AI Act – harmonogram 2024–2028, povinnosti poskytovatelů GPAI a označování obsahu vytvořeného AI

Evropské nařízení o umělé inteligenci (AI Act) se zavádí postupně. Některá pravidla už platí, jiná se teprve spouštějí, a termíny se kvůli tzv. AI Omnibus posouvají. Pro uživatele a firmy je užitečné vědět, co se kdy mění, jaké povinnosti mají poskytovatelé modelů obecného účelu (GPAI) a jak se bude označovat obsah vytvořený AI, například deepfaky. Tento článek shrnuje aktuální stav podle stránky Evropské komise a doplňuje praktické dopady.

Informace vycházejí z přehledu AI Act: Regulatory framework (Evropská komise, stav k 14. 11. 2026). Harmonogram se může měnit; vždy ověřte aktuální znění nařízení (EU) 2024/1689 a pozdějších úprav. Nejde o právní poradenství.

Související články: EU AI Act – co znamená pro uživatele, Značení AI obsahu – watermarking a C2PA a Deepfake – jak poznat.

Aktualizováno: listopad 2026.

Čtyři kategorie rizik

AI Act používá přístup založený na riziku. Podle Evropské komise rozlišuje:

• Nepřijatelné riziko (zakázáno). Nařízení zakazuje devět praktik, včetně sociálního hodnocení občanů, necíleného sběru obličejů z internetu a rozpoznávání emocí na pracovištích a ve školách. Devátý zákaz se týká AI, která vytváří sexuálně explicitní obsah bez souhlasu nebo materiály zneužívání dětí, například „nudification“ aplikace.
• Vysoké riziko. Použití, která mohou vážně ovlivnit zdraví, bezpečnost či základní práva: kritická infrastruktura, vzdělávání, zaměstnání, úvěrové skórování, vymáhání práva, migrace. Kladou se na ně přísné povinnosti: řízení rizik, kvalita dat, záznamy, dokumentace, lidský dohled a odolnost.
• Riziko transparentnosti (omezené). Uživatelé musí být informováni, že komunikují s AI (například s chatbotem), a určitý obsah vytvořený AI musí být označen.
• Minimální riziko. Bez zvláštních pravidel, například AI ve videohrách či spamové filtry.

Postup orientace v AI Act – vlastní infografika

Klíčová data podle Evropské komise

• 1. srpna 2024: nařízení vstupuje v platnost.
• 2. února 2025: platí zákazy 1–8 a povinnosti v oblasti AI gramotnosti.
• 2. srpna 2025: platí pravidla správy a povinnosti pro modely obecného účelu (GPAI).
• Srpen 2026: začínají platit pravidla transparentnosti (stránka neuvádí konkrétní den).
• 2. srpna 2026: nařízení je obecně použitelné; Úřad pro AI a orgány členských států začínají vymáhat pravidla.
• Prosinec 2026: nabývá účinnosti devátý zákaz (nesouhlasný intimní obsah a materiály zneužívání dětí; konkrétní den není uveden).
• 2. prosince 2027: pravidla pro vysoce rizikové systémy podle přílohy III se použijí (prodlouženo pomocí AI Omnibus).
• 2. srpna 2028: pravidla pro vysoce rizikovou AI zabudovanou do regulovaných produktů (příloha I).

AI Omnibus, který nařízení upravil, byl podle komise přijat 19. 11. 2025, politická dohoda proběhla 7. 5. 2026 a v platnost vstoupil 27. 7. 2026. Stránka výslovně neuvádí článek 50, ale její část o transparentnosti odpovídá právě povinnostem označování.

Modely obecného účelu (GPAI)

Pro poskytovatele univerzálních modelů (například velkých jazykových modelů) platí od 2. srpna 2025 podle komise tyto povinnosti:

• dodržovat pravidla transparentnosti a autorského práva,
• zveřejnit veřejné shrnutí obsahu použitého k trénování podle šablony Komise,
• u modelů, které mohou představovat systémové riziko, tato rizika posoudit a zmírnit.

Úřad pro AI může vyžádat dokumentaci, hodnotit modely, požadovat nápravná opatření a ukládat pokuty. Kodex postupů pro GPAI je dobrovolný nástroj ke splnění povinností. Pro uživatele z toho plyne, že poskytovatelé by měli mít dokumentaci modelu a informace o datech; srovnejte s požadavky na otevřenost v Co je opravdu open-source AI.

Označování obsahu vytvořeného AI

Komise uvádí, že:

• poskytovatelé generativní AI musí zajistit, aby byl obsah vytvořený AI identifikovatelný,
• deepfaky a určité texty ve veřejném zájmu musí být jasně a viditelně označeny,
• dobrovolný Kodex postupů pro označování a značení obsahu vytvořeného AI a související unijní ikony pomáhají poskytovatelům i nasazujícím subjektům povinnost splnit.

V praxi to souvisí s technologiemi jako vodoznaky a metadata o původu (C2PA); viz Značení AI obsahu – watermarking a C2PA. Pro uživatele je důležité, že označení pomáhá, ale není úplnou zárukou: obsah z neregulovaných služeb či obsah, z něhož byl štítek odstraněn, se označit nemusí. Praktické rady k rozpoznávání viz Deepfake – jak poznat.

Co z toho plyne pro uživatele

• Chatbot vám musí říct, že je AI. Pokud tomu tak není, jde o podezřelou službu.
• Deepfaky mají být označeny. Nelze se ale spoléhat jen na štítek; viz Podvody s AI – phishing a vishing.
• Zakázané praktiky chrání vaše práva. Například rozpoznávání emocí ve školách a na pracovištích nebo sociální scoring.
• Zakázáno je i „nudification“. Podle komise jde o devátý zákaz s účinností od prosince 2026; viz AI „svlékací“ aplikace a deepnude.
• Máte právo na transparentnost při interakci s AI a na informace o rizikových systémech.

Co z toho plyne pro firmy

1. Inventář AI. Zjistěte, které systémy používáte a v jaké roli (poskytovatel, nasazující subjekt).
2. Kategorizace rizika. Pokud AI používáte pro nábor, hodnocení zaměstnanců, úvěry či vzdělávání, může jít o vysoké riziko; viz AI v náboru a pracovních pohovorech.
3. AI gramotnost. Od února 2025 platí povinnosti v oblasti AI gramotnosti: školte zaměstnance.
4. Transparentnost. Pokud nasazujete chatbota či generujete deepfaky, připravte označování.
5. Dodavatelé. Žádejte dokumentaci a informace o modelech.
6. Sledujte aktualizace. Termíny se mění; pomáhá například rámec NIST AI RMF.

Návaznost na další rámce

AI Act je právní předpis, ale firmy často kombinují jeho požadavky s dobrovolnými rámci. Americký rámec NIST AI RMF nabízí čtyři funkce (Govern, Map, Measure, Manage) a sedm vlastností důvěryhodné AI; viz NIST AI RMF. Při volbě otevřeného modelu pomáhá definice Open Source AI Definition. Dokumentaci modelů a jejich omezení popisují tzv. model cards; viz Model cards. Dokumentaci k embeddingům a RAG poskytují i dokumentace poskytovatelů, například OpenAI – Embeddings.

Jak se na AI Act připravit krok za krokem

1. Sepište AI systémy (inventář) a určete, kdo je vlastní.
2. Zařaďte je do kategorií (zakázané, vysoké riziko, transparentnost, minimální).
3. Zakázané použití ukončete (například rozpoznávání emocí na pracovišti či sociální scoring).
4. Vysoce rizikové systémy: začněte s dokumentací, řízením rizik, kvalitou dat a lidským dohledem, i když povinnost nastane později.
5. Transparentnost: informujte uživatele, že komunikují s AI; označujte relevantní obsah.
6. Smlouvy s dodavateli: požadujte dokumentaci a součinnost.
7. Vzdělávání: AI gramotnost pro zaměstnance.
8. Revize: sledujte aktualizace, zejména termíny po AI Omnibus.

Orgány a vymáhání

Podle Evropské komise začnou od 2. srpna 2026 Úřad pro AI a orgány členských států vymáhat pravidla. Úřad pro AI může u modelů obecného účelu vyžadovat dokumentaci, hodnotit modely, požadovat nápravná opatření a ukládat pokuty. Pro firmy v ČR je užitečné sledovat, které vnitrostátní orgány budou za dohled odpovídat, a využívat oficiální informace Evropské komise.

Praktický příklad (smyšlený)

Malá e-shopová firma používá chatbota pro zákaznickou podporu a generuje reklamní obrázky pomocí AI. Podle komise musí zajistit, aby zákazníci věděli, že komunikují s AI, a označovat určitý obsah vytvořený AI, zejména realistické deepfaky. Chatbot na začátku uvede, že je AI, a reklamní obrázky, které by mohly klamat, firma označí. Zároveň si udělá inventář AI a vyškolí zaměstnance. Příklad je smyšlený.

Kontrolní seznam – vlastní infografika

AI Act v kostce

Základní údaje – vlastní infografika

Výhody a nevýhody

Souhrn – vlastní infografika

Související články

V kategorii Základy a principy AI najdete také Jak funguje umělá inteligence a Slovník pojmů umělé inteligence.

Shrnutí

AI Act dělí AI podle rizika na zakázanou, vysoce rizikovou, transparentní a minimální. Zákazy a AI gramotnost platí od února 2025, pravidla pro GPAI od srpna 2025, obecná použitelnost a transparentnost od srpna 2026, vysoce rizikové systémy od prosince 2027 a srpna 2028 (po AI Omnibus). Poskytovatelé generativní AI musí zajistit identifikovatelnost obsahu a označovat deepfaky. Termíny ověřujte; nejde o právní poradenství.

Často kladené otázky k AI Act