Pokuty za porušenia
EU AI Act stanovuje citeľné, podľa závažnosti odstupňované peňažné pokuty, porovnateľné s GDPR, v hornej hranici dokonca vyššie. Kto poruší nariadenie, riskuje sankcie, ktoré môžu zasiahnuť celú firmu.
Tri sankčné stupne EU AI Act
Nariadenie stupňuje peňažné pokuty podľa závažnosti porušenia do troch jasne definovaných stupňov. Rozhodujúce: platí vždy vyšší z oboch súm, teda buď fixná maximálna suma v eurách, alebo percentuálny podiel z celosvetového ročného obratu. Pre malé a stredné podniky a startupy platí naopak nižšia suma ako horná hranica (podrobnosti nižšie).
Stupeň 1: zakázané praktiky
Až 35 mil. € alebo 7 % celosvetového ročného obratu, výlučne za porušenia zakázaných praktík AI podľa článku 5, napríklad sociálne skórovanie úradmi alebo manipulatívne systémy podkopávajúce správanie ľudí.
Stupeň 2: iné povinnosti
Až 15 mil. € alebo 3 % celosvetového ročného obratu, za porušenie povinností poskytovateľov alebo prevádzkovateľov, vrátane povinnosti kompetencie v AI podľa článku 4. Tento stupeň sa týka väčšiny firiem.
Stupeň 3: nepravdivé údaje
Až 7,5 mil. € alebo 1,5 % celosvetového ročného obratu, za nepravdivé alebo zavádzajúce informácie poskytnuté národným orgánom trhového dohľadu alebo Úradu EÚ pre AI v rámci kontrol alebo oznamovacích povinností.
Kto vydáva pokuty?
Vymáhanie EU AI Act prislúcha národným orgánom trhového dohľadu príslušných členských štátov EÚ. Každý členský štát určí jeden alebo viacero príslušných orgánov, ktoré vykonávajú kontroly, prešetrujú sťažnosti a môžu pri porušeniach ukladať sankcie. Konkrétna aufsichtsstruktura sa v jednotlivých krajinách ešte finalizuje; v mnohých členských štátoch prebiehajú diskusie o rozdelení kompetencií medzi existujúce regulačné orgány.
Na európskej úrovni koordinuje dohľad nad modelmi GPAI a zabezpečuje jednotné uplatňovanie nariadenia naprieč krajinami Európsky úrad pre AI (European AI Office). Firmy pôsobiace cezhranične môžu byť kontrolované orgánmi vo viacerých členských štátoch. Právny rámec pre to vyplýva priamo z EU AI Act.
Osobitné pravidlo pre MSP a startupy
Malé a stredné podniky a startupy sa tešia v EU AI Act osobitnému ochranemu pred neprimerane vysokými sankciami: pri výpočte pokuty platí pre ne vždy nižší z oboch súm (fixná suma alebo percentuálny podiel z celosvetového ročného obratu) ako horná hranica, kým pre veľké firmy je rozhodujúca vyššia suma.
V praxi to znamená: startup s nízkym obratom zaplatí pri porušení stupňa 2 maximálne percentuálny podiel zo svojho obratu, pokiaľ je tento nižší ako 15 mil. €, nie paušálne maximálnu sumu. Táto ochranná klauzula však MSP neoslobodzuje od samotných povinností. Najmä povinnosť kompetencie v AI podľa článku 4 platí bez ohľadu na veľkosť firmy pre všetkých, ktorí AI profesionálne využívajú.
Od kedy hrozia pokuty?
Sankčné ustanovenia EU AI Act nenadobúdajú účinnosť všetky naraz. Harmonogram je kľúčový pre otázku, aké pokuty môžu byť fakticky uložené a od kedy:
- Od 2. februára 2025: Platia zákazy podľa článku 5 (zakázané praktiky AI) a povinnosť kompetencie v AI podľa článku 4, a tým aj príslušné sankčné skutkové podstaty stupňov 1 a 2 pre tieto oblasti. Kto ešte nekonal, pohybuje sa na sankcionovateľnom území.
- Od 2. augusta 2025: Všeobecné sankčné ustanovenia sa plne uplatnia, za porušenia voči všetkým ďalším povinnostiam poskytovateľov a prevádzkovateľov, vrátane požiadaviek na modely GPAI so všeobecným účelom.
- Od 2. augusta 2026: Nadobúdajú účinnosť rozsiahle povinnosti pre systémy AI s vysokým rizikom, čím môžu byť ukladané pokuty aj za porušenia v tejto oblasti.
Všetky termíny, prechodné riešenia a výnimky vysvetľuje stránka lehôt podrobne.
Ako firmy predchádzajú pokutám
Najlepšou ochranou pred pokutami je preukázateľný súlad — nielen samotné dodržiavanie povinností, ale ich zdokumentované preukázanie voči úradom. Kto pri kontrole nemôže predložiť doklady, riskuje sankcie aj vtedy, keď fakticky koná v súlade s predpismi.
- Zabezpečiť kompetenciu v AI podľa článku 4: Zamestnanci využívajúci AI musia mať primerané znalosti o fungovaní, rizikách a hraniciach využívaných systémov AI. To platí pre prevádzkovateľov každej veľkosti, od živnostníka po koncern.
- Školenia certifikovane zdokumentovať: Overiteľné školenie EU AI Act s automatickým auditným záznamom preukazuje úradom, že firma aktívne a preukázateľne dbala o starostlivosť. Tento dôkaz pôsobí pri určovaní výšky pokuty zmierňujúco.
- Inventarizovať využívanie AI: Vytvorte úplný prehľad, ktoré systémy AI sú využívané v akých procesoch a do ktorej rizikovej triedy patria. Len ten, kto vie, čo využíva, môže konať v súlade s predpismi.
- Sledovať lehoty: Konajte včas pred kľúčovými termínmi na stránke lehôt, najmä 2. augustom 2025 a 2. augustom 2026.
Časté otázky
Môžu byť pokuty uložené aj za malé pochybenia?
Nie každé porušenie automaticky znamená maximálnu pokutu. Výška sa riadi závažnosťou, dĺžkou a úmyslom porušenia a tiež tým, či firma spolupracovala a prijala opatrenia. Napriek tomu by sa ani zdanlivo menšie porušenia — napríklad chýbajúca dokumentácia kompetencie v AI podľa článku 4 — nemali podceňovať. Ďalšie odpovede o povinnostiach a výnimkách zbiera naša stránka FAQ.
Platí pokuta na zamestnanca alebo na firmu?
Pokuty smerujú voči firme ako celku, nie voči jednotlivým zamestnancom. Rozhodujúci pre percentuálny podiel z obratu je celosvetový celkový obrat firmy alebo skupiny — nie obrat jednej pobočky alebo dcérskej spoločnosti. To robí percentuálne horné hranice obzvlášť významné pre medzinárodné firmy a podčiarkuje, prečo je systematické, plošné školenie zamestnancov také dôležité. Úplný právny rámec vysvetľuje stránka EU AI Act: prehľad.
Vyškolte tím teraz K povinnosti kompetencie v AI
Poznámka: Tento prehľad slúži na informáciu a nenahrádza právne poradenstvo.