AI Act srozumitelně: co evropská regulace znamená pro malé firmy a obce

Co je AI Act a proč se týká i malé firmy?

AI Act je nařízení Evropské unie, které poprvé komplexně upravuje regulaci umělé inteligence napříč všemi členskými státy. Vstoupilo v platnost 1. srpna 2024 a jeho povinnosti se spouštějí postupně - podle toho, jak velké riziko daný AI nástroj představuje. Cílí primárně na velké dodavatele modelů, ale řadu povinností mají i firmy a organizace, které AI nástroje jen používají, tzv. provozovatelé (deployers).

Pokud máte na webu chatbota, AI asistenta pro zákazníky nebo generujete texty a obrázky pomocí AI, jste podle nařízení provozovatel a týkají se vás pravidla o transparentnosti. Platí to stejně pro e-shop, penzion, malou účetní firmu i obecní úřad. Velikost organizace na to, jestli AI Act platí, nemá vliv - má vliv jen na to, jak přísně se povinnosti vymáhají a jaké jsou pokuty.

Jaké jsou kategorie rizika podle AI Actu?

Nařízení dělí nástroje do čtyř skupin podle rizika. Nepřijatelné riziko je zakázáno úplně - patří sem třeba sociální bodování obyvatel nebo manipulativní techniky mimo vnímání člověka. Vysoké riziko zahrnuje AI v náboru zaměstnanců, hodnocení bonity, zdravotnictví nebo veřejných službách rozhodujících o právech lidí - tady platí přísná pravidla dokumentace, lidského dohledu a testování.

Většina chatbotů na webech firem a obcí spadá do třetí skupiny - omezené riziko. Tady nařízení nevyžaduje certifikaci ani audit, jen transparentnost: člověk musí vědět, že komunikuje s AI. Čtvrtá skupina, minimální riziko, zahrnuje třeba filtr spamu nebo doporučovací algoritmus e-shopu a žádné zvláštní povinnosti nemá. Dobrá zpráva pro malou firmu s chatbotem tedy zní - většinou řešíte tu nejlehčí kategorii.

Kdy platí AI Act 2026: harmonogram povinností

Rok 2026 je pro AI Act klíčový - většina povinností, které se dotknou běžné firmy a úřadu, začíná platit právě teď. Předchozí fáze už proběhly: zákazy nepřijatelných praktik od února 2025 a pravidla pro velké AI modely od srpna 2025. Přehled celého harmonogramu:

Pro firmu s chatbotem nebo obecní web s AI asistentem je tedy rozhodující 2. srpen 2026 - od tohoto data musí být transparentnost vůči návštěvníkům v pořádku. Zdroj: Nařízení EU 2024/1689 (AI Act), Úřední věstník EU.

Jaké povinnosti přináší AI Act 2026 pro chatboty a AI nástroje?

Konkrétní povinnosti podle AI Actu pro chatboty se dají shrnout do tří bodů. Zaprvé, návštěvník musí vědět, že mluví s AI - pokud to není zjevné ze situace samotné. Zadruhé, pokud AI generuje obsah, který se dál šíří jako text, obrázek nebo zvuk (třeba syntetické video), musí být označen jako uměle vytvořený. Zatřetí, zaměstnanci, kteří s AI nástroji pracují, by měli mít základní přehled o tom, co nástroj umí a kde jsou jeho limity - to je zmíněná AI gramotnost.

Certifikace, posouzení shody ani povinné audity se běžného webového chatbota netýkají - to platí jen pro vysoké riziko. V praxi tedy stačí jasná informace ve widgetu chatu (třeba v úvodní zprávě nebo v hlavičce okna) a funkční cesta, kudy se dotaz, který AI nezvládne, dostane k člověku.

Kolik hrozí pokuta a existují odklady?

Nejvyšší pokuty jsou vyhrazené pro nepřijatelné praktiky a týkají se hlavně velkých dodavatelů AI, ne malé firmy s chatbotem na webu. Přesto je dobré znát rozpětí, protože ukazuje logiku vymáhání:

Nařízení počítá i s malými firmami: u malých a středních podniků a startupů se pokuta počítá z nižší z obou částek, ne z vyšší, tak aby byla úměrná ekonomické síle firmy. Plošný odklad pro malé firmy ale AI Act nemá - platí od stejného data pro všechny, jen dozorové úřady u drobných porušení realisticky nejdřív upozorní a dají čas na nápravu, než sáhnou k pokutě.

Jak označit AI obsah podle AI Actu: transparentnost u chatbotů

Označení AI obsahu podle AI Actu nemusí být složité. U chatbota stačí jedna jasná věta hned na začátku konverzace, například „Komunikujete s AI asistentem, který odpovídá z dokumentů a webu [název organizace].“ Návštěvník tak od první zprávy ví, s čím mluví, a nemusí to zjišťovat z kontextu.

U textů a obrázků vygenerovaných AI, které publikujete veřejně - třeba ilustrace k článku nebo shrnutí vytvořené strojově - patří označení do popisku nebo metadat. U Dotazia je tahle logika součástí návrhu od začátku: každá odpověď chatbotu jde vidět jako odpověď AI a u každého tvrzení je uvedený zdroj z dokumentu nebo stránky, ze které pochází.

Checklist: co má malá firma nebo obec udělat do srpna 2026

1. Zmapujte, kde AI reálně používáte - chatbot na webu, generování textů a obrázků, AI v náboru nebo kamerový systém s rozpoznáváním.
2. Zařaďte každý nástroj podle rizika - drtivá většina firemních a obecních chatbotů spadá do omezeného rizika, tedy jen transparentnost.
3. Do chatu nebo widgetu přidejte jasnou informaci, že jde o AI, ideálně v první zprávě konverzace.
4. Zajistěte cestu k člověku pro dotazy, které AI nezvládne odpovědět - kontakt na úřad nebo zákaznickou podporu.
5. Proškolte lidi, kteří s AI nástroji pracují, na základní úrovni - co nástroj umí, kde chybuje a kdy mu nevěřit.
6. Poznamenejte si 2. srpen 2026 jako datum, od kterého povinnosti platí naplno, a ověřte si stav webu s předstihem, ne na poslední chvíli.