Sankce

Pokuty za porušení

EU AI Act stanoví citelné, podle závažnosti odstupňované peněžité pokuty, srovnatelné s GDPR, v horní hranici dokonce vyšší. Kdo nařízení poruší, riskuje sankce, které mohou postihnout celou firmu.

Tři pokutové úrovně EU AI Act

Nařízení odstupňuje peněžité pokuty podle závažnosti porušení do tří jasně definovaných úrovní. Klíčové: vždy platí vyšší z obou hodnot, buď pevná maximální částka v eurech, nebo procentuální podíl z celosvětového ročního obratu. Pro malé a střední podniky a start-upy naopak platí jako horní hranice nižší částka (podrobnosti níže).

Úroveň 1: Zakázané praktiky

35 mil. € nebo 7 % celosvětového ročního obratu, výhradně za porušení zakázaných praktik AI podle článku 5, například sociální skórování ze strany úřadů nebo manipulativní systémy podkopávající lidské chování.

Úroveň 2: Ostatní povinnosti

15 mil. € nebo 3 % celosvětového ročního obratu, za porušení povinností poskytovatele nebo provozovatele, včetně povinnosti kompetence v AI podle článku 4. Tato úroveň postihuje většinu firem.

Úroveň 3: Nepravdivé informace

7,5 mil. € nebo 1,5 % celosvětového ročního obratu, za nepravdivé nebo zavádějící informace poskytnuté vnitrostátním orgánům tržního dohledu nebo Úřadu EU pro AI v rámci kontrol nebo oznamovacích povinností.

Při stanovení výše pokuty berou orgány v úvahu mimo jiné závažnost a délku porušení, a to, zda firma přijala přiměřená opatření. Zdokumentované školení zaměstnanců je takovým polehčujícím dokladem.

Kdo ukládá pokuty?

Vymáhání EU AI Act přísluší vnitrostátním orgánům tržního dohledu příslušných členských států EU. Každý členský stát určí jeden nebo více příslušných orgánů, které provádějí kontroly, prošetřují stížnosti a mohou za porušení ukládat sankce. V jednotlivých státech se příslušné dozorové struktury teprve finalizují; v úvahu přicházejí různé specializované orgány podle oblasti použití.

Na evropské úrovni koordinuje Evropský úřad pro AI (European AI Office) dohled nad GPAI modely a zajišťuje jednotné uplatňování nařízení přes hranice členských států. Firmy působící přeshraničně mohou být kontrolovány orgány ve více členských státech. Právní rámec pro to vychází přímo z EU AI Act.

Zvláštní pravidlo pro malé a střední podniky a start-upy

Malé a střední podniky a start-upy požívají v EU AI Act zvláštní ochrany před nepřiměřeně vysokými sankcemi: při výpočtu pokuty platí pro ně vždy nižší z obou hodnot (pevná částka nebo procentuální podíl z celosvětového ročního obratu) jako horní hranice, zatímco u velkých firem je rozhodující vyšší částka.

Prakticky to znamená: start-up s nízkým obratem zaplatí za porušení úrovně 2 maximálně procentuální podíl ze svého obratu, pokud je nižší než 15 mil. €, a nikoli paušálně maximální částku. Tato ochranná klauzule však malé a střední podniky nezbavuje samotných povinností. Zejména povinnost kompetence v AI podle článku 4 platí bez ohledu na velikost firmy pro všechny, kdo AI profesně využívají.

Od kdy hrozí pokuty?

Sankční předpisy EU AI Act nenabývají účinnosti najednou. Časový plán je rozhodující pro otázku, které pokuty lze od kdy skutečně ukládat:

  • Od 2. února 2025: Platí zákazy podle článku 5 (zakázané praktiky AI) a povinnost kompetence v AI podle článku 4, a tedy i příslušné pokutové skutkové podstaty úrovní 1 a 2 pro tyto oblasti. Kdo dosud nepřijal opatření, pohybuje se již na sankcionovatelném území.
  • Od 2. srpna 2025: Obecné sankční předpisy nabývají plné účinnosti, pro porušení všech dalších povinností poskytovatele a provozovatele, včetně požadavků na GPAI modely pro obecné účely.
  • Od 2. srpna 2026: Nabývají účinnosti rozsáhlé povinnosti pro vysoce rizikové systémy AI, čímž mohou být ukládány i pokuty za porušení v této oblasti.

Všechna data, přechodná řešení a výjimky vysvětluje stránka lhůt v detailu.

Jak firmy mohou pokutám předcházet

Nejlepší ochranou před pokutami je prokazatelné dodržování předpisů — nejen pouhé plnění povinností, nýbrž jejich zdokumentovaný doklad pro úřady. Kdo při kontrole nemůže předložit doklady, riskuje sankce i tehdy, když fakticky jedná v souladu s předpisy.

  • Zajistit kompetenci v AI podle článku 4: Zaměstnanci, kteří AI využívají, musí mít přiměřené znalosti o fungování, rizicích a limitech nasazených systémů AI. To platí pro provozovatele každé velikosti, od jednotlivce po korporaci.
  • Zdokumentovat školení s certifikátem: Ověřitelné školení EU AI Act s automatickou auditní stopou prokazuje úřadům, že firma aktivně a prokazatelně dbala na náležitou péči. Tento doklad má polehčující účinek při stanovení výše pokuty.
  • Vytvořit inventář nasazení AI: Sestavte úplný přehled, které systémy AI se využívají v jakých procesech a do jaké rizikové třídy spadají. Jen ten, kdo ví, co nasazuje, může jednat v souladu s předpisy.
  • Mít na zřeteli lhůty: Jednejte včas před klíčovými termíny na stránce lhůt, zejména před 2. srpnem 2025 a 2. srpnem 2026.

Časté otázky

Mohou být pokuty uloženy i za drobná pochybení?

Ne každé porušení automaticky vede k maximální pokutě. Výše se odvíjí od závažnosti, délky a úmyslu porušení a od toho, zda firma spolupracovala a přijala opatření. Přesto by ani zdánlivě menší porušení — například chybějící dokumentace kompetence v AI podle článku 4 — neměla být podceňována. Další odpovědi na otázky ohledně povinností a výjimek shromažďuje naše FAQ stránka.

Platí pokuta na zaměstnance nebo na firmu?

Pokuty se vztahují na firmu jako celek, nikoli na jednotlivé zaměstnance. Pro výpočet podílu z obratu je rozhodující celosvětový celkový obrat firmy nebo skupiny — nikoli obrat jedné pobočky nebo dceřiné společnosti. To činí procentuální horní hranice významné zejména pro mezinárodní firmy a podtrhuje, proč je systematické, plošné školení zaměstnanců tak důležité. Úplný právní rámec vysvětluje stránka EU AI Act: ve zkratce.

Proškolte tým nyní K povinnosti kompetence v AI

Poznámka: tento přehled je informativní a nepředstavuje právní poradenství.