Regfortis

Nařízení EU o AI pro malé podniky: co platí nyní, co přichází a jak dosáhnout souladu

Pokud vaše firma používá jakýkoli nástroj s podporou AI — chatbot, software pro prověřování životopisů, model úvěrového rizika nebo automatický generátor obsahu — již nyní máte aktivní zákonné povinnosti vyplývající z Nařízení EU o AI. Tento průvodce vysvětluje, co platí pro malé podniky, kdy a co s tím dělat.

Poslední regulační přezkum: 14. srpna 2026 · Regulation (EU) 2024/1689 ve znění Regulation (EU) 2026/1744

Vztahuje se Nařízení EU o AI na můj malý podnik?

Ano — pokud vaše firma působí v EU, prodává zákazníkům v EU nebo využívá systémy AI, které ovlivňují lidi v EU, nařízení se na vás vztahuje bez ohledu na vaši velikost. Nařízení rozlišuje mezi dvěma rolemi:

Poskytovatel

Firma, která vyvíjí a uvádí na trh systém AI — například softwarová společnost zaměřená na AI. Poskytovatelé čelí nejnáročnějším povinnostem, včetně posouzení shody a registrace v databázi EU pro AI s vysokým rizikem.

Provozovatel

Firma, která ve svém profesním kontextu používá systém AI vytvořený někým jiným. Většina malých podniků jsou provozovatelé. Provozovatelé mají rovněž skutečné povinnosti — gramotnost v AI, transparentnost a (pro AI s vysokým rizikem od prosince 2027) formální povinnosti provozovatele dle Article 26.

Být provozovatelem neznamená, že nařízení můžete ignorovat. Articles 4 a 50 platí stejně pro poskytovatele i provozovatele od 2. srpna 2026 a zákaz škodlivých praktik AI (Article 5) platí pro všechny od 2. února 2025.

Povinnosti, které jsou již v platnosti

Tři soubory povinností jsou dnes aktivní. Pokud používáte jakékoli nástroje AI ve svém podnikání, musíte je nyní řešit.

Article 4 — Gramotnost v oblasti AI

V platnosti: 2. srpna 2026

Vyžaduje, aby provozovatelé a poskytovatelé přijali přiměřená opatření k zajištění toho, aby jejich zaměstnanci a ostatní, kteří s jejich vědomím pracují se systémy AI, měli "dostatečnou gramotnost v oblasti AI". Nestanuje žádnou konkrétní certifikaci ani formát školení — ale vyžaduje cílevědomou akci: mapování toho, kteří zaměstnanci interagují s AI, poskytování odpovídajících pokynů a vedení záznamů.

Přečíst úplného průvodce

Article 50 — Transparentnost

V platnosti: 2. srpna 2026

Vyžaduje, aby provozovatelé systémů AI, které interagují s fyzickými osobami, informovali uživatele, že komunikují s AI — pokud to není zřejmé z kontextu. Vyžaduje také přijetí vhodných technických opatření pro označování syntetického obsahu generovaného AI (obrázky, zvuk, video, text), aby bylo možné jej identifikovat jako strojově generovaný.

Přečíst úplného průvodce

Article 5 — Zakázané praktiky

V platnosti: 2. února 2025

Zcela zakazuje specifické způsoby využití AI: sublimální manipulaci, využívání zranitelnosti chráněných skupin, sociální scoring veřejnými orgány, většinu způsobů využití biometrické identifikace na dálku v reálném čase ve veřejném prostoru, biometrickou kategorizaci za účelem odvozování citlivých atributů, odvozování emocí na pracovišti a ve školách a prediktivní policejní práci AI zcela na základě profilování.

Přečíst úplného průvodce

Zkontrolujte, co platí pro vaši firmu

Bezplatné hodnocení Regfortis pokrývá Articles 4, 5, 50 a kategorie s vysokým rizikem dle Annex III. Trvá přibližně 5 minut a poskytuje prioritní seznam opatření.

Zahájit bezplatné hodnocení Nařízení o AI

Co přichází: povinnosti pro AI s vysokým rizikem dle Annex III (prosinec 2027)

Termín novelizován Regulation (EU) 2026/1744. Původní datum pro povinnosti z Chapter III (Annex III) pro AI s vysokým rizikem v srpnu 2026 bylo posunuto na 2. prosince 2027. Malé podniky používající systémy AI s vysokým rizikem mají nyní více času na přípravu — ale příprava by měla začít nyní.

Annex III uvádí osm kategorií použití AI, na které se vztahuje nejtěžší zátěž v oblasti souladu: biometrická identifikace, kritická infrastruktura, vzdělávání, zaměstnávání (včetně prověřování životopisů), základní služby jako úvěr a pojištění, vymáhání práva, migrace a spravedlnost.

Pokud vaše firma využívá AI v kterékoli z těchto oblastí, veškeré povinnosti provozovatele dle Chapter III — včetně posouzení dopadu na základní práva, registrace v databázi EU AI a formálních opatření pro lidský dohled dle Article 26 — budou platit od 2. prosince 2027.

Přečíst průvodce AI s vysokým rizikem dle Annex III

Prozkoumejte úplného průvodce Nařízením EU o AI pro malé podniky

Každá níže uvedená stránka podrobně pokrývá jednu část nařízení s praktickými kroky pro malé podniky a přímými odkazy na oficiální regulační text.

Kontrolní seznam souladu s Nařízením EU o AI pro malé podniky

Seznam opatření

Klíčová data a termíny Nařízení EU o AI 2024–2028

Časová osa

Article 4: Požadavky na gramotnost v AI pro zaměstnavatele

V platnosti nyní

Article 50: Požadavky na transparentnost AI

V platnosti nyní

Article 5: Zakázané praktiky AI

V platnosti nyní

Annex III: Průvodce systémy AI s vysokým rizikem pro malé podniky

Prosinec 2027

Průvodce a šablona inventáře systémů AI

Osvědčená praxe

Oficiální regulační zdroje

Tento průvodce slouží pouze pro informační účely. Nepředstavuje právní poradenství a neměl by být považován za certifikát souladu ani za regulační stanovisko. Poraďte se s kvalifikovaným právním poradcem ohledně rad specifických pro vaši organizaci.