Firma používá ChatGPT na texty, v zákaznické podpoře má chatbota a personalistka zvažuje nástroj na třídění životopisů. Akt o umělé inteligenci, evropské nařízení 2024/1689, rozlišuje poskytovatele AI systémů a firmy, které je jen používají. Běžné firmy musí zajistit AI gramotnost zaměstnanců a od 2. srpna 2026 označovat deep fake. Přísná pravidla pro AI v náboru nebo úvěrovém hodnocení se po odkladu použijí až od prosince 2027.
Harmonogram v červenci 2026 změnilo nařízení 2026/1744, takzvaný digital omnibus. Český prováděcí zákon zatím přijatý není.
Ve zkratce
- Firma, která AI nástroj jen používá, je zavádějícím subjektem, ne poskytovatelem.
- Od 2. února 2025 platí zákaz vybraných praktik a povinnost podporovat AI gramotnost zaměstnanců.
- Od 2. srpna 2026 platí povinnosti transparentnosti, firma musí označit deep fake.
- AI pro nábor, řízení zaměstnanců a úvěrové hodnocení podléhá přísným pravidlům až od 2. prosince 2027.
- Upozornit, že zákazník mluví s chatbotem, musí zajistit poskytovatel chatbota.
- Pro malé a střední firmy se strop pokuty počítá z nižší z obou hodnot.
Poskytovatel, nebo zavádějící subjekt
Nařízení rozlišuje role. Poskytovatel AI systém vyvíjí a uvádí na trh pod svým jménem. Zavádějící subjekt podle čl. 3 bodu 4 AI systém používá v rámci své činnosti. Firma, která používá ChatGPT nebo jiný hotový nástroj, je tedy zavádějícím subjektem. Poskytovatelem se stane podle čl. 25, když systém uvede na trh pod vlastní značkou, podstatně ho změní nebo změní jeho účel tak, že se stane vysoce rizikovým.
Harmonogram po odkladu
| Od kdy | Co platí |
|---|---|
| 2. února 2025 | Zakázané praktiky a AI gramotnost |
| 2. srpna 2025 | Pravidla pro obecné AI modely a sankční kapitola |
| 2. srpna 2026 | Povinnosti transparentnosti podle čl. 50 |
| 2. prosince 2027 | Vysoce rizikové systémy z přílohy III, například nábor a úvěry |
| 2. srpna 2028 | Vysoce rizikové systémy z přílohy I |
Posun termínů pro vysoce rizikové systémy přineslo nařízení 2026/1744, které vyšlo v Úředním věstníku v červenci 2026. Starší texty uvádějí, že pravidla pro AI v HR platí od srpna 2026, to už neplatí.
AI gramotnost
Podle čl. 4 přijímají poskytovatelé i zavádějící subjekty opatření na podporu AI gramotnosti svých zaměstnanců a dalších osob, které s AI systémy pracují. Po změně omnibusem nařízení výslovně nevyžaduje zaručit konkrétní úroveň znalostí. Podle Evropské komise není potřeba certifikát, stačí interní záznam o školeních. Konkrétní rozpětí pokut za porušení čl. 4 nařízení nestanoví.
Prakticky to znamená proškolit zaměstnance, kteří AI používají, v jejích možnostech, rizicích a pravidlech firmy. Pravidla je vhodné sepsat do interního dokumentu, jak popisuje článek o vnitřním předpisu.
Transparentnost: chatboty a generovaný obsah
Povinnosti podle čl. 50 platí od 2. srpna 2026 a omnibus je neodložil.
- Chatbot: upozornění, že člověk komunikuje s AI, musí podle čl. 50 odst. 1 zajistit poskytovatel systému. Firma by si měla ověřit, že její nástroj to umí.
- Deep fake: zavádějící subjekt musí podle čl. 50 odst. 4 označit obrazový, zvukový nebo video obsah, který realisticky napodobuje skutečné osoby, předměty nebo události.
- Text: označit se musí text zveřejněný k informování veřejnosti o věcech veřejného zájmu, pokud neprošel lidskou redakční kontrolou s redakční odpovědností.
Každý text vytvořený s pomocí AI tedy označovat nemusíte. Marketingové texty, které někdo zkontroloval a za které firma odpovídá, povinnosti nepodléhají.
Vysoce rizikové systémy
Příloha III řadí mezi vysoce rizikové například AI pro nábor a výběr zaměstnanců, rozhodování o povýšení nebo ukončení pracovního poměru a hodnocení úvěruschopnosti. Firma, která takový systém používá, bude mít od 2. prosince 2027 povinnosti podle čl. 26: používat ho podle návodu, zajistit lidský dohled, sledovat provoz a uchovávat záznamy. Jak postupovat u pohovoru, vysvětluje článek o zakázaných otázkách u pohovoru.
Sankce a dozor
Podle čl. 99 hrozí za zakázané praktiky pokuta až 35 milionů eur nebo 7 % celosvětového obratu, za porušení povinností podle čl. 26 a 50 až 15 milionů eur nebo 3 %. Pro malé a střední podniky se horní hranice počítá z nižší z obou hodnot. Zjednodušený systém řízení kvality mají nově všechny malé a střední podniky.
Český zákon o umělé inteligenci je k září 2026 jen vládním návrhem. Podle něj má hlavním dozorovým orgánem být Český telekomunikační úřad a při méně závažném porušení má nejdřív přijít upozornění s lhůtou k nápravě. Osobní údaje při práci s AI dál chrání GDPR, jak shrnuje článek o GDPR v malé firmě.
Pět kroků pro firmu, která používá AI
Praktický postup pro malou a střední firmu.
- Sepište, jaké AI nástroje firma používá a k čemu.
- Proškolte zaměstnance a školení si zaznamenejte.
- Nastavte pravidla pro vkládání firemních a osobních údajů do AI nástrojů.
- Označujte deep fake a texty o věcech veřejného zájmu bez redakční kontroly.
- U AI v HR a úvěrech se připravte na povinnosti od prosince 2027.
Kybernetickou bezpečnost u větších firem řeší samostatný zákon, jak popisuje článek o kybernetické bezpečnosti. Další témata shrnuje náš průvodce firmou, živností a smlouvami.
Časté otázky
Týká se AI Act firmy, která jen používá ChatGPT?
Ano, jako zavádějícího subjektu. Musí podporovat AI gramotnost zaměstnanců a od 2. srpna 2026 označovat deep fake. Povinnosti poskytovatele nemá.
Musím označovat texty napsané s pomocí AI?
Jen texty zveřejněné k informování veřejnosti o věcech veřejného zájmu, které neprošly lidskou redakční kontrolou. Běžné zkontrolované marketingové texty ne.
Od kdy platí pravidla pro AI v náboru zaměstnanců?
Po odkladu od 2. prosince 2027.
Co znamená povinnost AI gramotnosti?
Přijmout opatření na podporu znalostí zaměstnanců, kteří s AI pracují. Certifikát není potřeba, stačí záznam o školeních.
Kdo musí upozornit, že zákazník mluví s chatbotem?
Poskytovatel chatbota. Firma by si měla ověřit, že její nástroj upozornění zajišťuje.
Má Česko zákon o umělé inteligenci?
K září 2026 ne, existuje jen vládní návrh. Evropské nařízení ale platí přímo.
Zdroje
- Akt o umělé inteligenci, nařízení (EU) 2024/1689 (eur-lex.europa.eu)
- Nařízení odkládající termíny, nařízení (EU) 2026/1744 (eur-lex.europa.eu)
- AI literacy, otázky a odpovědi, Evropská komise (europa.eu)
- Pravidla transparentnosti podle aktu o AI, Český telekomunikační úřad (ctu.gov.cz)
