EU AI Act: co regulace AI znamená pro tebe v roce 2026

Co je EU AI Act a proč o něm slyšíme stále víc

EU AI Act (nařízení EU o umělé inteligenci) je první komplexní zákon na světě, který plošně reguluje vývoj a používání AI systémů. Cílem je rozdělit AI nástroje podle míry rizika, které představují pro bezpečnost a základní práva lidí, a podle toho na ně klást různě strikní pravidla - od úplného zákazu až po jen základní povinnost transparentnosti.

Nařízení nevstoupilo v platnost najednou - zavádí se postupně ve vlnách od roku 2024 do roku 2027 a dál, a jednotlivá pravidla nabíhají v různých termínech podle typu AI systému.

Čtyři úrovně rizika podle AI Act

Zákon dělí AI systémy do kategorií: nepřijatelné riziko (zakázáno úplně - například sociální skórování občanů nebo rozpoznávání emocí na pracovišti a ve školách), vysoké riziko (striktní povinnosti - třeba AI při náboru zaměstnanců, v úvěrovém hodnocení nebo ve zdravotnictví), omezené riziko (hlavně povinnost transparentnosti - typicky chatboty a generování obsahu) a minimální riziko (bez zvláštních povinností - většina běžných AI appek a filtrů).

Klíčové termíny, které se týkají roku 2026

Únor 2025: začaly platit zákazy systémů s nepřijatelným rizikem a povinnost tzv. AI gramotnosti (AI literacy) pro organizace, které AI nasazují. Srpen 2025: nabyla účinnosti pravidla pro poskytovatele obecných AI modelů (GPAI, tedy velkých jazykových modelů jako ty, které stojí za ChatGPT nebo Claude), včetně dodatečných požadavků pro modely se "systémovým rizikem". 2. srpna 2026: AI Act se stal obecně použitelným v celém rozsahu - nejviditelnější změnou pro běžné uživatele jsou pravidla transparentnosti podle článku 50, podle kterých musí být chatboty a AI generovaný obsah (včetně deepfake) jasně označené jako umělé.

V červenci 2026 navíc vstoupil v platnost tzv. AI Omnibus, balíček úprav zjednodušující některé povinnosti pro malé a střední podniky a startupy. Zavedení národních regulatorních "sandboxů" (zkušebních prostředí pro AI vývojáře) bylo odloženo na srpen 2027. Pravidla pro vysoce rizikové systémy nasazené orgány veřejné moci před srpnem 2026 mají delší přechodné období až do srpna 2030.

Co to znamená pro běžného uživatele v Česku

Prakticky nejdůležitější dopad je transparentnost: od srpna 2026 bys měl na webech a v appkách vidět jasnější označení, že komunikuješ s chatbotem, nebo že obrázek/video je vytvořené pomocí AI. Pokud používáš AI nástroje jen jako koncový uživatel (ptáš se ChatGPT, generuješ obrázky, používáš AI asistenta v appce), přímé právní povinnosti pro tebe téměř nevznikají - zodpovědnost nese hlavně poskytovatel a firma, která AI nasazuje.

Co musí řešit firmy a provozovatelé webů

Firmy, které AI nástroje nasazují (tzv. "deployeři", na rozdíl od "poskytovatelů", kteří model vyvíjejí), musí hlavně zajistit, že uživatelé vědí, že interagují s AI, že generovaný obsah je takto oznacen, a u vysoce rizikových použití (nábor, úvěry, zdravotnictví) splňovat dodatečné požadavky na dokumentaci, lidský dohled a řízení rizik.

Pokuty a vymáhání

Nařízení počítá s vysokými pokutami za porušení - u nejzávažnějších přestupků (používání zakázaných systémů) jde o částky v řádu desítek milionů eur nebo procenta celosvětového obratu firmy, podobně jako u GDPR. Praktické vymáhání v jednotlivých členských státech se ale teprve rozjíždí a národní prováděcí zákony (včetně českých) se v roce 2026 stále dolaďují.

Jak se připravit, pokud AI nástroje používáš v práci

I jako jednotlivec se vyplatí sledovat, jestli firma/web, který používáš, jasně označuje AI generovaný obsah a chatboty - to je dobré znamení, že dodržuje nová pravidla. Pokud AI nasazuješ ve firmě, zkontroluj, zda je nasazení v "omezeném riziku" (stačí transparentnost) nebo "vysokém riziku" (dokumentace, lidský dohled) a připrav se na to podle toho.

Jak se EU AI Act liší od GDPR

GDPR reguluje nakládání s osobními údaji, AI Act reguluje konkrétně AI systémy a jejich rizika - dva nástroje se ale v praxi často prolínají, protože řada AI systémů právě osobní údaje zpracovává. Firma, která nasazuje AI nástroj zpracovávající osobní data (třeba AI chatbot pro zákaznickou podporu), tak může potřebovat splnit požadavky obou nařízení současně - AI Act na transparentnost a řízení rizik, GDPR na ochranu osobních údajů.

Kdo v Česku dohlíží na dodržování AI Act

Each členský stát musí určit vnitrostátní orgán dohledu nad AI Act - v Česku se tato role v průběhu roku 2026 teprve ustaluje v rámci prováděcí legislativy. Je pravděpodobné, že dohled převezme instituce s podobnou rolí jako Úřad pro ochranu osobních údajů u GDPR, ale konkrétní organizační uspořádání se může ještě upravovat.

Dopad na konkrétní odvětví

Nejvýraznější dopad pociťují odvětví, kde se AI používá při rozhodování s dopadem na lidi - banky a pojišťovny (úvěrové a pojistné posuzování), personální agentury a HR oddělení (AI při výběru uchazečů), zdravotnictví (diagnostické nástroje) a veřejná správa (rozhodování o dávkách, přidělování zdrojů). Tyto systémy spadají do kategorie "vysoké riziko" a čeká je nejpřísnější sada povinností - posouzení rizik, lidský dohled, dokumentace a registrace do centrální evropské databáze.

Co dělat, pokud máš podezření na porušení pravidel

Pokud máš podezření, že nějaká firma nebo služba používá AI způsobem, který porušuje pravidla AI Act (třeba netransparentně nasazuje vysoce rizikový systém nebo neoznačuje AI generovaný obsah), můžeš podat podnět příslušnému vnitrostátnímu dohledovému orgánu, jakmile bude v Česku jasně určen a zprovozněn.

Srovnání s přístupem jiných zemí k regulaci AI

EU AI Act je zatím nejkomplexnější zákonný rámec svého druhu na světě - USA regulují AI spíše po jednotlivých sektorech a prostřednictvím exekutivních nařízení bez jednotného federálního zákona, Čína má vlastní specifický systém regulace zaměřený hlavně na obsahovou kontrolu a bezpečnost generativní AI. Evropský přístup "risk-based" (podle míry rizika) se tak může stát vzorem i pro další jurisdikce, i když zatím zůstává jedinečný svým rozsahem.

Jak se harmonogram EU AI Act v roce 2026 posunul

Pravidla pro obecné (general-purpose) AI modely platí od 2. srpna 2025 a jsou už závazná pro nové modely uváděné na trh. Od 2. srpna 2026 ale navíc získává Evropská komise plné vymáhací pravomoci i vůči poskytovatelům obecných AI modelů, kteří byli na trhu už před srpnem 2025 - tedy přechází se z "běží, ale bez plného vymáhání" do fáze aktivního dohledu. Pro tyto starší modely má navíc platit přechodné období do 2. srpna 2027.

Zásadní změnou oproti původnímu plánu je odklad povinností pro vysoce rizikové AI systémy. V rámci zjednodušovacího balíčku ("omnibus") Evropská komise posunula termín pro samostatné vysoce rizikové systémy (podle přílohy III) na 2. prosince 2027 a pro systémy zabudované do jiných regulovaných produktů (příloha I, např. zdravotnické přístroje) na 2. srpna 2028. Prakticky to znamená, že firmy mají o rok až dva víc času na přizpůsobení, než se očekávalo ještě v roce 2024.

Co se nemění a platí už dnes

Bez ohledu na odklady zůstávají v platnosti zákazy nejrizikovějších praktik (např. sociální bodování, manipulativní AI cílená na zranitelné skupiny, biometrická kategorizace podle citlivých znaků) a povinnost transparentnosti u chatbotů a generovaného obsahu - uživatel musí vědět, že komunikuje s AI nebo že obsah (obrázek, video) byl AI vygenerovaný.

Často kladené otázky k EU AI Act

Platí EU AI Act i pro Česko?

Ano, jako nařízení EU platí přímo a jednotně ve všech členských státech včetně Česka, bez nutnosti samostatného zákona - národní zákony jen doplňují prováděcí detaily (např. určení dohledového úřadu).

Musím jako běžný uživatel něco nového dělat?

Ne, přímé povinnosti dopadají na poskytovatele a provozovatele AI systémů, ne na koncové uživatele. Jako uživatel jen uvidíš víc jasně označeného AI obsahu.

Co se stane, když firma nařízení nedodrží?

Hrozí vysoké pokuty, u nejzávažnějších přestupků v řádu desítek milionů eur nebo procenta celosvětového obratu, podobně jako u GDPR.

Je ChatGPT nebo Claude podle AI Act "vysoce rizikový" systém?

Obecné jazykové modely (GPAI) mají vlastní samostatný režim povinností (transparentnost, dokumentace, u největších modelů dodatečné požadavky), nejsou automaticky zařazené jako "vysoce rizikové" - to platí spíš pro konkrétní aplikace AI v citlivých oblastech jako nábor nebo zdravotnictví.

Odkládá se zavedení AI Act?

Některé dílčí termíny (např. národní regulatorní sandboxy) byly odloženy, hlavní vlna povinností z srpna 2026 ale v platnost vstoupila. Je třeba sledovat aktuální stav, protože se o dalších odkladech stále diskutuje.

Jak poznám, že web dodržuje pravidla transparentnosti?

Měl bys vidět jasné oznámení typu "komunikujete s AI chatbotem" nebo označení u obrázků/videí vytvořených umělou inteligencí.

Co přinese 2. srpen 2026 konkrétně?

Od tohoto data získává Evropská komise plné pravomoci vymáhat pravidla i u poskytovatelů obecných AI modelů, kteří byli na trhu už před srpnem 2025 - jde tedy především o posun k aktivnímu vymáhání, ne o nová pravidla samotná.

Byly povinnosti pro vysoce rizikové AI systémy odloženy?

Ano, zjednodušovací balíček Evropské komise posunul termín na 2. prosince 2027 pro samostatné vysoce rizikové systémy a na 2. srpna 2028 pro systémy zabudované do jiných regulovaných produktů - oproti původnímu plánu jde o odklad o jeden až dva roky.