AI Act v roce 2026: co už mají firmy mít hotové a co je ještě čeká

Nařízení EU o umělé inteligenci (AI Act, nařízení 2024/1689) se uplatňuje postupně. Letos v létě se změnilo: souhrnný balíček nařízení (EU) 2026/1744, vyhlášený 24. 7. 2026, posunul termíny pro vysoce rizikové systémy a upravil povinnost AI gramotnosti. Tento článek shrnuje stav k 31. 10. 2026.

Co platí od roku 2025?

Od 2. 2. 2025 platí obecná ustanovení včetně definic, povinnost AI gramotnosti (čl. 4) a zakázané praktiky (čl. 5). Zakázané je například sociální skóre nebo necílené získávání snímků obličejů z internetu nebo kamerových záznamů za účelem vytváření databází pro rozpoznávání obličejů.

Od 2. 8. 2025 platí pravidla pro poskytovatele modelů AI pro obecné účely (velké jazykové modely a podobné) a členské státy měly určit dozorové orgány a pravidla sankcí.

Co se změnilo 2. 8. 2026?

Od 2. 8. 2026 se nařízení uplatňuje obecně. Pro většinu firem jsou podstatné dvě věci:

• Transparentnost (čl. 50). Lidé musí vědět, že komunikují se systémem AI, například s chatbotem na webu.

Uměle vytvořený obsah se označuje strojově čitelně. Kdo zveřejňuje deepfake, musí to uvést.

• Vymáhání. Podle Evropské komise začalo vymáhání u zákazů, transparentnosti, AI gramotnosti a modelů pro obecné účely.

Pokud tedy používáte chatbota pro zákazníky nebo generujete obsah pomocí AI, tato pravidla se vás mohou týkat už dnes. Část povinností nese poskytovatel systému, část ten, kdo ho používá. Záleží na vaší roli.

Co změnil souhrnný balíček 2026/1744?

Balíček, kterému se říká digitální omnibus k AI, přinesl tři změny důležité pro firmy:

1. Posun termínů pro vysoce rizikové systémy. Pravidla pro systémy podle přílohy III (například AI

v zaměstnávání a náboru, ve vzdělávání, v kritické infrastruktuře nebo u přístupu k základním službám) se použijí od 2. 12. 2027. Pravidla pro AI jako součást regulovaných výrobků podle přílohy I se použijí od 2. 8. 2028. Původně měly platit od 2. 8. 2026, resp. 2. 8. 2027.

1. Upravená povinnost AI gramotnosti. Původně měli poskytovatelé a zavádějící subjekty v co největší míře

zajistit dostatečnou úroveň AI gramotnosti. Článek 4 jim nově ukládá přijímat opatření na podporu zlepšení AI gramotnosti u svých zaměstnanců a dalších osob, které se jejich jménem zabývají provozem a používáním systémů AI. Výslovně nevyžaduje zaručit konkrétní úroveň gramotnosti u jednotlivých osob. Komise a členské státy mají firmy, zejména malé a střední, při plnění povinnosti podporovat; Komise k tomu zveřejní praktické příklady.

1. Nové zákazy od 2. 12. 2026. Zakázané budou systémy, jejichž účelem nebo vlastností je vytvářet nebo upravovat

realistické intimní nebo sexuálně explicitní zobrazení identifikovatelné osoby bez jejího výslovného souhlasu, a systémy, které vytvářejí materiál zobrazující sexuální zneužívání dětí.

Co firmy čeká v dalších letech?

Posun termínů neznamená, že je čas začít až v roce 2027. Vysoce rizikové systémy vyžadují řízení rizik, kvalitní data, záznamy, technickou dokumentaci a lidský dohled. Příprava těchto náležitostí vyžaduje čas.

Kdo bude AI Act v Česku vymáhat?

Český zákon o umělé inteligenci podle dostupných zdrojů k 31. 10. 2026 přijatý není. Legislativní rada vlády jeho návrh projednávala 6. 8. 2026 a projednání přerušila. Český telekomunikační úřad v tiskové zprávě z 31. 7. 2026 uvádí, že dozor nad pravidly transparentnosti budou vykonávat orgány dozoru nad trhem, v Česku mimo jiné ČTÚ, a v některých případech Evropský úřad pro umělou inteligenci. Podrobné rozdělení dozoru mezi úřady určí až zákon. Tuto část budeme v článku aktualizovat.

Jaké pokuty hrozí?

Podle čl. 99 nařízení hrozí za zakázané praktiky pokuta až 35 milionů EUR nebo 7 % celosvětového ročního obratu, za porušení většiny ostatních povinností včetně transparentnosti až 15 milionů EUR nebo 3 % obratu. Platí vyšší z obou částek. U malých a středních podniků včetně start-upů se naopak použije nižší z obou částek. Nařízení 2026/1744 toto pravidlo rozšířilo i na malé podniky se střední tržní kapitalizací, u nich ale ne pro zakázané praktiky.

Co si firma může ověřit už teď?

Doporučujeme začít třemi kroky:

1. Soupis AI ve firmě. Které systémy AI používáte nebo vyvíjíte, k čemu a jestli je dodáváte dalším. Může jít

i o funkce AI uvnitř běžného softwaru.

1. Role a riziko. U každého systému určit, zda jste poskytovatel, nebo zavádějící subjekt, a do které kategorie

rizika použití patří. Pozor na nábor a hodnocení zaměstnanců, které příloha III uvádí mezi vysoce rizikovými použitími.

1. Transparentnost a gramotnost. Ověřit, že chatbot nebo generovaný obsah splňuje pravidla čl. 50, a mít

jednoduchý plán, jak lidi, kteří s AI pracují, průběžně školit.

Shrnutí

• Od 2. 8. 2026 platí pravidla transparentnosti a podle Evropské komise začalo vymáhání. Chatbot a obsah generovaný

AI mohou být téma už dnes, podle toho, jakou roli firma má.

• Nařízení 2026/1744 posunulo vysoce rizikové systémy na 2. 12. 2027 (příloha III) a 2. 8. 2028 (příloha I)

a zmírnilo povinnost AI gramotnosti.

• Český zákon o AI zatím přijatý není. Dozor nad transparentností budou vykonávat orgány dozoru nad trhem, v Česku

mimo jiné ČTÚ.

Přehled termínů s rozdělením podle rolí najdete na stránce AI Act: připravenost vaší firmy. Pokud chcete prověřit, které povinnosti se týkají právě vás, nebo převést AI projekt do provozu tak, aby pravidlům odpovídal, podívejte se na naše AI řešení nebo nám napište.

Stav k 31. 10. 2026. Článek je obecná informace, ne právní rada. Aktualizujeme ho jednou měsíčně podle Evropské komise a Úředního věstníku EU.

• AI Act
• regulace AI
• AI gramotnost