Co je EU AI Act a co znamená pro vaši firmu?
Krátká odpověď
AI Act (nařízení (EU) 2024/1689) jsou pravidla EU pro umělou inteligenci. Týká se těch, kdo AI vyrábějí, i firem, které ji používají při práci – včetně malých. Pravidla se liší podle rizika: něco je zakázané, něco je vysoce rizikové s mnoha požadavky, chatboty a obsah vytvořený AI se musí označit a zbytek je minimální riziko. Pro většinu firem to dnes znamená: zajistěte zaměstnancům gramotnost v oblasti AI, nepoužívejte zakázané postupy, označte chatboty a připravte se na požadavky pro vysoké riziko od 2. prosince 2027.
AI Act za minutu
AI Act je nařízení EU. Platí přímo ve všech členských státech, aniž by každý stát musel psát vlastní zákon. Reguluje AI podle toho, kolik škody může způsobit – ne podle použité technologie.
Nařízení rozlišuje dvě role:
- Poskytovatelé AI vyrábějí a uvádějí na trh, například OpenAI, Anthropic, Microsoft nebo firma, která si staví vlastní funkci s AI.
- Zavádějící subjekty AI používají při práci. To je téměř každá jiná firma – i vaše, pokud zaměstnanci používají ChatGPT, Claude nebo Copilot.
Čtyři úrovně rizika
| Úroveň | Příklady | Co máte udělat? |
|---|---|---|
| Zakázané | Rozpoznávání emocí na pracovišti, sociální scoring | Nepoužívat |
| Vysoké riziko | Nábor, personální věci, posuzování bonity, vzdělávání | Lidský dohled, záznam o provozu, informování dotčených osob (od 2. prosince 2027) |
| Omezené riziko | Chatboty, obrázky vytvořené AI a deepfaky | Říct, že jde o AI (od 2. srpna 2026) |
| Minimální riziko | Návrhy e-mailů, shrnutí, překlady | Gramotnost v oblasti AI a zdravý rozum |
Vyzkoušejte si, jak se použití AI zařadí:
Schvaluje se automaticky podle vašich pravidel. Zaměstnanci musí mít potřebnou gramotnost v oblasti AI (čl. 4).
Uživatelé musí poznat, že komunikují s AI (čl. 50). GoalCube má hotový text, který můžete použít.
Nábor je v příloze III. Člověk použití potvrdí dřív, než AI dostane data, a rozhoduje každý případ (čl. 14 a 26; čl. 22 GDPR).
Rozpoznávání emocí na pracovišti je zakázáno (čl. 5). GoalCube s tím nepomáhá.
Příklad je zjednodušený. V GoalCube odpovíte na několik otázek a klasifikace se řídí pevnými pravidly.
Zjednodušený příklad. V GoalCube se zařazení řídí pevnými pravidly.
Co už platí?
Zákazy a požadavek na gramotnost v oblasti AI platí od 2. února 2025. Pravidla pro obecné modely AI, jako jsou GPT a Claude, platí pro poskytovatele od 2. srpna 2025. Povinnost označovat chatboty a obsah vytvořený AI platí od 2. srpna 2026. Všechna data najdete v článku o termínech AI Act.
A co GDPR?
AI Act GDPR nenahrazuje. Pokud AI používáte na údaje o zákaznících, zaměstnancích nebo dodavatelích, musíte dodržovat i GDPR: mít právní základ, zpracovávat co nejméně údajů, uzavřít smlouvu o zpracování osobních údajů s poskytovatelem AI a mít pořádek v předávání mimo EU. Více v článku Smíme používat ChatGPT, Claude nebo Copilot na osobní údaje?
Jak na to
- Sepište, kde používáte AI.Jaké nástroje používáte a k čemu? Registr systémů AI je základ všeho dalšího.
- Určete riziko každého použití.Většina úkolů má minimální riziko. Nábor, personální věci, úvěry a vzdělávání mohou být vysoce rizikové.
- Zastavte, co je zakázané.Například rozpoznávání emocí na pracovišti a sociální scoring.
- Zajistěte zaměstnancům gramotnost v oblasti AI.Krátké zaškolení podle jejich úkolů a záznam o tom, kdo ho absolvoval.
- Označte chatboty a obsah vytvořený AI.Od 2. srpna 2026 musí lidé poznat, že mluví s AI, a deepfaky se musí označit.
- Připravte se na vysoké riziko.Používáte AI například při náboru? Od 2. prosince 2027 musí dohlížet člověk, uchovává se záznam o provozu a dotčené osoby se informují.
Co říká zákon
- Nařízení (EU) 2024/1689 – AI Act
- Vstoupilo v platnost 1. srpna 2024 a použije se postupně do roku 2030.
- AI Act, čl. 3 – definice
- Vymezuje mimo jiné systém AI, poskytovatele a zavádějící subjekt (firmu, která AI používá na vlastní odpovědnost).
- Nařízení (EU) 2026/1744 – Digital Omnibus o AI
- Mění AI Act: pravidla pro vysoké riziko se odkládají a upravuje se požadavek na gramotnost v oblasti AI.
Otázky a odpovědi
Vztahuje se AI Act i na malé firmy?
Ano. Pro malé firmy, které AI používají, žádná výjimka neplatí. Požadavky jsou ale malé, pokud je použití jednoduché – a malé firmy mají nižší stropy pokut a jednodušší dokumentaci.
Vztahuje se AI Act, i když používáme jen ChatGPT?
Ano. Jste zavádějící subjekt, když při práci používáte systém AI. Musíte alespoň zajistit gramotnost v oblasti AI a nepoužívat zakázané postupy. Pokud ChatGPT používáte k úkolům s vysokým rizikem, platí další požadavky.
V čem se AI Act liší od GDPR?
GDPR se týká osobních údajů. AI Act se týká samotné AI a jejího rizika. Pokud AI používáte na osobní údaje, platí obojí.
Je AI Act odložený?
Částečně. Digital Omnibus odložil pravidla pro vysoké riziko na 2. prosince 2027 (příloha III) a 2. srpna 2028 (příloha I). Zákazy, gramotnost v oblasti AI a transparentnost už platí.
Zdroje
- Nařízení (EU) 2024/1689 (AI Act) na EUR-Lex
- Nařízení (EU) 2026/1744 (Digital Omnibus o AI) na EUR-Lex
- Evropská komise: AI Act
Autor Redakce GoalCube. Naposledy aktualizováno 11. října 2026. GoalCube vám pomáhá dodržovat AI Act a GDPR. Nejde o právní poradenství.
Buďte mezi prvními.
Spuštění očekáváme v listopadu 2026. Zapište se a ozveme se vám, až budete moci začít.