EU AI Act ve zkratce
Nařízení EU o umělé inteligenci (nařízení (EU) 2024/1689) je prvním komplexním zákonem o umělé inteligenci na světě. Nereguluje AI plošně, ale podle míry rizika jejího nasazení a dotýká se prakticky každé firmy, která AI využívá.
Jedna povinnost platí pro každou firmu
Bez ohledu na rizikovou třídu: AI kompetence vašich zaměstnanců podle článku 4. Naše školení ji pokrývá, ve 26 jazycích, s certifikátem pro každého a jednou auditní zprávou pro celou firmu.
O co jde u EU AI Act?
EU AI Act vstoupil v platnost 1. srpna 2024 a jakožto nařízení EU platí přímo ve všech členských státech, bez nutnosti vnitrostátního prováděcího zákona. Cílem je důvěryhodné, bezpečné a na základní práva zaměřené využívání umělé inteligence na evropském vnitřním trhu. Nařízení sleduje přístup na základě rizika: čím vyšší je riziko aplikace AI pro lidi a společnost, tím přísnější požadavky.
Důležité: EU AI Act působí extrateritoriálně. Postihuje i poskytovatele mimo EU, jakmile jejich systémy AI vstoupí na trh EU nebo jsou jejich výstupy v EU využívány. Povinnosti navíc nenastupují najednou, nýbrž postupně. Úplný časový plán najdete na naší stránce lhůt.
Čtyři rizikové třídy EU AI Act
Základem EU AI Act je dělení systémů AI do čtyř rizikových tříd. Třída určuje konkrétní povinnosti:
Nepřijatelné riziko
Zakázané praktiky, např. sociální skórování ze strany úřadů nebo manipulativní systémy. Zakázáno od 2. února 2025.
Vysoké riziko
AI v citlivých oblastech (např. personalistika, poskytování úvěrů, kritická infrastruktura). Přísné požadavky na řízení rizik, kvalitu dat a lidský dohled.
Omezené riziko
Povinnosti transparentnosti. uživatelé musí například vědět, že komunikují s chatbotem nebo že obsah vytvořila AI.
Minimální riziko
Většina dnešních aplikací (např. spamové filtry, AI ve videohrách). Žádné zvláštní povinnosti.
Většina firem využívá AI v oblasti minimálního nebo omezeného rizika. I tehdy však platí základní povinnost nezávislá na rizikové třídě, povinnost kompetence zaměstnanců v oblasti AI.
GPAI: modely pro obecné účely
Zvláštní roli hrají GPAI modely (General Purpose AI), velké, univerzálně využitelné modely AI, jaké stojí za moderními chatboty a generátory textu či obrazu. Od 2. srpna 2025 se na ně vztahují vlastní povinnosti, například ohledně technické dokumentace, transparentnosti vůči downstream poskytovatelům a dodržování autorských práv. Pro zvlášť výkonné modely s možnými systémovými riziky platí dodatečné požadavky.
Koho se to týká? Poskytovatelé, provozovatelé a další
EU AI Act rozlišuje několik rolí, s různě rozsáhlými povinnostmi:
- Poskytovatelé: vyvíjejí systémy AI nebo je uvádějí na trh pod vlastním názvem. Nesou nejrozsáhlejší povinnosti.
- Provozovatelé: využívají AI v rámci své profesní činnosti. To platí pro většinu firem.
- Dovozci a distributoři: dovážejí nebo prodávají systémy AI na trhu EU a musí ověřovat jejich shodu.
Klíčové: i ten, kdo AI „pouze" využívá, tedy vystupuje jako provozovatel, má povinnosti, zejména ohledně kompetence zaměstnanců v AI. Mylná představa „My přece AI nevyvíjíme, nás se to netýká" patří mezi nejčastější chyby.
Jaké povinnosti platí a od kdy?
EU AI Act nabývá účinnosti postupně. Nejdůležitější termíny v přehledu:
- 1. srpna 2024: Nařízení vstupuje v platnost.
- 2. února 2025: Platí zakázané praktiky (čl. 5) a povinnost kompetence v AI (čl. 4).
- 2. srpna 2025: Nastupují povinnosti pro GPAI modely, governance struktura a sankční předpisy.
- 2. srpna 2026: Vstupuje v platnost naprostá většina předpisů pro vysoce rizikové systémy AI.
- 2. srpna 2027: Vyprší poslední přechodné lhůty pro určité vysoce rizikové systémy.
Všechny podrobnosti a výjimky vysvětlujeme na stránce lhůt.
EU AI Act a GDPR: žádný protiklady
EU AI Act nenahrazuje nařízení o ochraně osobních údajů (GDPR). Obě platí souběžně. Zatímco GDPR upravuje nakládání s osobními údaji, EU AI Act se zaměřuje na systém AI jako takový a jeho rizika. Pokud aplikace AI zpracovává osobní údaje, musí firmy dodržovat oba právní rámce současně. Solidní kompetence v AI pomáhá zaměstnancům tato rozhraní v každodenní praxi rozpoznávat.
Sankce za porušení
Porušení EU AI Act může vést k citelným pokutám. Nařízení je odstupňuje podle závažnosti:
- Až 35 mil. € nebo 7 % celosvětového ročního obratu, výhradně za zakázané praktiky podle článku 5.
- Až 15 mil. € nebo 3 %, za porušení ostatních povinností, například provozovateli (včetně povinnosti kompetence v AI podle čl. 4).
- Až 7,5 mil. € nebo 1,5 %, za nepravdivé nebo zavádějící informace úřadům.
Pro malé a střední podniky a start-upy platí jako horní hranice vždy nižší z obou částek. Více na stránce Pokuty.
Co to v praxi znamená pro vaši firmu?
- Zjistěte, kde ve vaší firmě se AI využívá.
- Zajistěte, aby zaměstnanci měli dostatečnou kompetenci v AI podle článku 4.
- Absolvujte školení EU AI Act a dokumentujte je ověřitelně, jako doklad pro úřady.
- Sledujte lhůty EU AI Act, zejména 2. srpen 2026, od kdy platí předpisy pro mnoho vysoce rizikových systémů AI.
Časté otázky k EU AI Act
Platí EU AI Act i pro malé firmy?
Ano. Povinnost kompetence v AI podle článku 4 platí bez ohledu na velikost firmy pro všechny, kdo AI profesně využívají. U pokut jsou však malé a střední podniky méně zatíženy.
Musím své systémy AI někde registrovat?
Povinnost registrace se vztahuje zejména na určité vysoce rizikové systémy. Využíváte-li AI pouze v oblasti minimálního nebo omezeného rizika, stojí v popředí kompetence vašich zaměstnanců v AI. Další odpovědi shromažďuje naše FAQ stránka.
Proškolte tým nyní Zobrazit pokuty
Poznámka: tento přehled je informativní a nepředstavuje právní poradenství.