno widoczny lub słyszalny, czy możliwa była jego obiektywna „przeoczalność”,
• stan kierowcy – czy producent mógł przewidywać, że przy długiej jeździe w trybie półautonomicznym uwaga ludzkiego operatora nie będzie stała.

Jeżeli w trakcie tych kilku krytycznych sekund dochodzi do wypadku, cały spór koncentruje się na tym, czy oczekiwanie natychmiastowej reakcji było realistyczne. Badania ergonomii i psychologii transportu pokazują, że po kilkunastu minutach monotonnego nadzoru nad automatycznym systemem zdolność do gwałtownej interwencji spada. W praktyce może to prowadzić do wniosku, że odpowiedzialności nie da się już przypisać kierowcy w takim samym stopniu jak w klasycznym wypadku.

Uwaga: część producentów próbuje zabezpieczyć się przez rozwiązania typu „hands-on detection” (czujniki dotyku kierownicy) albo kamery monitorujące spojrzenie kierowcy. Jeśli pojazd ma zarejestrowane, że użytkownik przez dłuższy czas ignorował ostrzeżenia, to argument o winie kierowcy staje się mocniejszy. Z drugiej strony – im bardziej system „pozwala” na jazdę bez rąk na kierownicy, tym trudniej utrzymywać fikcję pełnej odpowiedzialności człowieka.

Gdy aktualizacja oprogramowania zmienia ryzyko

Samochody autonomiczne są w istocie platformą sprzętową dla ewoluującego software’u. Zachowanie auta po roku użytkowania może znacząco różnić się od tego, co właściciel testował przy zakupie. Kluczowe są tu aktualizacje OTA (over-the-air) – bezprzewodowe wgrywanie nowych wersji systemu.

Scenariusz konfliktowy wygląda często podobnie:

• pojazd otrzymuje dużą aktualizację systemu jazdy wspomaganej,
• zostaje rozszerzona funkcjonalność (np. auto potrafi zmieniać pas na autostradzie),
• instrukcja obsługi jest zaktualizowana cyfrowo, ale użytkownik faktycznie jej nie czyta,
• dochodzi do wypadku w trybie „nowej” funkcji, której ograniczeń kierowca nie był świadomy.

Pojawia się pytanie, na ile skuteczne przekazanie informacji o zmianie ryzyka jest warunkiem odsunięcia odpowiedzialności producenta. Samo udostępnienie nowej instrukcji w aplikacji mobilnej może nie wystarczyć. Można sobie wyobrazić wymóg prawny, by przy istotnie zmieniającej się funkcjonalności system wymuszał zapoznanie się z krótkim szkoleniem (np. interaktywnym samouczkiem w ekranie auta) przed aktywacją nowej opcji.

Z drugiej strony aktualizacje bezpieczeństwa (np. poprawki błędów rozpoznawania przeszkód) są krytyczne z punktu widzenia ochrony życia. Gdy użytkownik odmawia ich instalacji, powstaje analogia do jazdy z niesprawnymi hamulcami – zaniedbanie obowiązku utrzymania pojazdu w stanie zapewniającym bezpieczeństwo. Ustawodawca będzie musiał odpowiedzieć, czy i kiedy odmowa aktualizacji może prowadzić do współodpowiedzialności kierowcy lub posiadacza pojazdu.

Nie bez znaczenia jest także kontekst innych technologii mobilności. Rozwój elektryków, napędów alternatywnych czy koncepcji opisanych w kontekście praktyczne wskazówki: motoryzacja pokazuje, że systemy sterowania, zarządzania energią i komunikacji V2X (vehicle-to-everything) zaczynają działać w ścisłej synergii, co jeszcze bardziej komplikuje ustalenie, gdzie kończy się wpływ człowieka, a zaczyna automatyka.

Dowody z „czarnych skrzynek” i problem transparentności algorytmów

Ustalenie odpowiedzialności wymaga dostępu do szczegółowych danych z pojazdu. Coraz częściej mówi się o obowiązkowych rejestratorach danych zdarzeń (EDR – event data recorder) dedykowanych systemom autonomicznym. Taki rejestrator, oprócz parametrów jazdy, może zapisywać:

• status aktywności poszczególnych funkcji automatyzacji,
• ostatnie komendy wydane przez kierowcę (np. ruchy kierownicy, hamulca),
• komunikaty ostrzegawcze wysyłane użytkownikowi,
• wewnętrzne kody błędów czujników i modułów oprogramowania.

Bez takich danych biegły nie jest w stanie odpowiedzieć na proste pytanie: czy auto przyspieszało, bo tak „zdecydował” algorytm, czy dlatego, że kierowca wcisnął pedał gazu. Spór o dostęp do logów staje się więc sporem o możliwość wykazania odpowiedzialności producenta.

Dochodzą do tego kwestie tajemnicy przedsiębiorstwa i ochrony własności intelektualnej. Producenci niechętnie ujawniają szczegóły działania swoich algorytmów, zwłaszcza rozwiązań opartych na uczeniu maszynowym. Sąd i biegli potrzebują jednak pewnego wglądu, by ocenić, czy system został zaprojektowany z należytą starannością (standard state of the art), czy doszło do błędu konstrukcyjnego.

Możliwym kompromisem są mechanizmy „podwójnego klucza”: szczegółowe dane algorytmiczne trafiają do niezależnej jednostki zaufanej (np. regulatora), a strony postępowania otrzymują raporty i ekspertyzy w formie zanonimizowanej, bez ujawniania pełnego kodu źródłowego. Już dzisiaj toczy się dyskusja, na ile takie rozwiązania da się pogodzić z prawem do rzetelnego procesu (prawo do obrony, możliwość kwestionowania opinii biegłych).

Odpowiedzialność za szkolenie algorytmów i dane treningowe

Autonomiczne systemy jazdy coraz częściej bazują na modelach uczonych na ogromnych zbiorach danych – nagraniach z kamer, radarów, sytuacji drogowych z całego świata. Jakość i różnorodność tych danych bezpośrednio przekłada się na bezpieczeństwo decyzji podejmowanych później „w terenie”.

Tu rodzi się nowy typ pytań prawnych:

• czy algorytm był trenowany na odpowiednio reprezentatywnych danych (np. polskie warunki drogowe, zniszczone oznakowanie, nietypowe zachowania pieszych),
• czy proces walidacji uwzględniał skrajne scenariusze (tzw. edge cases),
• kto ponosi odpowiedzialność, gdy dostawca „mózgu” systemu jest inny niż producent auta.

Jeżeli wypadek wynika z tego, że system nie rozpoznał poprawnie np. rowerzysty w nietypowej pozycji lub z niekonwencjonalnym oświetleniem, może paść zarzut błędu projektowego na poziomie danych treningowych. W prawie odpowiedzialności za produkt to nie jest już „usterka jednostkowa”, lecz potencjalny defekt całej linii systemów.

Modele odpowiedzialności za autonomiczne samochody w teoriach prawnych

Rozszerzona odpowiedzialność za produkt niebezpieczny

Najbardziej intuicyjnym podejściem jest sięgnięcie po istniejącą konstrukcję odpowiedzialności za produkt niebezpieczny. W UE reguluje ją m.in. dyrektywa 85/374/EWG (aktualnie gruntownie reformowana), a w Polsce – przepisy Kodeksu cywilnego dotyczące odpowiedzialności za szkodę wyrządzoną przez produkt niebezpieczny.

W tym modelu kluczowe jest ustalenie, czy pojazd (lub jego system autonomiczny) był „bezpieczny w takim stopniu, jakiego można było oczekiwać”. Jeżeli nie – producent odpowiada niezależnie od winy (odpowiedzialność na zasadzie ryzyka). Dla autonomicznych aut oznaczałoby to m.in., że:

• jeśli system był używany zgodnie z przeznaczeniem i instrukcją,
• a mimo to zachował się rażąco nieprzewidywalnie,
• producent może być zobowiązany do naprawienia szkody, nawet jeśli dochował staranności przy projektowaniu.

Problem w tym, że klasyczna dyrektywa produktowa była tworzona z myślą o produktach statycznych – raz wprowadzonych na rynek i niezmieniających się w czasie tak radykalnie jak oprogramowanie. Stąd potrzeba jej aktualizacji o elementy:

• produkt jako kombinacja hardware + software, z ciągłymi aktualizacjami,
• jasne zasady, kto odpowiada za szkodę po aktualizacji (OEM auta, dostawca oprogramowania, integrator),
• domniemania dowodowe w razie braku dostępu poszkodowanego do danych technicznych.

Model „operatora systemu autonomicznego”

Drugi kierunek to wyodrębnienie nowej figury: operatora systemu autonomicznego. To koncepcja znana choćby z lotnictwa dronowego, gdzie operatorem jest niekoniecznie właściciel urządzenia, lecz podmiot, który faktycznie kontroluje misję lotu.

Przeniesione na autonomiczne samochody mogłoby to oznaczać, że:

• użytkownik indywidualny nadal jest kierowcą i posiadaczem pojazdu,
• ale operator (np. producent auta lub wyspecjalizowana spółka) zarządza algorytmami, aktualizacjami, konfiguracją systemu autonomicznego,
• w przypadku wypadku w trybie pełnej autonomii (SAE 4–5) to operator ponosi zasadniczą odpowiedzialność, a nie pasażer.

Taki model wydaje się naturalny dla robotaxi i flot współdzielonych, gdzie pasażer nie ma nawet dostępu do tradycyjnych elementów sterowania. Wówczas trudno bronić tezy, że miał jakikolwiek realny wpływ na prowadzenie pojazdu. Własność auta przestaje być głównym wyznacznikiem odpowiedzialności – istotniejsza staje się kontrola nad oprogramowaniem i infrastrukturą cyfrową.

Obowiązkowe ubezpieczenie „autonomicznej warstwy”

Trzecia propozycja to wprowadzenie osobnego, obowiązkowego ubezpieczenia odpowiedzialności cywilnej dla systemu autonomicznego. Funkcjonowałoby ono obok klasycznego OC posiadacza pojazdu.

Mechanizm mógłby wyglądać następująco:

• każdy pojazd wyposażony w funkcje autonomiczne jest przypisany do polisy „OC systemu”, zawieranej przez producenta lub operatora,
• w razie wypadku poszkodowany nie musi rozstrzygać, czy zawiódł człowiek, czy algorytm – zgłasza szkodę,
• ubezpieczyciele (OC kierowcy i OC systemu) rozliczają się między sobą na etapie regresu, w zależności od stopnia winy poszczególnych warstw,
• koszt ubezpieczenia jest w praktyce wliczany w cenę pojazdu lub usługi mobilności.

Takie podejście zachowuje priorytet prostoty z perspektywy ofiary, jednocześnie otwierając przestrzeń dla bardziej złożonych mechanizmów rozliczeń po stronie podmiotów profesjonalnych. Wymaga jednak bardzo precyzyjnych przepisów co do zakresu odpowiedzialności „warstwy autonomicznej” oraz standardów zbierania danych dowodowych.

Fundusz kompensacyjny dla ofiar zdarzeń z udziałem autonomicznych pojazdów

Część doktryny proponuje model inspirowany rozwiązaniami znanymi z wypadków medycznych czy katastrof przemysłowych: specjalny fundusz kompensacyjny, zasilany przez branżę motoryzacyjną i dostawców technologii.

Założenia są dość proste:

• ofiara wypadku z udziałem pojazdu autonomicznego uzyskuje odszkodowanie z funduszu bez konieczności długotrwałego procesu o ustalenie winy,
• fundusz jest finansowany z opłat od producentów, operatorów flot i ewentualnie ubezpieczycieli,
• dopiero potem fundusz może dochodzić roszczeń regresowych wobec konkretnych podmiotów, jeśli ustalenie odpowiedzialności jest możliwe.

Łączenie modeli: mosaikowy system odpowiedzialności

W praktyce państwa raczej nie wybiorą jednego „czystego” modelu. Realistyczny scenariusz to mieszanka odpowiedzialności za produkt, odpowiedzialności operatora, klasycznego OC i mechanizmów kompensacyjnych. Układa się to w coś w rodzaju mozaiki, w której poszczególne warstwy uruchamiają się w różnych konfiguracjach:

• niska automatyzacja (SAE 1–2): dominuje odpowiedzialność kierowcy i posiadacza pojazdu, elementy autonomiczne traktowane są jak zaawansowane systemy wspomagania (ADAS),
• warunkowa automatyzacja (SAE 3): pojawia się problem „przekazania steru” – część krajów dopuszcza wyłączenie odpowiedzialności kierowcy w okresie, gdy system jest formalnie „w kontroli”,
• wysoka i pełna automatyzacja (SAE 4–5): ciężar przenosi się na producenta, operatora systemu lub wyspecjalizowane ubezpieczenia i fundusze.

Rolą ustawodawcy jest takie ułożenie tych klocków, by – z perspektywy ofiary – łańcuch odpowiedzialności był przejrzysty i nie prowadził do wieloletnich sporów kompetencyjnych między producentem, operatorem, a ubezpieczycielem.

Odpowiedzialność zbiorowa producentów a interoperacyjność systemów

Samochód autonomiczny to układ wielu komponentów pochodzących od różnych dostawców. Czujniki, sterowniki, oprogramowanie percepcji, mapy HD, usługi łączności – każdy z tych elementów ma swojego wytwórcę, ale na końcu klient widzi markę na masce. Przy wypadku pojawia się pytanie, czy odpowiedzialność niebezpiecznego produktu powinna obejmować także komponenty dostarczane przez podwykonawców.

Możliwe są dwa podejścia:

• model „integratora głównego”: odpowiedzialność na zewnątrz ponosi wyłącznie producent pojazdu (OEM), który następnie w relacjach wewnętrznych dochodzi roszczeń wobec dostawców komponentów,
• model współodpowiedzialności: ustawodawca dopuszcza pozywanie zarówno OEM, jak i producenta kluczowego komponentu (np. dostawcy modułu LIDAR + stack percepcji), przy czym istnieją domniemania ułatwiające poszkodowanemu wskazanie „łańcucha winy”.

W świecie, gdzie interoperacyjność (kompatybilność różnych czujników i software’u) będzie standardem, rozmyta odpowiedzialność może stać się poważnym problemem procesowym. Jeżeli auto zbudowano w architekturze „plug and play”, a wypadek wynika z konfliktu między wersją oprogramowania map a wersją algorytmu planowania trajektorii, potrzebne są jasne reguły, kto odpowiada za integrację.

Przegląd istniejących i projektowanych regulacji (UE, Polska, wybrane państwa)

Unia Europejska: reforma prawa produktowego i regulacje sztucznej inteligencji

Unijny poziom regulacji jest dla autonomicznych pojazdów kluczowy, bo to w Brukseli zapadają decyzje dotyczące wymogów homologacyjnych, odpowiedzialności za produkt i sztucznej inteligencji.

Nowa dyrektywa produktowa (Product Liability Directive)

Reforma dyrektywy 85/374/EWG ma wprost objąć oprogramowanie i systemy oparte na AI. Projektowane zmiany przewidują m.in.:

• uznanie oprogramowania (w tym aktualizacji OTA – over-the-air) za produkt, którego defekt może rodzić odpowiedzialność odszkodowawczą,
• szerszy katalog podmiotów odpowiedzialnych – nie tylko producent w ścisłym sensie, ale także importer, upoważniony przedstawiciel, a w pewnych sytuacjach nawet dostawca istotnego komponentu,
• domniemania istnienia wady produktu, gdy:
  • naruszono obowiązki regulacyjne dotyczące bezpieczeństwa, lub
  • producent nie udostępnił niezbędnych danych technicznych, utrudniając poszkodowanemu dowodzenie (tzw. information asymmetry).

W kontekście autonomicznych aut oznacza to, że brak przejrzystości algorytmów może obrócić się przeciw producentowi – sąd z większą łatwością przyjmie domniemanie wady systemu, jeśli producent nie wykaże, że zachował wymagany poziom bezpieczeństwa technologicznego.

W tym miejscu przyda się jeszcze jeden praktyczny punkt odniesienia: Jak sztuczna inteligencja zmienia branżę leasingową.

Dyrektywa o odpowiedzialności za sztuczną inteligencję (AI Liability Directive)

Równolegle procedowany jest projekt dyrektywy dotyczącej odpowiedzialności cywilnej za systemy AI. Nie zastąpi on ogólnych zasad prawa deliktowego, ale ma je dostosować do specyfiki algorytmów. Kluczowe elementy to:

• ułatwienia dowodowe dla poszkodowanych – możliwość żądania ujawnienia określonych informacji o systemie AI (np. logów decyzyjnych),
• domniemanie związku przyczynowego między naruszeniem obowiązków dotyczących AI (np. brak wymaganej oceny ryzyka) a powstałą szkodą, jeśli szkoda pozostaje w „typowym” związku z tym naruszeniem,
• zachęta do stosowania standardów i certyfikacji – podmioty, które wykażą zgodność z unijnymi schematami oceny zgodności, zyskają lepszą pozycję w procesach cywilnych.

Dla producentów autonomicznych pojazdów oznacza to konieczność nie tylko wdrożenia procedur compliance z AI Act, lecz także przygotowania się na daleko idącą przejrzystość dowodową w razie wypadków.

AI Act a systemy autonomicznej jazdy

Rozporządzenie AI Act klasyfikuje systemy sterowania autonomicznymi pojazdami jako systemy wysokiego ryzyka. Z taką kwalifikacją wiążą się konkretne obowiązki:

• systematyczna analiza ryzyka i jego minimalizacja (risk management),
• wymogi w zakresie jakości danych treningowych (reprezentatywność, brak uprzedzeń systematycznych),
• ciągły monitoring w fazie eksploatacji (post-market monitoring),
• prowadzenie dokumentacji technicznej umożliwiającej prześledzenie głównych założeń i parametrów systemu (tzw. technical documentation).

Z punktu widzenia odpowiedzialności cywilnej i karnej AI Act pełni rolę benchmarku należytej staranności technicznej. Naruszenie tych obowiązków może być traktowane przez sądy jako przesłanka winy lub co najmniej podstawa domniemań, że system był wdrożony w sposób nieprawidłowy.

Regulacje homologacyjne i Vienna Convention: droga do pełnej autonomii

Na poziomie międzynarodowym kluczowe są zmiany w Konwencji wiedeńskiej o ruchu drogowym oraz regulacje EKG ONZ (UN/ECE). Przez lata konwencja zakładała, że każdy pojazd musi mieć kierowcę sprawującego kontrolę. To blokowało wprowadzenie pełnej autonomii.

Aktualne nowelizacje i interpretacje dopuszczają już systemy automatycznego prowadzenia, pod warunkiem że:

• system jest dopuszczony do użytku według określonych standardów technicznych (np. Regulamin UN/ECE nr 157 dla systemów ALKS – Automated Lane Keeping System),
• istnieje możliwość interwencji człowieka lub bezpiecznego „trybu awaryjnego”,
• system działa w ramach jasno określonego ODD (Operational Design Domain – zakres warunków, w których system może funkcjonować).

Te międzynarodowe standardy są później „tłumaczone” na przepisy krajowe lub unijne, co wprost przekłada się na to, czy w razie wypadku można zarzucić producentowi brak zgodności z aktualnym stanem techniki.

Polska: obecny stan prawny i kierunki zmian

Autonomiczne funkcje w świetle Prawa o ruchu drogowym

Polskie Prawo o ruchu drogowym nadal opiera się na klasycznym modelu kierowcy jako podmiotu w pełni odpowiedzialnego za prowadzenie pojazdu. Ustawa dopuszcza stosowanie systemów wspomagających (np. adaptacyjny tempomat, asystent pasa ruchu), ale nie reguluje w sposób wyczerpujący sytuacji, w której system faktycznie przejmuje pełną kontrolę nad torem jazdy.

Pojawiają się pierwsze przepisy umożliwiające testy pojazdów autonomicznych na drogach publicznych, jednak są one nastawione głównie na projekty pilotażowe, z dodatkowymi wymogami:

• obecność operatora lub kierowcy bezpieczeństwa w pojeździe albo w centrum zdalnej kontroli,
• specjalne zezwolenia administracyjne,
• dodatkowe wymogi ubezpieczeniowe.

Brakuje natomiast kompleksowej definicji pojazdu zautomatyzowanego i jasnych reguł podziału odpowiedzialności między kierowcę a producenta w trybach pośrednich (SAE 2–3).

Odpowiedzialność cywilna i karna w polskim systemie

Na gruncie polskiego prawa cywilnego szkody komunikacyjne są dziś rozliczane przede wszystkim w ramach:

• odpowiedzialności posiadacza mechanicznego środka komunikacji (art. 436 KC) – odpowiedzialność na zasadzie ryzyka,
• odpowiedzialności deliktowej sprawcy (art. 415 i n. KC) – odpowiedzialność na zasadzie winy,
• odpowiedzialności za produkt niebezpieczny (art. 449¹–449¹¹ KC) – odpowiedzialność producenta lub importera.

W scenariuszu, w którym pojazd w trybie autonomicznym potrąca pieszego, można równolegle rozważać:

• roszczenie wobec ubezpieczyciela OC posiadacza pojazdu (szybka ścieżka likwidacji szkody),
• roszczenie wobec producenta auta albo dostawcy systemu jazdy autonomicznej, jeśli istnieją przesłanki, że doszło do wady produktu,
• ewentualną odpowiedzialność kierowcy, jeżeli nie reagował na sygnały wymagające przejęcia kontroli.

Od strony karnej główne znaczenie ma art. 177 Kodeksu karnego (wypadek komunikacyjny). Dla prokuratora kluczowe będzie ustalenie, czy po stronie kierowcy istniało zawinionego naruszenie zasad bezpieczeństwa. Jeżeli kierowca działał zgodnie z instrukcją, a system autonomiczny bez ostrzeżenia popełnił błąd, logika odpowiedzialności karnej wobec użytkownika zaczyna się chwiać. Wtedy w naturalny sposób na celowniku znajdzie się producent lub operator systemu – choć klasyczne przepisy karne nie są jeszcze skrojone pod „sprawczość algorytmów”.

Niemcy: pionierskie regulacje dla poziomów SAE 3–4

Niemcy należą do państw, które jako jedne z pierwszych wprowadziły szczegółowe przepisy dotyczące jazdy zautomatyzowanej. Nowelizacje ustawy o ruchu drogowym (StVG) i powiązanych aktów prawnych tworzą rozbudowany reżim dla:

• systemów jazdy zautomatyzowanej (SAE 3),
• systemów jazdy wysoce zautomatyzowanej i autonomicznej (SAE 4) w określonych obszarach (np. shuttle w miejskich strefach).

Najważniejsze elementy modelu niemieckiego:

• definicje prawne poszczególnych poziomów automatyzacji, osadzone w ustawie,
• określenie obowiązków kierowcy podczas korzystania z funkcji zautomatyzowanych – np. możliwość wykonywania innych czynności, ale pod warunkiem gotowości do przejęcia kontroli po odpowiednim ostrzeżeniu,
• odpowiedzialność producenta/systemu za okres, w którym funkcja jazdy zautomatyzowanej jest aktywna zgodnie z założeniami homologacji,
• obowiązek wyposażenia pojazdu w system rejestrowania aktywności funkcji automatycznych i przełączeń między kierowcą a systemem.

Niemiecka ustawa wprowadza też pojęcie technicznego nadzorcy (Technischer Aufsichtsführer) dla pojazdów, które nie mają fizycznego kierowcy na pokładzie, ale mogą być nadzorowane zdalnie. Otwiera to drogę do komercyjnych usług robotaxi w reżimie prawnym, który z góry zakłada odmienny rozkład odpowiedzialności niż w klasycznym modelu indywidualnego kierowcy.

Wielka Brytania: podejście „safety by design” i odpowiedzialność operatora

Wielka Brytania, po serii raportów Law Commission dotyczących automated vehicles, obrała dość przejrzystą koncepcję rozkładu odpowiedzialności. Proponowany model (częściowo wdrażany legislacyjnie) zakłada:

• wyraźne rozróżnienie między „self-driving features” a zwykłymi systemami wspomagania (driver assistance),
• w momencie, gdy funkcja samodzielnej jazdy jest zatwierdzona i aktywna, odpowiedzialność za prowadzenie przechodzi z kierowcy na system, a więc pośrednio na jego producenta lub operatora,
• użytkownik pojazdu w trybie „self-driving” staje się pasażerem – podlega innym obowiązkom (np. zakaz alkoholowy może być inny niż dla kierowcy, co jest kontrowersyjne, ale konsekwentne w logice systemu).

Kluczową rolę odgrywa pojęcie Authorised Self-Driving Entity (ASDE) – podmiotu odpowiedzialnego za system samodzielnej jazdy (najczęściej producent albo operator floty). ASDE ma obowiązek:

• zapewnić, że system spełnia wymogi bezpieczeństwa i jest odpowiednio utrzymywany (aktualizacje, reagowanie na incydenty),
• współpracować z organami w dochodzeniach powypadkowych, w tym udostępniać dane techniczne,

Najczęściej zadawane pytania (FAQ)

Kto odpowiada za wypadek z udziałem samochodu autonomicznego – kierowca czy producent?

W obecnym stanie prawnym w Polsce punktem wyjścia nadal jest odpowiedzialność posiadacza pojazdu i kierowcy. Ustawy nie rozróżniają jeszcze wprost poziomów autonomii SAE, więc domyślne założenie brzmi: „kto kieruje pojazdem, ten odpowiada”, a jego OC pokrywa szkodę.

Im wyższy poziom autonomii (SAE 3–4–5) i im większa samodzielność systemu w podejmowaniu decyzji (hamowanie, skręt, zmiana pasa), tym większa szansa, że w sporze pojawi się odpowiedzialność producenta pojazdu lub oprogramowania. W praktyce wygląda to często tak: najpierw płaci ubezpieczyciel OC posiadacza auta, a dopiero potem – w regresie – może dochodzić roszczeń od producenta, jeśli udowodni wadę systemu.

Czy przy samochodach autonomicznych zwykłe OC nadal wystarczy?

Tak, obowiązkowe OC posiadacza pojazdu nadal jest podstawowym zabezpieczeniem i „pierwszą linią wypłaty” odszkodowań – niezależnie od tego, czy auto ma tylko tempomat, czy zaawansowanego autopilota. Poszkodowany zgłasza się standardowo do ubezpieczyciela, który pokrywa szkodę w granicach sum gwarancyjnych.

Na horyzoncie pojawiają się jednak dodatkowe produkty: polisy obejmujące błędy oprogramowania, cyberataki, a także dedykowane ubezpieczenia dla flot robotaxi. W przypadku wysokich poziomów autonomii (SAE 3–4) można spodziewać się ofert „hybrydowych”, gdzie część ryzyka przejmie ubezpieczyciel producenta systemu, a część – klasyczne OC właściciela pojazdu.

Jak udowodnić, że winny był system autonomiczny, a nie kierowca?

Kluczowe są dane z pojazdu: logi systemowe, zapis z kamer, czujników (LIDAR, radar), informacje o trybie pracy systemu w chwili zdarzenia oraz ewentualne komunikaty ostrzegawcze kierowane do kierowcy. To odpowiednik „czarnej skrzynki” w lotnictwie – pozwala odtworzyć, kto faktycznie decydował o hamowaniu czy skręcie.

W praktyce potrzebny jest biegły z zakresu motoryzacji i systemów autonomicznych, który przeanalizuje:

• czy system działał zgodnie ze specyfikacją i instrukcją producenta,
• czy kierowca miał obowiązek i realną możliwość przejęcia kontroli,
• czy pojazd nie był używany niezgodnie z przeznaczeniem (np. autopilot włączony poza dopuszczonym scenariuszem jazdy).

Tip: im wyższy poziom rejestrowania danych w aucie, tym większa szansa na wykazanie, że zawiódł algorytm, a nie reakcja człowieka.

Czym różni się odpowiedzialność przy ADAS (SAE 1–2) od odpowiedzialności przy wyższych poziomach autonomii?

Przy systemach ADAS (SAE 1–2) prawo traktuje je jako „wspomaganie”, a nie zastąpienie kierowcy. Formalnie to człowiek cały czas prowadzi, więc odpowiada za obserwację drogi, reagowanie na zagrożenia i ewentualne wyłączenie asystenta, jeśli działa nieprawidłowo. Ewentualna wada systemu może być podstawą roszczeń wobec producenta, ale w pierwszej kolejności odpowiada posiadacz pojazdu poprzez OC.

Przy poziomach SAE 3–4–5 system w określonych sytuacjach sam przejmuje prowadzenie. Jeśli producent deklaruje, że w danym scenariuszu to auto „prowadzi samo”, argument o winie kierowcy za każdy błąd manewru przestaje być oczywisty. Wtedy coraz częściej mówi się o odpowiedzialności za produkt niebezpieczny (wada konstrukcyjna, wada oprogramowania) po stronie producenta lub operatora floty.

Czy mogę zostać ukarany mandatem, jeśli do wykroczenia doszło przy włączonym autopilocie?

Tak. Policję na miejscu zdarzenia zwykle nie interesuje, który algorytm był aktywny, tylko kto jest kierującym pojazdem w rozumieniu prawa. Obecnie to nadal człowiek siedzący za kierownicą, więc to on odpowiada za przekroczenie prędkości, nieustąpienie pierwszeństwa czy niezachowanie odstępu – nawet jeśli realnie „puścił kierownicę”, a auto samo przyspieszało i hamowało.

Dopiero na etapie dalszego postępowania (cywilnego lub karnego) może pojawić się linia obrony oparta na wadliwym działaniu systemu autonomicznego. Jednak odpowiedzialność wykroczeniowa za typowe przewinienia drogowe nadal koncentruje się na człowieku, który siedzi na fotelu kierowcy.

Co się dzieje, gdy system żąda przejęcia sterowania, a w tym momencie dochodzi do wypadku?

To praktycznie „strefa sporu” pomiędzy odpowiedzialnością człowieka a odpowiedzialnością systemu. Kluczowe są tutaj:

• czas, jaki system dał kierowcy na przejęcie kontroli (sekundy, komunikaty, ostrzeżenia),
• warunki drogowe w chwili żądania (np. nagłe zdarzenie vs. przewidywalna sytuacja),
• czy kierowca miał obiektywnie możliwość zareagowania (zmęczenie, rozproszenie, brak sygnału dźwiękowego).

Jeżeli system przekazuje kontrolę w sposób zbyt nagły albo w sytuacji, której sam „powinien” sprostać zgodnie z deklaracją producenta, rosną argumenty za odpowiedzialnością po stronie twórcy systemu. Jeśli natomiast kierowca ignoruje wyraźne, powtarzane ostrzeżenia – obciążenie może wrócić do niego.

Czy prawo w Polsce przewiduje osobną kategorię „operatora systemu autonomicznego”?

Na razie nie. Polskie przepisy opierają się na klasycznych pojęciach „kierujący” i „posiadacz pojazdu”. To zakłada, że ktoś siedzi za kierownicą i fizycznie nią operuje. W autach z zaawansowanym autopilotem rola ta realnie zmienia się w „operatora” – osobę nadzorującą system, która nie wykonuje ciągłych ruchów kierownicą i pedałami.

Wraz z rozwojem poziomów 3–4 można spodziewać się dyskusji o nowej definicji roli człowieka w pojeździe (kto jest odpowiedzialny, gdy kierownicy fizycznie nie ma). Na razie jednak, z punktu widzenia odpowiedzialności za wypadek, ustawodawca nadal „widzi” klasycznego kierowcę, nawet jeśli większość manewrów wykonuje za niego algorytm.