AI Act 2026: Kontrolní seznam pro chatboty, HR nástroje a interní AI postupy

Registr AI začněte nástroji, které už používá podpora, HR nebo obchodní tým. U každého potřebujete znát účel, data a vlastníka. Teprve nad tímto seznamem lze posoudit, které povinnosti AI Act se vašeho použití týkají.

Tento článek není právní poradenství. Je to technicko-organizační kontrolní seznam pro management, IT a vlastníky produktů.

Časová osa, kterou je třeba znát

AI Act vstoupil v platnost 1. srpna 2024, ale jeho povinnosti se zapínají postupně. Zákazy vybraných praktik a povinnost přiměřené AI gramotnosti se uplatňují od 2. února 2025. Pravidla pro modely pro obecné účely (GPAI) se uplatňují od 2. srpna 2025. Od 2. srpna 2026 se přidávají zejména pravidla transparentnosti, například u chatbotových rozhraní a vybraného obsahu vytvořeného AI.

Podle aktuální časové osy Evropské komise se pravidla pro vysoce riziková použití v oblastech včetně zaměstnávání uplatní od 2. prosince 2027. U systémů začleněných do regulovaných výrobků jde o 2. srpen 2028. AI Omnibus vstoupil v účinnost 27. července 2026. Pozdější termíny nemění již uplatňované povinnosti, proto neodkládejte registr nástrojů, školení a transparentnost.

Která použití AI prověřit jako první

Začněte tam, kde AI komunikuje s lidmi, zpracovává osobní údaje nebo může ovlivnit rozhodnutí.

Typické oblasti:

• chatbot na webu nebo v aplikaci,
• AI v zákaznické podpoře,
• prověřování životopisů nebo řízení pracovníků pomocí AI,
• interní agent s přístupem do CRM, ERP, e-mailu nebo dokumentů,
• generovaný marketingový obsah, obraz, hlas nebo video,
• scoring zákazníků, priorit, rizik nebo přístupu ke službě.

HR témata mají vlastní riziko. Pokud používáte AI při náboru nebo zaměstnávání, podívejte se i na náš článek o vysokorizikové AI v zaměstnávání podle AI Act.

AI registr jako minimum

AI registr je užitečný i mimo soulad s regulací. Management zjistí, kde se AI používá duplicitně, kde mohou unikat data a kde jsou potřeba technická pravidla.

Technické kontroly pro AI postup

U každého interního postupu s AI si položte tyto otázky:

1. Má nástroj jasného vlastníka?
2. Je zdokumentován účel a rozsah použití?
3. Víme, jaká data zpracovává?
4. Má uživatel informaci, že komunikuje s AI nebo že AI významně přispěla k výstupu?
5. Jsou přístupy omezeny na minimum?
6. Logují se vstupy, výstupy, nástroje a rozhodnutí?
7. Dokáže člověk zastavit nebo změnit rizikový výstup?
8. Existuje postup pro incidenty?
9. Je dodavatel schopen dodat dokumentaci?
10. Má firma pravidla pro generovaný obsah?

U vlastního softwaru se tyto kontroly dají navrhnout od začátku. U hotových SaaS nástrojů je třeba si vyžádat, co dodavatel reálně poskytuje.

Kde umí pomoct RISE

RISE pomáhá s technickou implementací. Registr AI, oprávnění a schvalování potřebují navazovat na systémy, které už používáte. Právní posouzení patří právníkovi.\n\nPokud potřebujete tyto kontroly zavést, začněte přes AI automatizaci nebo kontakt.

Zdroje

• European Commission: AI Act
• European Commission: Political agreement on AI rules
• AI Act Service Desk: Frequently Asked Questions
• European Commission: GPAI Code of Practice

FAQ

Vztahuje se AI Act i na firmy, které AI jen používají?

Ano, podle konkrétního použití mohou mít povinnosti i nasazovatelé nebo uživatelé AI systémů. Rozsah závisí na účelu a rizikové kategorii.

Jsou AI agenti samostatná kategorie?

Podle AI Act Service Desk nejsou AI agenti samostatná kategorie. Pravidla se určují podle toho, co agent dělá a do jaké rizikové kategorie použití patří.

Musí být chatbot označen jako AI?

U systémů, které komunikují s fyzickými osobami, je třeba řešit transparentnost. Příslušná pravidla se uplatňují od 2. srpna 2026. Konkrétní text a forma závisí na implementaci.

Je tento článek právní poradenství?

Ne. Je to technicko-organizační kontrolní seznam. Při právním posouzení zapojte právníka nebo specialistu na regulaci.