Aktualizováno 30. 10. 2026

AI Act se netýká „používání AI“ obecně. Povinnosti se odvíjejí od toho, co konkrétní systém dělá a jakou roli v něm firma má. Proto první krok není právní rozbor, ale přehled toho, co ve firmě opravdu běží.

Termíny po změnách z roku 2026

V červenci 2026 vyšla v Úředním věstníku EU změna AI Actu, takzvaný AI Omnibus. Harmonogram dnes vypadá takto:

  • 2. února 2025: zakázané praktiky a AI gramotnost.
  • 2. srpna 2025: pravidla správy a povinnosti pro obecné modely AI.
  • 2. srpna 2026: většina zbývajících ustanovení včetně povinností transparentnosti podle článku 50.
  • 2. prosince 2026: přechodný termín pro některé už existující systémy podle článku 50 odst. 2 a nový zákaz systémů vytvářejících materiál se sexuálním zneužíváním dětí a intimní obsah bez souhlasu.
  • 2. prosince 2027: vysoce rizikové systémy podle přílohy III, například v oblasti zaměstnání.
  • 2. srpna 2028: vysoce riziková AI v regulovaných produktech podle přílohy I.

Odklad vysoce rizikových systémů neznamená, že firma nemusí nic dělat. Transparentnost a zákazy už platí a sepsat si systémy zpětně je pracnější než průběžně.

AI gramotnost se změnila, ale nezmizela

Původní text žádal zajistit dostatečnou úroveň AI gramotnosti. Po změně mají poskytovatelé a provozovatelé její rozvoj podporovat a nemusí garantovat konkrétní úroveň u každého člověka. Prakticky to mění formulaci, ne potřebu. Člověk, který neumí ověřit výstup AI nebo neví, co do ní nepatří, je provozní riziko bez ohledu na právní text.

Určete svou roli

Stejná firma může mít u různých systémů různou roli. Když používá hotový asistent, bývá provozovatelem. Když nechá postavit systém a uvede ho na trh pod svým jménem, může se stát poskytovatelem. Ověřte to i u úprav: podstatná změna systému nebo jeho účelu může roli posunout.

Transparentnost má více podob

Článek 50 se netýká jen zákaznického chatu. Podle typu systému a role zahrnuje informování při interakci s AI, označování určitých výstupů a další situace. Existují podmínky a výjimky, které je potřeba posoudit pro konkrétní případ.

Pět kroků, které můžete udělat hned

  1. Sepište systémy. Všechny, včetně asistentů v kancelářském balíku a nástrojů, které si lidé pořídili sami.
  2. U každého uveďte účel a data. K čemu slouží, jaká data používá a kdo za něj odpovídá.
  3. Označte citlivá použití. Rozhodování o lidech, přístup ke službám, kontakt se zákazníkem. Samotné zařazení do oddělení HR ještě nepopisuje právní kategorii funkce.
  4. Určete kontrolu. Kdo výstup ověřuje, kdo schvaluje a jak se chyba opraví.
  5. Udržujte přehled aktuální. Změna modelu, dodavatele nebo účelu je důvod k novému posouzení.

Jak k tomu přistupujeme v ENTER

Přehled použití AI vzniká v Auditu spolu s mapou úzkých míst. U každého navrženého řešení pak určíme úroveň oprávnění a místa, kde rozhoduje člověk. V Adopci se lidé učí ověřovat výstupy a pracovat s firemními pravidly. V Integraci nastavíme záznamy, sledování a způsob zastavení. Pomáháme s technickým a organizačním posouzením. Právní zařazení konkrétního použití potvrzuje právník.

Související: Zásady odpovědné AI · Bezpečnost · Jak pracujeme

Zdroje (ověřeno 30. 10. 2026): AI Omnibus v Úředním věstníku EU; Future of Privacy Forum, přehled změn harmonogramu; Evropská komise, AI Act. Text je orientační přehled pro rozhodování, nikoli posouzení konkrétního nasazení ani právní poradenství.