Podle regulace
Akt o umělé inteligenci (AI Act)
Původní datum pro vysoce rizikové systémy už neplatí. Vysoce rizikové systémy podle přílohy III se odložily na 2. prosince 2027 — ale to, co platí dnes, se netýká jen jich.
Službu v České republice dodává a smlouvu s vámi uzavírá člen skupiny IOSEC se sídlem v České republice. Metodika, šablony i výstupy jsou v celé skupině jednotné.
Odklad není zrušení
Novela aktu o umělé inteligenci — nařízení (EU) 2026/1744 — posunula data, od kterých platí požadavky na vysoce rizikové systémy.
Původní datum 2. srpna 2026 pro vysoce rizikové systémy už neplatí.
Neznamená to však, že se nic neděje. Odložila se jedna skupina povinností. Zákazy, gramotnost v oblasti AI a transparentnost si data ponechaly — s jedním přechodným obdobím pro označování, popsaným níže — a už platí.
Co z toho platí pro vás dnes
Pokud AI jen používáte — a to je většina organizací — týkají se vás tři věci.
Zákaz některých praktik platí od 2. února 2025, bez ohledu na to, kdo systém vyrobil. Patří sem používání systémů AI s cílem odvodit emoce fyzické osoby na pracovišti a ve vzdělávacích institucích, s výjimkou případů, kdy je použití systému AI určeno k zavedení či k uvedení na trh z lékařských nebo bezpečnostních důvodů (čl. 5 odst. 1 písm. f)) a za podmínek čl. 5 odst. 1 písm. c) i hodnocení osob takzvaným sociálním kreditem.
AI gramotnost. Novela článek 4 nahradila. Podle nového znění poskytovatelé a zavádějící subjekty systémů AI přijímají opatření na podporu zlepšení gramotnosti v oblasti AI u svých zaměstnanců i u všech dalších osob, které se jejich jménem zabývají provozem a používáním systémů AI. Nové znění dodává: „Tato povinnost od poskytovatelů nebo zavádějících subjektů nevyžaduje, aby u jednotlivých osob zaručovali konkrétní úroveň gramotnosti v oblasti AI.“ Rozhoduje tedy přijaté opatření, ne to, co ví konkrétní člověk — bez opatření však není co doložit.
Transparentnost. Pokud nasadíte systém, který komunikuje s lidmi nebo generuje obsah, musí být zřejmé, že jde o umělou inteligenci. To platí od 2. srpna 2026; poskytovatelé systémů, které generují syntetický obsah a byly uvedeny na trh před 2. srpnem 2026, mají na splnění požadavku na označování čas do 2. prosince 2026.
Pokud AI dodáváte nebo vyvíjíte, přibývá otázka klasifikace — a po novele se vyplatí dřívější odpovědi ověřit znovu.
Kde končí naše úloha
Nejsme oznámený subjekt a nevydáváme podle aktu o umělé inteligenci žádné certifikáty. Kde předpis vyžaduje posouzení shody třetí stranou, provede jej oznámený subjekt.
Připravujeme vás, klasifikujeme systémy a stavíme dokumentaci. Posouzení shody, kde se vyžaduje, provede někdo jiný.
Pro koho to má smysl
Pro organizace, které AI už používají — a to je dnes téměř každá, i když o tom vedení neví. Pro ty, kdo AI dodávají a potřebují vědět, zda jejich produkt spadá do vysoce rizikové kategorie. A pro ty, kdo už řeší ochranu osobních údajů — tam se práce překrývá nejvíc.
Souvisí s tím
Posouzení dopadů podle aktu o umělé inteligenci navazuje na posouzení vlivu podle GDPR. Evidence systémů AI vychází z téhož inventáře aktiv jako analýza a řízení rizik.
Právní stav ověřen k 23. 10. 2026. Zdroje: https://eur-lex.europa.eu/eli/reg/2026/1744/oj, https://eur-lex.europa.eu/eli/reg/2024/1689/oj
Jak vám pomůžeme
Balíčky a rozsah
Přehled systémů AI, které v organizaci jsou
Zpravidla je jich víc, než si vedení myslí — a většina není v žádné evidenci. Bez tohoto kroku se nedá udělat nic dalšího.
Klasifikace
Ke každému systému otázka, zda spadá pod zákaz, pod povinnosti transparentnosti, pod vysoké riziko, nebo pod nic. Po novele se vyplatí dřívější klasifikaci ověřit.
AI gramotnost
Školení pro ty, kdo AI v organizaci používají, a záznam o jeho absolvování.
Povinnosti transparentnosti
Co označit, jak a kde — včetně znění, které obstojí.
Posouzení dopadů na základní práva
Kde se vyžaduje. Pokud máte posouzení vlivu na ochranu osobních údajů podle GDPR, navážeme na ně a neopakujeme je.
Ceny zde neuvádíme. Rozsah i cenu s vámi partner skupiny dohodne předem — individuální nabídku připraví po vstupním posouzení.
Co určuje cenu
Cenu určuje rozsah, ne velikost firmy. Pracnost zvyšuje zejména další lokalita, další informační systém v rozsahu, dodavatel, kterého je třeba posoudit, a druhá jurisdikce. Každé takové rozšíření se na pracnosti projeví řádově o třetinu až polovinu. Rozsah partner skupiny dohodne při vstupním posouzení a v nabídce uvede i počet dní.
Časté dotazy
Na co se nás ptáte nejčastěji
Změnil se termín pro vysoce rizikové systémy?
Ano. Nařízení (EU) 2026/1744 jej posunulo: pro systémy podle přílohy III na 2. prosince 2027 a pro systémy podle přílohy I na 2. srpna 2028. Odklad se týká povinností u vysoce rizikových systémů; zákazy, gramotnost v oblasti AI a transparentnost si data ponechaly.
Týká se nás akt o umělé inteligenci, i když AI jen používáme?
Může. Zákaz některých praktik platí od 2. února 2025, bez ohledu na to, kdo systém vyrobil. Povinnosti transparentnosti — tedy aby bylo zřejmé, že obsah nebo komunikace pochází z umělé inteligence — platí od 2. srpna 2026. A povinnost gramotnosti v oblasti AI se vztahuje na zavádějící subjekty stejně jako na poskytovatele. Co z toho kde platí, ukáže přehled systémů a jejich klasifikace.
Jak se novelou změnila povinnost AI gramotnosti?
Novela článek 4 nahradila. Podle nového znění poskytovatelé a zavádějící subjekty systémů AI přijímají opatření na podporu zlepšení gramotnosti v oblasti AI u svých zaměstnanců i u všech dalších osob, které se jejich jménem zabývají provozem a používáním systémů AI. Nové znění uvádí: „Tato povinnost od poskytovatelů nebo zavádějících subjektů nevyžaduje, aby u jednotlivých osob zaručovali konkrétní úroveň gramotnosti v oblasti AI.“ Povinnost trvá; posuzují se přijatá opatření.
Máme hotové posouzení vlivu podle GDPR. Pomůže nám to?
Pokud se posouzení dopadů na základní práva vyžaduje a část jeho povinností již splnilo posouzení vlivu na ochranu osobních údajů podle článku 35 GDPR, ano: novela zavádějícímu subjektu umožňuje zahrnout křížové odkazy na příslušné oddíly tohoto posouzení vlivu na ochranu osobních údajů nebo zahrnout jeho příslušné části do posouzení dopadů na základní práva (čl. 27 odst. 4). Posouzení dopadů na základní práva nemusí provádět každý zavádějící subjekt — nejdřív ověříme, zda se na vás vztahuje.
Vydáváte osvědčení o shodě podle aktu o umělé inteligenci?
Ne. Nejsme oznámený subjekt a žádné certifikáty podle tohoto předpisu nevydáváme. Kde předpis vyžaduje posouzení shody třetí stranou, provede jej oznámený subjekt. Připravujeme vás, klasifikujeme systémy a stavíme dokumentaci.
Řekněte nám, co řešíte.
Třicet minut s konzultantem, který zná vaše odvětví. Výstupem je jednostránkové shrnutí s doporučeným postupem a orientačním rozsahem — pošleme vám je, i když se nedohodneme.