Stručně: pro běžné uživatele AI Act žádné povinnosti nemá. Firmy, které AI používají v práci, musí od února 2025 proškolit zaměstnance (AI gramotnost) a nesmí používat zakázané praktiky. Od srpna 2026 platí povinnost označovat deepfake. Přísná pravidla pro vysoce rizikovou AI (nábor zaměstnanců, úvěry, vzdělávání) se po dohodě v EU odkládají na prosinec 2027 a srpen 2028.
Časová osa
| Od kdy | Co platí |
|---|---|
| 1. 8. 2024 | Nařízení vstoupilo v platnost, povinnosti se zavádějí postupně |
| 2. 2. 2025 | Zákaz nepřijatelných praktik, povinnost AI gramotnosti (článek 4) |
| 2. 8. 2025 | Pravidla pro výrobce velkých obecných modelů (GPT, Gemini, Claude a podobně), sankce, národní dozorové orgány |
| 2. 8. 2026 | Povinnosti transparentnosti: označit chatbota a deepfake, informovat o rozpoznávání emocí |
| 2. 12. 2027 | Vysoce riziková AI podle přílohy III (nábor, vzdělávání, úvěry, přístup ke službám). Původně 2. 8. 2026, posunuto |
| 2. 8. 2028 | Vysoce riziková AI zabudovaná ve výrobcích (zdravotnické prostředky, stroje, hračky). Původně 2. 8. 2027, posunuto |
Odklad navrhla Evropská komise v listopadu 2025 v balíčku Digitální omnibus. Rada EU a Evropský parlament se na něm předběžně dohodly 7. 5. 2026. Termíny jsme naposledy ověřili 6. 11. 2026 (epravo.cz, kurzy.cz). Závazné znění najdete na EUR-Lex.
Čtyři úrovně rizika
Zakázané praktiky
Od února 2025 je v EU zakázáno například sociální skórování lidí, manipulace, která zneužívá zranitelnost (věk, postižení, tíživou situaci), rozpoznávání emocí na pracovišti a ve školách, plošné stahování fotek obličejů z internetu do databází a odhadování, jestli člověk spáchá trestný čin, jen podle jeho profilu. Policejní rozpoznávání obličejů v reálném čase na veřejnosti je povolené jen ve výjimečných případech.
Vysoké riziko
Systémy, které rozhodují o lidech v důležitých věcech: třídění životopisů, hodnocení zaměstnanců, známkování a přijímací řízení, posuzování úvěruschopnosti, přístup k sociálním dávkám, kritická infrastruktura. Jejich výrobci a uživatelé budou muset vést dokumentaci, řídit rizika, zajistit lidský dohled a kvalitní data. Po odkladu platí tyto povinnosti od prosince 2027.
Omezené riziko: povinnost informovat
Chatboty musí dát najevo, že nejste ve spojení s člověkem. Uměle vytvořený nebo upravený obsah má být strojově označený. Kdo zveřejňuje deepfake, musí to uvést. Tato pravidla platí od srpna 2026.
Minimální riziko
Většina běžných aplikací, jako filtry spamu, doporučování ve hrách nebo AI v textovém editoru. AI Act jim žádné zvláštní povinnosti neukládá.
Co to znamená pro malou českou firmu
Typická firma, která používá ChatGPT nebo Copilot na e-maily, texty a analýzy, je takzvaný zavádějící subjekt (deployer). V praxi musí řešit tři věci:
- AI gramotnost. Lidé, kteří s AI pracují, mají vědět, co umí, kde se plete a co do ní nevkládat. Stačí přiměřené interní školení. Vyplatí se ho zdokumentovat, třeba prezenční listinou a stručnou směrnicí.
- Žádné zakázané praktiky. Běžná kancelářská práce s AI je bez problému. Pozor na nástroje, které hodnotí emoce zaměstnanců nebo zákazníků.
- Označování. Když na web nebo sociální sítě dáváte realistické fotky či videa vytvořené AI, která by šla zaměnit se skutečností, označte je.
Kdo AI používá k výběru uchazečů o práci nebo k hodnocení zákazníků, spadá do vysokého rizika a měl by se na rok 2027 připravit důkladněji.
Vedle AI Actu platí při práci s AI dál i GDPR: osobní údaje zákazníků a zaměstnanců do veřejných chatbotů nevkládejte, pokud nemáte smlouvu o zpracování (bývá u firemních tarifů). Víc v článku AI a soukromí.
Česká úprava
Nařízení platí v Česku přímo, stát ale musí určit dozorové orgány a pravidla řízení o pokutách. Vláda za hlavní dozorový úřad určila Český telekomunikační úřad (Lupa.cz). Ten od 1. září 2026 provozuje oddělení pro dohled nad AI. Český zákon o umělé inteligenci, který mu dá pravomoci, připravilo ministerstvo průmyslu a obchodu. K 6. 11. 2026 jsme jeho schválení nenašli doložené.
Tento přehled není právní rada. U konkrétního nasazení AI ve firmě, hlavně u vysoce rizikových použití, se poraďte s advokátem.