Digital Omnibus k AI: co se pro firmy změnilo

Co je Digital Omnibus k AI?

Nařízení (EU) 2026/1744 z 8. července 2026 nese název „Digital Omnibus k AI“. Vyšlo v Úředním věstníku EU 24. července 2026 a vstoupilo v platnost třetím dnem po vyhlášení, tedy 27. července 2026. Mění především EU AI Act v přehledu (nařízení (EU) 2024/1689) a má zjednodušit jeho provádění. Změněné znění AI Act najdete jako konsolidované znění na EUR-Lex.

Dva pojmy se vracejí stále: poskytovatelé vyvíjejí systém AI nebo jej uvádějí na trh pod vlastním jménem. Zavádějící subjekty systém AI používají profesně; firma, která nástroje AI jen používá, je zavádějícím subjektem. Malé podniky se střední tržní kapitalizací jsou větší než malé a střední podniky, ale menší než velké podniky.

Změny v přehledu

Tabulka porovnává dosavadní a nový stav, s uvedením ustanovení, termínu a toho, co má udělat firma, která AI používá. Prvních šest řádků se týká většiny firem, poslední čtyři především poskytovatelů a případů vysoce rizikové AI.

Základem je znění nařízení (EU) 2026/1744, přečtené 3. listopadu 2026.

Kompetence v oblasti AI podle čl. 4: zmírněna, nikoli zrušena

Poskytovatelé a zavádějící subjekty systémů AI nadále přijímají opatření na podporu rozvoje kompetence v oblasti AI svých zaměstnanců a dalších osob, které se jejich jménem zabývají AI (čl. 4 odst. 1). Novou částí je druhá věta: povinnost nevyžaduje, aby se u jakékoli osoby zaručovala určitá úroveň kompetence v oblasti AI. Dosud měly firmy podle nejlepších možností zajistit dostatečnou úroveň.

K tomu přibyly dva nové odstavce. Komise a členské státy podporují firmy, zejména malé a střední podniky, a Komise zveřejňuje praktické příklady (odst. 2). Evropská rada pro umělou inteligenci vydává doporučení ke společným cílům (odst. 3). Změna je odůvodněna zátěží, kterou přísné povinnosti způsobují zejména menším firmám (bod odůvodnění 8). Příklady z praxe Komise už shromažďuje ve svém repozitáři postupů v oblasti kompetence v AI. Kdo převezme tam uvedený postup, podle Komise čl. 4 automaticky nesplní.

V praxi to znamená: čl. 4 nepředepisuje ani formu, ani doklad. Školení je jedno z možných opatření, stejně jako interní směrnice nebo workshop. Vyplatí se zaznamenat, kdo co kdy udělal. Jak zavést povinnost kompetence v oblasti AI podle čl. 4, vysvětluje samostatná stránka.

Nové zákazy od 2. prosince 2026

Od 2. prosince 2026 jsou zakázány dvě další praktiky AI (čl. 5 odst. 1 písm. ba a bb, čl. 113 odst. 3 písm. a):

• Systémy AI, které vytvářejí nebo manipulují realistické obrázky, videa nebo zvukové záznamy, na nichž jsou zobrazeny intimní části těla nebo sexuální úkony identifikovatelné osoby, aniž by s tím tato osoba výslovně souhlasila.
• Systémy AI, které vytvářejí nebo manipulují zobrazení sexuálního zneužívání dětí ve smyslu směrnice 2011/93/EU.

Pro firmy, které takové nástroje jen používají, platí: používání je zakázáno jen tehdy, když zavádějící subjekt systém k tomuto účelu nasazuje (čl. 5 odst. 1a písm. b). Kdo používá generátor obrázků pro produktové fotografie nebo grafiku, pod to nespadá. Jasné pravidlo pro používání generátorů obrázků a videí přesto patří do směrnice o AI. Porušení zákazů spadají do nejvyššího pokutového stupně; nové pravidlo pro podniky se střední tržní kapitalizací se tam neuplatní. Podrobnosti na stránce Pokuty a pravidla pro malé a střední podniky v EU AI Act.

Lhůty: dosud a nyní

Posunuty jsou především povinnosti pro vysoce rizikovou AI: o 16 měsíců u přílohy III (lidské zdroje, vzdělávání, úvěrová bonita a další oblasti) a o 12 měsíců u přílohy I (AI v regulovaných produktech). K tomu přistupuje přechodná lhůta do 2. prosince 2026 pro označování podle čl. 50 odst. 2, jen pro poskytovatele generativních systémů uvedených na trh před 2. srpnem 2026. Ostatní termíny zůstávají. Termíny od roku 2024 do roku 2028 najdete v kalendáři lhůt EU AI Act.

Co platí pro malé a střední podniky a malé podniky se střední tržní kapitalizací?

AI Act nově definuje malé a střední podniky (čl. 3 bod 14a, podle doporučení 2003/361/ES) a malé podniky se střední tržní kapitalizací (čl. 3 bod 14b, podle doporučení (EU) 2025/1099). Pro malé podniky se střední tržní kapitalizací platí u pokut za porušení podle čl. 99 odst. 4 a 5 vždy nižší z obou částek (odst. 6a), stejně jako dosud pro malé a střední podniky (odst. 6). U zakázaných praktik (odst. 3) se toto pravidlo na podniky se střední tržní kapitalizací nevztahuje. Příslušné jsou vnitrostátní orgány dozoru nad trhem.

Co se nezměnilo

• Dosavadní zákazy podle čl. 5 platí od 2. února 2025.
• Povinnosti pro modely AI pro obecné účely platí od 2. srpna 2025.
• Povinnosti zavádějících subjektů podle čl. 50 odst. 3 a 4 platí od 2. srpna 2026, bez přechodné lhůty. Více na stránce Označování AI.
• Čl. 4 zůstává povinností přijímat opatření, pro firmy každé velikosti.

Co by firmy měly udělat nyní

1. Vytvořit inventář AI: Kdo používá jaký nástroj k čemu?
2. Prověřit, zda některé použití spadá pod vysoké riziko podle přílohy III, například při výběru zaměstnanců. Pokud ano, poznamenat si 2. prosince 2027.
3. Pro generátory obrázků a videí stanovit pravidla používání dříve, než 2. prosince 2026 začnou platit nové zákazy.
4. Stanovit opatření ke kompetenci v oblasti AI a dobrovolně zaznamenat, kdo co kdy udělal; čl. 4 nevyžaduje doklad. Školení AI pro týmy je jedno z možných opatření.
5. Sledovat praktické příklady Komise k čl. 4.

Časté otázky k Digital Omnibus k AI

Platí Digital Omnibus k AI už?

Ano. Nařízení (EU) 2026/1744 vyšlo v Úředním věstníku EU 24. července 2026 a vstoupilo v platnost 27. července 2026. Některé změny platí až později, například nové zákazy od 2. prosince 2026.

Zrušil Digital Omnibus povinnost školení v oblasti AI?

Ne. Čl. 4 nadále ukládá poskytovatelům a zavádějícím subjektům přijímat opatření v oblasti kompetence v AI. Nově nemusí zaručovat žádnou určitou úroveň kompetence. Školení čl. 4 nadále nepředepisuje, je to jedno z možných opatření. Více na stránce Povinnost kompetence v oblasti AI.

Jaký je rozdíl mezi omnibusem k AI a omnibusem k datům?

Jde o dva oddělené legislativní balíčky. Omnibus k AI mění EU AI Act a platí od 27. července 2026. Omnibus k datům, GDPR a cookies je stále v legislativním procesu (stav k 3. listopadu 2026).

Opravdu nemusíme do roku 2027 nic dělat?

Musíme. Čl. 4 platí od 2. února 2025, dosavadní zákazy rovněž, a 2. prosince 2026 přibudou dva nové zákazy. Posunuty jsou především povinnosti pro vysoce rizikovou AI. U označování starších generativních systémů (čl. 50 odst. 2) platí přechodná lhůta do 2. prosince 2026 jen pro poskytovatele.

Platí to i pro malé firmy?

Ano. Čl. 4 nezná minimální velikost. Úlevy se týkají pokut: pro malé a střední podniky platí vždy nižší částka, pro malé podniky se střední tržní kapitalizací při porušení podle čl. 99 odst. 4 a 5, nikoli u zakázaných praktik.

Proškolte tým nyní Všechny lhůty

Poznámka: tento příspěvek slouží k obecné informaci a nepředstavuje právní poradenství.