Soulad s Nařízením EU o AI pro malé podniky: povinnosti, termíny a opatření.

Ano. Společnosti, které nasazují systémy AI vytvořené jinými — tzv. "provozovatelé" — mají povinnosti vyplývající z Nařízení EU o AI. Patří mezi ně přijímání opatření na podporu gramotnosti zaměstnanců v oblasti AI (Article 4, platné od 2. srpna 2026), informování uživatelů při jejich interakci se systémy AI (Article 50, platné od 2. srpna 2026) a příprava na povinnosti provozovatele s vysokým rizikem dle Annex III v rámci Article 26, které platí od 2. prosince 2027. Rozsah povinností závisí na tom, které nástroje AI používáte a k jakému účelu.

Systémy AI s vysokým rizikem jsou ty, které jsou uvedeny v Annex III nařízení. Zahrnují AI využívanou při náboru zaměstnanců a HR rozhodnutích (např. prověřování životopisů), správě kritické infrastruktury, hodnocení v oblasti vzdělávání a odborné přípravy, přístupu k základním službám (úvěr, pojištění), vymáhání práva a biometrické identifikaci. Veškeré povinnosti pro soulad pro systémy dle Annex III — včetně posouzení shody, registrace v databázi EU a povinností provozovatele dle Article 26 — platí od 2. prosince 2027. Toto datum bylo novelizováno z původního 2. srpna 2026 prostřednictvím Regulation (EU) 2026/1744.

Nařízení (Regulation (EU) 2024/1689) vstoupilo v platnost 1. srpna 2024. Klíčová data: zakázané praktiky dle Article 5 platí od 2. února 2025 (a zůstávají v platnosti). Povinnosti poskytovatelů AI modelů pro obecné účely platí od 2. srpna 2025. Article 4 (opatření pro gramotnost v AI) a Article 50 (transparentnost) platí od 2. srpna 2026. Dva nové zákazy dle Article 5 přidané Regulation (EU) 2026/1744 platí od 2. prosince 2026. Veškeré povinnosti pro systémy s vysokým rizikem dle Annex III (Chapter III) platí od 2. prosince 2027 — novelizováno Regulation (EU) 2026/1744 z původního data v srpnu 2026. Systémy s vysokým rizikem u regulovaných produktů dle Annex I platí od 2. srpna 2028.

Article 4 (ve znění Regulation (EU) 2026/1744) vyžaduje, aby poskytovatelé a provozovatelé přijali opatření na podporu rozvoje dostatečné gramotnosti v oblasti AI u svých zaměstnanců a dalších osob, které pro ně s AI pracují. Povinnost je přiměřená — úroveň požadované podpory gramotnosti se odvíjí od role a míry rizika dotčených systémů AI. Žádná konkrétní certifikace školení, délka kurzu ani minimální kvalifikační úroveň není předepsána. Zdokumentované pokyny, záznamy o školení a briefingy zaměstnanců jsou praktickými způsoby, jak prokázat soulad. Tato povinnost platí od 2. srpna 2026.

Article 5 zakazuje určité způsoby využití AI zcela. Původní zákazy (platné od 2. února 2025) zahrnují: AI manipulující chování skrytými nebo klamavými technikami; využívání zranitelnosti specifických skupin; biometrická identifikace v reálném čase na vzdálenost ve veřejném prostoru (s úzkými výjimkami pro vymáhání práva); sociální scoring veřejnými orgány; rozpoznávání emocí na pracovišti nebo ve vzdělávacích institucích (s omezenými výjimkami); a AI odvozující chráněné charakteristiky z biometrických dat. Regulation (EU) 2026/1744 přidal dva nové zákazy platné od 2. prosince 2026: Article 5(1)(ba) zakazující AI generující nekonsenzuální intimní syntetické zobrazení skutečných osob a Article 5(1)(bb) zakazující AI generující materiál sexuálního zneužívání dětí. Toto hodnocení prověřuje určitá rizika dle Article 5, ale nepředstavuje vyčerpávající právní potvrzení pro každý zákaz.

Article 50 vyžaduje, aby provozovatelé informovali uživatele, pokud interagují se systémem AI (Article 50(1)) — například prostřednictvím chatbotů nebo virtuálních asistentů — pokud to není zřejmé z kontextu. Obrázky, zvuk a video generované nebo výrazně upravené AI musí být jako takové označeny ve strojově čitelném formátu (Article 50(4)). Tyto povinnosti platí od 2. srpna 2026. Stávající systémy používané před tímto datem by měly být urychleně uvedeny do souladu. Pro určité dříve existující systémy se syntetickým obsahem existuje omezená přechodná úprava v rámci novelizovaného nařízení.