Od 2. srpna 2026 začalo v Evropské unii plně platit nařízení o umělé inteligenci, známé jako AI Act. Pokud řešíš, co znamená AI Act pro firmu, krátká odpověď zní: povinnost pracovat s umělou inteligencí fér a průhledně. Pokud v firmě používáš chatbota, necháváš AI psát texty, nasazuješ AI agenty nebo prodáváš produkt, který umělou inteligenci obsahuje, legislativa se teď týká i tebe. Většina českých firem si ale myslí, že je to problém jen pro technologické giganty. Není.
Pojďme si proto říct, co to obnáší v praxi: do jaké rizikové kategorie tvůj AI workflow spadá, které povinnosti z tebe reálně plynou a jak krok za krokem upravit automatizace tak, abys zůstal v souladu — a zároveň si neuškodil zbytečnou byrokracií. Žádná panika, jen konkrétní postup.
Co znamená AI Act pro firmu: základ, který stojí za to znát
AI Act je nařízení EU, které upravuje vývoj, prodej i samotné používání systémů umělé inteligence v celém jednotném trhu. Rozdíl oproti běžnému zákonu je zásadní: jde o přímo použitelné pravidlo, takže ho nepřekládá žádný český zákon a platí stejně pro firmu v Praze i v Madridu. Oficiální přehled nařízení zveřejňuje Evropská komise, a podle něj jsou od 2. srpna 2026 pro AI zodpovědné evropský úřad pro umělou inteligenci a národní dozorové orgány.
Klíčový princip, který tě může uklidnit: AI Act nezakazuje AI jako takovou. Naopak — explicitně staví na proporcionalitě. Čím větší riziko systém představuje pro lidi, tím přísnější pravidla platí. Většina běžných firemních AI workflow (marketingové texty, zákaznická podpora, asistenti pro vývojáře) skončí v těch nejmírnějších kategoriích, kde hlavní povinností je průhlednost a lidský dohled.
Nařízení samo o sobě vešlo v platnost už 1. srpna 2024 a postupně se aktivuje po etapách: od února 2025 platí zákaz nejnebezpečnějších praktik, od srpna 2025 pravidla pro velké generativní modely (GPAI) a od srpna 2026 se rozšiřuje na většinu zbývajících ustanovení. Důležitá nuance pro rok 2026: balíček Digital Omnibus z roku 2025 odložil některé nejnáročnější povinnosti pro systémy s vysokým rizikem na srpen 2027. Plné znění najdeš v nařízení EU 2024/1689 na portálu EUR-Lex.
Jak fungují rizikové kategorie AI systémů
Celá logika AI Act stojí na čtyřech úrovních rizika. Zařazení tvého nástroje do jedné z nich určuje, co se od tebe vyžaduje.
1. Nepřijatelné riziko — zakázáno. Sem patří systémy, které manipulují lidmi bez jejich vědomí, sociální scoring (bodování lidí podle chování), necílené masové získávání obličejových dat nebo AI využívaná k záměrné manipulaci. Tyto praktiky jsou na trhu EU jednoduše mimo zákon. Pro běžnou firmu to znamená jediné: nevyvíjej nic, co by tajně ovlivňovalo rozhodnutí uživatelů nebo hodnotilo lidi způsobem, který bys nechtěl vidět na titulních stranách.
2. Vysoké riziko — přísné povinnosti. Do této kategorie spadá AI, která výrazně zasahuje do života jednotlivce: nábor a hodnocení zaměstnanců, kreditní skoring, přístup ke vzdělávání či zaměstnání, kritická infrastruktura nebo biometrická identifikace. Zde nařízení vyžaduje dokumentaci, hodnocení rizik, lidský dohled, kvalitní data a monitorování po nasazení. Právě pro tuto kategorii balíček Digital Omnibus posunul část povinností na rok 2027.
3. Omezené riziko — povinnost průhlednosti. Tohle je kategorie, kam spadá většina AI, se kterou se běžný uživatel setká. Chatboti, generování obsahu, hluboké padělky (deepfakes), systémy analyzující emoce. Tvou povinností je jasně říct, že člověk komunikuje s AI nebo že obsah vznikl umělou inteligencí. Žádná registrace, žádné schvalování — jen férové informování.
4. Minimální riziko — žádné povinnosti. Spam filtry, vyhledávání v dokumentech, doporučovací algoritmy v e-shopu. Tato AI smí fungovat dál bez jakýchkoli dodatečných pravidel.
Kam spadá tvůj firemní AI workflow
Tady je ta praktická část, která tě zajímá. Typický AI workflow, který dnes běží v českých firmách, se téměř vždy vejde do kategorií omezené nebo minimální riziko.
Pokud používáš AI na psaní článků, generování obrázků pro kampaň, shrnování schůzek nebo tvorbu e-mailů, jsi v omezené kategorii — a tvou hlavní starostí je transparence. Řekni zákazníkovi, že odpovídá chatbot, a označ AI generovaný obsah, kde je to relevantní. To je v podstatě vše.
AI agenti, kteří automatizují procesy na pozadí, ti zase dávají příležitost nastavit správně lidský dohled a limity, než je pustíš k produkci. AI Act přímo vyžaduje, aby u systémů s omezeným rizikem mohl člověk výsledek přezkoumat — což je pravidlo, které stejně chceš dodržovat ze zdravého rozumu. Stejně tak stojí za to mít pod kontrolou ochranu dat při práci s AI, protože AI Act operuje vedle GDPR a obě nařízení se v mnoha bodech překrývají.
Opravdové riziko nastává jen tehdy, když tvůj AI systém pomáhá rozhodovat o lidech — například automatizovaný nábor, vyhodnocování úvěrů nebo hodnocení výkonu zaměstnanců. Tam se přesouváš do kategorie vysokého rizika a povinnosti narůstají. Pokud nic takového neděláš, nezatěžuj se nejvyššími standardy — soustřeď se na průhlednost a dohled.
Jak se připravit na AI Act: kontrolní seznam kroků
Tady je konkrétní postup, který zvládne i malá firma přes víkend. Každý krok má jasný cíl a nic nestojí.
1. Udělej si soupis AI, které používáš. Než začneš řešit pravidla, musíš vědět, kde všude AI ve firmě je. Napiš si tabulku: který nástroj, k ho ho používá, na co, a jaká data do něj tečou. Zahrň i AI funkce zabudované v nástrojích, které už používáš (např. AI asistent v kancelářském balíku). Bez tohoto soupisu nemá smysl pokračovat.
2. Zařaď každý případ použití do rizikové kategorie. Pro každý řádek z inventáře se rozhodni: je to minimální, omezené nebo vysoké riziko? Pravidlo palce: pokud AI komunikuje se zákazníkem nebo generuje obsah pro něj → omezené riziko. Pokud pomáhá rozhodovat o člověku → vysoké riziko. Všechno ostatní bývá minimální.
3. Zaveď průhlednost tam, kde je potřeba. Pro omezené riziko to znamená: chatbot jasně označ jako AI, AI generovaný obsah (zejména obrazy a video) opatř informací o původu. Nemusíš nic regitrovat, jen férově informovat. Tento krok většina firem zvládne úpravou textů a pár popisky.
4. Nastav lidský dohled u důležitých rozhodnutí. AI může návrh připravit, ale konečné slovo má člověk — zvlášť u věcí, které se dotýkají zákazníků. Prakticky to znamená mít proces, kde přezkoumáš, co AI agent udělal, než se výsledek pošle dál. Stejný princip tě chrání před incidenty, které by tě stály víc než jakýkoli regulátor.
5. Zdokumentuj, jak tvá AI funguje. I když nejsi ve vysokém riziku, jednoduchá dokumentace pomůže: co nástroj dělá, jaká data zpracovává, kdo za něj odpovídá a jak se řeší případné problémy. Pokud tě někdy někdo na AI použití zeptá, máš odpověď hotovou. Případně si můžeš nastavit pravidelný bezpečnostní audit AI agentů, ať máš jistotu, že systémy neprotékají.
6. Dohlédni na AI od dodavatelů. AI Act mění i nakupování. Pokud kupuješ AI nástroj, zeptej se dodavatele, do jaké rizikové kategorie patří, jaké má bezpečnostní certifikace a jak řeší data. Zodpovědný dodavatel to bude vědět. Tím splníš due diligence a zároveň nekupuješ prasátko v pytli.
Co ti hrozí, pokud AI Act neřešíš
Sankce zní děsivě — až 35 milionů eur nebo 7 % celosvětového obratu za porušení zákazu nejnebezpečnějších praktik, u ostatních přestupků do 15 milionů eur nebo 3 % obratu. Realita je ale mírnější. Tyto částky platí pro nejzávažnější případy a regulátor postupuje poměrně. Pro běžnou českou firmu, která má chatbota a zapomene ho označit, nehrozí ze dne na den milionová pokuta — hrozí napomenutí a povinnost věc napravit.
Skutečné riziko nespočívá v pokutách, ale v ztrátě důvěry a v byznys zpoždění. Zákazník, který zjistí, že s ním mluvil bot, aniž by to tušil, ztratí víru ve značku. Partner, který tě kvůli chybějícím informacím o AI nemůže zahrnout do tenderu, půjde jinam. AI Act v tomto smyslu nedělá nic jiného, než co bys měl dělat sám od sebe — udržovat AI používání férové a průhledné.
Druhý, často opomíjený důvod, proč to neodkládat: příprava tě zastihne v okamžiku, kdy je to levné. Kdo dnes udělá soupis a nastaví dohled, ten zítra bez problémů přidá nové AI nástroje. Kdo bude čekat, až mu povinnosti dorazí s první kontrolou nebo velkým incidentem, bude je začínat za stresu a s náklady, které by jinak neudělal.
Časté otázky
Musí malá firma AI Act vůbec řešit?
Ano, pokud AI používá, vyvíjí nebo prodává. Velikost firmy nehraje roli — nařízení se řídí povahou AI systému, nikoliv obratem. Rozdíl je jen v tom, že typický AI workflow malé firmy spadá do mírných kategorií, takže povinnosti jsou minimální (hlavně průhlednost a dohled).
Platí AI Act pro AI generování textu a obrázků?
Platí, ale ve většině případů jde o kategorii omezeného rizika. Tvou povinností je označit, že obsah vznikl pomocí AI, zejména u obrazu a videa, kde je riziko záměny s realitou vysoké. Žádné schvalování ani registrace se nevyžaduje.
Které AI praktiky jsou úplně zakázané?
AI Act zakazuje sociální scoring, nevědomou manipulaci uživatelů, necílené získávání obličejových dat z kamerových systémů a určité formy biometrického zpracování. Tyto praktiky v běžném byznysu stejně nepoužíváš, takže riziko, že by ses do nich dostal, je prakticky nulové.
Co znamená Digital Omnibus pro moje povinnosti?
Balíček Digital Omnibus z roku 2025 odložil některé nejnáročnější povinnosti pro systémy s vysokým rizikem na srpen 2027. To znamená, že pokud tvoje AI spadá do vysokého rizika, máš víc času na přípravu dokumentace a hodnocení. Obecné datum plného uplatňování AI Act (srpen 2026) se tím ale nemění.
Jak AI Act souvisí s GDPR?
Obě nařízení se překrývají, ale každé řeší něco jiného. GDPR chrání osobní údaje (co data), AI Act upravuje samotné systémy umělé inteligence (jak systém funguje). Pokud tvá AI zpracovává osobní údaje — což dělá často — musíš splnit obojí. Dobrá zpráva: správný postup k ochraně dat u AI většinou pokryje významnou část požadavků obou nařízení.
AI Act není důvod přestat AI používat. Naopak — je to rámec, který ti dává jasné mantinely, uvnitř kterých můžeš automatizovat bez obav. Udělej si soupis, zařaď své nástroje do rizikových kategorií, zaveď průhlednost a lidský dohled. Tím odpracuješ 90 % toho, co se od běžné firmy vyžaduje. Zbytek dořešíš, až bude tvůj AI workflow růst — a ty budeš vědět, kam směřuje.
