Shrnutí · cheatsheet · AI Act po omnibusu
Nařízení (EU) 2024/1689 ve znění 2026/1744 · kategorie, role, termíny, sankce · k tisku jako PDF
Shrnutí AI Actu
Co z aktu o umělé inteligenci plyne pro firmu po změnách nařízením (EU) 2026/1744. O zbytku rozhodují dvě otázky: do které rizikové kategorie nástroj patří a v jaké roli u něj stojíte. Reference pro vedení a IT, ne právní výklad.
Poskytovatel (čl. 3 bod 3) systém vyvíjí nebo si ho nechává vyvinout a uvádí ho na trh pod svým jménem či značkou. Zavádějící subjekt (čl. 3 bod 4) ho používá v rámci své pravomoci — tady stojí většina českých firem včetně těch, které jen koupily licence Copilotu, ChatGPT nebo Claude. Role se určuje u nástroje, ne u firmy, a mění se: podle čl. 25 odst. 1 se poskytovatelem vysoce rizikového systému stanete, když na něj uvedete své jméno nebo značku, podstatně ho změníte, anebo změníte jeho zamýšlený účel tak, že se vysoce rizikovým teprve stane. Poslední případ nechce ani řádku vlastního kódu — stačí nad obecným modelem postavit nástroj, který třídí životopisy. Původní poskytovatel pak poskytovatelem přestává být a předává dokumentaci (odst. 2).
Zakázané praktiky, od 2. 2. 2025, bez ohledu na roli i velikost firmy. Pro firmy jsou v praxi dva: odvozování emocí na pracovišti a ve školách (výjimka jen z lékařských a bezpečnostních důvodů) a biometrická kategorizace odvozující rasu, politické názory, členství v odborech, náboženství, sexuální život či orientaci. Jak se pozná: nástroj hodnotí náladu, zaujetí nebo mimiku lidí; bývá schovaný v modulu HR nebo analytiky. Od 2. 12. 2026 přibývají dva zákazy doplněné omnibusem — generování intimního materiálu bez souhlasu zobrazené osoby a materiálu se sexuálním zneužíváním dětí.
Dvě cesty dovnitř: systém je bezpečnostní komponentou produktu z přílohy I s posouzením shody třetí stranou, nebo jde o případ použití z přílohy III — nábor a řízení zaměstnanců, vzdělávání, úvěruschopnost, pojištění, kritická infrastruktura. Jak se pozná: nástroj spolurozhoduje o lidech nebo o bezpečnosti provozu, ne o textech a tabulkách. Plný režim kapitoly III od 2. 12. 2027 (příloha III), resp. 2. 8. 2028 (příloha I oddíl A). U přílohy III lze podle čl. 6 odst. 3 doložit, že významné riziko nehrozí.
Samostatná sada povinností, ne lehčí verze vysokého rizika, od 2. 8. 2026. Jak se pozná: systém přímo komunikuje s lidmi nebo generuje syntetický zvuk, obraz, video či text — musí být poznat, že jde o AI. Dopadá i na firmy, které samy nic nevyvíjejí: deepfake a AI text k informování veřejnosti označuje zavádějící subjekt (odst. 4). Výjimky: pomocná editace, umělecká a satirická díla, obsah po lidském přezkumu.
Většina firemního používání AI: shrnování, koncepty textů, kód, překlady, hledání v dokumentech. Jak se pozná: nástroj nespadá pod čl. 5, není v příloze III ani bezpečnostní komponentou. Zbývá čl. 4 a případně čl. 50, pokud generuje obsah. Žádná dokumentace, registrace ani posuzování shody. Pásma se přitom nevylučují — i nástroj v minimálním riziku může mít povinnost podle čl. 50.
Tři pásma a v každém se bere vyšší z pevné částky a procenta z celkového celosvětového ročního obratu za předchozí účetní rok. 35 mil. EUR / 7 % — nedodržení zákazů z čl. 5. 15 mil. EUR / 3 % — ostatní povinnosti provozovatelů a oznámených subjektů, mimo jiné čl. 16, 23, 24, 26, 50 a nově čl. 25 odst. 2 a 4. 7,5 mil. EUR / 1 % — nesprávné, neúplné nebo zavádějící informace oznámeným subjektům či orgánům. U malých a středních podniků včetně startupů se podle odst. 6 uplatní nižší z obou hodnot ve všech třech pásmech; nový odst. 6a dává obdobnou úlevu malým podnikům se střední tržní kapitalizací, ale jen u odst. 4 a 5 — ne u zákazů z čl. 5. Poskytovatelům obecných modelů AI ukládá pokuty přímo Komise (čl. 101, od 2. 8. 2026). Kapitola XII platí od 2. 8. 2025, procesní pravidla ale stanovují členské státy a český zákon o umělé inteligenci ve Sbírce zatím není. Povinnosti z nařízení tím dotčené nejsou — platí přímo.
Od přehledu k vlastnímu seznamu
Přehled končí tam, kde začíná praxe: které AI nástroje ve firmě skutečně běží, kdo je vlastní, v jaké roli u nich stojíte a jaká data do nich tečou. Projdeme to s vámi a výstupem je evidence, se kterou se dá pracovat dál.