EU vydala pokyny ke klasifikaci rizikových AI systémů. Co to znamená pro vaši firmu?

Pokud vaše firma nasazuje, vyvíjí nebo kupuje systémy umělé inteligence, právě přibyl dokument, který určuje, zda jste povinni plnit nejpřísnější požadavky evropského zákona o AI.

Evropská komise 19. května 2026 zveřejnila návrh klasifikačních pokynů pro vysoce rizikové AI systémy, konkrétně ve smyslu článku 6 odstavce 5 nařízení EU AI Act (evropský zákon o umělé inteligenci). Zároveň zahájila veřejnou konzultaci. Termín pro podání připomínek byl prodloužen do 23. července 2026.

Co Komise zveřejnila

Komise publikovala tři navazující dokumenty. První obsahuje obecné principy klasifikace a výkladová vodítka. Druhý se věnuje AI systémům integrovaným do výrobků regulovaných unijním právem podle Přílohy I EU AI Act, například v oblasti bezpečnosti strojů, zdravotnických prostředků nebo vozidel. Třetí dokument se zaměřuje na rizikové případy užití vyjmenované v Příloze III, kam spadají mimo jiné systémy pro biometrickou identifikaci (rozpoznávání osob), kritickou infrastrukturu, vzdělávání, zaměstnanost, přístup k základním službám, vymáhání práva, řízení migrace a výkon spravedlnosti.

Pokyny nejsou právně závazné. Mají charakter interpretačního vodítka, nicméně jejich praktický dopad bude značný. Národní orgány dohledu, které jsou povinny zřídit svou regulatorní kapacitu do srpna 2026, budou při výkonu dohledu a vymáhání AI Act pravděpodobně vycházet právě z těchto dokumentů.

Komise původně avizovala zveřejnění pokynů k 2. únoru 2026. Skutečné zveřejnění bylo opožděno o přibližně tři a půl měsíce, což odráží složitost harmonizace výkladových pozic napříč členskými státy a dotčenými průmyslovými odvětvími.

Co to znamená pro české organizace

Česká republika je povinna transponovat organizační požadavky EU AI Act a určit příslušný dozorový orgán. Klasifikační pokyny budou klíčovým referenčním rámcem pro to, které systémy podléhají nejpřísnějšímu regulatornímu režimu. Ten zahrnuje povinnosti jako conformity assessment (posouzení shody s předpisy), technická dokumentace, registrace v databázi EU nebo jmenování zástupce.

Organizace, které dosud neprovedli mapování svých AI systémů, by měly tuto mezeru uzavřít před právoplatným vstupem povinností v platnost. Konzultační okno do 23. července 2026 zároveň nabízí příležitost předložit připomínky k výkladovým nejasnostem, které se dotýkají konkrétních sektorů.

Co z toho plyne

• Organizace by měly prostudovat zejména Přílohu III a ověřit, zda jejich AI systémy nespadají do vyjmenovaných kategorií rizikového užití, a to ještě v průběhu konzultačního období.

• Právní a compliance týmy by měly zvážit podání formálních připomínek k nejasným definicím, zvláště v oblastech biometriky, HR systémů a systémů pro veřejnou správu.

• Veřejné instituce by měly zahájit inventuru nasazených AI nástrojů a posoudit jejich klasifikaci ve světle nových pokynů, neboť dozorový orgán bude pokyny používat jako referenci při kontrolách.

• Dodavatelé AI řešení pro veřejný sektor by měli aktualizovat svou smluvní dokumentaci o závazky vyplývající z případné klasifikace jako vysoce rizikový systém.

• Sledujte výsledky konzultace a finální znění pokynů, které může doznát změn na základě připomínek průmyslu a členských států.

Zdroje:

• Evropská komise
• Hunton Privacy Blog