Proč jsou nejzávažnější právě zakázané praktiky

AI Act dělí povinnosti podle rizika. U vysoce rizikových systémů stačí splnit požadavky na dokumentaci, řízení rizik a lidský dohled. U zakázaných praktik žádná taková cesta není: nesmí se provozovat vůbec a žádná dokumentace to nezmění. Proto k nim nařízení přiřadilo nejvyšší sazbu pokuty v článku 99 odst. 3, tedy až 35 milionů eur nebo 7 % celkového celosvětového ročního obratu za předchozí finanční rok, podle toho, co je vyšší. Za většinu ostatních porušení je strop 15 milionů eur nebo 3 % obratu.

Zákaz se netýká jen vývojářů. Článek 5 zakazuje systém uvést na trh, uvést do provozu i používat, takže odpovídá i firma, která zakázaný nástroj koupí a nasadí. Úřední české znění mluví o „zakázaných postupech v oblasti AI“, v praxi se častěji říká zakázané praktiky. Jde o totéž.

Deset zakázaných praktik podle článku 5 odst. 1

PísmenoCo je zakázánoKde by to ve firmě mohlo nastatVýjimka nebo hranice
a)Podprahové, záměrně manipulativní nebo klamavé techniky, které podstatně naruší rozhodování člověka a způsobí mu nebo jinému významnou újmu, případně ji s přiměřenou pravděpodobností způsobit mohou.Prodejní asistent, který skrytými technikami tlačí lidi do závazků, jež by jinak neuzavřeli, a způsobí jim vážnou finanční škodu.Běžná reklama a personalizace nabídky zakázané nejsou, pokud nesplní všechny znaky: technika, podstatné narušení chování a významná újma.
b)Zneužívání zranitelnosti člověka nebo skupiny kvůli věku, zdravotnímu postižení nebo specifické sociální či ekonomické situaci, se stejným následkem významné újmy.Systém, který lidem v dluhové tísni cíleně nabízí nevýhodné půjčky a těží přitom z jejich situace.Rozhoduje zneužití zranitelnosti a významná újma, ne samotné zacílení na věkovou skupinu.
ba)Systémy, které vytvářejí nebo upravují realistické snímky, video nebo zvuk zobrazující intimní partie nebo sexuální aktivity identifikovatelného člověka bez jeho výslovného souhlasu. Platí od 2. 12. 2026.Aplikace na „svlékání“ lidí z fotografií nebo generátor intimních deepfaků konkrétních osob.Poskytovatel odpovídá, když je to účel systému, nebo když to systém spolehlivě umí a nemá pojistky. Firma, která nástroj jen používá, porušuje zákaz, když ho k tomu sama použije.
bb)Systémy, které vytvářejí nebo upravují materiál se sexuálním zneužíváním dětí ve smyslu směrnice 2011/93/EU. Platí od 2. 12. 2026.Jakýkoli generátor, u kterého je takový výstup účelem nebo předvídatelným výsledkem bez pojistek.Výjimka jen tam, kde vnitrostátní právo uznává okolnost vylučující protiprávnost.
c)Sociální bodování: hodnocení nebo klasifikace lidí podle jejich sociálního chování nebo osobních vlastností, když výsledné skóre vede ke znevýhodnění v nesouvisejícím kontextu nebo ke znevýhodnění nepřiměřenému jejich chování.Skóre sestavené z chování lidí na sociálních sítích, podle kterého firma odmítá uchazeče nebo zákazníky.Zákaz platí pro soukromé firmy i veřejné orgány. Hodnocení podle údajů ze stejného kontextu, například platební morálky u úvěru, sem samo nespadá.
d)Posuzování rizika, že člověk spáchá trestný čin, výhradně na základě profilování nebo jeho osobnostních rysů.Nástroj, který podle osobnostního profilu označuje zaměstnance jako pravděpodobné pachatele krádeží.Nevztahuje se na podporu lidského posouzení, které už stojí na objektivních a ověřitelných skutečnostech přímo souvisejících s trestnou činností.
e)Vytváření nebo rozšiřování databází pro rozpoznávání obličeje necíleným získáváním zobrazení obličeje z internetu nebo kamerových záznamů.Hromadné stahování fotografií ze sociálních sítí pro vlastní systém identifikace osob.Zákaz míří na necílené plošné sbírání obličejů.
f)Odvozování emocí člověka na pracovišti a ve vzdělávacích institucích.Software, který z hlasu operátorů call centra nebo z mimiky uchazečů při videopohovoru vyhodnocuje jejich emoce.Výjimka platí pro systémy zaváděné z lékařských nebo bezpečnostních důvodů. Analýza tónu psaného textu pod zákaz nespadá, protože nepoužívá biometrické údaje.
g)Biometrická kategorizace, která z biometrických údajů jednotlivě odvozuje rasu, politické názory, členství v odborech, náboženské nebo filozofické přesvědčení, sexuální život nebo sexuální orientaci.Kamerový systém, který návštěvníky třídí podle odhadovaného vyznání nebo sexuální orientace.Netýká se označování nebo filtrování legálně získaných souborů biometrických údajů ani kategorizace biometrických údajů v oblasti vymáhání práva.
h)Biometrická identifikace na dálku v reálném čase ve veřejně přístupných prostorech pro účely vymáhání práva.Týká se policie a dalších orgánů vymáhání práva, ne běžných firem.Povolená jen ve třech úzce vymezených případech, například při cíleném hledání obětí únosu nebo při bezprostřední hrozbě teroristického útoku, a zpravidla s předchozím povolením soudu nebo nezávislého správního orgánu.

Znění v tabulce je zkrácené. Závazné je znění článku 5 v Úředním věstníku EU, odkaz je v závěru stránky.

Dva nové zákazy z novely 2026/1744

Nařízení (EU) 2026/1744, takzvaný Digital Omnibus k AI, přidalo do článku 5 písmena ba) a bb). Použijí se od 2. prosince 2026. Novela zároveň vymezila, kdo zákaz porušuje, protože intimní deepfake umí na požádání vytvořit i obecný generátor obrázků:

  1. Poskytovatel porušuje zákaz, pokud je vytváření takového materiálu zamýšleným účelem systému, nebo pokud je to vzhledem k návrhu a schopnostem systému důvodně předvídatelný a opakovatelný výsledek a systém nemá přiměřené technické pojistky, které by tomu spolehlivě bránily a zjištěné zneužití opravovaly.
  2. Zavádějící subjekt, tedy ten, kdo systém používá, porušuje zákaz, pokud systém používá právě k vytváření takového materiálu.
  3. Za manipulaci podle písmene ba) se nepovažuje úprava, která nezvyšuje odhalení intimních partií ani nemění povahu zobrazené sexuální aktivity.

Pro firmy z toho plyne jednoduché pravidlo: interní zásady používání AI by měly takové použití výslovně zakazovat. Vývojáři generativních nástrojů musí mít do 2. prosince 2026 funkční pojistky.

Od kdy zákazy platí a od kdy se za ně pokutuje

Původní zákazy podle článku 5 se použijí od 2. února 2025. Kapitola o sankcích, včetně článku 99, se použije od 2. srpna 2025. Nové zákazy v písmenech ba) a bb) se použijí od 2. prosince 2026. Evropská komise uvádí, že vymáhací pravomoci Úřadu pro AI a vnitrostátních orgánů, výslovně včetně zakázaných praktik, se uplatňují od 2. srpna 2026. Pokuty zpravidla ukládají orgány členských států podle vnitrostátních pravidel, která musí sazby z článku 99 provést; u systémů ve výlučné pravomoci Úřadu pro AI podle článku 75 je po novele ukládá Komise. Novela posunula termíny pro vysoce rizikové systémy, původní zákazy ale neodložila.

Jak vysoká je pokuta u malé a u velké firmy

Horní hranice je u všech stejná: 35 milionů eur, nebo 7 % celkového celosvětového ročního obratu za předchozí finanční rok. Rozdíl je v tom, která z obou hodnot se použije:

  1. Velká firma: použije se vyšší z obou hodnot. Při obratu 1 miliarda eur je horní hranicí 70 milionů eur.
  2. Malý nebo střední podnik, včetně začínajících podniků: podle článku 99 odst. 6 se použije nižší z obou hodnot. Při obratu 10 milionů eur je horní hranicí 700 tisíc eur.

Jde o maximum. Při rozhodování o výši pokuty musí orgán podle článku 99 odst. 7 zohlednit mimo jiné povahu, závažnost a dobu trvání porušení, počet dotčených osob a výši jejich škody, velikost, obrat a tržní podíl firmy, míru spolupráce s úřadem, to, zda firma porušení sama oznámila, a zda šlo o úmysl, nebo nedbalost.

Osm otázek pro kontrolu vlastní firmy

Pro rychlé prověření stačí u každého nasazeného nástroje AI odpovědět ano, nebo ne:

  1. Vyhodnocuje nástroj z obličeje, hlasu nebo jiných biometrických údajů emoce zaměstnanců, uchazečů o práci nebo studentů?
  2. Přiřazuje lidem skóre podle chování nebo vlastností zjištěných v jiném kontextu a na jeho základě je znevýhodňuje?
  3. Třídí lidi z biometrických údajů podle rasy, vyznání, politických názorů, členství v odborech nebo sexuální orientace?
  4. Sbírá plošně fotografie obličejů z internetu nebo z kamer pro rozpoznávání osob?
  5. Odhaduje, kdo spáchá trestný čin nebo podvod, jen podle profilu nebo povahových rysů?
  6. Působí na lidi skrytými nebo klamavými technikami tak, že mohou utrpět vážnou škodu, nebo míří na lidi v tíživé situaci způsobem, který jim může vážně uškodit?
  7. Umí nástroj vytvářet realistické intimní snímky skutečných lidí a zakazují to vaše interní pravidla?
  8. Víte u každého nástroje, co přesně vyhodnocuje a z jakých dat, a máte to zapsané?

Ano u otázek jedna až šest neznamená automaticky porušení, ale je to signál, který má posoudit právník podle plného znění článku 5 a pokynů Komise. Ne u osmé otázky znamená, že na ostatní otázky zatím odpovědět neumíte. To je nejčastější stav, a proto začíná každá kontrola soupisem nástrojů.

Co zákaz neznamená

Rozpoznávání emocí zákazníků zakázané není, zakázané je jen u zaměstnanců a ve vzdělávání. Nařízení ho ale řadí mezi vysoce rizikové systémy v příloze III bodě 1 a lidé musí o jeho provozu vědět podle článku 50 odst. 3. Hranice mezi zakázaným a vysoce rizikovým systémem tedy často vede podle toho, koho systém vyhodnocuje a z jakých dat, ne podle technologie.

Výši pokut za ostatní porušení rozebírá odpověď jaké pokuty hrozí za porušení AI Actu a hranici vysokého rizika odpověď které AI systémy jsou vysoce rizikové.

Stav zdrojů a omezení

Text vychází z českého znění článků 5, 99 a 113 nařízení (EU) 2024/1689 v konsolidovaném znění po novele nařízením (EU) 2026/1744, ověřeno k 22. září 2026, a z pokynů Evropské komise k zakázaným praktikám. Tabulka zkracuje znění článku 5, příklady ve třetím sloupci jsou ilustrační a nenahrazují posouzení konkrétního systému. Výpočet pokut ukazuje jen horní hranici podle článku 99, skutečnou výši určuje příslušný orgán.

Časté dotazy

Kolik zakázaných praktik AI Act obsahuje?

Od novely nařízením (EU) 2026/1744 obsahuje článek 5 odst. 1 deset zakázaných postupů: písmena a), b), ba), bb) a c) až h). Osm původních platí od 2. února 2025, dvě nová písmena ba) a bb) o intimních deepfakech a o materiálu se sexuálním zneužíváním dětí se použijí od 2. prosince 2026.

Týká se zákaz i firmy, která zakázaný systém jen používá, ale nevyvinula ho?

Ano. Článek 5 zakazuje nejen uvedení systému na trh a do provozu, ale i jeho používání. Firma, která například koupí software na rozpoznávání emocí zaměstnanců a nasadí ho v kanceláři, porušuje zákaz sama za sebe, bez ohledu na to, kdo software vyrobil.

Je zakázaná analýza sentimentu v e-mailech nebo v chatu se zákazníky?

Zákaz v článku 5 odst. 1 písm. f) míří na systémy, které odvozují emoce. Nařízení v článku 3 bodě 39 definuje systém rozpoznávání emocí jako systém, který emoce nebo záměry odvozuje z biometrických údajů, tedy například z obličeje nebo hlasu. Vyhodnocení tónu psaného textu biometrické údaje nepoužívá, takže pod tento zákaz nespadá. Stále se na něj ale vztahuje GDPR a pracovní právo.

Smí firma rozpoznávat emoce zákazníků, třeba na prodejně nebo v call centru?

Zákaz v článku 5 odst. 1 písm. f) se týká jen pracoviště a vzdělávacích institucí. Rozpoznávání emocí zákazníků zakázané není, ale nařízení ho řadí mezi vysoce rizikové systémy v příloze III bodě 1 a zavádějící subjekt musí dotčené osoby o jeho provozu informovat podle článku 50 odst. 3. Emoce operátorů téhož call centra už vyhodnocovat nesmíte, protože jde o jejich pracoviště.

Porušuje firma zákaz, když zaměstnanci používají obecný generátor obrázků?

U nových zákazů v písmenech ba) a bb) je to rozdělené. Poskytovatel porušuje zákaz, pokud je vytváření takového materiálu zamýšleným účelem systému, nebo pokud ho systém spolehlivě vytváří a nemá přiměřené technické pojistky proti zneužití. Zavádějící subjekt, tedy firma, která nástroj používá, porušuje zákaz jen tehdy, když systém k vytváření takového materiálu sama používá. Samotné pořízení obecného nástroje porušením není.

Od kdy lze za zakázané praktiky dostat pokutu?

Původní zákazy se použijí od 2. února 2025, kapitola o sankcích včetně článku 99 od 2. srpna 2025. Nové zákazy v písmenech ba) a bb) se použijí od 2. prosince 2026. Evropská komise uvádí, že vymáhací pravomoci vůči zakázaným praktikám se uplatňují od 2. srpna 2026. Pokuty zpravidla ukládají orgány členských států podle vnitrostátních pravidel.

Platí pro malé firmy nižší pokuta?

Ano. U malých a středních podniků včetně začínajících podniků se podle článku 99 odst. 6 uplatní nižší z obou hodnot, tedy nižší z částky 35 milionů eur a 7 % obratu. Malé podniky se střední tržní kapitalizací, které novela zavedla v odstavci 6a, mají tuto výhodu jen u sazeb podle odstavců 4 a 5, ne u zakázaných praktik.

ZDROJE A OVĚŘENÍ