Odkdy platí AI Act a koho se týká?

Nařízení, které platí přímo

AI Act je nařízení Evropského parlamentu a Rady (EU) 2024/1689 o umělé inteligenci. Jako nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech — k tomu, aby platilo i na Slovensku, není potřeba zvláštní prováděcí zákon. Účinnosti nabylo 1. srpna 2024, jeho pravidla se však „zapínají“ postupně.

Odkdy se AI Act uplatňuje?

Harmonogram určuje článek 113 ve znění novely (EU) 2026/1744. Aktuální termíny jsou:

• 2. února 2025 — obecná ustanovení a zákaz vybraných praktik AI (kapitoly I a II); zákazy, které novela doplnila do čl. 5 odst. 1 prvního pododstavce písm. ba) a bb) a do čl. 5 odst. 1a a 1b, se uplatní až od 2. prosince 2026,
• 2. srpna 2025 — pravidla pro modely AI pro obecné účely (například velké jazykové modely) a část ustanovení o správě a sankcích,
• 2. srpna 2026 — obecné datum použitelnosti zůstává zachováno; nejde však o plošný nástup všech pravidel pro vysoce rizikové systémy,
• 2. prosince 2027 — kapitola III oddíly 1 až 3, kromě článku 6 odst. 5, pro vysoce rizikové systémy podle článku 6 odst. 2 a přílohy III,
• 2. srpna 2028 — tatáž část povinností pro systémy podle článku 6 odst. 1 navázané na regulované výrobky podle přílohy I.

U konkrétního systému je třeba prověřit také přechodná pravidla článku 111; odklad povinností pro vysoce rizikové systémy automaticky neodkládá celý AI Act ani obecné povinnosti transparentnosti.

Novela zasáhla i mimo harmonogram. Od 27. července 2026 platí nové znění článku 4 o gramotnosti v oblasti AI: povinnost přijmout opatření na podporu jejího rozvoje trvá, nevyžaduje však zaručit konkrétní úroveň gramotnosti kteréhokoli jednotlivce. Poskytovatelé systémů, které vytvářejí syntetický zvukový, obrazový, video- nebo textový obsah a byly uvedeny na trh před 2. srpnem 2026, mají zároveň na splnění povinnosti označovat takový výstup (článek 50 odst. 2) čas do 2. prosince 2026 (článek 111 odst. 4).

Koho se AI Act týká?

Oblast působnosti je široká (článek 2). Vztahuje se zejména na poskytovatele, kteří systém nebo model AI uvádějí na trh či do provozu v Unii — i když sídlí ve třetí zemi — a na subjekty, které AI zavádějí ve své činnosti se sídlem v Unii. Dopadá i na poskytovatele a zavádějící subjekty mimo EU, pokud se výstup systému používá v Unii, i na dovozce, distributory a výrobce výrobků se zabudovanou AI.

Nařízení se naopak neuplatňuje mimo jiné na čistě osobní neprofesionální používání, na systémy výlučně pro vojenské a bezpečnostní účely, na čistý vědecký výzkum a vývoj a v zásadě ani na svobodný software s otevřeným zdrojovým kódem (pokud nejde o vysoce rizikový systém nebo systém podle článku 5 či 50). Prakticky to znamená, že AI Act se netýká jen technologických firem — dopadá i na běžnou firmu, která používá AI například při náboru, hodnocení klientů nebo v marketingu.

Které praktiky jsou zakázány už nyní?

Od února 2025 jsou zcela zakázány některé praktiky (článek 5) — mimo jiné manipulativní podprahové techniky, zneužívání zranitelnosti osob, sociální skórování, necílené stahování podob obličejů z internetu, rozpoznávání emocí na pracovišti a ve školách či biometrická kategorizace podle citlivých znaků. Prvním krokem pro každou firmu je proto zjistit, zda některý používaný nástroj nespadá do zakázaných nebo vysoce rizikových kategorií.

S nastavením souladu — auditem nástrojů, zařazením do rizikových kategorií a povinnostmi transparentnosti a dohledu — pomáháme v rámci služby AI Act compliance; protože se AI úzce dotýká osobních údajů, obvykle to spojujeme s ochranou osobních údajů (GDPR) a s licenčními podmínkami k softwaru.