Podle regulace
Akt o umělé inteligenci (AI Act)
Datum, které většina textů uvádí, už neplatí. Vysoce rizikové systémy podle přílohy III se odložily na 2. prosince 2027 — ale to, co platí dnes, se netýká jen jich.
Službu v České republice dodává a smlouvu s vámi uzavírá člen skupiny IOSEC se sídlem v České republice. Metodika, šablony i výstupy jsou v celé skupině jednotné.
Odklad není zrušení
V červenci 2026 nabyla účinnosti novela aktu o umělé inteligenci — nařízení (EU) 2026/1744. Posunula data, od kterých platí požadavky na vysoce rizikové systémy.
Většina textů o AI Actu stále uvádí srpen 2026. To datum pro vysoce rizikové systémy už neplatí.
Neznamená to však, že se nic neděje. Odložila se jedna skupina povinností — ostatní běží dál a část z nich je vymahatelná už dnes.
Co z toho platí pro vás dnes
Pokud AI jen používáte — a to je většina organizací — týkají se vás tři věci.
Zákaz některých praktik platí od února 2025 a nemá přechodné období. Sem patří například vyhodnocování emocí zaměstnanců na pracovišti nebo sociální skórování.
AI gramotnost. Novela tuto povinnost zmírnila — z požadavku zajistit gramotnost se stala povinnost přijímat opatření na její podporu a nové znění článku 4 výslovně dodává, že si nevyžaduje zaručit konkrétní úroveň gramotnosti kteréhokoli jednotlivce. Povinnost tedy trvá, ale je měkčí, než se o ní rok psalo.
Transparentnost. Pokud nasadíte systém, který komunikuje s lidmi nebo generuje obsah, musí být zřejmé, že jde o umělou inteligenci. To platí od srpna 2026; systémy, které generují syntetický obsah a byly na trhu dříve, mají na jeho označení přechodné období do prosince 2026.
Pokud AI dodáváte nebo vyvíjíte, přibývá otázka klasifikace — a ta se novelou také změnila. Přibyly výjimky pro systémy, které uživateli jen asistují, a upřesnilo se, kdy je potřebné posouzení třetí stranou. Část systémů, které do srpna 2026 vypadaly jako vysoce rizikové, jimi po novele není.
Kde končí naše úloha
Nejsme oznámený subjekt a nevydáváme podle aktu o umělé inteligenci žádné certifikáty. Kde předpis vyžaduje posouzení shody třetí stranou, provede jej oznámený subjekt.
Připravujeme vás, klasifikujeme systémy a stavíme dokumentaci. Posouzení shody, kde se vyžaduje, provede někdo jiný.
Pro koho to má smysl
Pro organizace, které AI už používají — a to je dnes téměř každá, i když o tom vedení neví. Pro ty, kdo AI dodávají a potřebují vědět, zda jejich produkt spadá do vysoce rizikové kategorie. A pro ty, kdo už řeší ochranu osobních údajů — tam se práce překrývá nejvíc.
Souvisí s tím
Posouzení dopadů podle aktu o umělé inteligenci navazuje na posouzení vlivu podle GDPR. Evidence systémů AI vychází z téhož inventáře aktiv jako analýza a řízení rizik.
Právní stav ověřen k 11. 9. 2026. Zdroje: https://eur-lex.europa.eu/eli/reg/2026/1744/oj, https://eur-lex.europa.eu/eli/reg/2024/1689/oj
Jak vám pomůžeme
Balíčky a rozsah
Přehled systémů AI, které v organizaci jsou
Zpravidla je jich víc, než si vedení myslí — a většina není v žádné evidenci. Bez tohoto kroku se nedá udělat nic dalšího.
Klasifikace
Ke každému systému otázka, zda spadá pod zákaz, pod povinnosti transparentnosti, pod vysoké riziko, nebo pod nic. Po novele je odpověď u části systémů jiná než loni.
AI gramotnost
Školení pro ty, kdo AI v organizaci používají, a záznam o jeho absolvování.
Povinnosti transparentnosti
Co označit, jak a kde — včetně znění, které obstojí.
Posouzení dopadů na základní práva
Novela výslovně umožňuje odkázat na již provedené posouzení vlivu na ochranu osobních údajů. Pokud jste jej dělali podle GDPR, část práce je hotová a není třeba ji opakovat.
Ceny zde neuvádíme. Rozsah i cenu s vámi partner skupiny dohodne předem — individuální nabídku připraví po vstupním posouzení.
Co určuje cenu
Cenu určuje rozsah, ne velikost firmy. Pracnost zvyšuje zejména další lokalita, další informační systém v rozsahu, dodavatel, kterého je třeba posoudit, a druhá jurisdikce. Každé takové rozšíření se na pracnosti projeví řádově o třetinu až polovinu. Rozsah partner skupiny dohodne při vstupním posouzení a v nabídce uvede i počet dní.
Časté dotazy
Na co se nás ptáte nejčastěji
Platí ještě srpen 2026 jako termín pro vysoce rizikové systémy?
Ne. Nařízení (EU) 2026/1744 to datum posunulo: pro systémy podle přílohy III na 2. 12. 2027 a pro systémy podle přílohy I na 2. 8. 2028. Odklad se týká jen povinností u vysoce rizikových systémů — ostatní části aktu běží podle původních dat.
Týká se nás akt o umělé inteligenci, i když AI jen používáme?
Ano. Zákaz některých praktik platí od 2. 2. 2025 a přechodné období nemá. Povinnosti transparentnosti — tedy aby bylo zřejmé, že obsah nebo komunikace pochází z umělé inteligence — platí od 2. 8. 2026. A povinnost podporovat rozvoj gramotnosti v oblasti AI se vztahuje na každého, kdo systémy AI nasazuje.
Jak se novelou změnila povinnost AI gramotnosti?
Původní znění článku 4 žádalo zajistit gramotnost zaměstnanců. Nové znění žádá přijmout opatření na podporu jejího rozvoje a výslovně dodává, že si nevyžaduje zaručit konkrétní úroveň gramotnosti kteréhokoli jednotlivce. Povinnost tedy trvá, ale je měkčí, než se o ní rok psalo.
Máme hotové posouzení vlivu podle GDPR. Pomůže nám to?
Ano. Novela při posouzení dopadů na základní práva výslovně umožňuje křížově odkázat na příslušné oddíly již provedeného posouzení vlivu na ochranu údajů nebo převzít jeho části. Pokud jste posouzení podle článku 35 GDPR dělali, část práce je hotová a není třeba ji opakovat.
Vydáváte osvědčení o shodě podle aktu o umělé inteligenci?
Ne. Nejsme oznámený subjekt a žádné certifikáty podle tohoto předpisu nevydáváme. Kde předpis vyžaduje posouzení shody třetí stranou, provede jej oznámený subjekt. Připravujeme vás, klasifikujeme systémy a stavíme dokumentaci.
Řekněte nám, co řešíte.
Třicet minut s konzultantem, který zná vaše odvětví. Výstupem je jednostránkové shrnutí s doporučeným postupem a orientačním rozsahem — pošleme vám je, i když se nedohodneme.