Digee / Wiki / Právo a bezpečnost
Přehled
AI Act: co znamená pro vaši firmu.
AI Act je evropské nařízení (EU) 2024/1689, které reguluje umělou inteligenci podle míry rizika. Pro většinu malých a středních firem, které AI používají na administrativu, jsou povinnosti mírné. Je ale dobré vědět, kam vaše použití spadá.
Ve zkratce
- AI Act dělí použití AI podle rizika: zakázané, vysoce rizikové, s povinností transparentnosti a minimální.
- Běžná administrativa (třídění pošty, přepis dokladů) většinou spadá do minimálního rizika.
- Pravidla pro vysoce rizikové systémy byla v roce 2026 odložena na prosinec 2027, resp. srpen 2028.
Na této stránce
Čtyři kategorie rizika
| Kategorie | Příklady | Co to znamená |
|---|---|---|
| Nepřijatelné riziko | Sociální skórování, manipulace zranitelných osob, rozpoznávání emocí na pracovišti | Zakázáno |
| Vysoké riziko | Výběr uchazečů o práci, hodnocení úvěruschopnosti, přístup ke vzdělání a veřejným službám | Přísné povinnosti: řízení rizik, dokumentace, lidský dohled, kvalita dat |
| Omezené riziko | Chatboti, generovaný obsah | Povinnost transparentnosti: lidé musí vědět, že komunikují s AI |
| Minimální riziko | Třídění pošty, přepis dokladů, návrhy textů, filtrování spamu | Bez zvláštních povinností |
Termíny: od kdy co platí
- 1. 8. 2024 Nařízení vstoupilo v platnost.
- 2. 2. 2025 Zákaz nepřijatelných praktik a povinnost týkající se AI gramotnosti zaměstnanců.
- 2. 8. 2025 Pravidla pro obecné AI modely (např. velké jazykové modely) a sankční rámec.
- 2. 8. 2026 Většina ostatních povinností, včetně transparentnosti u chatbotů a generovaného obsahu.
- 2. 12. 2027 Povinnosti pro samostatné vysoce rizikové systémy (příloha III) – odloženo balíčkem Digital Omnibus.
- 2. 8. 2028 Povinnosti pro AI jako bezpečnostní součást regulovaných výrobků (příloha I).
Odklad přinesla změna AI Actu v rámci balíčku „Digital Omnibus“, která vstoupila v platnost 27. 7. 2026. Stejná změna zmírnila formulaci povinnosti AI gramotnosti a rozšířila úlevy pro malé a střední podniky.
Co to znamená pro běžnou firmu
Pokud AI používáte na administrativu a provoz (typicky AI agent pro třídění pošty nebo zpracování dokladů), jste v roli tzv. zavádějícího subjektu a většinou v kategorii minimálního rizika. Prakticky:
- Transparentnost – pokud s AI komunikují zákazníci (chatbot, automatické odpovědi), musí vědět, že nejde o člověka.
- AI gramotnost – lidé, kteří s AI pracují, by měli rozumět, co umí a kde chybuje. Stačí praktické proškolení k nástroji, který používají.
- Pozor na personalistiku a finance – třídění životopisů nebo hodnocení bonity může spadat do vysokého rizika. Tam platí přísnější pravidla a nutný lidský dohled.
Sankce
Pokuty mohou dosáhnout až 35 mil. EUR nebo 7 % celosvětového obratu u zakázaných praktik a až 15 mil. EUR nebo 3 % obratu u porušení dalších povinností. U malých a středních podniků se uplatní nižší z obou částek.
AI Act v Česku
Nařízení platí přímo, český zákon řeší hlavně dozor a sankce. Gestorem implementace je Ministerstvo průmyslu a obchodu; hlavním dozorovým orgánem má být podle vládního návrhu Český telekomunikační úřad. Souběžně dál platí GDPR.
Stav k 27. 9. 2026. Článek je obecný přehled, nikoli právní rada.
Časté otázky
Týká se AI Act i malých firem?
Ano, ale povinnosti závisí na tom, jak AI používáte. Pro běžnou administrativu jsou minimální; hlavně transparentnost vůči zákazníkům a základní proškolení lidí, kteří s AI pracují.
Kdy začnou platit pravidla pro vysoce rizikové AI systémy?
Po změně z roku 2026 platí pro samostatné vysoce rizikové systémy od 2. 12. 2027 a pro AI v regulovaných výrobcích od 2. 8. 2028.
Musím zákazníkům říct, že jim odpovídá AI?
Ano, pokud s AI přímo komunikují, například přes chatbota, musí to vědět – pokud to není zřejmé z okolností.
Chcete vědět, kde AI ušetří čas právě vám?
Projdeme s vámi běžný týden a najdeme první úkol, který má smysl předat agentovi. Nezávazně.
Související články
AI a GDPR: co musí firma pohlídat
Praktický přehled pro firmy: právní základ, zpracovatelská smlouva, přenos dat mimo EU, automatizované rozhodování a posouzení vlivu (DPIA) při nasazení AI.
→Vysvětlení · 3 minHuman-in-the-loop: člověk rozhoduje
Human-in-the-loop znamená, že AI připraví práci a člověk ji schválí. Jak nastavit hranice agenta, aby šetřil čas a zároveň nedělal chyby.
→Vysvětlení · 3 minCo je AI agent
AI agent je program, který nejen odpovídá, ale sám dotáhne úkol: přečte e-mail, najde údaje, připraví výstup a předá ho člověku ke schválení.
→