Za poslední rok se nařízení změnilo několikrát, naposledy v červenci 2026. Většina článků na internetu pořád cituje staré znění.
Tady je, co platí dnes, co přijde a co vám naopak nehrozí.
Od 2. srpna 2026 je nařízení plně použitelné. Do té doby platily jen jeho části. Národní orgány dostaly pravomoc dozorovat a jednat a začaly platit povinnosti transparentnosti.
V červenci 2026 prošel balík změn Digital Omnibus. Část povinností zmírnil, část odložil.
Neznamená to ale, že dokud nebude přijatý národní zákon o dozoru, nic neplatí. AI Act je nařízení, ne směrnice, takže platí přímo a v každé zemi unie stejně. Národní zákon řeší jen to, kdo bude kontrolovat a jakým postupem.
Píše někdo u vás e-maily, texty nebo shrnutí v ChatGPT či podobném nástroji?
Máte Microsoft 365 s Copilotem nebo Google Workspace s Gemini?
Dělá u vás marketing grafiku nebo texty pomocí AI?
Třídí u vás někdo životopisy pomocí AI?
Stačí jedno ano a vaše firma je podle nařízení nasazující subjekt. Práh podle velikosti v něm není, žádná hranice zaměstnanců ani obratu. Liší se jen to, co je ve vaší situaci přiměřené.
Z více než sta článků nařízení se běžné firmy týkají tyto tři. Většina zbytku míří na ty, kdo AI vyvíjejí a prodávají, tedy na OpenAI, Google nebo Microsoft.
Lidé, kteří u vás s AI pracují, jí mají rozumět na přiměřené úrovni. I externisté a subdodavatelé, kteří s ní pracují vaším jménem.
Digital Omnibus z ní udělal povinnost snahy místo povinnosti výsledku. Nemusíte garantovat, že každý dosáhl určité úrovně. Musíte umět ukázat, že jste udělali, co bylo přiměřené.
Zrušená ani odložená nebyla. A poslat lidem návod k nástroji podle Komise nestačí.
Nejčerstvější povinnost a jediná, kterou vidí zákazník.
Chatbot musí hned na začátku konverzace dát najevo, že je stroj. Ne v obchodních podmínkách, ne v patičce stránky.
Vygenerovaný obrázek, zvuk či video, které působí jako skutečný záznam, při zveřejnění označíte. I když zobrazuje osobu, která neexistuje. Běžné komerční texty, popisy produktů, nabídky ani newslettery se neoznačují.
Strop pokuty 15 mil. € nebo 3 % obratu. U malých a středních firem platí nižší z nich.
Krátký seznam věcí, které se nesmí vůbec. Běžné firmy se z něj týká hlavně rozpoznávání emocí na pracovišti.
Kamera, která vyhodnocuje, jestli lidé vypadají soustředěně. Software, který při pohovoru čte mimiku uchazeče. Pracoviště přitom zahrnuje i práci z domova a nábor.
Zlý úmysl za tím bývá zřídka. Spíš někdo koupí nástroj na sledování produktivity a neví, co přesně dělá.
Nejvyšší sazba v nařízení: 35 mil. € nebo 7 % obratu.
A jedna věc, která přijde. Když AI vstupuje do náboru, hodnocení zaměstnanců nebo rozhodování o lidech, spadá do pásma vysokého rizika. Tam platí celý balík povinností: řízení rizik, kvalita dat, dokumentace, lidský dohled a informování dotčených lidí. Termín se posunul na 2. prosince 2027, u AI zabudované v regulovaných výrobcích na srpen 2028. Akutní to není, pořádek v tom se ale vyplatí mít už teď.
Napiš nám pár vět o tom, jak AI ve firmě používáte. Řekneme ti na rovinu, co z toho se vás týká a čím začít.
Nikdo neví, kdo co používá. AI ve firmě běží, ale nikdo ji oficiálně nepovolil ani nezakázal. Vedení neví kdo, v čem a na co. Zjistí se to, až když se něco pokazí.
Data ve veřejném nástroji. Smlouva klienta, ceník, kontakty nebo osobní údaje vložené do veřejného chatbota. To už není jen AI Act, ale i ochrana osobních údajů s vlastními sankcemi.
Vymyšlená čísla. AI skládá text, který zní pravděpodobně, a nejjistěji zní právě tehdy, když si vymýšlí. Kdo na to není připravený, pošle klientovi nabídku nebo report s údajem, který neexistuje.
Chatbot s lidským jménem. Asistent na webu se jménem a fotkou, který neřekne, že je stroj. Od srpna 2026 je to problém.
Nic na papíře. Firma něco udělala, možná poslala lidem prezentaci, ale neumí to doložit. Certifikát se nevyžaduje, interní záznamy o školeních a opatřeních byste ale podle Komise vést měli. Školení bez záznamu se prokazuje velmi těžko.
Podvod přes naklonovaný hlas. Na klon hlasu jednatele stačí pár sekund z veřejného videa. Zaměstnanec, který o tom nikdy neslyšel, falešný pokyn k platbě neověří.
Za poslední rok se AI Act změnil několikrát. Digital Omnibus v červenci 2026 zmírnil článek 4 a vysoce rizikové systémy posunul o rok a půl. Ve stejném měsíci vydala Komise k článku 50 pokyny na více než padesát stran.
Mění se i samotné nástroje. Přibyli agenti, kteří v systémech jednají sami, a s nimi nová rizika. Směrnice, kterou si firma dnes napíše a uloží do šuplíku, je za půl roku neaktuální. Školení z minulého roku cituje znění, které už neplatí.
Soulad s AI Actem se neodškrtne jednou provždy. Je potřeba ho udržovat.
Pokuta 35 milionů za neproškolené lidi. Tato sazba platí výhradně pro zakázané praktiky z článku 5. Za nesplnění povinnosti AI gramotnosti nařízení samostatnou pokutu nestanovuje, sankce určují národní orgány.
Povinný certifikát. Ze zákona ho mít nemusíte, Komise to napsala přímo. Potvrzení o absolvování má smysl jako doklad pro klienta nebo při kontrole, zákonná podmínka to není.
Označování každého textu, se kterým pomohla AI. Většina komerčních textů se neoznačuje.
Pokuta tedy není hlavní důvod to řešit. Horší je, když data odejdou z firmy, když se rozhoduje podle vymyšlených čísel nebo když někdo pošle peníze na falešný pokyn. A klienti se čím dál častěji ptají, jak to máte s AI ošetřené.
S AI stavíme od jejího nástupu, ve vlastních firmách. Školení nevychází z teorie, ale z toho, co nám denně běží. K tomu:
Nařízení rozlišuje dvě role. Poskytovatel AI vyvíjí a uvádí na trh, například OpenAI, Google nebo Microsoft. Nasazující subjekt ji používá při své činnosti a tím je dnes skoro každá firma. Patří sem každá fyzická i právnická osoba, která AI používá v rámci své pravomoci. Výjimkou je jen čistě soukromé použití doma.
Ano. Evropská komise upřesnila, že podnikání, obchod, výkon povolání nebo pravidelný ekonomický prospěch znamenají profesionální činnost. Práh podle počtu zaměstnanců ani obratu v nařízení není. Mění se jen to, co je v dané situaci přiměřené.
Ano. AI Act je nařízení, ne směrnice, a platí přímo v každé zemi unie. Národní zákon určí jen to, kdo bude kontrolovat a jakým postupem.
Článek 4 dříve požadoval zajistit dostatečnou úroveň AI gramotnosti. Po novele stačí přijmout opatření na její podporu. Z povinnosti výsledku se stala povinnost snahy: nemusíte garantovat, že každý člověk dosáhl určité úrovně, ale musíte umět ukázat, že jste udělali, co bylo přiměřené. Zrušená ani odložená povinnost nebyla.
Certifikát se nevyžaduje. Komise ale uvádí, že interní záznamy o školeních a opatřeních by organizace vést měly. Školení, o kterém nemáte záznam, se prokazuje velmi těžko. A jen poslat lidem návod k nástroji Komise za přiměřené opatření nepovažuje.
Samostatnou pokutu za nesplnění článku 4 nařízení nestanovuje, sankce si určují národní orgány. Částka 35 milionů eur nebo 7 % obratu se týká výhradně zakázaných praktik z článku 5. Za porušení transparentnosti je strop 15 milionů eur nebo 3 % obratu, u malých a středních firem nižší z obou částek.
Většinou ne. Označuje se jen AI text, který je zveřejněný, informuje veřejnost a týká se věcí veřejného zájmu, a to všechno najednou. I tehdy platí výjimka, pokud text prošel lidskou kontrolou a někdo za něj nese odpovědnost. Běžné komerční texty, popisy produktů, nabídky a newslettery se neoznačují.
Zákazník musí vědět, že mluví se strojem, a to přímo v konverzaci a hned na jejím začátku. Zmínka v obchodních podmínkách nebo v patičce stránky nestačí a nestačí ani pojmenovat ho asistent. Chatbot s lidským jménem a fotkou je od 2. srpna 2026 problém.
AI v náboru, při hodnocení zaměstnanců nebo při rozhodování o lidech spadá do pásma vysokého rizika. Tyto povinnosti se posunuly na 2. prosince 2027, u AI zabudované v regulovaných výrobcích na srpen 2028.
Obecné informace o nařízení (EU) 2024/1689 ve znění nařízení (EU) 2026/1744, stav k 1. 9. 2026. Nejde o právní poradenství.
Bezplatná AI konzultace. Za 30 minut víš, kde má ve vaší firmě AI největší návratnost a jestli se investice vůbec vrátí. Odejdeš s RSM Blueprintem: jedna strana s tím, co se u vás vyplatí udělat jako první.
Používáme cookies na měření návštěvnosti a výkon reklam. Nezbytné běží vždy, zbytek jen s tvým souhlasem. Více info