Kompletní průvodce nařízením EU 2024/1689 - povinnosti, časová osa, sankce a praktické kroky k tomu, aby vaše firma byla v souladu se zákonem.
Nařízení Evropského parlamentu a Rady (EU) 2024/1689 je první komplexní právní rámec pro regulaci umělé inteligence na světě. Vstoupilo v platnost 1. srpna 2024 a postupně se aktivuje až do srpna 2028. V červenci 2026 ho novelizoval tzv. digitální omnibus, nařízení (EU) 2026/1744, které část termínů posunulo.
AI Act platí přímo v celé EU - tedy i v Česku - bez nutnosti samostatné transpozice do národního práva. Týká se každé firmy, která AI systémy vyvíjí, nasazuje nebo používá.
Cílem regulace je chránit lidská práva, bezpečnost a důvěru v AI, ale zároveň podpořit inovace. Místo zákazu AI tedy AI Act stanoví pravidla podle míry rizika konkrétního systému.
AI Act se nezavádí naráz. Povinnosti nabíhají od února 2025 až do srpna 2028. Termíny pro vysoce rizikové systémy posunula novela z července 2026, pravidla transparentnosti ale platí od 2. srpna 2026.
Všechny firmy používající AI musí podporovat rozvoj AI gramotnosti u svých lidí (čl. 4, novela z července 2026 z něj udělala povinnost snahy místo garantované úrovně). Zakázán sociální scoring, manipulativní AI, monitoring emocí na pracovišti a biometrická identifikace v reálném čase.
Povinnosti pro poskytovatele velkých jazykových modelů (GPT, Claude, Gemini, Llama). Technická dokumentace, autorská práva, transparentnost trénovacích dat. Modely s systémovým rizikem mají rozšířené povinnosti.
Chatbot musí návštěvníkovi hned na začátku říct, že je AI. Deepfaky a AI texty publikované k informování veřejnosti musí být označené. Informovat je nutné i o rozpoznávání emocí a biometrické kategorizaci. Povinnosti pro vysoce rizikové systémy podle přílohy III sem měly původně patřit taky, novela je posunula na prosinec 2027.
Generativní systémy uvedené na trh před 2. srpnem 2026 musí do 2. prosince 2026 označovat své výstupy (text, obrázky, zvuk, video) strojově čitelně, typicky metadaty nebo vodoznakem. Ke stejnému datu končí přechodné období u nového zákazu generování intimních deepfaků bez souhlasu.
Plné povinnosti pro AI v náboru a HR, hodnocení úvěruschopnosti, vzdělávání, kritické infrastruktuře, justici a migraci. Původní termín byl srpen 2026, novela ho posunula o 16 měsíců.
Strojní zařízení, zdravotnické prostředky, letectví, automobilový průmysl a další regulovaná odvětví. Posunuto z původního srpna 2027.
Zjednodušeně: každého, kdo přijde do styku s AI systémem nasazeným v EU. Bez ohledu na sídlo firmy.
Firmy vyvíjející a uvádějící AI systémy na trh. Mají nejvíce povinností: technická dokumentace, registrace, conformity assessment.
Firmy, které AI systémy používají ve své činnosti. Sem spadá většina evropských firem - i ty, co používají jen ChatGPT nebo Copilot.
Firmy, které AI systémy ze třetích zemí přivážejí nebo dále distribuují v rámci EU. Musí ověřit shodu s AI Act.
Regulace platí pro firmy všech velikostí. Pro MSP existuje princip přiměřenosti, ale základní povinnosti (gramotnost, zákazy) platí pro každého.
AI Act se vztahuje na všechna odvětví - komerční firmy, neziskovky, obce, ministerstva, školy, nemocnice.
Pokud vaše AI ovlivňuje občany EU, AI Act se na vás vztahuje - i když sídlíte v USA, Indii nebo kdekoli jinde. Podobně jako GDPR.
Šest kroků, kterými povinnost podle článku 4 splníte a hlavně doložíte. Platí od února 2025 pro všechny firmy používající AI - i pro malé firmy a OSVČ.
Inventura všech AI nástrojů ve firmě, včetně tzv. shadow AI - neschválených nástrojů používaných zaměstnanci na vlastní pěst.
Zjistit, kdo s AI pracuje a v jaké roli - management, HR, IT, marketing, obchod. Každá skupina má jiné potřeby školení.
Školení přizpůsobené rolím zaměstnanců. Pozor - Evropská komise výslovně označila pouhé video za nedostatečné.
Interní politika definující, co je povoleno a co ne, jaká data do AI nevkládat, jak řešit eskalace a schvalování nových nástrojů.
Záznamy o školeních, politikách a auditech jako důkaz compliance - podobně jako u BOZP nebo GDPR. Bez dokumentace nemůžete prokázat splnění.
Průběžné vzdělávání s vývojem technologií a legislativy. AI gramotnost není jednorázová záležitost - je to kontinuální proces.
Pokuty jsou citelné. Pro velké firmy mohou dosáhnout miliard korun, u malých a středních podniků se uplatní nižší z obou hodnot - ale i tak se pokuta může vyšplhat do milionů. V Česku ještě chybí adaptační zákon, který dozorovým orgánům dá konkrétní pravomoci, samotné nařízení ale platí přímo už teď.
Sociální scoring, manipulativní AI, monitoring emocí, nepovolená biometrika.
Neoznačený chatbot nebo deepfake (čl. 50), nedostatečný risk management u high-risk systémů, chybějící lidský dohled, neprovedená conformity assessment.
Nesprávné, neúplné nebo zavádějící informace poskytnuté dozorovým orgánům a oznámeným subjektům.
Provedeme vás celým procesem - od první analýzy po pravidelné školení a dokumentaci. Vyberte si službu, která odpovídá fázi, ve které se vaše firma nachází.
Splňte čl. 4 AI Act. Polodenní kurz pro všechny zaměstnance pracující s AI nástroji jako ChatGPT, Copilot nebo Claude.
Kompaktní školení pro vedení firmy. Po dvou hodinách víte přesně, co AI Act znamená pro vaši konkrétní firmu a jaké kroky podniknout jako první.
Profesionálně zpracovaná interní AI politika pro vaši firmu. Připravena k okamžitému schválení a nasazení.
Průběžná podpora pro firmy, které chtějí být v souladu dlouhodobě. Pravidelné aktualizace, školení a poradenství.
Není to tak složité, jak to vypadá. Začínáme nezávaznou konzultací, končíme klidným spánkem.
30minutový hovor, kde zjistíme, kde stojíte a co potřebujete.
Zmapujeme situaci a navrhneme prioritizovaný akční plán na míru.
Proškolíme tým, vytvoříme směrnice, zdokumentujeme opatření.
Aktualizujeme školení, sledujeme změny v legislativě, jsme po ruce.
Domluvte si nezávaznou konzultaci. Za 30 minut vám řekneme, kde stojíte a co je třeba udělat.
