AI Act rozlišuje role poskytovatele a nasazujícího subjektu, účel systému a termíny použitelnosti jednotlivých povinností. Pro běžnou firmu je první krok zmapovat skutečné použití AI; samotný nákup licence neurčuje všechny její povinnosti.
Tenhle text je praktický přehled pro běžnou českou firmu, ne pro banku, ne pro výrobce zdravotnických přístrojů. Nejsem právník a tohle není právní poradenství; všechna tvrzení mají odkaz na zdroj, ať si je ověříte.
Povinnost AI gramotnosti (čl. 4) platí od 2. 2. 2025, transparentnost podle čl. 50 od 2. 8. 2026. Vysoce rizikové systémy se podle nařízení (EU) 2026/1744 z 24. 7. 2026 odsunuly na 2. 12. 2027, resp. 2. 8. 2028. Čl. 50 není plošná povinnost označit každý text vytvořený s pomocí AI: týká se chatbotů, strojového značení, deepfake a vybraných textů o věcech veřejného zájmu. Školení AI pro firmy dělám od 25 000 Kč, dvouhodinový úvod od 6 000 Kč.
Co je AI Act a proč se v termínech dělá takový zmatek
AI Act (nařízení EU 2024/1689) je přímo použitelné evropské nařízení, platí v Česku bez ohledu na to, jestli parlament stihne přijmout doprovodný zákon. Povinnosti nabíhají postupně v několika vlnách, a přesně tady vzniká zmatek: každá vlna má jiné datum a jedna z nich se navíc v roce 2026 posunula.
Časová osa po změnách:
| Datum | Co platí | Koho se to týká |
|---|---|---|
| 2. 2. 2025 | Zakázané praktiky + povinnost AI gramotnosti (čl. 4) | poskytovatelé a nasazující subjekty v působnosti nařízení |
| 2. 8. 2025 | Pravidla pro GPAI; u dříve uvedených modelů přechodná ustanovení | vývojáři velkých modelů (OpenAI, Google…) |
| 2. 8. 2026 | Transparentnost (čl. 50): chatboty, AI obsah, deepfakes | poskytovatelé a nasazující subjekty v rozsahu čl. 50 a jeho výjimek |
| Vysoce rizikové systémy (příloha III: nábor, úvěry, vzdělávání…) | firmy nasazující AI v citlivých oblastech | |
| Vysoce rizikové systémy vestavěné do výrobků (zdravotnictví, stroje) | výrobci regulovaných produktů |
Ten posun je novinka roku 2026: Evropská komise navrhla v listopadu 2025 balíček Digital Omnibus, Rada ho definitivně schválila 29. června 2026 a jako nařízení (EU) 2026/1744 vyšel v Úředním věstníku EU 24. července 2026. Termíny pro vysoce rizikové systémy se posunuly o 16, resp. 12 měsíců. Rozhodující je konkrétní ustanovení a přechodná pravidla; ne všechny povinnosti vysoce rizikových systémů mají společný začátek.
Povinnost č. 1: AI gramotnost, platí už rok a půl
Článek 4 je nutné číst v aktuálním znění. Po novele nařízením (EU) 2026/1744 poskytovatelé a zavádějící subjekty přijímají opatření na podporu rozvoje AI gramotnosti svých pracovníků a dalších osob jednajících jejich jménem. Přihlížejí ke znalostem, zkušenostem a kontextu použití. Ustanovení výslovně nevyžaduje garantovat konkrétní úroveň každého jednotlivce. Publikované znění novely, čl. 1 bod 5, ověřeno 3. 10. 2026.
Co to konkrétně znamená:
- Týká se to i běžného používání ChatGPT v práci. Nemusíte vyvíjet vlastní AI, stačí, že ji zaměstnanci používají pro firemní úkoly.
- Žádný povinný certifikát, žádný předepsaný počet hodin. Rozsah se odvíjí od toho, jak a k čemu firma AI používá a kdo s ní pracuje.
- Opatření přizpůsobte práci týmu. Praktické procvičení, pravidla a dostupná podpora mají vycházet z konkrétního použití AI.
Praktická témata pro školení podle použití v týmu:
Pět témat pro školení
- Co do AI zadávat a co ne osobní údaje, obchodní tajemství, data klientů
- Jak ověřovat výstupy model může uvést nepravdivý údaj, určete, kdo jej ověří před použitím
- Kde jsou rizika autorská práva, GDPR, důvěrnost, diskriminace
- Interní pravidla které nástroje firma povoluje, k čemu a s jakými daty
- Doložitelnost evidence, kdo byl proškolen, kdy a v čem; bez záznamu se plnění prokazuje těžko
Seznam nástrojů, pravidla a záznam školení zachycují, co firma udělala. Samotný dokument ani jednorázové školení automaticky neprokazuje splnění všech povinností; rozhoduje skutečný účel a provoz.
Praktický příklad: AI školení: co uděláte s přílohou?
AUTORSKÁ UKÁZKA · FIKTIVNÍ DATA
| Situace | Rozhodnutí |
|---|---|
| Vstup | Reklamace s adresou zákazníka. |
| Nevhodný krok | Vložit celý e-mail do neschváleného nástroje. |
| Bezpečnější postup | Použít schválený nástroj a jen nezbytné údaje. |
| Kontrola | Člověk ověří odpověď před odesláním. |
Jedna výuková situace neprokazuje právní shodu.
Povinnost č. 2: transparentnost, platí od 2. srpna 2026
Tohle je ta část, která se neodkládá a týká se překvapivě mnoha běžných firem. Článek 50 od 2. srpna 2026 vyžaduje čtyři věci:
- Interakce s AI. Poskytovatel systému určeného k přímé interakci má zajistit informování uživatele, pokud to není z okolností zjevné; článek obsahuje výjimky. Firma nasazující chatbot má s dodavatelem ověřit, jak je oznámení provedeno.
- Syntetický obsah musí být strojově označený. Čl. 50 odst. 2 upravuje povinnosti poskytovatelů generujících syntetické audio, obraz, video nebo text: strojově čitelné a rozpoznatelné značení v rozsahu technické proveditelnosti a se stanovenými výjimkami. Samotný viditelný vodoznak není univerzální náhradou požadavku. U systémů, které byly na trhu už před 2. srpnem 2026, dává Digital Omnibus na strojové označení lhůtu do 2. prosince 2026.
- Deepfakes musí být viditelně přiznané. Kdo publikuje AI-generovaný obsah zobrazující reálné osoby, místa nebo události jako skutečné, musí uvést, že jde o umělý obsah.
- AI text publikovaný jako informování veřejnosti (zprávy, veřejně informační texty) musí nést informaci, že byl vygenerován, pokud neprošel lidskou redakční kontrolou s odpovědností.
Sankce závisejí na porušeném ustanovení, roli subjektu a dalších okolnostech. Nejvyšší zákonný strop nepoužívejte jako předpověď sankce běžné firmy. Ani malý podnik není automaticky mimo pravidla zakázaných praktik.
Co to znamená prakticky pro český web nebo e-shop:
Tři situace na českém webu nebo e-shopu
- AI chatbot na webu doplnit jasné označení „jsem AI asistent“ na začátek konverzace
- Obraz, zvuk nebo video naplňující definici deepfake posoudit povinnost přiznání podle čl. 50 odst. 4 a výjimky
- Blogové články psané s pomocí AI u textu o věcech veřejného zájmu posoudit výjimku podle čl. 50 odst. 4
Ne každý ilustrační AI obrázek automaticky spadá do stejné kategorie jako deepfake. U blogových článků, které prošly vaší redakcí a stojíte si za nimi, výjimka vyžaduje lidskou kontrolu nebo redakční řízení a redakční odpovědnost konkrétní osoby za zveřejnění. Nejde o plošnou výjimku ze všech pravidel pro AI obsah.
Co se odložilo: vysoce rizikové systémy
„Vysoce rizikové“ je v AI Actu právní kategorie, ne pocit. Za podmínek čl. 6 a příloh sem může patřit AI pro nábor zaměstnanců a hodnocení uchazečů, úvěrové skórování, přístup ke vzdělání, biometrii, kritickou infrastrukturu nebo vymáhání práva (příloha III), a dále AI vestavěná do regulovaných výrobků, zdravotnických přístrojů, strojů, hraček (příloha I).
Rozsah povinností se liší podle role a systému. Novela odkládá kapitolu III, oddíly 1-3, s výjimkou čl. 6 odst. 5; nejde o odklad celého nařízení. Příslušná data jsou:
- samostatné vysoce rizikové systémy (příloha III): 2. prosince 2027
- AI ve výrobcích (příloha I): 2. srpna 2028
Pozor na dvě častá nedorozumění. Za prvé: používat ChatGPT k psaní e-mailů není vysoce rizikové použití. Za druhé: pokud ale AI používáte třeba k předvýběru uchazečů o práci, do kategorie spadnout můžete i jako malá firma, a odklad na 2027 je čas na přípravu, ne důvod to neřešit.
Kdo to bude v Česku hlídat
Příslušnost orgánu ověřte podle konkrétní oblasti a aktuálního českého adaptačního předpisu. Ochrana osobních údajů a odvětvová regulace se řeší vedle AI Actu; jeden seznam institucí nenahrazuje určení příslušnosti v daném případě. Pro orientaci sledujte oficiální informace ČTÚ a publikované české předpisy.
Checklist pro běžnou firmu
Praktická evidence a otázky k ověření (3. října 2026; nejde o univerzální zákonný seznam dokumentů):
- Soupis AI nástrojů, které firma používá, a k čemu.
- Interní pravidla, povolené nástroje, zakázaná data, kontrola výstupů.
- Opatření pro AI gramotnost, například školení se záznamem (čl. 4, platí od 2/2025).
- Označený chatbot, pokud nějaký na webu běží (čl. 50, od 2. 8. 2026).
- Posouzení AI vizuálů, zda jde o deepfake a jaké přiznání vyžaduje čl. 50.
- Pokud AI zasahuje do náboru, úvěrů nebo hodnocení lidí → zmapovat, zda nejde o vysoce rizikové použití, a začít s přípravou na 12/2027.
Článek 4 nepředepisuje univerzální certifikaci zaměstnanců. Výběr opatření ale musí vycházet z role a použití; příprava seznamu nástrojů sama nestačí.
Praktický příklad: Registr tří způsobů použití AI
modelový příklad
| Použití | Data | Vlastník a kontrola |
|---|---|---|
| Návrhy článků | Veřejné podklady | Editor: ověřit tvrzení |
| Zápis porady | Testovací přepis | Vedoucí: schválit vstup |
| Třídění životopisů | Zatím bez dat | HR: nejdřív posoudit použití |
Účel, data a odpovědnost zapisujte pro každý nástroj zvlášť.
Shrnutí
Začněte inventářem použití AI: kdo nástroj poskytuje, kdo jej nasazuje, k jakému účelu a s jakým dopadem. Podle toho určete potřebnou gramotnost, transparentnost a případná další pravidla. Jedno školení ani úprava chatbotového textu sama o sobě nezaručuje soulad všech firemních použití. Rozsah transparentnosti podrobně vysvětluje aktuální FAQ Evropské komise k článku 50, ověřeno 2. 10. 2026.
Školení AI pro firmy a školy dělám, od dvouhodinového úvodu po transformační program, vždy na nástrojích, které tým reálně používá, a se záznamem o provedeném školení. Rozsah opatření podle čl. 4 je potřeba posoudit podle vašeho použití AI. Pokud si nejste jistí, co přesně se vaší firmy týká, ozvěte se, projdeme to na konkrétních nástrojích, ne na paragrafech.
Zdroje a odkazy
- Nařízení (EU) 2024/1689, AI Act, konsolidované znění, EUR-Lex
- Článek 4, AI gramotnost a článek 50, transparentnost, artificialintelligenceact.eu
- Digital Omnibus on AI, stav legislativního procesu, Evropský parlament
- EU agrees Digital Omnibus deal, White & Case k novým termínům 2027/2028
- Tisková zpráva ČTÚ k 2. srpnu 2026, český dozorový orgán
- Deepfakes, Chatbots, AI-Generated Text, detail povinností čl. 50, Greenberg Traurig
Praktický přehled, ne právní poradenství. U hraničních případů, nábor, úvěry, biometrie, regulované výrobky, se poraďte s advokátem specializovaným na technologie.