EU AI Act: co musí české firmy splnit v roce 2026

Co je EU AI Act — pět vět

EU AI Act (nařízení EU 2024/1689) je první zákon na světě, který reguluje používání umělé inteligence. Platí přímo v celé EU — včetně Česka, bez nutnosti přijímat zvláštní český zákon. Týká se nejen výrobců AI, ale i všech, kdo AI používají. Tedy i vaší firmy, pokud někdo v týmu otevře ChatGPT. Zákon nabíhá postupně od února 2025 do srpna 2027.

Český zákon o AI se připravuje na Ministerstvu průmyslu a obchodu. Ale evropské nařízení platí přímo — na český zákon čekat nemusíte a ani nemůžete.

Klíčová data, která si zapište

2. únor 2025 — už platí. Zákaz nejrizikovějších AI praktik (sociální scoring, rozpoznávání emocí zaměstnanců). A hlavně: povinnost AI gramotnosti podle článku 4 — každá firma používající AI má přijímat přiměřená opatření, aby jí její lidé rozuměli. (Po novele z června 2026 platí dál, viz níže.)

2. srpen 2025 — už platí. Pravidla pro velké AI modely (GPT-4, Claude). Členské státy musí určit dozorové orgány — český adaptační zákon je v legislativním procesu (diskutované role: ČTÚ, NÚKIB, ÚOOÚ).

2. srpen 2026 — původně „den D" pro vysoce rizikové systémy. Novela Digital Omnibus (schválena 29. 6. 2026) ale klíčové povinnosti odložila — viz další milníky.

2. prosinec 2026 — nový výslovný zákaz AI systémů vytvářejících intimní obsah bez souhlasu; přechodný termín u části povinností transparentnosti.

2. prosinec 2027 — povinnosti pro samostatné vysoce rizikové systémy (nábor, úvěry, vzdělávání — příloha III).

2. srpen 2028 — povinnosti pro vysoce rizikové systémy zabudované v regulovaných výrobcích.

Jinými slovy: povinnost věnovat se AI gramotnosti platí už teď a nikam nezmizela. Nejpřísnější pravidla najedou v letech 2027–2028.

Článek 4 — povinnost AI gramotnosti

Tohle je ta část, která se týká úplně každého. Článek 4 říká: pokud vaši zaměstnanci, spolupracovníci nebo externisti pracují s AI, máte přijímat přiměřená opatření na podporu jejich AI gramotnosti. Novela z června 2026 formulaci změkčila — nemusíte zaručit konkrétní úroveň znalostí u každého člověka — ale povinnost konat zůstala. A stát vás v tom má nově podporovat, ne to udělat za vás.

A platí to nejen pro firmy, ale i pro školy a veřejné instituce. Základka, střední škola, MŠ, úřad — všichni jste zaměstnavatelé a povinnost přiměřených opatření se týká i vás. Pokud jste ředitel školy a vaši učitelé používají AI (a používají), týká se to vás.

Nemusí se stát programátory. Ale musí chápat co AI umí, co neumí, jaká jsou rizika a jak s ní nakládat zodpovědně.

Evropská komise ve výkladu z května 2025 (k původnímu znění) říkala jasně: poslat zaměstnancům odkaz na video nestačí. I po novele to zůstává nejlepším vodítkem, co znamená „přiměřené opatření": skutečné školení přizpůsobené roli — jinak školíte marketéra, jinak účetní, jinak šéfa firmy.

Co to znamená prakticky:

Školení musí být reálné. Prezenční nebo online workshop, ne odkaz na YouTube. Přizpůsobené tomu, co lidé ve firmě s AI skutečně dělají.

Musí se opakovat. Právní kanceláře to přirovnávají k pravidelným školením BOZP. AI se mění rychle — školení z roku 2024 je v roce 2026 zastaralé.

Musíte to umět doložit. Prezenční listiny, obsah školení, datum. Certifikát předepsaný není — ale bez dokumentace neprokážete, že jste přiměřená opatření přijali. Až se někdo zeptá (kontrola, zákazník, pojišťovna), potřebujete ukázat co, kdy a koho jste školili.

Kategorie rizik — příklady z vaší kanceláře

AI Act rozděluje systémy do čtyř kategorií. Většina firem spadá do té poslední — minimální riziko. Ale i tak musíte splnit článek 4.

Zakázané praktiky (platí od února 2025) — AI, která sleduje náladu zaměstnanců na pracovišti. Sociální scoring zákazníků. Manipulativní techniky. Pokud něco takového máte, okamžitě přestaňte.

Vysoce rizikové systémy (povinnosti od prosince 2027) — AI, která třídí životopisy uchazečů o práci. Rozhoduje o poskytnutí úvěru. Automaticky hodnotí výkon zaměstnanců. Pokud váš HR software pomocí AI filtruje kandidáty, spadáte sem — budete potřebovat dokumentaci, řízení rizik a lidský dohled.

Omezené riziko — chatbot na webu musí zákazníkovi říct, že mluví s AI. Obrázky vygenerované AI musí být označené. Jednoduchá pravidla, rozumná implementace.

Minimální riziko — běžné používání ChatGPT na psaní textů, překlady přes DeepL, AI doporučování produktů v e-shopu. Žádné speciální povinnosti kromě AI gramotnosti.

Co udělat teď — 7 kroků

Seřazeno podle priority. Začněte od jedničky.

1. Zmapujte, kde všude se ve firmě AI používá. Včetně „šedého" používání — kdy si zaměstnanci sami nainstalovali ChatGPT nebo Copilot. Zeptejte se lidí přímo. Budete překvapení.

2. Proškolte zaměstnance. Reálné školení přizpůsobené rolím. Nestačí e-mail s odkazem. Pokryjte základy AI, rizika, firemní pravidla, co se smí a co ne.

3. Sepište interní pravidla pro používání AI. Jednoduchá směrnice: které nástroje jsou povolené, co se nezadává, kdo odpovídá za výstupy AI, jak se ověřují fakta.

4. Dokumentujte. Veďte záznamy o školeních — kdo, kdy, co. Prezenční listiny, obsah školení, datum. Přistupujte k tomu jako k BOZP dokumentaci.

5. Zkontrolujte, zda nepoužíváte zakázané praktiky. Rozpoznávání emocí zaměstnanců, manipulativní AI techniky, sociální scoring. Pokud ano — okamžitě pryč.

6. Vyhodnoťte rizikovou kategorii svých AI nástrojů. Zejména pokud AI rozhoduje o lidech — HR, finance, zákaznický servis. Vysoce rizikové systémy budou od prosince 2027 vyžadovat výrazně víc — a rok a půl uteče rychle.

7. Sledujte vývoj. Český zákon o AI je v legislativním procesu. Sledujte web Digitální Česko a Českou asociaci umělé inteligence.

Co změnil Digital Omnibus (červen 2026)

Rada EU schválila 29. června 2026 novelizační balíček, který AI Act zjednodušuje. Pět věcí, které potřebujete vědět:

1. Článek 4 změkčen, ne zrušen. Z povinnosti „zajistit dostatečnou úroveň" AI gramotnosti je povinnost „přijímat opatření na podporu rozvoje". Prakticky: konat musíte dál, garantovat výsledek u jednotlivců ne.

2. Vysoce rizikové systémy se odkládají. Samostatné systémy (nábor, úvěry, vzdělávání) až od 2. 12. 2027, systémy v regulovaných výrobcích od 2. 8. 2028.

3. Nový zákaz od prosince 2026: AI systémy vytvářející intimní obsah bez souhlasu — výslovně zakázány.

4. Co se nemění: zákazy z února 2025 (sociální skórování, sledování emocí zaměstnanců), pravidla transparentnosti (s přechodným obdobím) i maximální sankce.

5. Stát má gramotnost podporovat — vzdělávacími iniciativami a doporučeními. Mimochodem: dotované rekvalifikace přes úřad práce („Jsem v kurzu") jsou přesně tenhle typ podpory.

Sankce — kolik to stojí, když nic neuděláte

Obecné sankce znějí děsivě: až 35 milionů eur za zakázané praktiky, 15 milionů eur za ostatní porušení. Ale nežijte ze strachu — pro malé firmy to vypadá jinak.

Pro malé a střední firmy vždy platí ta nižší z obou částek (absolutní číslo vs. procento obratu). Firma s obratem 2 miliony eur riskuje maximálně 60 000 eur.

A důležitý detail: samostatná pokuta přímo za porušení článku 4 neexistuje. Nedostatečná AI gramotnost ale slouží jako přitěžující okolnost u jakéhokoli jiného porušení. Když se něco pokazí a vy nemáte zdokumentované školení — bude to horší.

Český návrh zákona navíc počítá s tím, že úřad nejdřív vydá varování s lhůtou k nápravě. Teprve pak přijde pokuta. To je rozumný přístup — ale nečekejte na to varování.

Kde hledat další info

Digitální Česko (digitalnicesko.gov.cz/ai-akt) — hlavní vládní portál, včetně podcastové série o AI Actu.

Česká asociace umělé inteligence (asociace.ai/eu-ai-act) — nejkomplexnější český přehled regulace.

Evropská komise — AI Literacy Q&A (digital-strategy.ec.europa.eu) — oficiální výklad k povinnosti AI gramotnosti.

Z právních kanceláří se tématu systematicky věnují eLegal, SEDLAKOVA LEGAL, Via Iuris a Macek Legal — všechny mají na webu srozumitelné české rozbory.