AI Act EU v kostce.

Nejde o právní poradenství. Tato stránka shrnuje právní situaci obecně a zjednodušeně. Nenahrazuje posouzení vašeho konkrétního případu advokátem. Stav k 22. říjnu 2026.

Co je toto nařízení

Nařízení (EU) 2024/1689, známé jako akt o umělé inteligenci (AI Act), je první komplexní právní předpis EU o umělé inteligenci. Platí přímo ve všech členských státech. Povinnosti nesou především poskytovatelé, kteří systémy AI vyvíjejí nebo uvádějí na trh, a zavádějící subjekty, které systémy AI používají na vlastní odpovědnost v rámci profesní činnosti. Jak přísná pravidla jsou, závisí na riziku daného použití.

Nařízení (EU) 2026/1744, tzv. „Digital Omnibus“ k AI, změnilo AI Act v červenci 2026: lhůty pro vysoce rizikovou AI byly odloženy, povinnost gramotnosti v oblasti AI byla nově formulována a byly doplněny nové zákazy.

Čtyři úrovně rizika

• Nepřijatelné riziko – zakázáno (čl. 5): například sociální scoring, manipulativní techniky, které lidem způsobují značnou újmu, necílené získávání snímků obličejů z internetu nebo rozpoznávání emocí na pracovišti a ve vzdělávání. Od 2. prosince 2026 je zakázána také AI, která bez souhlasu vytváří intimní snímky skutečných osob nebo materiály zobrazující sexuální zneužívání dětí.
• Vysoké riziko (čl. 6, přílohy I a III): AI v citlivých oblastech, jako je nábor zaměstnanců, vzdělávání, hodnocení úvěruschopnosti nebo kritická infrastruktura, a AI ve výrobcích, jako jsou stroje nebo hračky. Platí přísné požadavky na řízení rizik, data, dokumentaci, protokoly a lidský dohled.
• Povinnosti transparentnosti (čl. 50): chatboti musí být rozpoznatelní jako AI, obsah vytvořený AI musí být strojově čitelně označen a deepfakes musí být zveřejněny jako takové.
• Minimální nebo žádné riziko: například spamové filtry nebo AI ve videohrách. Nařízení pro ně nestanoví žádné zvláštní povinnosti; povinnost gramotnosti v oblasti AI se však vztahuje na používání všech systémů AI.

Co to znamená pro firmy, které AI používají

Pokud používáte systémy AI na vlastní odpovědnost v rámci profesní činnosti, jste podle nařízení zavádějícím subjektem. U většiny použití – odpovídání na otázky, psaní návrhů textů, třídění poptávek – jsou nejdůležitější tyto body:

Gramotnost v oblasti AI (čl. 4)

Poskytovatelé a zavádějící subjekty přijímají opatření na podporu gramotnosti v oblasti AI u svých zaměstnanců a dalších osob, které jejich jménem pracují se systémy AI, s ohledem na předchozí znalosti, zkušenosti a účel použití. Od nové formulace v rámci Digital Omnibus nemusí zaručovat určitou úroveň; povinnost přijímat opatření zůstává. Je vhodné nabízet školení a evidovat, kdo se co naučil.

Transparentnost u chatbotů (čl. 50)

Systémy AI, které komunikují přímo s lidmi, musí být navrženy tak, aby se lidé dozvěděli, že komunikují s AI – pokud to není zřejmé. Informace musí být poskytnuta jasně, zřetelně a přístupně nejpozději při první interakci. Kdo vytváří deepfakes nebo zveřejňuje texty vytvořené AI o záležitostech veřejného zájmu, musí to uvést; u textů to neplatí, pokud je redakčně zkontrolovala osoba, která nese redakční odpovědnost.

Lidský dohled a dokumentace

U vysoce rizikové AI vyžaduje čl. 26 od zavádějících subjektů mimo jiné: používat systém v souladu s návodem, svěřit lidský dohled osobám s potřebnou způsobilostí a pravomocí, sledovat provoz a uchovávat automaticky generované protokoly nejméně šest měsíců. Zaměstnavatelé, kteří používají vysoce rizikovou AI na pracovišti, o tom předem informují zaměstnance a jejich zástupce. Tyto povinnosti platí od 2. prosince 2027. I mimo oblast vysokého rizika jsou jasné odpovědnosti, lidská schválení a dohledatelné protokoly osvědčenou praxí.

Dozor v Německu

Od 29. července 2026 platí německý zákon o dozoru nad trhem s AI a podpoře inovací (KI-MIG). Příslušným orgánem dozoru nad trhem je zpravidla Spolková agentura pro sítě (Bundesnetzagentur). Je zároveň jednotným kontaktním místem a místem pro podávání stížností a informuje firmy prostřednictvím svého AI Service Desk. U systémů AI, které přímo souvisejí s regulovanými finančními službami a které používají dohlížené společnosti, je příslušný úřad BaFin.