Jaké pokuty hrozí za porušení AI Actu?
Obsah · 11 kapitol
STRUČNÁ ODPOVĚĎ
AI Act stanoví v článku 99 tři horní hranice pokut. Za zakázané praktiky podle článku 5 až 35 milionů eur nebo 7 % celkového celosvětového ročního obratu za předchozí finanční rok. Za porušení povinností poskytovatelů, dovozců, distributorů, zavádějících subjektů a povinností transparentnosti podle článku 50 až 15 milionů eur nebo 3 %. Za nesprávné, neúplné nebo zavádějící informace úřadům až 7,5 milionu eur nebo 1 %. U velkých firem se použije vyšší z obou hodnot, u malých a středních podniků nižší. Poskytovatelům obecných modelů AI ukládá pokuty až 15 milionů eur nebo 3 % přímo Evropská komise. Ostatní pokuty zpravidla ukládají orgány členských států, v Česku zatím chybí zákon, který je určí.
Tři sazby podle článku 99
| Porušení | Horní hranice | Ustanovení |
|---|---|---|
| Zakázané praktiky podle článku 5 | 35 000 000 EUR nebo 7 % celkového celosvětového ročního obratu za předchozí finanční rok | čl. 99 odst. 3 |
| Povinnosti provozovatelů a oznámených subjektů vyjmenované v odstavci 4 | 15 000 000 EUR nebo 3 % | čl. 99 odst. 4 |
| Nesprávné, neúplné nebo zavádějící informace oznámeným subjektům nebo úřadům v reakci na žádost | 7 500 000 EUR nebo 1 % | čl. 99 odst. 5 |
U firem se použije vyšší z obou hodnot. U malých a středních podniků včetně začínajících se podle odstavce 6 použije nižší z obou hodnot, a to u všech tří sazeb. Novela nařízením (EU) 2026/1744 přidala odstavec 6a: malé podniky se střední tržní kapitalizací mají výhodu nižší hodnoty jen u sazeb podle odstavců 4 a 5, ne u zakázaných praktik.
Co spadá do prostřední sazby
Článek 99 odst. 4 vyjmenovává povinnosti, jejichž porušení se trestá až 15 miliony eur nebo 3 % obratu:
- a) povinnosti poskytovatelů podle článku 16,
- b) povinnosti zplnomocněných zástupců podle článku 22,
- c) povinnosti dovozců podle článku 23,
- d) povinnosti distributorů podle článku 24,
- da) povinnosti poskytovatelů a provozovatelů podle článku 25 odst. 2 a 4, doplněné novelou,
- e) povinnosti zavádějících subjektů podle článku 26,
- f) požadavky a povinnosti oznámených subjektů podle článku 31, čl. 33 odst. 1, 3 a 4 nebo článku 34,
- g) povinnosti transparentnosti pro poskytovatele a zavádějící subjekty podle článku 50.
Článek 4 o AI gramotnosti v tomto výčtu není.
Zvláštní sazby
- Poskytovatelé obecných modelů AI: pokuty ukládá Evropská komise podle článku 101, až 15 milionů eur nebo 3 % celkového ročního celosvětového obratu, podle toho, co je vyšší. Článek 101 se použije od 2. srpna 2026.
- Orgány a instituce EU: pokuty ukládá Evropský inspektor ochrany údajů podle článku 100, až 1,5 milionu eur za zakázané praktiky a až 750 tisíc eur za ostatní porušení.
Jak se určuje skutečná výše
Částky v tabulce jsou maxima. Podle článku 99 odst. 7 orgán při rozhodování, zda a jakou pokutu uložit, zohlední mimo jiné:
- povahu, závažnost a dobu trvání porušení, počet dotčených osob a výši jejich škody,
- zda už za stejné jednání uložil pokutu jiný orgán, i podle jiného předpisu,
- velikost, roční obrat a tržní podíl firmy,
- finanční prospěch z porušení a další přitěžující nebo polehčující okolnosti,
- míru spolupráce s úřadem a opatření přijatá ke zmírnění škody,
- technická a organizační opatření, která firma zavedla,
- zda firma porušení sama oznámila,
- zda šlo o úmysl, nebo nedbalost.
Sankce mohou mít podle odstavce 1 i podobu varování a nepeněžních opatření a státy mají zohlednit ekonomickou životaschopnost menších firem; novela do tohoto výčtu přidala malé podniky se střední tržní kapitalizací.
Modelový výpočet
- Velká firma s obratem 1 miliarda eur, zakázaná praktika: vyšší z 35 milionů eur a 7 % obratu, tedy horní hranice 70 milionů eur.
- Malá firma s obratem 5 milionů eur, porušení povinností podle článku 26: nižší z 15 milionů eur a 3 % obratu, tedy horní hranice 150 tisíc eur.
Kdo pokuty ukládá v Česku
Pokuty podle článku 99 zpravidla ukládají orgány určené členským státem; u systémů ve výlučné pravomoci Úřadu pro AI podle článku 75 je po novele ukládá Komise. Česko k 22. září 2026 nemá přijatý zákon, který by je určil. Vládní návrh zákona o umělé inteligenci ve verzi pro vládu z 26. června 2026 svěřuje dozor Českému telekomunikačnímu úřadu, České národní bance a Úřadu pro ochranu osobních údajů a přebírá sazby z článku 99. Podrobnosti jsou v odpovědi kdo v Česku dozoruje AI Act. Veřejně známý případ pokuty uložené podle AI Actu jsme k 22. září 2026 v EU nenašli.
Jak pokutám předejít
- Sepsat nástroje AI, které firma vyvíjí nebo používá, a u každého určit roli firmy.
- Vyloučit zakázané praktiky, podrobně v odpovědi co je nejzávažnější porušení AI Actu.
- Nastavit transparentnost podle článku 50: upozornění u chatbotů, označování deepfaků.
- U vysoce rizikových použití naplánovat splnění povinností do 2. prosince 2027.
- Mít doložitelná opatření k AI gramotnosti a pravidla používání.
Stav zdrojů a omezení
Text vychází z článků 99, 100, 101 a 113 nařízení (EU) 2024/1689 v konsolidovaném znění po novele nařízením (EU) 2026/1744 a ze stavu českého návrhu zákona v systému eKLEP, ověřeno k 22. září 2026. Tato verze nahrazuje text z 18. srpna 2026. Modelové výpočty ukazují jen horní hranici, skutečnou výši určuje příslušný orgán.
Časté dotazy
Platí pokuty podle AI Actu i pro malé firmy a živnostníky?
Ano, nařízení se vztahuje na všechny bez ohledu na velikost. U malých a středních podniků včetně začínajících se ale podle článku 99 odst. 6 použije nižší z obou hodnot, tedy nižší z pevné částky a procenta obratu. Malé podniky se střední tržní kapitalizací mají tuto výhodu podle nového odstavce 6a jen u sazeb podle odstavců 4 a 5.
Hrozí pokuta za nedostatečnou AI gramotnost podle článku 4?
Článek 4 není ve výčtu povinností v článku 99 odst. 4 a samostatnou sazbu v nařízení nemá. U běžných firem by sankce za něj musely stanovit vnitrostátní předpisy podle článku 99 odst. 1. Český návrh zákona ve verzi z 26. června 2026 porušení článku 4 mezi přestupky neuvádí. Povinnost přesto platí a dozorové orgány nad ní podle Evropské komise dohlížejí od 2. srpna 2026.
Kdy začnou pokuty podle AI Actu reálně hrozit?
Kapitola o sankcích se použije od 2. srpna 2025 a vztahuje se na povinnosti, které už platí: zákazy podle článku 5 a od 2. srpna 2026 i transparentnost podle článku 50. Evropská komise uvádí, že vymáhací pravomoci Úřadu pro AI a vnitrostátních orgánů se uplatňují od 2. srpna 2026. Povinnosti pro vysoce rizikové systémy se použijí až od 2. prosince 2027, respektive od 2. srpna 2028. V Česku navíc k 22. září 2026 chybí zákon, který by určil, kdo pokuty ukládá.
Může dostat pokutu i firma, která AI jen používá?
Ano. Zavádějící subjekt může být pokutován za použití zakázané praktiky podle článku 99 odst. 3, za porušení svých povinností u vysoce rizikových systémů podle článku 26 nebo za porušení transparentnosti podle článku 50, obojí podle článku 99 odst. 4.
Je pokuta podle AI Actu vyšší než podle GDPR?
V nejzávažnějších případech ano. AI Act umožňuje u zakázaných praktik pokutu až 35 milionů eur nebo 7 % obratu, GDPR má nejvyšší sazbu 20 milionů eur nebo 4 % obratu. Stejné jednání může porušit oba předpisy a článek 99 odst. 7 ukládá při stanovení výše přihlédnout k pokutám, které už za stejnou činnost uložily jiné orgány.
ZDROJE A OVĚŘENÍ
- Nařízení (EU) 2024/1689, článek 99 Sankce (konsolidované znění po novele 2026/1744)
- Nařízení (EU) 2024/1689, článek 100 Správní pokuty pro orgány, instituce a jiné subjekty Unie
- Nařízení (EU) 2024/1689, článek 101 Pokuty pro poskytovatele obecných modelů AI
- Nařízení (EU) 2026/1744, kterým se mění nařízení (EU) 2024/1689
- Vláda ČR, eKLEP: Návrh zákona o umělé inteligenci (stav k 22. 9. 2026)
- Evropská komise, vymáhání AI Actu (pravomoci od 2. 8. 2026)