Právní situace

Co musí firma splnit podle AI Actu a kdy?

Používáte ve firmě ChatGPT, chatbota nebo AI při náboru? Přehled povinností podle AI Actu po úpravě z roku 2026: co platí už dnes, co přijde 2. 12. 2026 a co se odložilo do roku 2027.

TechnologieEvropská unie6 min čtení
Hlavní obrázek

AI Act (nařízení EU 2024/1689) platí přímo v celé EU a týká se i firem, které AI jen používají. Od 2. 2. 2025 jsou zakázané některé praktiky, například rozpoznávání emocí zaměstnanců na pracovišti. Firma má podporovat AI gramotnost lidí, kteří s AI pracují. Od 2. 8. 2026 musí lidé vědět, že mluví s chatbotem, a deepfaky se musí označit. Povinnosti pro vysoce rizikovou AI, například při náboru nebo hodnocení úvěruschopnosti, se v roce 2026 odložily na 2. 12. 2027. Za porušení hrozí pokuta až 35 milionů eur nebo 7 % celosvětového obratu.

Týká se AI Act i firmy, která AI jen používá?

Ano. AI Act rozlišuje poskytovatele, tedy ty, kdo AI systém vyvíjejí nebo uvádějí na trh pod svým jménem, a zavádějící subjekty, tedy firmy, které AI používají při své činnosti. Kdo ve firmě používá ChatGPT, Copilota, chatbota na webu nebo AI nástroj při náboru, je zpravidla zavádějící subjekt. I jemu nařízení ukládá povinnosti.

Firma, která AI výrazně upraví nebo ji nabízí pod vlastním jménem, se může stát poskytovatelem s výrazně širšími povinnostmi. Kam firma patří, záleží na konkrétním nasazení.

Co platí už dnes

Od 2. února 2025 jsou zakázané praktiky podle článku 5. Patří k nim manipulativní techniky, které lidem způsobují újmu, sociální skórování, rozpoznávání emocí na pracovišti a ve škole (s výjimkou zdravotních a bezpečnostních důvodů) nebo plošné stahování obličejů z internetu do databází.

Článek 4 o AI gramotnosti platí od února 2025. Od 27. července 2026 platí v novém znění: firma má přijmout opatření na podporu AI gramotnosti lidí, kteří s AI pracují, ale nemusí zaručit konkrétní úroveň znalostí každého z nich.

Od 2. srpna 2026 platí povinnosti transparentnosti podle článku 50. Lidé musí vědět, že komunikují s AI, a deepfaky a AI texty o věcech veřejného zájmu se musí označit. Podrobněji je rozebírá článek o označování obsahu vytvořeného AI.

Co přinesl Digital Omnibus a co přijde

Nařízení (EU) 2026/1744 (Digital Omnibus o AI) platí od 27. července 2026 a posunulo některé termíny. Povinnosti pro samostatné vysoce rizikové systémy z přílohy III (nábor a hodnocení zaměstnanců, úvěruschopnost, vzdělávání, přístup ke službám) se uplatní od 2. prosince 2027. Pro AI jako součást regulovaných výrobků podle přílohy I platí od 2. srpna 2028.

Od 2. prosince 2026 začnou platit dva nové zákazy: AI systémy určené k vytváření materiálů zobrazujících sexuální zneužívání dětí a k vytváření intimních snímků bez souhlasu zobrazené osoby. Do stejného data musí poskytovatelé generativní AI uvedené na trh před 2. srpnem 2026 doplnit strojově čitelné označení výstupů.

Menší firmy (do 750 zaměstnanců a 150 milionů eur obratu) mají podle Omnibusu nárok na zjednodušené postupy. Povinnosti tím ale nezanikají.

Kdo dohlíží a jaké hrozí sankce

V Česku má být hlavním orgánem dozoru nad trhem Český telekomunikační úřad. Pro finanční sektor má dozor vykonávat ČNB a pro osobní údaje ÚOOÚ. Český adaptační zákon k AI Actu nebyl k 28. 10. 2026 přijat, nařízení ale platí přímo.

Za zakázané praktiky hrozí pokuta až 35 milionů eur nebo 7 % celosvětového ročního obratu. Za porušení ostatních povinností, včetně transparentnosti, hrozí až 15 milionů eur nebo 3 %. U malých a středních podniků platí nižší z obou částek.

Advokát může posoudit, jakou roli má vaše firma podle AI Actu, které povinnosti se jí týkají a jak je nastavit ve smlouvách a interních pravidlech. Služby advokáta jsou placené, zdarma je jen podání standardní poptávky přes LawBridge.

Časté dotazy

Článek 4 AI Actu ukládá firmám přijmout opatření na podporu AI gramotnosti lidí, kteří s AI pracují. Od 27. 7. 2026 platí v novém znění, podle kterého firma nemusí zaručit konkrétní úroveň znalostí každého zaměstnance. Forma opatření (školení, interní pravidla, návody) není pevně předepsaná.

AI používaná při náboru a výběru zaměstnanců patří mezi vysoce rizikové oblasti podle přílohy III. Povinnosti pro tyto systémy se podle nařízení 2026/1744 uplatní od 2. 12. 2027. Rozpoznávání emocí uchazečů a zaměstnanců je ale zakázané už od 2. 2. 2025.

Ano, pokud uvádějí AI na trh v EU, nebo pokud se výstupy jejich AI používají v EU. Rozhoduje, kde se AI používá a koho se týká, ne sídlo firmy.

Záleží na rozsahu a na advokátovi. Služby advokáta jsou placené. Přes LawBridge můžete zdarma podat standardní poptávku a advokát vám pak sdělí svou cenu.

Potřebujete právní pomoc?

LawBridge vás propojí se správným advokátem pro vaši právní záležitost.

Najít správného advokáta