Lehoty EU AI Act

Časová os EU AI Act

Zákonodarca EÚ nastavil pre EU AI Act postupné nadobúdanie účinnosti, ide o zámerné rozhodnutie, ktoré firmám poskytuje čas na prípravu. Kto však čaká, kým uplynú všetky lehoty, čaká príliš dlho. Nasledujúca časová os ukazuje, ktoré povinnosti platia od kedy:

• 1. august 2024: EU AI Act (nariadenie (EÚ) 2024/1689) nadobúda účinnosť a ako nariadenie EÚ je priamo uplatniteľný vo všetkých členských štátoch, bez potreby vnútroštátneho vykonávacieho zákona. Začínajú plynúť prechodné lehoty pre väčšinu povinností.
• 2. február 2025: Zakázané praktiky AI podľa článku 5 sú od tohto dátumu zakázané. Zároveň platí povinnosť kompetencie v AI podľa článku 4: firmy musia zabezpečiť, aby všetky osoby, ktoré AI využívajú v práci, mali primerané znalosti o AI.
• 2. august 2025: Nadobúdajú účinnosť povinnosti pre modely GPAI (modely AI na všeobecné účely, anglicky: General Purpose AI). Súčasne sa aktivuje rámec správy: Úrad EÚ pre AI, vnútroštátne orgány dohľadu nad trhom a ustanovenia o sankciách sa stávajú uplatniteľnými.
• 2. august 2026: Väčšina predpisov pre systémy AI s vysokým rizikom nadobúda účinnosť. Toto je kľúčový dátum pre firmy, ktoré využívajú alebo vyvíjajú AI v citlivých oblastiach, ako je výber zamestnancov, poskytovanie úverov alebo kritická infraštruktúra.
• 2. august 2027: Končia posledné prechodné lehoty, pre určité systémy AI s vysokým rizikom, ktoré sú zabudované ako bezpečnostná súčasť do regulovaných produktov (napr. zdravotnícke pomôcky, strojné zariadenia).

Čo platí už dnes?

Odkedy EU AI Act 1. augusta 2024 nadobudol účinnosť, začali tikať hodiny. Od 2. februára 2025 platia prvé tvrdé povinnosti, a to pre takmer každú firmu, ktorá AI využíva v práci.

Zakázané praktiky (čl. 5): Určité aplikácie AI sú odvtedy úplne zakázané. Patrí sem manipulatívne ovplyvňovanie ľudí bez ich vedomia, sociálne skórovanie zo strany štátnych orgánov, ako aj nekontrolovaná biometrická identifikácia v reálnom čase vo verejnom priestore. Kto takéto systémy prevádzkuje alebo vyvíja, koná od februára 2025 protiprávne.

Povinnosť kompetencie v AI (čl. 4): Súčasne platí článok 4, ktorý od poskytovateľov a prevádzkovateľov vyžaduje, aby všetky nasadené osoby mali primeranú úroveň znalostí o AI. Táto povinnosť sa výslovne vzťahuje aj na prevádzkovateľov, teda firmy, ktoré využívajú hotové AI produkty ako chatboty, analytické nástroje alebo AI softvér na nábor zamestnancov, bez toho, aby ich sami vyvíjali. Veľká väčšina všetkých firiem patrí práve do tejto kategórie.

Čo príde ďalej?

Najbližší veľký termín je 2. august 2026. Od tohto dátumu sa základné predpisy EU AI Act pre systémy AI s vysokým rizikom stanú plne uplatniteľnými, a s nimi aj príslušné sankcie. Firmy, ktoré do tohto termínu nepredložia spoľahlivé doklady o súlade, riskujú citeľné pokuty.

Čo sa považuje za vysoké riziko? EU AI Act v prílohe III definuje konkrétne oblasti použitia: AI vo výbere a riadení zamestnancov, vo vzdelávacích a odborných inštitúciách, pri poskytovaní úverov, v kritickej infraštruktúre a v presadzovaní práva. Takisto systémy AI, ktoré pripravujú alebo ovplyvňujú rozhodnutia o prístupe k základným verejným alebo súkromným službám, môžu byť zaradené do kategórie vysokého rizika.

Pre systémy s vysokým rizikom budú od augusta 2026 platiť okrem iného: zdokumentovaný systém riadenia rizík, technická dokumentácia, ľudský dohľad, systém riadenia kvality — a doklad o dostatočnej kompetencii v AI nasadených osôb. Prístup k riziku a štyri rizikové triedy vysvetľuje naša stránka EU AI Act v prehľade.

Čo by mali firmy urobiť a do kedy

• Okamžite: Vytvoriť inventár AI: Kde vaša firma využíva systémy AI a aká riziková trieda sa vzťahuje na tieto aplikácie?
• Okamžite (ak ešte nebolo urobené): Školenia kompetencie v AI zorganizovať pre všetkých zamestnancov, ktorí AI využívajú v práci, a účasť zdokumentovať overiteľným spôsobom. orgány môžu vyžadovať doklady.
• Do augusta 2026: Pre AI s vysokým rizikom preskúmať a zabezpečiť, aby riadenie rizík, technická dokumentácia a ľudský dohľad boli zavedené v súlade s požiadavkami EU AI Act a preukázateľné.
• Priebežne: Nové nástroje AI a modely GPAI pred ich produkčným nasadením preveriť z hľadiska rizikovej triedy a prípadných povinností transparentnosti.
• Priebežne: Bezpečne uchovávať doklady o školeniach a pravidelne ich obnovovať. AI sa vyvíja rýchlo a zákon očakáva aktuálne znalosti.

Časté otázky k lehotám

Povinnosť kompetencie v AI už platí, ale čo presne to znamená?

Článok 4 EU AI Act zaväzuje poskytovateľov a prevádzkovateľov zabezpečiť, aby všetky osoby, ktoré AI využívajú alebo nad ňou dohliadajú, mali dostatočné znalosti o AI. Zákon zámerne definuje presný obsah technologicky neutrálne. Nejde o to, aby všetci zamestnanci vedeli programovať. Ide o to, aby rozumeli tomu, ako nasadené systémy fungujú, aké riziká prinášajú a kedy je potrebný ľudský zásah. Štruktúrované školenie EU AI Act je najpriamejší spôsob, ako tejto povinnosti dostať a zdokumentovať ju. Viac podrobností vysvetľuje stránka čl. 4: povinnosť kompetencie v AI.

Používame len jednoduché nástroje AI. Naozaj sa nás to týka?

Áno. Povinnosť kompetencie v AI podľa článku 4 platí bez ohľadu na to, či firma AI vyvíja alebo „len" využíva. Kto v práci využíva AI chatbota, AI nástroj na preklad alebo automatizovaný analytický softvér, je prevádzkovateľom v zmysle EU AI Act a teda má povinnosti. Riziková trieda nasadenej AI určuje rozsah ďalších povinností. Povinnosť kompetencie však platí pre všetkých. Ďalšie odpovede zhromažďuje naša stránka FAQ.

Vyškoliť tím teraz Pochopiť povinnosť kompetencie v AI

Tento prehľad vychádza z oficiálneho harmonogramu uplatniteľnosti nariadenia (EÚ) 2024/1689 a nenahrádza právne poradenstvo.