Týká se AI Act malých firem, které jen používají ChatGPT?

Co AI Act požaduje od firmy, která jen používá ChatGPT?

Firma, která AI nástroj používá při své práci, je podle AI Actu zpravidla zavádějící subjekt (článek 3 bod 4). Výjimka platí jen pro čistě osobní, neprofesionální použití. Na velikosti firmy role nezávisí, malá firma s ChatGPT je zavádějící subjekt stejně jako velká.

Rozpoznávání emocí a biometrická kategorizace mají v článku 50 vlastní informační povinnost, při běžné práci s ChatGPT na ně ale firma obvykle nenarazí.

Kdy se z uživatele stává poskytovatel?

Zavádějící subjekt se podle článku 25 odst. 1 stává poskytovatelem vysoce rizikového systému, pokud na něj dá své jméno nebo značku, podstatně ho změní, nebo změní jeho účel tak, že se systém stane vysoce rizikovým. Poskytovatelem je podle článku 3 bodu 3 ten, kdo systém vyvíjí nebo si ho nechává vyvinout a uvádí ho na trh nebo do provozu pod svým vlastním jménem, názvem nebo ochrannou známkou.

U běžného používání ChatGPT na texty, rešerše nebo shrnutí k tomu obvykle nedochází. Rozhoduje účel: stejný nástroj nasazený na třídění životopisů už spadá do přílohy III. Kdy jde o vysoce rizikový systém, rozebírá odpověď vysoce rizikové systémy AI podle AI Actu, přehled všech povinností podle situace odpověď jaké povinnosti má firma, která AI jen používá.

Musí malá firma školit zaměstnance?

Článek 4 platí od 2. února 2025. Ve znění novely (EU) 2026/1744 zní: „Poskytovatelé a zavádějící subjekty systémů AI přijímají opatření na podporu zlepšení gramotnosti v oblasti AI u svých zaměstnanců i u všech dalších osob, které se jejich jménem zabývají provozem a používáním systémů AI.“ Zároveň výslovně uvádí, že povinnost „nevyžaduje, aby u jednotlivých osob zaručovali konkrétní úroveň gramotnosti v oblasti AI“.

Povinnost tedy je, ale jde o opatření, ne o certifikát. Nařízení nepředepisuje kurz ani úroveň znalostí jednotlivce. Školení je nejběžnější a nejsnáze doložitelná forma, doplnit ji mají pravidla používání a evidence, kdo co absolvoval. Co má takové školení obsahovat, popisuje odpověď co musí obsahovat školení AI gramotnosti, jak ho doložit odpověď jak prokázat AI gramotnost při kontrole.

Malé a střední podniky nemají v článku 4 jinou povinnost. Podle odstavce 2 ale Komise a členské státy podporují a usnadňují úsilí o AI gramotnost zejména u malých a středních podniků.

Co udělat tento měsíc?

1. Soupis nástrojů. Kdo ve firmě používá ChatGPT nebo jiný nástroj AI, na jakou práci a s jakými daty.
2. Kontrola účelu. U každého použití ověřit, zda nejde o účel z přílohy III, například výběr uchazečů nebo hodnocení zaměstnanců. Orientačně pomůže AI Act Checkup, osm otázek přímo v prohlížeči.
3. Pravidla používání. Jednoduchý interní pokyn: jaká data se do nástroje nevkládají, kdo kontroluje výstupy a kdo schvaluje zveřejňovaný obsah.
4. Opatření k AI gramotnosti. Školení podle rolí na skutečné práci a evidence účasti. Praktické školení AI pro firmy vede CIAD na dokumentech, tabulkách a rešerších týmu.
5. Kdo co posoudí. Kdy otázka patří advokátovi, kdy auditorovi AI a kdy stačí školení, shrnuje stránka koho oslovit kvůli AI Actu.

Stav zdrojů a omezení

Text vychází z článků 3, 4, 5, 25, 26, 50, 53, 99 a 113, kapitoly V a přílohy III nařízení (EU) 2024/1689 v konsolidovaném znění po novele nařízením (EU) 2026/1744 (informativní, rozhodující je text v Úředním věstníku) a z textu novely, ověřeno k 24. říjnu 2026. Novela pro nové znění článku 4 zvláštní datum použití nestanoví, uplatní se od jejího vstupu v platnost. Dozor a sankce v Česku popisuje odpověď kdo v Česku dozoruje AI Act. Nejde o právní stanovisko, roli firmy u konkrétního nástroje je třeba posoudit podle skutečného použití.