EU AI Act platí od 2. augusta 2026. Väčšina firiem to nemá pripravené.
Zistíme, ktoré povinnosti sa vás týkajú, a pripravíme dokumentáciu, ktorou to doložíte. Register systémov, klasifikácia rizika, smernica a školenie tímu.
Čo platí od 2. augusta 2026?
EU AI Act rozlišuje dve roly a od nich sa odvíja všetko ostatné. Poskytovateľ AI systém vyvíja alebo si ho necháva vyvinúť a uvádza ho pod svojím menom. Nasadzovateľ AI systém používa v rámci svojej činnosti.
Väčšina firiem je nasadzovateľom. Ak si však necháte vyvinúť riešenie na mieru a prevádzkujete ho pod svojím menom, stávate sa poskytovateľom a povinností máte viac.
Od 2. augusta 2026 platí článok 50 o transparentnosti. Obsahuje päť samostatných povinností, nie jednu.
Označenie chatbota a voicebota
Ak človek komunikuje priamo s AI systémom, musí byť informovaný, že hovorí so strojom. Oznámenie musí byť jasné a musí prísť najneskôr pri prvej interakcii. Veta schovaná v obchodných podmienkach nestačí.
Technické označenie výstupov
Poskytovateľ generatívneho systému musí zabezpečiť, aby boli výstupy strojovo čitateľne označené a detekovateľné ako umelo vytvorené. Systémy uvedené na trh pred 2. augustom 2026 majú na splnenie odklad do 2. decembra 2026.
Rozpoznávanie emócií a biometria
Kto používa systém na rozpoznávanie emócií alebo biometrickú kategorizáciu, musí o tom dotknuté osoby informovať.
Deepfaky
Kto zverejňuje AI obsah, ktorý sa podobá skutočným osobám, miestam či udalostiam a môže pôsobiť ako autentický, musí označiť, že bol umelo vytvorený alebo upravený.
Text vo verejnom záujme
AI text zverejnený s cieľom informovať verejnosť o veciach verejného záujmu musí byť označený. Výnimka platí, ak text prešiel redakčnou kontrolou a niekto za jeho zverejnenie nesie redakčnú zodpovednosť.
Za nesplnenie hrozí pokuta do 15 miliónov eur alebo 3 % celosvetového ročného obratu, podľa toho, čo je vyššie.
Jedna povinnosť platí bez ohľadu na to, čo používate
Článok 4 hovorí, že poskytovatelia aj nasadzovatelia musia zabezpečiť dostatočnú úroveň AI gramotnosti u svojich ľudí. Netýka sa to len zamestnancov. Vzťahuje sa aj na externistov a dodávateľov, ktorí systém obsluhujú vo vašom mene.
Povinnosť platí od 2. februára 2025. Vymáhateľná je od 3. augusta 2026, odkedy musia mať členské štáty zriadené dozorné orgány a stanovené sankcie.
Zákon nedefinuje, čo je „dostatočná“ úroveň. Posudzuje sa podľa toho, kto systém používa, na čo a s akým rizikom.
Musíte sa tým zaoberať vy?
Ak vaša firma používa ChatGPT, Copilot, Gemini, prekladače, generovanie obrázkov, filtrovanie životopisov, chatboty pre zákazníkov alebo akékoľvek AI vo výrobe, marketingu či HR, týka sa vás to.
AI Act nerozlišuje podľa veľkosti firmy, ale podľa role a rizika. Povinnosť zabezpečiť AI gramotnosť má živnostník aj 250-členná firma rovnakú. Rozsah ďalších povinností závisí od toho, či ste poskytovateľ alebo nasadzovateľ a aké systémy používate.
Na súkromné, neprofesionálne používanie AI sa AI Act nevzťahuje.
Čo zákon vyžaduje a čo odporúčame
Register AI systémov ani klasifikácia rizika nie sú samy o sebe zákonnou povinnosťou pre firmu, ktorá používa bežné nástroje. Nepredávame ich preto, že ich zákon prikazuje.
Predávame ich preto, že bez nich neviete odpovedať na otázku, ktoré z povinností sa vás týkajú. A ak sa niekto opýta, neviete to doložiť.
Písomné informovanie zamestnancov je zákonnou povinnosťou pri vysokorizikových systémoch nasadených na pracovisku. Pri bežných nástrojoch je to dobrá prax, nie povinnosť. Takto to aj hovoríme.
Sledujeme legislatívu a klientov informujeme o zmenách zdarma 12 mesiacov od dodania balíčka.