AI Act 2026: co musí česká firma udělat ještě letos
AI Act není vzdálená regulace pro technologické giganty. Platí pro každou českou firmu, jejíž zaměstnanci při práci otevřou ChatGPT nebo Copilot. A část povinností platí už od února 2025. Zde je přehled toho, co musíte udělat — bez právního žargonu.
Obsah článku
⚠️ Důležité upozornění: Tento článek poskytuje orientační přehled pro české SME. Není právním poradenstvím. Pro konkrétní compliance posouzení doporučujeme konzultaci s právníkem specializovaným na AI regulaci.
Proč se AI Act týká každé firmy
Mnoho firem si myslí, že AI Act je pro ty, kdo AI vyvíjejí — pro OpenAI, Google, Microsoft. To je omyl.
AI Act rozlišuje dva typy subjektů: poskytovatele (kdo AI vyvíjí a uvádí na trh) a zavádějící subjekty (kdo AI používá ve svém podnikání). Vaše firma je téměř jistě zavádějící subjekt — a na ní se vztahuje celá řada povinností.
Kdy jste zavádějícím subjektem? Stačí, že:
- Zaměstnanci používají ChatGPT, Copilot nebo jiný AI nástroj při práci
- Používáte AI funkci v účetním softwaru, CRM nebo HR systému
- Máte AI chatbot na webu nebo v zákaznické podpoře
- Používáte AI pro analýzu dat, přepis schůzek nebo generování dokumentů
Pokud platí alespoň jeden bod — AI Act se vás týká.
Harmonogram: co platí kdy
Zákaz zakázaných praktik
Zákaz AI systémů pro sociální skórování občanů, manipulaci podprahovou, biometrické kategorizování. Pro většinu firem neplatí přímo — ale dodavatelé nástrojů musí dodržovat.
Gramotnost v oblasti AI
Zavádějící subjekty musí zajistit, aby zaměstnanci pracující s AI měli dostatečnou AI gramotnost. Není definováno přesně jak — ale firma musí prokázat, že aktivně vzdělává.
Povinnosti pro obecné AI modely (GPAI)
Pravidla pro poskytovatele velkých jazykových modelů. Nepřímo ovlivní, jaké záruky budou vyžadovat firmy od dodavatelů AI nástrojů.
Povinnosti pro vysokorizikové AI systémy
Přísná pravidla pro AI v HR (třídění kandidátů), úvěrovém hodnocení, bezpečnostních systémech. Termín byl prodloužen — ale příprava je nutná nyní.
Konkrétní povinnosti pro české SME
AI gramotnost zaměstnanců Platí od 2/2025
Firma musí zajistit, že zaměstnanci, kteří AI používají, chápou, jak funguje, jaká jsou její omezení a rizika. Minimálně: interní školení nebo workshop, záznam o proškolení.
Přehled o používaných AI systémech Doporučeno nyní
Firma by měla vědět, které AI nástroje zaměstnanci používají a k čemu. Bez tohoto přehledu nelze prokázat compliance ani řídit Shadow AI rizika.
Posouzení u vysokorizikových systémů Připravte se
Pokud AI používáte pro rozhodování o zaměstnancích (hodnocení, propouštění), zákaznický credit scoring nebo bezpečnostní aplikace — jste v high-risk režimu s přísnějšími povinnostmi.
Lidský dohled nad AI rozhodnutími Připravte se
AI nesmí rozhodovat o věcech s dopadem na lidi bez možnosti lidského přezkumu. Pro většinu SME to znamená: AI navrhuje, člověk schvaluje — a existuje zdokumentovaný postup.
Transparentnost u chatbotů Platí od 2/2025
Pokud zákazník komunikuje s AI (chatbot, virtuální asistent), musí o tom být informován. Výjimka: zřejmé kontexty, kde to zákazník sám ví.
Propojení s ISO a procesním řízením
AI Act vyžaduje přesně to, co dobré procesní řízení dělá vždy: zdokumentované postupy, přidělená odpovědnost, záznamy o školeních, procesy pro řízení rizik a přezkum vedením.
Firmy s ISO 9001 nebo ISO 27001 mají většinu infrastruktury pro AI Act compliance již k dispozici:
- Záznamy o školeních zaměstnanců → pokrývá AI gramotnost
- Řízení rizik → rozšíří se o AI rizika
- Dokumentované procesy → základ pro lidský dohled nad AI
- Přezkum vedením → přidá se AI jako pravidelný bod
💡 Klíčový insight: AI Act compliance není nová vrstva povinností nad stávajícím systémem. Je to přirozené rozšíření systému managementu, který firma buď má (ISO), nebo by mít měla. Firmy, které do AI Actu vstupují s dobře nastaveným QMS, zvládnou compliance s minimálním dodatečným úsilím.
Prvních 5 kroků, které udělejte ještě letos
- Zmapujte AI nástroje ve firmě — zjistěte, co zaměstnanci používají (viz diagnostika Shadow AI). Bez tohoto přehledu nemůžete řídit compliance.
- Proveďte základní AI školení — 30minutový workshop pro všechny zaměstnance, kteří AI používají. Zaznamenejte účast. Tím splníte povinnost gramotnosti.
- Nastavte firemní AI politiku — co smí, co nesmí, s jakými daty. Jeden dokument, schválený vedením, dostupný zaměstnancům.
- Identifikujte high-risk použití — zjistěte, jestli AI používáte pro HR rozhodnutí, úvěrové hodnocení nebo bezpečnostní systémy. Pokud ano, konzultujte s právníkem.
- Přidejte AI jako bod přezkumu vedením — čtvrtletně revidujte, jak AI ve firmě používáte, jaká vznikají rizika a co je potřeba upravit.
Pomůžeme vám s AI Act připraveností
Procesní audit + nastavení AI politiky + dokumentace pro compliance. Vše jako součást jednoho projektu.
Chci konzultaci zdarma →