EU AI Act: co musí české firmy splnit v roce 2026

Co je EU AI Act — pět vět

EU AI Act (nařízení EU 2024/1689) je první zákon na světě, který reguluje používání umělé inteligence. Platí přímo v celé EU — včetně Česka, bez nutnosti přijímat zvláštní český zákon. Týká se nejen výrobců AI, ale i všech, kdo AI používají. Tedy i vaší firmy, pokud někdo v týmu otevře ChatGPT. Zákon nabíhá postupně od února 2025 do srpna 2027.

Český zákon o AI se připravuje na Ministerstvu průmyslu a obchodu. Ale evropské nařízení platí přímo — na český zákon čekat nemusíte a ani nemůžete.

Tři data, která si zapište

2. únor 2025 — už platí. Zákaz nejrizikovějších AI praktik (sociální scoring, rozpoznávání emocí zaměstnanců). A hlavně: povinnost AI gramotnosti podle článku 4. Každá firma používající AI musí zajistit, že její lidé rozumí tomu, co dělají.

2. srpen 2025 — už platí. Pravidla pro velké AI modely (GPT-4, Claude). Členské státy musí určit dozorové orgány. V Česku to bude Český telekomunikační úřad.

2. srpen 2026 — den D. Plná účinnost pravidel pro vysoce rizikové AI systémy. Povinnost označovat AI-generovaný obsah. Začátek reálného vymáhání sankcí.

Jinými slovy: povinnost školit lidi platí už teď. Pokuty začnou od srpna 2026.

Článek 4 — povinnost AI gramotnosti

Tohle je ta část, která se týká úplně každého. Článek 4 říká jednoduše: pokud vaši zaměstnanci, spolupracovníci nebo externisti pracují s AI, musíte zajistit, aby tomu dostatečně rozuměli.

Nemusí se stát programátory. Ale musí chápat co AI umí, co neumí, jaká jsou rizika a jak s ní nakládat zodpovědně.

Evropská komise ve svém oficiálním výkladu z května 2025 říká jasně: poslat zaměstnancům odkaz na video nebo manuál nestačí. Očekává se skutečné školení přizpůsobené roli — jinak školíte marketéra, jinak účetní, jinak šéfa firmy.

Co to znamená prakticky:

Školení musí být reálné. Prezenční nebo online workshop, ne odkaz na YouTube. Přizpůsobené tomu, co lidé ve firmě s AI skutečně dělají.

Musí se opakovat. Právní kanceláře to přirovnávají k pravidelným školením BOZP. AI se mění rychle — školení z roku 2024 je v roce 2026 zastaralé.

Musíte to zdokumentovat. Prezenční listiny, obsah školení, datum. Certifikát není vyžadován, ale dokumentace ano. Až přijde kontrola, potřebujete ukázat co, kdy a koho jste školili.

Kategorie rizik — příklady z vaší kanceláře

AI Act rozděluje systémy do čtyř kategorií. Většina firem spadá do té poslední — minimální riziko. Ale i tak musíte splnit článek 4.

Zakázané praktiky (platí od února 2025) — AI, která sleduje náladu zaměstnanců na pracovišti. Sociální scoring zákazníků. Manipulativní techniky. Pokud něco takového máte, okamžitě přestaňte.

Vysoce rizikové systémy (od srpna 2026) — AI, která třídí životopisy uchazečů o práci. Rozhoduje o poskytnutí úvěru. Automaticky hodnotí výkon zaměstnanců. Pokud váš HR software pomocí AI filtruje kandidáty, spadáte sem — budete potřebovat dokumentaci, řízení rizik a lidský dohled.

Omezené riziko — chatbot na webu musí zákazníkovi říct, že mluví s AI. Obrázky vygenerované AI musí být označené. Jednoduchá pravidla, rozumná implementace.

Minimální riziko — běžné používání ChatGPT na psaní textů, překlady přes DeepL, AI doporučování produktů v e-shopu. Žádné speciální povinnosti kromě AI gramotnosti.

Co udělat teď — 7 kroků

Seřazeno podle priority. Začněte od jedničky.

1. Zmapujte, kde všude se ve firmě AI používá. Včetně „šedého" používání — kdy si zaměstnanci sami nainstalovali ChatGPT nebo Copilot. Zeptejte se lidí přímo. Budete překvapení.

2. Proškolte zaměstnance. Reálné školení přizpůsobené rolím. Nestačí e-mail s odkazem. Pokryjte základy AI, rizika, firemní pravidla, co se smí a co ne.

3. Sepište interní pravidla pro používání AI. Jednoduchá směrnice: které nástroje jsou povolené, co se nezadává, kdo odpovídá za výstupy AI, jak se ověřují fakta.

4. Dokumentujte. Veďte záznamy o školeních — kdo, kdy, co. Prezenční listiny, obsah školení, datum. Přistupujte k tomu jako k BOZP dokumentaci.

5. Zkontrolujte, zda nepoužíváte zakázané praktiky. Rozpoznávání emocí zaměstnanců, manipulativní AI techniky, sociální scoring. Pokud ano — okamžitě pryč.

6. Vyhodnoťte rizikovou kategorii svých AI nástrojů. Zejména pokud AI rozhoduje o lidech — HR, finance, zákaznický servis. Vysoce rizikové systémy budou od srpna 2026 vyžadovat výrazně víc.

7. Sledujte vývoj. Český zákon o AI je v legislativním procesu. Sledujte web Digitální Česko a Českou asociaci umělé inteligence.

Sankce — kolik to stojí, když nic neuděláte

Obecné sankce znějí děsivě: až 35 milionů eur za zakázané praktiky, 15 milionů eur za ostatní porušení. Ale nežijte ze strachu — pro malé firmy to vypadá jinak.

Pro malé a střední firmy vždy platí ta nižší z obou částek (absolutní číslo vs. procento obratu). Firma s obratem 2 miliony eur riskuje maximálně 60 000 eur.

A důležitý detail: samostatná pokuta přímo za porušení článku 4 neexistuje. Nedostatečná AI gramotnost ale slouží jako přitěžující okolnost u jakéhokoli jiného porušení. Když se něco pokazí a vy nemáte zdokumentované školení — bude to horší.

Český návrh zákona navíc počítá s tím, že úřad nejdřív vydá varování s lhůtou k nápravě. Teprve pak přijde pokuta. To je rozumný přístup — ale nečekejte na to varování.

Kde hledat další info

Digitální Česko (digitalnicesko.gov.cz/ai-akt) — hlavní vládní portál, včetně podcastové série o AI Actu.

Česká asociace umělé inteligence (asociace.ai/eu-ai-act) — nejkomplexnější český přehled regulace.

Evropská komise — AI Literacy Q&A (digital-strategy.ec.europa.eu) — oficiální výklad k povinnosti AI gramotnosti.

Z právních kanceláří se tématu systematicky věnují eLegal, SEDLAKOVA LEGAL, Via Iuris a Macek Legal — všechny mají na webu srozumitelné české rozbory.