AI Akt pro českou firmu: co platí od 2. srpna 2026

2. srpna 2026 začíná platit hlavní balík povinností evropského AI Aktu. F Nařízení (EU) 2024/1689 je účinné přímo — nečeká na český zákon. Pokud vaše firma používá AI (a to dnes znamená i „máme chatbota na webu" nebo „HR třídí životopisy nástrojem s AI"), týká se vás.

Termíny, které rozhodují

• 1. 8. 2024 — nařízení vstoupilo v platnost. F
• 2. 2. 2025 — zákaz nepřijatelných praktik (soc. skórování, manipulativní AI…) + povinnost AI gramotnosti personálu (čl. 4). F
• 2. 8. 2025 — povinnosti pro poskytovatele obecných AI modelů (GPAI) + rámec sankcí. F
• 2. 8. 2026 — plná použitelnost většiny nařízení: vysoce rizikové systémy dle přílohy III, povinnosti transparentnosti (čl. 50), dozor. F
• 2. 8. 2027 — vysoce rizikové AI v regulovaných výrobcích (příloha I). F

Co z toho plyne pro běžnou českou firmu

Většina malých a středních firem není poskytovatel AI systému, ale „zavádějící subjekt" (deployer) — AI nástroje používá. I tak má povinnosti:

1. AI gramotnost (čl. 4) — lidé, kteří s AI pracují, musí rozumět tomu, co nástroj dělá a kde selhává. Platí už od 2/2025. F
2. Transparentnost (čl. 50) — chatbot musí být rozpoznatelný jako AI; AI-generovaný/upravený obsah (deepfake) se musí označit. F
3. Vysoce rizikové použití (příloha III) — nábor a hodnocení zaměstnanců, úvěrové skórování, vzdělávání, kritická infrastruktura… Pokud AI používáte v těchto oblastech, od 8/2026 máte povinnosti deployera dle čl. 26: lidský dohled, používání dle návodu, monitoring, uchovávání logů. F
4. Zákazané praktiky — např. rozpoznávání emocí na pracovišti. Za porušení hrozí nejvyšší sazba pokut. F

Jak je na tom český dozor

Adaptační zákon o umělé inteligenci procházel v letech 2025–2026 legislativním procesem; jako hlavní dozorový orgán se počítá s Českým telekomunikačním úřadem (ČTÚ). P Přesnou podobu národního dozoru a sazebníku sledujeme v denním briefu — nařízení samotné ale platí bez ohledu na stav českého zákona. F

Checklist: 5 kroků do 2. 8. 2026

1. Inventura AI — sepište, kde všude ve firmě AI běží (včetně SaaS nástrojů, které AI „mají v sobě").
2. Klasifikace — u každého použití: zakázané / vysoce rizikové (příloha III) / transparentnostní / minimální riziko.
3. Označení AI — chatboty a AI obsah viditelně označte. Nejlevnější povinnost, nejčastější prohřešek. ODH
4. Proškolení — krátké školení AI gramotnosti + záznam o něm (důkaz pro kontrolu).
5. Evidence — u rizikovějších použití: kdo AI používá, k čemu, s jakým dohledem, kde jsou logy. Přesně tohle umí governance vrstva postavená na auditních záznamech.