AI Act termíny pro firmy: co platí už teď a co od 2027

Stručně: co musí malá firma vědět v říjnu 2026

Akt o umělé inteligenci, v angličtině AI Act, nedopadá jen na vývojáře velkých modelů. Týká se i e-shopu, který píše popisy zboží pomocí AI, účetní kanceláře, která si nechává shrnovat e-maily, nebo autoservisu s chatbotem pro objednávky na servis.

Pro běžnou firmu jsou dnes podstatné tři věci. Zaprvé: lidé musí vědět, že komunikují se systémem AI. Zadruhé: realistický umělý obsah, který napodobuje skutečné lidi nebo události, se má označit. Zatřetí: kdo ve firmě s AI pracuje, má mít dostatečné znalosti.

Všechno ostatní se odvíjí od jedné otázky: rozhoduje AI o lidech v citlivých oblastech, jako je nábor zaměstnanců, úvěry nebo vzdělávání? Pokud ne, jste s velkou pravděpodobností mimo nejpřísnější režim.

Harmonogram: všechny termíny na jednom místě

Tabulka už zahrnuje změny z nařízení (EU) 2026/1744, tzv. digitálního omnibusu o AI. To bylo vyhlášeno v Úředním věstníku EU 24. července 2026 a vstoupilo v platnost 27. července 2026. Nová data jsou v textu pevně stanovena.

Sloupec vpravo ukazuje, koho se daný termín týká nejvíc.

Digitální omnibus: co se posunulo a co ne

Titulky typu „AI Act odložen“ jsou pravdivé jen zčásti. Nařízení (EU) 2026/1744 posouvá pouze povinnosti pro vysoce rizikové systémy. Samostatné vysoce rizikové systémy z přílohy III se řídí novými pravidly od 2. prosince 2027, systémy zabudované do výrobků podle přílohy I od 2. srpna 2028.

Beze změny zůstaly zákazy a gramotnost v oblasti AI (od 2. února 2025), pravidla pro modely GPAI (od 2. srpna 2025) a povinnosti transparentnosti podle článku 50 (od 2. srpna 2026). Právě ty se malých firem týkají nejčastěji.

Podle shrnutí mezinárodních advokátních kanceláří přináší omnibus také zjednodušenou dokumentaci pro malé a střední podniky a menší podniky se střední tržní kapitalizací. Podrobnosti je třeba číst přímo v textu. Výjimku z povinností transparentnosti to ale nepřináší.

Chatbot, hlasový asistent a obrázky z AI: co konkrétně udělat

Článek 50 stojí na jednoduché myšlence. Člověk nemá žít v omylu, že mluví s člověkem, a nemá být klamán umělými obrázky či zvukem, které vypadají jako skutečné.

Příklad: penzion v Krkonoších používá chatbota, který odpovídá na dotazy k ubytování a volným termínům. Na začátku konverzace by mělo být vidět sdělení typu „Píšete si s asistentem založeným na umělé inteligenci“. Podle převažujícího výkladu odborníků nestačí zmínka schovaná v obchodních podmínkách nebo v zásadách ochrany osobních údajů.

Druhý příklad: reklamní agentura vytvoří video, ve kterém mluví realisticky vygenerovaná postava připomínající skutečného člověka. Zde je třeba uvést, že obsah byl uměle vytvořen nebo upraven. U zjevně uměleckých, satirických nebo fiktivních děl je povinnost mírnější.

Třetí oblastí je strojově čitelné označení obsahu vytvořeného AI, jakýsi digitální vodoznak. To dopadá hlavně na poskytovatele generativních nástrojů. U systémů uvedených na trh před 2. srpnem 2026 běží přechodné období do 2. prosince 2026. Pokud nástroj kupujete, zeptejte se dodavatele, jak označování řeší.

• Chatbot na webu: viditelné upozornění hned při otevření okna chatu.
• Hlasový asistent na telefonu: v první větě sdělit, že volající mluví s AI.
• Realistické fotografie, zvuk nebo video lidí či událostí: uvést, že jde o umělý obsah.

Gramotnost v oblasti AI: povinnost už od února 2025

Od 2. února 2025 musí poskytovatelé i zavádějící subjekty zajistit, aby jejich zaměstnanci a další osoby, které s AI pracují jejich jménem, měli dostatečnou gramotnost v oblasti AI. Nařízení nepředepisuje konkrétní osnovu, počet hodin ani certifikát.

V praxi to pro malou firmu znamená: kdo používá AI, ví, co nástroj umí a kde chybuje, a ví, jaká data do něj nepatří. Pro stavební firmu s patnácti lidmi může stačit hodinové interní školení, krátký písemný pokyn a jeden člověk, na kterého se lze obrátit.

Zaznamenejte si datum, účastníky a probíraná témata. Je to nejjednodušší způsob, jak doložit, že jste povinnost brali vážně.

Kdy se z běžného použití AI stává vysoké riziko

Nařízení rozlišuje „poskytovatele“, který systém AI vyvíjí a uvádí na trh, a „zavádějící subjekt“, který systém používá ve své činnosti. Většina malých firem je zavádějícím subjektem. U běžného použití mají hlavně povinnosti transparentnosti a gramotnosti.

Systém se stává vysoce rizikovým, když plní některou z funkcí uvedených v příloze III. Patří mezi ně například nábor a řízení zaměstnanců, posuzování úvěruschopnosti, hodnocení studentů a zkoušek a přístup k základním soukromým a veřejným službám, včetně posuzování rizik v pojišťovnictví.

Chatbot, který rezervuje stůl v restauraci, nebo AI recepční, která odpovídá na časté dotazy, do těchto oblastí zpravidla nespadá. Jinak je tomu u personální agentury, jejíž software automaticky třídí a vyřazuje uchazeče, nebo u splátkové firmy, která hodnotí klienty skóre z AI. Takové použití je třeba posoudit jako potenciálně vysoce rizikové s povinnostmi od 2. prosince 2027. Přesné hranice ověřte v textu přílohy a v nejasných případech s právníkem.

• Zpravidla nejde o vysoké riziko: rezervační chatbot, AI recepční pro časté dotazy, shrnování e-mailů, pomoc s psaním textů.
• Je třeba pečlivě posoudit: automatický výběr životopisů, úvěrové skóre klientů, hodnocení zkoušek, rozhodování o přístupu k základním službám.
• Pozor na rozšiřování: když chatbot začne rozhodovat, kdo dostane práci nebo úvěr, posouzení se mění.

Postup v šesti krocích

Krok 1: sepište všechny nástroje AI, které ve firmě používáte, včetně funkcí AI v softwaru, který už máte (e-mail, CRM, účetní program), a nástrojů, které si zaměstnanci zvolili sami.

Krok 2: u každého nástroje uveďte svou roli (téměř vždy zavádějící subjekt) a účel: komunikace se zákazníky, marketing, administrativa, personalistika.

Krok 3: projděte všechna místa kontaktu se zákazníky. Chatboti, hlasoví asistenti a automatické odpovědi musí viditelně sdělovat, že jde o AI.

Krok 4: dohodněte si interní pravidlo pro označování realistických obrázků, zvuku a videa vytvořených AI, které zobrazují lidi nebo události.

Krok 5: proškolte zaměstnance v gramotnosti v oblasti AI a uschovejte záznam.

Krok 6: vyznačte použití v oblasti náboru, úvěrů, vzdělávání a základních služeb. Naplánujte jejich prověření s dostatečným předstihem před 2. prosincem 2027 a zeptejte se dodavatelů, jak se připravují.

Pokuty, dozor a podpora pro malé firmy

Nařízení počítá s pokutami, které upravuje článek 99 a ukládají je vnitrostátní dozorové orgány. Výše závisí na druhu porušení. Pro malou firmu je užitečnější dát do pořádku povinnosti, které už platí, než počítat částky.

Existuje i podpora. Podle článku 58 je přístup do tzv. regulačních sandboxů, tedy testovacího prostředí pod dohledem úřadu, pro malé a střední podniky a start-upy bezplatný; jen výjimečné náklady lze přiměřeně vymáhat. Hodí se hlavně těm, kdo vyvíjejí vlastní produkt s AI.

Synelo Studio staví AI asistenty a chatboty, do kterých je upozornění na AI zabudované od začátku. Nejsme advokátní kancelář; právní posouzení sporných případů patří právníkovi.

Jde o obecné informace platné k říjnu 2026, nikoli o právní poradenství: svou konkrétní situaci ověřte u právníka nebo u příslušného úřadu.