EU AI Act pro firmy: co musíte mít vyřešené

Od kdy AI Act platí a co se letos změnilo

Nařízení EU o umělé inteligenci, tedy nařízení (EU) 2024/1689 (AI Act), platí od srpna 2024 a povinnosti nabíhají postupně. V červenci 2026 ho změnilo nařízení (EU) 2026/1744, známé jako „Digital Omnibus on AI“. Změna je účinná od 27. července 2026 a pro malé a střední firmy znamená hlavně dvě věci: povinnost AI gramotnosti je měkčí a přísná pravidla pro vysoce rizikové systémy se odsunula.

• Od 2. února 2025: zákaz nepřijatelných praktik (čl. 5) a AI gramotnost (čl. 4). Platí dál, datum se nezměnilo.
• Od 2. srpna 2025: povinnosti poskytovatelů obecných modelů (GPAI), správa a sankce.
• Od 2. srpna 2026: obecná použitelnost nařízení včetně transparentnosti (čl. 50): lidé musí vědět, že mluví s AI. Kdo AI jen používá, musí přiznat deepfake (uměle vytvořený obraz, zvuk nebo video) a AI text zveřejněný k informování veřejnosti o věcech veřejného zájmu, pokud ho člověk nezkontroloval nebo za jeho zveřejnění nikdo (člověk ani firma) redakčně neodpovídá. Strojově čitelné značení výstupů je povinnost poskytovatelů generativní AI. Generativní systémy uvedené na trh dřív mají na strojové značení čas do 2. prosince 2026 (čl. 111 odst. 4).
• Od 2. prosince 2026: nové zákazy v čl. 5 (AI generující intimní obsah identifikovatelné osoby bez souhlasu a materiál zneužívání dětí).
• Od 2. prosince 2027: vysoce rizikové systémy podle přílohy III, kam patří i nábor a hodnocení zaměstnanců. Původně to mělo platit od srpna 2026.
• Od 2. srpna 2028: vysoce rizikové systémy podle přílohy I (AI jako součást výrobků, třeba strojů).

Nejde jen o firmy, které AI vyvíjejí. Povinnosti má i ten, kdo AI ve firmě používá, v řeči nařízení „zavádějící subjekt“.

Co po vás zákon chce

1. Zmapujte, kde už AI používáte. Včetně neoficiálních nástrojů, jako je ChatGPT u zaměstnanců, překladače nebo generátory obrázků.
2. Prověřte zakázané praktiky. Například manipulativní techniky, sociální skórování nebo rozpoznávání emocí na pracovišti. Tady hrozí nejvyšší pokuty, až 35 mil. € nebo 7 % obratu. Pro malé a střední podniky (MSP) platí u všech pokut nižší z obou hranic (čl. 99 odst. 6). Omnibus tuhle úlevu od července 2026 rozšířil i na malé podniky se střední tržní kapitalizací (čl. 99 odst. 6a), u nich ale ne pro zakázané praktiky.
3. Podpořte AI gramotnost zaměstnanců. Článek 4 po změně říká, že poskytovatelé i firmy, které AI používají, „přijímají opatření na podporu zlepšení gramotnosti v oblasti AI“ u svých lidí. Dřív chtěl „zajistit dostatečnou úroveň“. Prakticky: proškolit lidi a mít o tom záznam. Žádný certifikát ani zkoušku zákon nevyžaduje a nikdy nevyžadoval.
4. Zařaďte AI systémy podle rizika. Zakázané, vysoce rizikové, s povinnou transparentností a minimální. Většina firemního použití spadá do nižších kategorií, ale je potřeba to umět doložit.
5. Pozor na AI v náboru a HR. AI, která třídí životopisy nebo hodnotí uchazeče a zaměstnance, je vysoce riziková. Povinnosti zavádějícího subjektu (lidský dohled, evidence, informování) platí od 2. prosince 2027. Je čas se připravit, ne důvod to odložit.
6. Transparentnost u chatbotů. Od 2. srpna 2026 musí lidé vědět, že mluví s AI. Deepfake a AI text zveřejněný pro veřejnost o věcech veřejného zájmu musíte přiznat (čl. 50 odst. 4). Běžné firemní texty, které člověk zkontroluje a firma za jejich zveřejnění redakčně odpovídá, označovat nemusíte.
7. Prověřte smlouvy s dodavateli AI. Chtějte dokumentaci a smluvně si ujasněte, kdo je poskytovatel a kdo zavádějící subjekt.
8. Nezapomeňte na GDPR. AI Act ho neruší. U citlivých dat zvažte lokální provoz AI a chtějte od dodavatele napsáno, kam která data jdou.
9. Přijměte interní směrnici pro používání AI. Krátký dokument o tom, co zaměstnanci s AI smí a nesmí.
10. Veďte dokumentaci a určete odpovědnou osobu. Evidence AI systémů, školení, incidentů a rozhodnutí je při kontrole to první, na co se úřad zeptá.

Úřední zdroje

Všechno výše jsme ověřili přímo na EUR-Lex 22. října 2026. Nevěřte shrnutím, ani tomuhle, bez odkazu na předpis:

• Konsolidované znění AI Actu ke dni 27. 7. 2026 (česky)
• Nařízení (EU) 2026/1744, Digital Omnibus on AI
• Původní nařízení (EU) 2024/1689

Checklist ke stažení zdarma

Všech deset bodů máme sepsaných srozumitelně a bez právničiny na dvou stranách, se stavem k říjnu 2026. Checklist: Co po vás chce EU AI Act si stáhnete níž na této stránce, i bez e-⁠mailu.

Školení AI gramotnosti se záznamem

Praktické školení pro vaše lidi: co AI umí a neumí, co do ní nepatří, jak poznat chybu. Dostanete záznam o školení a vzor interní směrnice. Je to naplnění článku 4, ne certifikát, žádný zákon nevyžaduje.

AI, která je v souladu od začátku

Když u vás AI nasazujeme, hlídáme soulad s GDPR i EU AI Act. Většina běží na jednom počítači u vás ve firmě a předem říkáme, kam která data jdou. Vaše data se nepoužívají k trénování cizích modelů. U osobních údajů podepisujeme smlouvu o zpracování. Chatbota, jako je asistent na web, nasazujeme tak, aby bylo od první zprávy jasné, že odpovídá AI. Třídění životopisů nasazujeme jen s lidským dohledem a evidencí, jak to od prosince 2027 bude vyžadovat příloha III.

Co to neumí

Neuděláme z vás firmu „certifikovanou podle AI Actu“, nic takového neexistuje. Nerozhodneme za vás sporné zařazení systému do rizikové kategorie, na to je právník. A nehlídáme za vás, co si zaměstnanci vloží do veřejného ChatGPT, na to je směrnice a školení.

Jak začneme

Nevíte, kde začít? Při bezplatném auditu u vás ve firmě projdeme, kde už AI používáte, a zároveň najdeme místa, kde vám ušetří nejvíc času. Pak jednu věc 14 dní zdarma vyzkoušíme a teprve potom dostanete nezávaznou nabídku.

Tahle stránka je obecná informační pomůcka SCITEG, a.s., nikoli právní poradenství. Stav k 22. říjnu 2026, ověřeno na EUR-Lex.

Na co se ptají firmy kvůli AI Actu

Musíme mít certifikát o AI gramotnosti?

Ne. Zákon žádný certifikát nevyžaduje a nikdy nevyžadoval. Po změně z července 2026 chce „opatření na podporu AI gramotnosti“. Stačí proškolit lidi a mít o tom záznam.

Týká se nás AI Act, když AI jen používáme?

Ano. Většina povinností pro běžnou firmu je mírná: AI gramotnost, nepoužívat zakázané praktiky, u chatbota říct, že jde o AI. Přísnější pravidla pro vysoce rizikové použití (nábor, hodnocení zaměstnanců) platí od 2. prosince 2027.

Je to právní poradenství?

Není. Shrnujeme, co z nařízení plyne pro malé a střední firmy, a odkazujeme na úřední zdroj. U sporných případů doporučíme právníka.

Další otázky, třeba kolik to stojí nebo co bude s daty, najdete na úvodní stránce.