EU AI Act platí od srpna naplno. Checklist pro české firmy: co zkontrolovat ještě tento měsíc
Evropská regulace umělé inteligence vstupuje v plnou platnost. Připravili jsme checklist pro české podnikatele — co udělat ještě v červenci a srpnu.
Datum, které si měla poznamenat každá firma pracující s umělou inteligencí, je tady. V srpnu 2026 vstupuje nařízení Evropské unie o umělé inteligenci — známé jako EU AI Act — do plné platnosti. Nejde o vzdálenou hrozbu z Bruselu ani o abstraktní právní text, který se týká jen velkých technologických korporací. Týká se i českého e-shopu, který používá AI pro doporučování produktů, personální agentury s automatickým tříděním životopisů i banky s algoritmickým hodnocením bonity.
Nařízení bylo formálně přijato už v roce 2024 (jako nařízení EU 2024/1689) a jeho pravidla se náběhově zaváděla po částech. Zákaz nejnebezpečnějších AI systémů platí už delší dobu, transparenční povinnosti pro velké modely také. Srpen 2026 je ale okamžik, kdy začnou platit klíčové povinnosti pro takzvané vysoce rizikové systémy — a právě do této kategorie spadá překvapivě velké množství běžných firemních nástrojů. Pokud jste dosud odkládali kontrolu svých AI procesů, máte poslední týdny na to, abyste se vyhnuli sankcím, které mohou dosáhnout desítek milionů eur.
Tři kategorie rizika: kde jste vy?
EU AI Act nerozlišuje firmy podle velikosti ani odvětví, ale podle míry rizika, které jejich AI systém představuje pro lidi. Existují čtyři úrovně, prakticky ale jde o tři, na které musíte myslet.
První je nepřijatelné riziko (unacceptable risk). Sem patří systémy, které jsou v EU jednoduše zakázané. Jde o sociální scoring obyvatel podle vzoru některých autoritářských režimů, o podprahovou manipulaci chování, o zneužívání zranitelnosti konkrétních skupin či o plošné biometrické sledování ve veřejném prostoru. Pokud vaše firma nic takového neprovozuje — a naprostá většina českých podniků ne — máte tuto kategorii z krku. Zákaz těchto systémů navíc platí už nyní.
Druhá a pro byznys nejdůležitější kategorie je vysoké riziko (high risk). Sem spadají AI systémy, které rozhodují o důležitých aspektech lidského života. Konkrétně: nábor a výběr zaměstnanců (automatické třídění životopisů, hodnocení uchazečů), úvěrové a bonitní hodnocení, systémy ve zdravotnictví, ve vzdělávání (hodnocení studentů, přijímací řízení) a v kritické infrastruktuře. Právě povinnosti pro tuto kategorii nabíhají v srpnu 2026 a právě zde většina firem podceňuje, že se jich to týká.
Třetí je omezené riziko (limited risk). Typickým příkladem jsou chatboti a virtuální asistenti. Zde je hlavní povinností transparentnost: uživatel musí být jasně informován, že komunikuje se strojem, nikoli s člověkem. Podobně musí být označen obsah generovaný umělou inteligencí. Pokud na webu provozujete chatbota nebo generujete AI texty a obrázky, tato povinnost se vás týká.
Povinnosti pro high-risk AI: co konkrétně musíte mít
Jestliže jste zjistili, že váš systém spadá do kategorie vysokého rizika, čeká vás nejvíce práce. Nařízení nestačí splnit formálně — kontrolní orgány budou vyžadovat prokazatelnou dokumentaci. Co tedy musíte mít připraveno?
Registrace v evropské databázi. Vysoce rizikové systémy je nutné zaregistrovat v centrální databázi EU, aby o nich měl regulátor přehled. Bez registrace systém oficiálně nesmíte provozovat.
Technická dokumentace a řízení rizik. Musíte doložit, jak systém funguje, na jakých datech byl trénován, jaké má limity a jak jste identifikovali a ošetřili rizika. Součástí je i posouzení kvality trénovacích dat — cílem je zabránit tomu, aby systém například diskriminoval uchazeče podle pohlaví nebo věku.
Lidský dohled (human oversight). Klíčová zásada celého nařízení: u rozhodnutí s významným dopadem na člověka musí být zachována možnost lidského zásahu. Automat může doporučit, ale konečné slovo — nebo alespoň možnost korekce — musí mít člověk. V praxi to znamená nastavit procesy, kde kompetentní pracovník rozhodnutí AI kontroluje a může ho zvrátit.
Transparentnost a informování. Lidé, kterých se rozhodnutí týká, mají právo vědět, že v procesu figuruje umělá inteligence, a v řadě případů i právo na vysvětlení.
Monitoring po nasazení. Povinnost nekončí spuštěním systému. Musíte průběžně sledovat, jak se chová v reálném provozu, evidovat incidenty a být schopni na ně reagovat.
Sankce: kdo kontroluje a jak vysoké pokuty hrozí
Pokuty podle EU AI Act patří mezi nejtvrdší v evropském právu — svou strukturou připomínají sankce známé z GDPR, ale strop je ještě vyšší.
Za provozování zakázaného systému s nepřijatelným rizikem hrozí pokuta až 35 milionů eur, nebo 7 procent celosvětového ročního obratu firmy — podle toho, která částka je vyšší. Za porušení povinností u vysoce rizikových systémů (chybějící registrace, dokumentace, lidský dohled) je strop až 15 milionů eur, nebo 3 procenta obratu. Za poskytnutí nesprávných či zavádějících informací regulátorovi hrozí nižší, ale stále citelné sankce.
Centrálním dohledovým orgánem je nově zřízený Evropský úřad pro umělou inteligenci (EU AI Office) se sídlem v Bruselu, který koordinuje výklad pravidel napříč Unií. Na národní úrovni pak dohled zajišťují určené české úřady. Pro firmy je podstatné, že se nejedná o jednorázovou kontrolu — dohled je průběžný a opírá se právě o dokumentaci, kterou musíte být schopni kdykoli předložit.
Dobrá zpráva pro startupy a menší firmy: nařízení počítá s takzvanými regulatorními sandboxy. Jde o kontrolované prostředí, kde mohou inovativní firmy testovat své AI systémy pod dohledem regulátora, ale s určitou mírou úlevy. Česká republika svůj AI sandbox připravuje a pro malé a střední podniky (SME) může být cestou, jak nové řešení vyladit dřív, než na něj dopadnou plné povinnosti.
Checklist: 7 kroků ještě tento měsíc
Teorii máte za sebou. Následujících sedm kroků vám pomůže projít firmu systematicky a zjistit, kde stojíte — ideálně ještě v červenci a začátkem srpna, než pravidla naběhnou naplno.
1. Udělejte si inventuru všech AI systémů. Sepište každý nástroj, který ve firmě používá umělou inteligenci — od chatbota na webu přes software na třídění životopisů až po interní analytické modely. Nezapomeňte na nástroje třetích stran, které máte jen předplacené.
2. Zařaďte každý systém do kategorie rizika. U každé položky ze seznamu určete, zda jde o nepřijatelné, vysoké, nebo omezené riziko. U hraničních případů (typicky HR a úvěry) se přikloňte k opatrnějšímu výkladu.
3. U vysoce rizikových systémů zahajte registraci a dokumentaci. Pokud jakýkoli systém spadá do high-risk, začněte s technickou dokumentací a přípravou registrace neprodleně — jde o časově nejnáročnější krok.
4. Nastavte lidský dohled. U rozhodnutí s dopadem na lidi zaveďte proces, kde má kompetentní pracovník možnost výstup AI zkontrolovat a zvrátit. Zdokumentujte, kdo za dohled odpovídá.
5. Zkontrolujte transparentnost. Označte chatboty i AI generovaný obsah tak, aby uživatel jasně věděl, že komunikuje se strojem nebo čte strojově vytvořený text.
6. Prověřte dodavatele. Pokud používáte AI od externího poskytovatele, vyžádejte si od něj potvrzení o souladu s EU AI Act. Odpovědnost totiž může dopadnout i na vás jako provozovatele.
7. Určete odpovědnou osobu a zvažte sandbox. Jmenujte ve firmě konkrétního člověka odpovědného za soulad s AI Act. Pokud jste startup nebo SME s inovativním řešením, prověřte možnost zapojení do českého regulatorního sandboxu.
EU AI Act není konec inovací, ale nový rámec, ve kterém se firmy budou pohybovat. Ty, které si udělají pořádek teď, získají náskok — a hlavně se vyhnou pokutám, které dokážou položit i zdravou firmu. Zbývající týdny do srpna jsou ideální čas, kdy si udělat inventuru a nastavit procesy s klidnou hlavou, ne pod tlakem první kontroly.