Jaké jsou klíčové termíny AI Actu a co musí firma do kdy splnit?
Obsah · 7 kapitol
STRUČNÁ ODPOVĚĎ
Firma, která AI používá, má mít už teď hotové tři věci: soupis nástrojů AI a vyloučení zakázaných praktik podle článku 5 (platí od 2. února 2025), opatření k AI gramotnosti podle článku 4 (od 2. února 2025) a pravidla transparentnosti podle článku 50, tedy označování zveřejněných deepfaků, informování o rozpoznávání emocí a u vlastních chatbotů upozornění, že jde o AI (od 2. srpna 2026). Do 2. prosince 2026 musí do interních pravidel promítnout dva nové zákazy intimních deepfaků a materiálu se zneužíváním dětí a poskytovatelé starších generátorů obsahu dokončit strojové označování výstupů. Do 2. prosince 2027 musí být připravené vysoce rizikové použití podle přílohy III, například nábor nebo hodnocení úvěruschopnosti, a do 2. srpna 2028 AI ve výrobcích podle přílohy I.
Termíny v kostce
| Termín | Co se použije |
|---|---|
| 2. 2. 2025 | Zákazy podle článku 5, AI gramotnost podle článku 4 |
| 2. 8. 2025 | Pravidla pro obecné modely AI, sankce |
| 2. 8. 2026 | Transparentnost podle článku 50 a většina zbytku nařízení |
| 2. 12. 2026 | Nové zákazy v článku 5 písm. ba) a bb), konec přechodného období pro označování výstupů starších generátorů |
| 2. 12. 2027 | Vysoce rizikové systémy podle přílohy III |
| 2. 8. 2028 | Vysoce rizikové systémy ve výrobcích podle přílohy I |
Podrobný harmonogram s odkazy na ustanovení je v odpovědi od kdy platí AI Act.
Kontrolní seznam pro firmu, která AI používá
Mělo by být hotové už teď
- Soupis nástrojů AI: kdo je používá, k čemu, s jakými daty a o kom rozhodují.
- Kontrola zakázaných praktik podle článku 5, například žádné rozpoznávání emocí zaměstnanců z hlasu nebo obličeje.
- Opatření k AI gramotnosti podle rolí a evidence: osnovy, účast, data, plán opakování.
- Interní pravidla používání AI: co se do nástrojů nevkládá, kdo schvaluje výstupy.
- U chatbotů a hlasových asistentů provozovaných pod vaším jménem upozornění, že jde o AI, pokud to není zřejmé. U hotových nástrojů ověřit, že upozornění zajišťuje dodavatel.
- Postup pro označování deepfaků, které firma zveřejňuje.
- Informování lidí o rozpoznávání emocí nebo biometrické kategorizaci, pokud je firma používá.
Do 2. prosince 2026
- Doplnit do interních pravidel zákaz vytvářet pomocí AI intimní snímky skutečných lidí bez jejich souhlasu a materiál se sexuálním zneužíváním dětí.
Do 2. prosince 2027
- U každého použití z přílohy III, například třídění uchazečů, hodnocení zaměstnanců nebo úvěruschopnosti, určit, zda je firma zavádějícím subjektem, nebo poskytovatelem.
- Ověřit u dodavatele, že systém bude splňovat požadavky a že dostanete návod k použití.
- Určit lidi pro lidský dohled a připravit je.
- Nastavit uchovávání záznamů systému nejméně na šest měsíců.
- Informovat zaměstnance a jejich zástupce před nasazením na pracovišti.
- U veřejných služeb, úvěrů a životního nebo zdravotního pojištění připravit posouzení dopadu na základní práva podle článku 27.
Kontrolní seznam pro firmu, která AI vyvíjí nebo prodává
Už teď
- U chatbotů a hlasových systémů vestavěné upozornění, že jde o AI.
- U generátorů textu, obrazu, zvuku a videa strojově čitelné označení výstupů. Systémy uvedené na trh před 2. srpnem 2026 mají čas do 2. prosince 2026.
- Kontrola, že produkt neslouží k zakázaným praktikám a nemá účel, který by ho k nim předurčoval.
Do 2. prosince 2026
- U generátorů obrazu a videa technické pojistky proti vytváření intimních deepfaků a materiálu se zneužíváním dětí a postup pro opravu nahlášeného zneužití.
Do 2. prosince 2027, respektive 2. srpna 2028
- Klasifikace produktu podle článku 6 a přílohy III nebo I, u výjimky podle článku 6 odst. 3 zdokumentované posouzení.
- Systém řízení rizik, správa dat, technická dokumentace, záznamy, návod k použití, lidský dohled, přesnost a kybernetická bezpečnost podle článků 9 až 15.
- Systém řízení kvality, posouzení shody, EU prohlášení o shodě, označení CE a registrace v databázi EU.
- Malé a střední podniky a malé podniky se střední tržní kapitalizací mohou využít zjednodušenou technickou dokumentaci.
Povinnosti podle situace rozebírá odpověď jaké povinnosti má firma, která AI používá.
Stav zdrojů a omezení
Termíny vycházejí z článků 111 a 113 nařízení (EU) 2024/1689 v konsolidovaném znění po novele nařízením (EU) 2026/1744, ověřeno k 22. září 2026. Kontrolní seznam je redakční pomůcka CIAD, ne úplný výčet povinností. Tato verze nahrazuje text ze 14. září 2026, který ještě uváděl pro vysoce rizikové systémy původní termín 2. srpna 2026.
Časté dotazy
Co musí mít firma hotové už teď?
Soupis nástrojů AI, které používá, kontrolu, že žádný z nich neslouží k zakázané praktice podle článku 5, opatření k AI gramotnosti podle článku 4 s doložitelnou evidencí a od 2. srpna 2026 pravidla transparentnosti podle článku 50: označování deepfaků, informování lidí o rozpoznávání emocí nebo biometrické kategorizaci a u chatbotů provozovaných pod vlastním jménem upozornění, že jde o AI.
Musí firma do února 2025 vypnout zakázané systémy?
Zákazy podle článku 5 se použijí od 2. února 2025, takže zakázaný systém nesmí firma používat od tohoto dne. Dva nové zákazy doplněné novelou platí od 2. prosince 2026.
Máme kvůli odkladu čas s vysoce rizikovými systémy?
Ano, ale jen s nimi. Povinnosti pro vysoce rizikové systémy podle přílohy III se po novele nařízením (EU) 2026/1744 použijí od 2. prosince 2027. Příprava, tedy klasifikace, výběr dodavatele, dokumentace a nastavení lidského dohledu, zabere měsíce, proto se vyplatí začít v roce 2026.
Jaké pokuty hrozí za zmeškání termínů?
Až 35 milionů eur nebo 7 % celosvětového ročního obratu za zakázané praktiky a až 15 milionů eur nebo 3 % za porušení povinností vysoce rizikových systémů a transparentnosti. U malých a středních podniků se použije nižší z obou hodnot. V Česku k 22. září 2026 chybí zákon, který by určil orgán ukládající pokuty.