AI Act 2027: co se mění 2. prosince 2027 a co se odložilo

Termíny roku 2027

A dva navazující termíny:

Příloha III zahrnuje mimo jiné biometriku, kritickou infrastrukturu, vzdělávání a odbornou přípravu, zaměstnávání a řízení pracovníků a přístup k základním soukromým a veřejným službám. Pro běžnou firmu jsou nejčastější body 4 a 5: nábor a výběr uchazečů, rozhodování o pracovních podmínkách, sledování a hodnocení výkonu zaměstnanců, hodnocení úvěruschopnosti fyzických osob a posuzování rizik a cen u životního a zdravotního pojištění.

Co novela odložila

Příloha I oddíl A se týká AI ve výrobcích, na které dopadají harmonizační právní předpisy Unie uvedené v tomto oddíle. U produktů z oddílu B se podle čl. 2 odst. 2 použijí jen čl. 6 odst. 1, článek 60a a články 102 až 112. Podle čl. 111 odst. 2 se nařízení vztahuje na provozovatele starších vysoce rizikových systémů, tedy uvedených na trh nebo do provozu před dnem použitelnosti kapitoly III, jen tehdy, když od tohoto dne dojde k významným změnám v jejich návrhu; odůvodnění 39 novely vychází z toho, kdy byla poprvé uvedena první jednotka daného typu a modelu. Starší generátory jsou ty uvedené na trh před 2. srpnem 2026; podle čl. 111 odst. 4 přijmou kroky nezbytné ke splnění čl. 50 odst. 2 (strojově čitelné označení výstupů) do 2. prosince 2026. Termín pro obecné modely AI uvedené na trh před 2. srpnem 2025 novela neměnila, zůstává 2. srpen 2027 a poskytovatelé do něj přijmou kroky nezbytné ke splnění povinností (čl. 111 odst. 3).

Co se neodložilo

Od 2. srpna 2025 platí pravidla pro poskytovatele obecných modelů AI v kapitole V a sankce v kapitole XII s výjimkou článku 101. Nové zákazy se týkají intimních deepfaků bez souhlasu a materiálu se sexuálním zneužíváním dětí; u systémů a jejich používání jsou podmíněné podle čl. 5 odst. 1a a 1b. Nejsou odklad, novela je do článku 5 doplnila s vlastním dnem použitelnosti. Kdo odklad chápe jako důvod AI Act do konce roku 2027 neřešit, přehlíží povinnosti, které už platí.

Kontrolní seznam pro firmu, která AI zavádí

Platí už teď

• Opatření na podporu AI gramotnosti zaměstnanců a dalších osob, které AI používají vaším jménem. Znění čl. 4 odst. 1 platné od 27. 7. 2026 nevyžaduje, abyste u jednotlivých osob zaručili konkrétní úroveň gramotnosti (čl. 4).
• Kontrola, že žádný nástroj neslouží k zakázané praktice (čl. 5).
• Informování lidí o provozu systému rozpoznávání emocí nebo biometrické kategorizace, pokud ho používáte (čl. 50 odst. 3).
• Zveřejnění, že deepfake byl vytvořen uměle nebo s ním bylo manipulováno, a totéž u textu zveřejněného pro informování veřejnosti o záležitostech veřejného zájmu, pokud text neprošel přezkumem člověka nebo redakční kontrolou s redakční odpovědností (čl. 50 odst. 4).

Od 2. prosince 2027, pokud poskytovatel zamýšlí použití systému z přílohy III

• Projděte soupis nástrojů AI proti příloze III, zejména bodům 4 a 5.
• Ověřte, zda se nestáváte poskytovatelem: když na vysoce rizikový systém, který už je na trhu nebo v provozu, uvedete své jméno, název nebo ochrannou známku (aniž jsou dotčena smluvní ujednání o jiném rozdělení povinností), podstatně ho změníte, nebo změníte zamýšlený účel systému AI, včetně obecného, který nebyl vysoce rizikový, tak, že se z něj vysoce rizikový systém stane, máte povinnosti poskytovatele podle článku 16 (čl. 25 odst. 1).
• U systémů uvedených na trh nebo do provozu před 2. prosincem 2027 ověřte, zda se na ně nevztahuje čl. 111 odst. 2: nařízení se na provozovatele takových systémů vztahuje jen při významných změnách jejich návrhu, u systémů určených k použití orgány veřejné moci přijmou poskytovatelé i zavádějící subjekty kroky nezbytné ke splnění do 2. srpna 2030.
• Vyžádejte si od dodavatele návod k použití a nastavte opatření, aby se systém podle něj používal (čl. 26 odst. 1).
• Pověřte lidským dohledem lidi s potřebnou způsobilostí, odbornou přípravou a pravomocí (čl. 26 odst. 2).
• Pokud máte kontrolu nad vstupními daty, zajistěte, aby byla relevantní a dostatečně reprezentativní (čl. 26 odst. 4).
• Sledujte provoz podle návodu. Máte-li důvod se domnívat, že použití podle návodu může založit riziko ve smyslu čl. 79 odst. 1, bez zbytečného odkladu uvědomte poskytovatele nebo distributora a příslušný orgán dozoru nad trhem a používání systému pozastavte. Závažný incident neprodleně oznamte nejprve poskytovateli, poté dovozci nebo distributorovi a příslušným orgánům dozoru nad trhem (čl. 26 odst. 5).
• Uchovávejte automaticky generované protokoly, které máte pod kontrolou, nejméně šest měsíců (čl. 26 odst. 6).
• Jako zaměstnavatel informujte před nasazením zástupce zaměstnanců a dotčené pracovníky (čl. 26 odst. 7).
• Pokud systém rozhoduje nebo pomáhá rozhodovat o lidech, informujte je, že jsou jeho použití vystaveni (čl. 26 odst. 11).
• Připravte posouzení dopadu na základní práva, pokud jste veřejnoprávní subjekt, soukromý subjekt poskytující veřejné služby, nebo používáte systém pro hodnocení úvěruschopnosti či pro životní a zdravotní pojištění (čl. 27 odst. 1).
• Informace od poskytovatele použijte i pro posouzení vlivu na ochranu osobních údajů podle článku 35 GDPR (čl. 26 odst. 9).

Kontrolní seznam pro poskytovatele

Platí už teď

• Opatření na podporu AI gramotnosti zaměstnanců a dalších osob, které se vaším jménem zabývají provozem a používáním systémů AI; čl. 4 odst. 1 nevyžaduje zaručit konkrétní úroveň gramotnosti u jednotlivých osob (čl. 4).
• Kontrola, že žádný systém, který uvádíte na trh nebo do provozu, nespadá pod zakázanou praktiku (čl. 5).
• Systémy určené k přímé interakci s lidmi informují, že jde o AI, pokud to není zřejmé (čl. 50 odst. 1).
• Generátory zvuku, obrazu, videa a textu označují výstupy strojově čitelně. U systémů uvedených na trh před 2. srpnem 2026 do 2. prosince 2026 (čl. 50 odst. 2, čl. 111 odst. 4).

Od 2. prosince 2027 u systémů z přílohy III

• Klasifikace podle článku 6. Pokud se domníváte, že systém z přílohy III vysoce rizikový není, zdokumentujte posouzení před uvedením na trh nebo do provozu a splňte registrační povinnost podle čl. 49 odst. 2 (čl. 6 odst. 3 a 4).
• Požadavky oddílu 2: systém řízení rizik, data a správa dat, technická dokumentace, vedení záznamů, transparentnost a informace pro zavádějící subjekty, lidský dohled, přesnost, spolehlivost a kybernetická bezpečnost (čl. 9 až 15).
• Systém řízení kvality, uchovávání dokumentace a automaticky generované protokoly (čl. 16 písm. c) až e)).
• Posouzení shody podle článku 43, EU prohlášení o shodě podle článku 47, označení CE podle článku 48 a registrace podle čl. 49 odst. 1, s výjimkou bodu 2 přílohy III (čl. 16 písm. f) až i)).

Od 2. srpna 2028 u systémů z přílohy I oddílu A

• Posouzení shody v postupu, který stanoví příslušné harmonizační právní předpisy Unie; požadavky oddílu 2 jsou jeho součástí a posoudí se i systém řízení kvality podle článku 17 (čl. 43 odst. 3).
• Povinnosti poskytovatele podle článku 16, včetně systému řízení kvality, uchovávání dokumentace a automaticky generovaných protokolů (čl. 16 písm. c) až e)).

Kompletní přehled změn z novely je v odpovědi co mění Digital Omnibus v AI Actu, kontrolní seznam za celé období od roku 2025 v odpovědi klíčové termíny AI Actu a výčet vysoce rizikových použití v odpovědi vysoce rizikové AI systémy podle AI Actu.

Stav zdrojů a omezení

Text vychází z nařízení (EU) 2026/1744 vyhlášeného v Úředním věstníku 24. července 2026, z konsolidovaného znění nařízení (EU) 2024/1689 ke dni 27. července 2026 a pro původní termíny z jeho znění vyhlášeného 12. července 2024, ověřeno v EUR-Lex 31. října 2026. Konsolidované znění samo nemá právní účinky, závazné jsou texty vyhlášené v Úředním věstníku. Kontrolní seznamy jsou redakční pomůcka CIAD, ne úplný výčet povinností ani právní stanovisko.