AI Act se neodkládá. Jaké povinnosti vás nyní čekají?

​​​​​​​​​​​​​Jak společnosti řídí rizika spojená s AI? Podle průzkumů zpravidla povrchně – více než třetina společností spoléhá na plošný zákaz, či jen obecnou směrnici. Zaměstnanci ji ale používají dál, takže zákaz není skutečným pravidlem ani strategií, ale jen formalitou bez efektu. To však není řízení AI, ale jeho absence. A okruh povinností se přitom rozšiřuje: AI Act se navzdory omnibusu na většinu společností vztahovat nepřestává.​

Jaroslav Kuba, Rödl Praha 

Co už platí a co začne platit

Evropská unie se v květnu 2026 dohodla na takzvaném digitálním omnibusu – novele AI Actu, která některé povinnosti mění a účinnost jiných posouvá. Až do jeho formálního schválení a vyhlášení však platí původní termíny, a především zůstala zachována většina původních povinností.

​

Část pravidel AI Actu je přitom účinná už dnes. Od roku 2025 platí například povinnost AI gramotnosti: každá organizace musí zajistit, aby lidé pracující s AI rozuměli jejím možnostem i limitům, a školení doložit. Od 2. srpna 2026 nastupují pravidla transparentnosti: u chatbotů a hlasových asistentů musí být zřejmé, že uživatel komunikuje se strojem, a AI generovaný obsah je nutné označit. Tyto povinnosti nedopadají jen na vývojáře, ale i ty, kteří AI nasazují ve svém provozu. Sankce nejsou symbolické: porušení povinností může stát až 15 milionů eur nebo 3 procenta obratu.

Nejde přitom jen o AI Act

AI Act přitom zdaleka není jediný předpis, který se na AI v praxi vztahuje. Vstupují-li do nástroje osobní údaje, uplatní se GDPR; v oblasti autorského práva je nezbytné posoudit, zda lze výstupy umělé inteligence komerčně využít a jak chránit vlastní obsah před jeho využitím k trénování modelů. Které konkrétní povinností se na vás vztahují a v jakém rozsahu, přitom závisí na řadě faktorů, jelikož každý předpis je vystavěn odlišně.

Riziko, které není jen na papíře

Řízení AI se však netýká jen předpisů. Že je závislost na určitém dodavateli sama o sobě rizikem, ukázal v červnu 2026 případ Anthropicu: po zásahu amerických úřadů musel své nejvýkonnější modely znepřístupnit, a to v důsledku všem uživatelům na světě. Kdo na těchto modelech stihl postavit své procesy, zůstal ze dne na den bez nich.

Nemusí jít o geopolitiku – ke stejnému výsledku stačí akvizice dodavatele, změna jeho podmínek či komerční rozhodnutí. AI governance proto musí řešit souvislosti: co se stane, když dodavatel zmizí, kde se data nacházejí a jakému právu podléhají či co garantuje smlouva, třeba pokud se nástroj změní nebo skončí.

Řešení: od improvizace k řízení

Také na tyto otázky reaguje služba AI Governance & Compliance od Rödl. Prověříme, jak vaše AI nástroje nakládají s daty, aktualizujeme GDPR dokumentaci, určíme vaši roli a povinnosti podle AI Actu, vytvoříme interní směrnici, upravíme smlouvy a posoudíme možnosti využití výstupů i ochranu obsahu před vytěžováním.

Protože víme, že největší přínos má právní rámec teprve ve spojení s konkrétním technologickým řešením, nabízíme společně s partnerem Gauss Algorithmic ucelený produkt, který komplexně pokrývá celou AI adopci: zanalyzujeme, kde se vám AI reálně vyplatí, odhadneme návratnost a nasadíme řešení s efektivní governance od prvního dne. Výsledkem není jen předcházení sankcím, ale AI pod kontrolou: vyšší efektivita vnitřních procesů, odolnost vůči výpadkům i regulatornímu riziku a záruky, které vašim zákazníkům konkurence nenabídne.​​