AI Act pro firmy, které AI používají
Většina povinností AI Act dopadá na ty, kdo AI vyvíjejí. Firma, která AI jen používá (zavádějící subjekt), má ale vlastní povinnosti — a část z nich už platí. Tady je přehled podle data a nástroje, které vám pomohou se v tom zorientovat.
Co platí a od kdy
- 2. 2. 2025
Gramotnost v oblasti AI a zakázané postupy
Firmy přijímají opatření na podporu gramotnosti v oblasti AI lidí, kteří AI systémy jejich jménem provozují a používají. Nařízení (EU) 2026/1744 povinnost přeformulovalo: nevyžaduje se zaručit konkrétní úroveň gramotnosti jednotlivce. Zakázané postupy se nesmí používat — pro běžnou firmu je nejbližší odvozování emocí zaměstnanců na pracovišti, pokud nejde o lékařské nebo bezpečnostní důvody.
čl. 4 odst. 1 nařízení (EU) 2024/1689 · čl. 5 odst. 1 písm. f) nařízení (EU) 2024/1689 · čl. 113 odst. 3 písm. a) nařízení (EU) 2024/1689
- 2. 8. 2026
Transparentnost
Kdo používá rozpoznávání emocí nebo biometrickou kategorizaci, informuje dotčené osoby. Deep fake a text zveřejněný za účelem informování veřejnosti o záležitostech veřejného zájmu se označí jako uměle vytvořený (u textu, který prošel redakční kontrolou s redakční odpovědností, se to nevyžaduje). Že lidé komunikují s AI, musí u chatbota zajistit poskytovatel — ověřte to u dodavatele.
čl. 50 odst. 1 nařízení (EU) 2024/1689 · čl. 50 odst. 3 nařízení (EU) 2024/1689 · čl. 50 odst. 4 nařízení (EU) 2024/1689 · čl. 113 odst. 2 nařízení (EU) 2024/1689
- 2. 12. 2026
Nové zákazy a označování výstupů
Začínají platit zákazy doplněné nařízením (EU) 2026/1744: intimní zobrazení identifikovatelné osoby bez jejího výslovného souhlasu a materiál zobrazující pohlavní zneužívání dětí. Poskytovatelé generativních systémů uvedených na trh před 2. 8. 2026 musí do tohoto data strojově čitelně označovat výstupy.
čl. 5 odst. 1 písm. ba) nařízení (EU) 2024/1689 · čl. 5 odst. 1 písm. bb) nařízení (EU) 2024/1689 · čl. 111 odst. 4 nařízení (EU) 2024/1689
- 2. 12. 2027
Vysoce rizikové systémy (příloha III)
Pokud AI používáte například při náboru zaměstnanců nebo při posuzování úvěruschopnosti fyzických osob, platí od tohoto data povinnosti zavádějícího subjektu: používat systém podle návodu, lidský dohled, monitorování a uchovávání protokolů. Datum stanovilo nařízení (EU) 2026/1744.
čl. 6 odst. 2 nařízení (EU) 2024/1689 · čl. 26 odst. 1 nařízení (EU) 2024/1689 · čl. 113 odst. 3 písm. c) nařízení (EU) 2024/1689
Jak pomůže NISMap
Nástroje, které v NISMap dnes jsou. Výsledky jsou orientační, ne právní stanovisko.
Inventář AI systémů
Evidence AI systémů, které firma používá nebo vyvíjí: účel, dodavatel, role a co systém dělá s lidmi a údaji. Systém lze propojit s registrem aktiv.
OtevřítKlasifikace rizika
Orientační zařazení každého systému — zakázaný postup, vysoce rizikový, transparentnost nebo minimální riziko — s citacemi článků a datem, od kdy se povinnost použije.
OtevřítGramotnost v oblasti AI
Záznam opatření na podporu gramotnosti (školení, e-learning, pokyny, pravidla používání) a kontrolní seznam podle toho, co nařízení skutečně požaduje.
OtevřítTransparentnost
Rozhodovací strom a vzory oznámení pro chatbota, syntetický text a deep fake.
OtevřítRychlé hodnocení AI Act
6 oblastí, 18 otázek s odkazy na články nařízení, bez registrace.
OtevřítSlovenské a české zákony k AI Act
Nařízení platí přímo. Zákony, které určí dozorové orgány a sankce, nejsou na Slovensku ani v Česku zatím přijaty — návrhy jsou v legislativním procesu. Proto NISMap necituje žádná národní ustanovení. Vývoj sledujeme v přehledu regulatorních novinek.
Regulatorní novinkyKlasifikace v AI asistentovi (MCP)
Stejnou klasifikaci nabízí veřejný MCP server NISMap jako nástroj ai_act_classify. Asistent, který podporuje MCP, zadá vlastnosti systému a dostane kategorii, povinnosti s citacemi a data použitelnosti. Bez registrace a bez API klíče.
claude mcp add --transport http nismap https://nismap.com/api/mcpČasté otázky
Týká se AI Act firmy, která AI jen používá?
Ano. Kdo používá systém AI v rámci své pravomoci (mimo osobní neprofesní činnost), je zavádějící subjekt podle čl. 3 nařízení (EU) 2024/1689. Má vlastní povinnosti: gramotnost podle čl. 4 odst. 1 nařízení (EU) 2024/1689, zákazy podle čl. 5 odst. 1 nařízení (EU) 2024/1689, transparentnost podle čl. 50 odst. 3 nařízení (EU) 2024/1689 a čl. 50 odst. 4 nařízení (EU) 2024/1689 a u vysoce rizikových systémů povinnosti podle čl. 26 odst. 1 nařízení (EU) 2024/1689 a následujících odstavců.
Musí mít zaměstnanci certifikát z AI gramotnosti?
Ne. čl. 4 odst. 1 nařízení (EU) 2024/1689 ve znění nařízení (EU) 2026/1744 ukládá přijmout opatření na podporu gramotnosti s ohledem na znalosti lidí, kontext použití a dotčené osoby. Zaručit konkrétní úroveň gramotnosti jednotlivce se nevyžaduje.
Máme na webu chatbota. Co musíme udělat?
Povinnost navrhnout chatbota tak, aby lidé věděli, že komunikují s AI (není-li to zřejmé), má podle čl. 50 odst. 1 nařízení (EU) 2024/1689 poskytovatel. Ověřte ji u dodavatele; pokud chatbota vyvíjíte sami, je povinnost vaše. Použije se od 2. 8. 2026.
Od kdy platí povinnosti pro vysoce rizikové systémy?
Pro systémy z přílohy III od 2. 12. 2027 podle čl. 113 odst. 3 písm. c) nařízení (EU) 2024/1689 ve znění nařízení (EU) 2026/1744. Systém z přílohy III není vysoce rizikový, pokud splňuje některou z podmínek čl. 6 odst. 3 nařízení (EU) 2024/1689 — s výjimkou profilování fyzických osob, které je vysoce rizikové vždy.
Zjistěte, které povinnosti se vás týkají
Zapište AI systémy do inventáře a ke každému dostanete orientační klasifikaci s citacemi a daty.
Založit inventář AI systémůOrientační přehled podle nařízení (EU) 2024/1689 ve znění nařízení (EU) 2026/1744, nikoli právní stanovisko. Národní předpisy SK a CZ k AI Act nejsou zohledněny. Pro závazné posouzení se obraťte na právního poradce.