Váš AI nástroj na nábor může být podle AI Act vysokorizikový. Tady je, co to znamená.
AI Act platí v plném rozsahu od 2. srpna 2026. AI na pracovní inzeráty, třídění CV a hodnocení kandidátů spadá pod vysokoriziková pravidla.
Klíčová slova:
AI Act 2026: Kontrolní seznam pro chatboty, HR nástroje a interní AI postupy
AI Act není jen problém modelů a velkých technologických firem. Dotkne se i běžných společností, které používají AI v zákaznické komunikaci, HR, interních pracovních postupech, marketingu nebo rozhodovacích procesech.
Praktický první krok není právní analýza na 80 stran. Je to registr AI, tedy seznam nástrojů, účelů, dat, vlastníků, dodavatelů, rizik, logování a lidské kontroly. Bez tohoto seznamu firma často ani neví, co má posuzovat.
Tento článek není právní poradenství. Je to technicko-organizační kontrolní seznam pro management, IT a vlastníky produktů.
Časová osa, kterou je třeba znát
AI Act vstoupil v platnost 1. srpna 2024, ale jeho povinnosti se zapínají postupně. Zákazy vybraných praktik a povinnost přiměřené AI gramotnosti se uplatňují od 2. února 2025. Pravidla pro modely pro obecné účely (GPAI) se uplatňují od 2. srpna 2025. Od 2. srpna 2026 se přidávají zejména pravidla transparentnosti, například u chatbotových rozhraní a vybraného obsahu vytvořeného AI.
Po politické dohodě ze 7. května 2026 se mají povinnosti pro vybrané vysokorizikové systémy, například v zaměstnávání, začít uplatňovat 2. prosince 2027. U vysokorizikových systémů, které jsou součástí regulovaných výrobků, se počítá s termínem 2. srpna 2028. Tyto posuny však nejsou důvodem odkládat registr nástrojů, školení lidí ani transparentnost, které firma potřebuje už dnes.
Která použití AI prověřit jako první
Začněte tam, kde AI komunikuje s lidmi, zpracovává osobní údaje nebo může ovlivnit rozhodnutí.
Typické oblasti:
- chatbot na webu nebo v aplikaci,
- AI v zákaznické podpoře,
- prověřování životopisů nebo řízení pracovníků pomocí AI,
- interní agent s přístupem do CRM, ERP, e-mailu nebo dokumentů,
- generovaný marketingový obsah, obraz, hlas nebo video,
- scoring zákazníků, priorit, rizik nebo přístupu ke službě.
HR témata mají vlastní riziko. Pokud používáte AI při náboru nebo zaměstnávání, podívejte se i na náš článek o vysokorizikové AI v zaměstnávání podle AI Act.
AI registr jako minimum
| Položka | Co zapsat |
|---|---|
| Název nástroje | například web chatbot, CRM agent, HR screening |
| Vlastník | obchodní vlastník a technický vlastník |
| Účel | co nástroj dělá a proč |
| Data | vstupy, osobní údaje, citlivé údaje, zdroje |
| Dodavatel | vlastní řešení, SaaS, poskytovatel API nebo modelu |
| Uživatelé | zaměstnanci, zákazníci, kandidáti, partneři |
| Riziko | nízké, střední, vysoké a důvod |
| Lidský dohled | kde člověk kontroluje nebo schvaluje výstup |
| Transparentnost | jak je uživatel informován |
| Logování | co se loguje a jak dlouho |
| Stav | návrh, pilot, produkce, vypnuto |
AI registr je užitečný i mimo soulad s regulací. Management zjistí, kde se AI používá duplicitně, kde mohou unikat data a kde jsou potřeba technická pravidla.
Technické kontroly pro AI postup
U každého interního postupu s AI si položte tyto otázky:
- Má nástroj jasného vlastníka?
- Je zdokumentován účel a rozsah použití?
- Víme, jaká data zpracovává?
- Má uživatel informaci, že komunikuje s AI nebo že AI významně přispěla k výstupu?
- Jsou přístupy omezeny na minimum?
- Logují se vstupy, výstupy, nástroje a rozhodnutí?
- Dokáže člověk zastavit nebo změnit rizikový výstup?
- Existuje postup pro incidenty?
- Je dodavatel schopen dodat dokumentaci?
- Má firma pravidla pro generovaný obsah?
U vlastního softwaru se tyto kontroly dají navrhnout od začátku. U hotových SaaS nástrojů je třeba si vyžádat, co dodavatel reálně poskytuje.
Co udělat v prvních 30 dnech
- Zmapujte všechny AI nástroje ve firmě.
- Určete vlastníka pro každý nástroj.
- Rozdělte použití podle rizika.
- Označte AI v kontaktu se zákazníkem, HR a rozhodování.
- Zkontrolujte dodavatele a data.
- Podmiňte rizikové agentické akce schválením.
- Zaveďte základní logování.
- Připravte pravidla pro generovaný obsah.
- Vyškolte uživatele na bezpečné použití AI.
- Vyberte jeden pracovní postup, který technicky zpevníte jako první.
Kde umí pomoct RISE
RISE nevystupuje jako právní poradce. Pomáháme s technickou implementací těchto pravidel. Stavíme registr AI, logování, schvalovací postupy, řízení rolí a bezpečné integrace. Auditujeme i existující nástroje a navrhujeme piloty s nižším rizikem.
Soulad s regulací bez implementace zůstane dokument. Implementace bez jasného řízení je riziko. Firma potřebuje obojí. Pokud chcete zmapovat své AI nástroje a připravit technické kontroly, začněte přes AI automatizaci nebo kontakt.
Zdroje
- European Commission: AI Act
- European Commission: Political agreement on AI rules
- AI Act Service Desk: Frequently Asked Questions
- European Commission: GPAI Code of Practice
FAQ
Vztahuje se AI Act i na firmy, které AI jen používají?
Ano, podle konkrétního použití mohou mít povinnosti i nasazovatelé nebo uživatelé AI systémů. Rozsah závisí na účelu a rizikové kategorii.
Jsou AI agenti samostatná kategorie?
Podle AI Act Service Desk nejsou AI agenti samostatná kategorie. Pravidla se určují podle toho, co agent dělá a do jaké rizikové kategorie použití patří.
Musí být chatbot označen jako AI?
U systémů, které komunikují s fyzickými osobami, je třeba řešit transparentnost. Příslušná pravidla se začnou uplatňovat 2. srpna 2026. Konkrétní text a forma závisí na implementaci.
Je tento článek právní poradenství?
Ne. Je to technicko-organizační kontrolní seznam. Při právním posouzení zapojte právníka nebo specialistu na regulaci.
O autorovi
Maroš BednárZakladatel a technický vedoucí Rise.sk. Navrhuje a dodává webové aplikace, datové systémy a automatizace. Píše o rozhodnutích při vývoji, AI a digitálních službách.
Přečtěte si další články
Čínské vs. americké AI modely. Má je firma používat?
Čínské modely zaostávají za americkou špičkou už jen měsíce, ne roky, a za zlomek ceny. Pro evropskou firmu není otázka, kdo vyhraje závod, ale jestli a jak je používat.
GPT-5.6 vs. Claude Fable 5: Který model na jakou úlohu
OpenAI tvrdí, že GPT-5.6 Sol poráží Claude Fable 5 v kódování za třetinovou cenu. Anthropic tvrdí, že Fable 5 vede v surové schopnosti. Pravdu mají oba. Podívej se, který model vyhrává kterou úlohu.
Váš kontext rozhoduje