EU AI Act
Evropské nařízení o umělé inteligenci
EU AI Act je nařízení Evropské unie, které reguluje vývoj a používání systémů umělé inteligence podle míry jejich rizika. Protože jde o nařízení, platí přímo a stejně ve všech členských státech — nemusí se přebírat národním zákonem. Povinnosti dopadají i na firmy, které AI jen používají, nejen na ty, které ji vyvíjejí.
Riziková pyramida a kdo je kdo
Nařízení třídí systémy podle rizika — od zakázaných praktik přes vysoce rizikové systémy až po ty s minimálním rizikem, kterých je většina. Podle zařazení se liší i tvrdost povinností.
Stejně důležité je rozlišení rolí. Poskytovatel je ten, kdo systém vyvíjí a uvádí na trh; provozovatel ten, kdo jej používá při své činnosti. Běžná firma, která si předplatí AI nástroj, je provozovatel — a i na něj některé povinnosti dopadají.
Co už platí a co se posunulo
Nejdříve začala platit povinnost AI gramotnosti podle článku 4, a to od 2. února 2025. Je to zároveň povinnost, která se dotýká největšího počtu firem, protože stačí, že zaměstnanci používají AI nástroje při práci.
Od 2. srpna 2026 platí povinnosti transparentnosti podle článku 50 — uživatel musí vědět, že komunikuje se strojem, a syntetický obsah včetně deepfake musí být označen. Naopak povinnosti pro samostatné vysoce rizikové systémy podle přílohy III se balíčkem Digital Omnibus posunuly na prosinec 2027, což velká část článků na internetu stále uvádí podle původního termínu. Prakticky se dá povinnost pokrýt školením a interní AI politikou.
Chcete mít povinnosti podle AI Act pokryté?
Podívejte se, co AI Act žádáČasto kladené otázky
Týká se AI Act i firmy, která AI jen používá?
Ano. Povinnosti má poskytovatel i provozovatel. Firma, jejíž tým používá ChatGPT, Copilota nebo Gemini při práci, je provozovatelem a vztahuje se na ni minimálně povinnost zajistit dostatečnou AI gramotnost.
Jaké jsou pokuty?
Sazby jsou odstupňované podle závažnosti. Za porušení povinností transparentnosti hrozí pokuta do 7,5 milionu eur nebo 1 % celosvětového obratu, u vysoce rizikových systémů je strop 15 milionů eur nebo 3 %.
Potřebujeme ke splnění certifikát?
U povinnosti AI gramotnosti ne. Nařízení nepředepisuje formu ani certifikát — žádá dostatečnou úroveň znalostí a schopnost prokázat přijatá opatření, čemuž vyhoví interní školení, písemná politika používání AI a záznam o absolvování.