EU AI Act: čl. 50 se uplatňuje od 02.08.2026.

Co je EU AI Act a proč se týká malých a středních firem?

EU AI Act, oficiálně nařízení (EU) 2024/1689 o umělé inteligenci, vstoupil v platnost 01. srpna 2024 a použije se postupně. Systémy AI řadí podle rizika: určité praktiky jsou zakázané, vysoce rizikové systémy například při výběru zaměstnanců nebo poskytování úvěrů potřebují posouzení shody a pro AI v kontaktu se zákazníky platí povinnosti transparentnosti. Nařízení rozlišuje dvě role. Poskytovatel systém AI vyvíjí a uvádí na trh. Zavádějící subjekt, anglicky deployer, ho používá ve své firmě. Kdo používá AI telefonního asistenta nebo chatovacího agenta, je zavádějícím subjektem. Upozornění, že mluví nebo píše AI, dluží podle čl. 50 odst. 1 poskytovatel. Zavádějící subjekt podle čl. 4 zajišťuje gramotnost svých zaměstnanců v oblasti AI a má vlastní povinnosti ve zvláštních případech, například u deepfakes nebo u textů generovaných AI, které zveřejňuje k tématům veřejného zájmu (čl. 50 odst. 4). Nařízení platí i pro poskytovatele ze třetích zemí, kteří své systémy AI nabízejí v EU. Kdo používá nástroj amerického poskytovatele, měl by proto ověřit, zda je tam upozornění na AI skutečně zavedené.

4 nejdůležitější povinnosti pro malé a střední firmy DACH 2026

Za prvé, čl. 4 (gramotnost v oblasti AI), od 02. února 2025. Kdo ve firmě nasazuje AI, podporuje gramotnost v oblasti AI u zaměstnanců, kteří s ní pracují. Konkrétní formu ani certifikát nařízení nepředepisuje, krátký interní popis ale pomůže: jak se AI používá, co nesmí a kdy předává lidem. Za druhé, čl. 50 (transparentnost), od 02. srpna 2026. Kdo mluví nebo píše se systémem AI, musí se to jasně dozvědět nejpozději při prvním kontaktu. Na telefonu to znamená, že uvítání prozradí, že mluví AI. V chatu viditelné upozornění, v e-mailech upozornění v textu. Tato povinnost podle čl. 50 odst. 1 leží na poskytovateli. Za třetí, čl. 28 GDPR (zpracovatel). Kdo nechává poskytovatele služeb zpracovávat osobní údaje, potřebuje smlouvu o zpracování. Za čtvrté, čl. 22 GDPR (automatizovaná rozhodnutí). Rozhodnutí s právními účinky nesmějí padat výhradně automatizovaně. Pro AI agenta v zákaznickém servisu to znamená: u stížností, reklamací nebo výpovědí předá člověku.

• Čl. 4 gramotnost v oblasti AI: připravit zaměstnance, kteří s AI pracují (od 02.02.2025)
• Čl. 50 transparentnost: upozornění na AI nejpozději při prvním kontaktu (od 02.08.2026)
• Čl. 28 GDPR: smlouva o zpracování s poskytovatelem AI
• Čl. 22 GDPR: předání člověku u rozhodnutí s právními účinky

Pokuty v EU AI Act: výše v přehledu

Článek 99 nařízení o AI stanoví tři úrovně. Porušení zákazu praktik podle čl. 5 lze potrestat pokutou až 35 mil. eur nebo 7 procent celosvětového ročního obratu, u velkých podniků platí vyšší částka. Porušení většiny ostatních povinností, včetně čl. 50, stojí až 15 mil. eur nebo 3 procenta. Nesprávné nebo zavádějící informace poskytnuté úřadům až 7,5 mil. eur nebo 1 procento. Pro malé a střední podniky platí podle čl. 99 odst. 6 vždy nižší z obou částek. Nařízení Digital-Omnibus to v čl. 99 odst. 6a rozšířilo na malé podniky se střední tržní kapitalizací, u nich ovšem ne pro zakázané praktiky. Členské státy mají navíc zohlednit hospodářskou situaci malých a středních podniků a místo pokut mohou udělit i napomenutí.

EU AI Act vs. GDPR, kde se povinnosti překrývají a kde ne

GDPR upravuje, jak se zpracovávají osobní údaje. Nařízení o AI upravuje, za jakých podmínek se systémy AI používají, i když nejde o žádné osobní údaje. U AI agenta v zákaznickém servisu platí obě současně. Z GDPR vyplývá smlouva o zpracování, informace o ochraně osobních údajů podle čl. 13 a otázka, kde se data zpracovávají. Z nařízení o AI vyplývá upozornění na AI podle čl. 50 a gramotnost v oblasti AI podle čl. 4. Poskytovatel, který GDPR plní důkladně, tím ještě nemá vyřešené upozornění na AI, a naopak. U rinqo obojí zapadá do sebe: hosting u společnosti Hetzner v Německu, smlouva o zpracování, upozornění na AI v každém kanálu, šablony pro popis nasazení. U poskytovatelů se sídlem nebo hostingem v USA přibývá otázka předávání dat do třetích zemí, kterou je od rozsudku SDEU ve věci Schrems II nutné zvlášť pečlivě prověřit.

Jak rinqo zavádí EU AI Act do praxe, konkrétně a ověřitelně

Za prvé, upozornění na AI podle čl. 50. V chatu je trvale viditelné, že odpovídá AI agent, a navíc ještě před uvítáním. V e-mailech je upozornění, že zpráva vznikla s automatickým asistentem; obojí nelze vypnout. Na telefonu obsahuje standardní uvítání upozornění na AI. Znění si upravíš, upozornění by v něm mělo zůstat. Za druhé, čl. 4: šablony krátkého popisu nasazení, které přizpůsobíš své konfiguraci. Za třetí, čl. 28 GDPR: smlouva o zpracování je k dispozici při uzavření smlouvy. Za čtvrté, čl. 13 GDPR: standardní uvítání na telefonu obsahuje informace o ochraně osobních údajů. Za páté, hosting a zpracování: Hetzner ve Falkensteinu a Nürnbergu, jazykové modely se smluvně zaručeným zpracováním v EU, žádné trénování na zákaznických datech. Úplný seznam dalších zpracovatelů najdeš v zákaznickém účtu.

Nařízení o AI jednoduše vysvětleno

Nařízení o AI (EU) 2024/1689 je evropský zákon o AI. Kdo hledá „nařízení o AI“, „nařízení EU o AI“, „zákon o AI“ nebo „AI Act“, myslí stejný předpis. Systémy AI řadí podle rizika: zakázané praktiky jsou nepřípustné, vysoce rizikové systémy potřebují rozsáhlé doklady, AI v kontaktu se zákazníky podléhá povinnostem transparentnosti. Pro většinu malých a středních firem jsou podstatné dva články. Čl. 4 od 02.02.2025 vyžaduje, aby firmy podporovaly gramotnost v oblasti AI u zaměstnanců, kteří s AI pracují. Užitečný, i když ne povinný, je krátký popis: kdo nasazuje AI k čemu, kde jsou hranice, kdy přebírá člověk. Čl. 50 od 02.08.2026 vyžaduje, aby se lidé dozvěděli, že mluví s AI. Tato povinnost leží na poskytovateli systému AI. Kdo AI jen používá, je v nařízení „zavádějící subjekt“ a odpovídá hlavně za gramotnost v oblasti AI ve vlastním týmu. Spadá sem AI telefonní asistent, chatovací widget i e-mailový agent. U rinqo se telefonní, chatovací a e-mailový agent standardně označují jako AI. V chatu a v e-mailech upozornění vypnout nejde, na telefonu je součástí uvítání, jehož znění si upravíš.

Povinnost označení AI: co čl. 50 konkrétně vyžaduje

Čl. 50 odst. 1 nařízení o AI ukládá poskytovatelům navrhovat systémy AI určené k přímé interakci s lidmi tak, aby se tito lidé dozvěděli, že komunikují s AI, pokud to není zřejmé. Podle čl. 50 odst. 5 musí být informace jasná a rozlišitelná, poskytnutá nejpozději při prvním kontaktu a přístupná. Závazné je to od 02.08.2026. Výjimka pro malé a střední firmy neexistuje. Na telefonu to znamená hlášení na začátku hovoru, v chatu viditelné upozornění, u e-mailů upozornění v textu. Zavádějící subjekty mají podle čl. 50 odst. 3 a 4 vlastní povinnosti, například u systémů rozpoznávání emocí, u deepfakes nebo u textů generovaných AI k tématům veřejného zájmu. Porušení čl. 50 lze potrestat pokutou až 15 mil. eur nebo 3 procent celosvětového ročního obratu, u malých a středních podniků nižší z obou částek. U rinqo je upozornění v každém zákaznickém kanálu standardně aktivní. V chatu a v e-mailech ho vypnout nejde, na telefonu je součástí uvítání, jehož znění si upravíš. Doplňkově je při uzavření smlouvy k dispozici smlouva o zpracování podle čl. 28 GDPR.

Vysoce riziková AI: týká se to mé firmy?

Agenti zákaznického servisu zpravidla nejsou vysoce rizikovou AI. Příloha III nařízení o AI vyjmenovává vysoce rizikové oblasti a běžný kontakt se zákazníky mezi ně nepatří. Vysoce riziková by byla například AI, která vybírá uchazeče nebo hodnotí zaměstnance, AI, která rozhoduje o úvěruschopnosti, nebo AI, která řídí kritickou infrastrukturu. Takové systémy potřebují posouzení shody, řízení rizik a zdokumentovaný lidský dohled, podle nařízení Digital-Omnibus od 02. prosince 2027. AI agent, který přijímá hovory, odpovídá na otázky, rezervuje termíny a složité případy předává lidem, do těchto kategorií nespadá. Pro něj platí povinnosti transparentnosti z čl. 50. Agenti rinqo odpovídají, třídí a předávají. Nerozhodují o zaměstnání, úvěrech ani jiných oblastech přílohy III. Dvě poctivá omezení. Zařazení závisí na konkrétním nasazení, ne na názvu produktu: kdo stejného agenta použije k výběru zaměstnanců, ocitne se ve vysoce rizikové oblasti. A tato stránka slouží k orientaci, není právním poradenstvím. Hraniční případy bys měl nechat právně posoudit.

Nařízení o AI shrnutí: harmonogram a povinnosti 2026

Pro malé a střední firmy jsou rozhodující dva termíny: čl. 4 platí od 02.02.2025, čl. 50 od 02.08.2026. Od února 2025 podporuješ gramotnost v oblasti AI u zaměstnanců, kteří s AI pracují. Pevně daná povinnost dokumentace neexistuje, krátký popis hranic nasazení a pravidel předávání přesto pomůže. Od srpna 2026 musí být AI v kontaktu se zákazníky rozpoznatelná jako AI; povinnost leží na poskytovateli, přesto by sis ji měl ověřit u každého nástroje, který používáš. Porušení čl. 50 stojí až 15 mil. eur nebo 3 procenta celosvětového ročního obratu, u malých a středních podniků nižší z obou částek. Co bys měl udělat teď: za prvé, sepiš všechny AI nástroje, které u tebe běží v kontaktu se zákazníky. Za druhé, postarej se, aby tvůj tým věděl, co AI umí a co ne. Za třetí, u každého nástroje ověř, zda je upozornění na AI aktivní. Za čtvrté, ověř, zda máš smlouvu o zpracování podle čl. 28 GDPR. U rinqo jsou upozornění na AI i smlouva o zpracování k dispozici od prvního dne. Hosting zajišťuje Hetzner ve Falkensteinu a Nürnbergu (ISO 27001:2022), jazykové modely zpracovávají data se smluvní zárukou v EU, bez trénování na tvých zákaznických datech. Vypovědět lze měsíčně.

• 02.02.2025: čl. 4 gramotnost v oblasti AI platí pro všechny firmy, které AI nasazují
• 02.08.2026: čl. 50 upozornění na AI v kontaktu se zákazníky
• Rámec pokut u čl. 50: až 15 mil. eur nebo 3 procenta celosvětového ročního obratu, u malých a středních podniků nižší z obou částek
• Udělat teď: sepsat AI nástroje, připravit tým, ověřit upozornění na AI a smlouvu o zpracování