Časté otázky o EU AI Act

S vysokou pravdepodobnosťou áno. Nariadenie sa vzťahuje na každý subjekt, ktorý v Európskej únii vyvíja, dodáva alebo používa systémy umelej inteligencie v profesionálnej činnosti, bez ohľadu na veľkosť. Ak vo firme používate čo i len jeden nástroj s AI, ste najčastejšie v pozícii prevádzkovateľa a vzťahujú sa na vás povinnosti opísané v prehľade povinností firiem.

Aj bežné používanie nástrojov ako ChatGPT vo firme zakladá povinnosti. Do platnosti vstupuje najmä povinnosť zabezpečiť dostatočnú gramotnosť zamestnancov v oblasti umelej inteligencie a povinnosti transparentnosti voči osobám, s ktorými systém komunikuje. Do akej miery vás nariadenie zaťaží, závisí od účelu použitia, čo si viete overiť cez rizikovú klasifikáciu.

Áno. Podľa článku 4 nariadenia sú prevádzkovatelia aj poskytovatelia povinní od 2. februára 2025 zabezpečiť dostatočnú úroveň gramotnosti v oblasti umelej inteligencie u osôb, ktoré s AI systémami pracujú. V praxi ide o preukázateľné poučenie zamestnancov o možnostiach, obmedzeniach a rizikách nástrojov, ktoré vo firme používate. Rozsah školenia by mal zodpovedať tomu, ako citlivo systémy zasahujú do rozhodovania.

Poskytovateľ je ten, kto AI systém vyvíja alebo uvádza na trh pod svojím menom, zatiaľ čo prevádzkovateľ je ten, kto systém používa v rámci svojej činnosti. Väčšina firiem je v pozícii prevádzkovateľa, pretože nakupuje hotové riešenia. Toto rozlíšenie je dôležité, lebo poskytovateľ nesie prísnejšie povinnosti pri vysokorizikových systémoch, ako podrobne rozoberá sprievodca EU AI Act.

Pokuty patria medzi najprísnejšie v európskom práve. Za používanie zakázaných postupov hrozí sankcia až 35 miliónov eur alebo 7 % z celosvetového ročného obratu, za porušenie ostatných povinností až 15 miliónov eur alebo 3 % a za poskytnutie nesprávnych informácií orgánom až 7,5 milióna eur alebo 1,5 %. Pre malé a stredné podniky sa uplatní nižšia z oboch súm. Podrobný rozpis nájdete v prehľade pokút.

Na Slovensku nevznikne nový ústredný úrad pre umelú inteligenciu. Ministerstvo investícií, regionálneho rozvoja a informatizácie SR (MIRRI) 13. augusta 2026 oznámilo, že návrh zákona so zriadením nového centrálneho orgánu nepočíta — dohľad zabezpečia existujúce štruktúry na čele s MIRRI SR ako všeobecným orgánom dohľadu nad trhom a jednotným kontaktným miestom. Zákon je zatiaľ v legislatívnom procese (Legislatívna rada vlády, následne Hospodárska a sociálna rada) a nie je účinný. Na európskej úrovni koordinuje výklad Úrad pre umelú inteligenciu (AI Office) pri Európskej komisii spolu s Európskou radou pre AI. Keďže ide o priamo účinné nariadenie, kontrolné právomoci sa opierajú priamo o jeho znenie.

FRIA je posúdenie vplyvu na základné práva podľa článku 27 nariadenia. Ide o dokument, v ktorom prevádzkovateľ pri niektorých vysokorizikových systémoch opíše, ako môže ich nasadenie zasiahnuť do práv dotknutých osôb, a aké opatrenia toto riziko zmierňujú. Povinnosť sa týka najmä orgánov verejnej moci a niektorých poskytovateľov verejných služieb. Do ktorej kategórie patrí váš systém, zistíte cez rizikovú klasifikáciu.

Áno, od 2. augusta 2026 sa uplatňujú povinnosti transparentnosti podľa článku 50. Obsah vytvorený alebo výrazne upravený umelou inteligenciou, vrátane textov, obrázkov a takzvaných deepfakes, sa musí zrozumiteľne označiť. Rovnako platí povinnosť informovať používateľa, že komunikuje so strojom, nie s človekom. Pre strojovo čitateľné označovanie podľa článku 50 ods. 2 platí prechodné obdobie do 2. decembra 2026, ale len pre systémy uvedené na trh pred 2. augustom 2026 — systémy uvedené neskôr museli označovať od prvého dňa. Detaily jednotlivých povinností nájdete v prehľade povinností firiem.

Áno. Nariadenie sa vzťahuje na každý subjekt, ktorý používa umelú inteligenciu v profesionálnej činnosti, bez ohľadu na právnu formu. Živnostník, ktorý napríklad využíva AI na tvorbu obsahu alebo komunikáciu so zákazníkmi, má rovnaké povinnosti v oblasti gramotnosti a transparentnosti ako obchodná spoločnosť. Výnimkou je len čisto osobné, neprofesionálne používanie.

Digital Omnibus je nariadenie (EÚ) 2026/1744, ktoré nadobudlo účinnosť 27. júla 2026. Povinnosti pre samostatné vysokorizikové systémy podľa Prílohy III posunulo z 2. augusta 2026 na 2. december 2027 a pre systémy zabudované v regulovaných produktoch podľa Prílohy I na 2. august 2028. Povinnosti transparentnosti podľa článku 50, AI gramotnosť podľa článku 4 ani zákazy podľa článku 5 posunuté neboli. Úplný prehľad nájdete v sekcii termíny a časová os.

GDPR chráni osobné údaje a rieši, ako sa údaje spracúvajú, zatiaľ čo AI Act reguluje samotné systémy umelej inteligencie podľa miery ich rizika. Oba predpisy sa v praxi prekrývajú, no nenahrádzajú sa. Aj maximálne pokuty sú odlišné: GDPR pozná strop 20 miliónov eur alebo 4 % obratu, kým AI Act ide pri zakázaných postupoch až na 35 miliónov eur. Firma preto musí spĺňať oba rámce súčasne.

Nariadenie nadobudlo účinnosť 1. augusta 2024 a povinnosti sa uplatňujú postupne. Zákazy neprijateľných postupov a povinnosť gramotnosti platia od 2. februára 2025, pravidlá pre všeobecné modely od 2. augusta 2025 a väčšina povinností pre vysokorizikové systémy a transparentnosť od 2. augusta 2026. Kompletný a priebežne aktualizovaný prehľad nájdete v sekcii termíny a časová os.

Nariadenie rozdeľuje systémy do štyroch úrovní: neprijateľné riziko, vysoké riziko, obmedzené riziko a minimálne riziko. Zaradenie závisí najmä od účelu použitia a od toho, či systém patrí do oblastí uvedených v Prílohe III. Postup krok za krokom aj s príkladmi opisuje riziková klasifikácia, prípadne vám kategóriu odhadne naša bezplatná kontrola.

Pre určité vysokorizikové systémy zavádza článok 49 povinnosť registrácie v databáze EÚ ešte pred ich uvedením do prevádzky. Táto povinnosť dopadá predovšetkým na poskytovateľov a v niektorých prípadoch aj na prevádzkovateľov z verejného sektora. Väčšina firiem, ktoré používajú bežné nástroje s obmedzeným rizikom, žiadnu registráciu nepotrebuje.

Najlepším prvým krokom je urobiť si prehľad o tom, ktoré AI nástroje vo firme používate a na aký účel. Následne určíte rizikovú kategóriu, doplníte gramotnosť zamestnancov a nastavíte transparentnosť voči zákazníkom. Celý proces vám výrazne uľahčí naša bezplatná kontrola, ktorá vás prevedie kľúčovými otázkami a navrhne ďalšie kroky.