Váš AI nástroj na nábor môže byť vysokorizikový podľa AI Act. Tu je, čo to znamená.
AI Act platí v plnom rozsahu od 2. augusta 2026. AI na pracovné inzeráty, triedenie CV a hodnotenie kandidátov spadá pod vysokorizikové pravidlá.
Kľúčové slová:
AI Act 2026: Kontrolný zoznam pre chatboty, HR nástroje a interné AI postupy
AI Act nie je iba problém modelov a veľkých technologických firiem. Dotkne sa aj bežných spoločností, ktoré používajú AI v zákazníckej komunikácii, HR, interných pracovných postupoch, marketingu alebo rozhodovacích procesoch.
Praktický prvý krok nie je právna analýza na 80 strán. Je to register AI, teda zoznam nástrojov, účelov, dát, vlastníkov, dodávateľov, rizík, logovania a ľudskej kontroly. Bez tohto zoznamu firma často ani nevie, čo má posudzovať.
Tento článok nie je právne poradenstvo. Je to technicko-organizačný kontrolný zoznam pre manažment, IT a vlastníkov produktov.
Časová os, ktorú treba poznať
AI Act vstúpil do platnosti 1. augusta 2024, no jeho povinnosti sa zapínajú postupne. Zákazy vybraných praktík a povinnosť primeranej AI gramotnosti sa uplatňujú od 2. februára 2025. Pravidlá pre modely na všeobecné účely (GPAI) sa uplatňujú od 2. augusta 2025. Od 2. augusta 2026 sa pridávajú najmä pravidlá transparentnosti, napríklad pri chatbotových rozhraniach a vybranom obsahu vytvorenom AI.
Po politickej dohode z 7. mája 2026 sa majú povinnosti pre vybrané vysokorizikové systémy, napríklad v zamestnávaní, začať uplatňovať 2. decembra 2027. Pri vysokorizikových systémoch, ktoré sú súčasťou regulovaných výrobkov, sa počíta s termínom 2. augusta 2028. Tieto posuny však nie sú dôvodom odkladať register nástrojov, školenie ľudí ani transparentnosť, ktoré firma potrebuje už dnes.
Ktoré použitia AI preveriť ako prvé
Začnite tam, kde AI komunikuje s ľuďmi, spracúva osobné údaje alebo môže ovplyvniť rozhodnutie.
Typické oblasti:
- chatbot na webe alebo v aplikácii,
- AI v zákazníckej podpore,
- preverovanie životopisov alebo riadenie pracovníkov pomocou AI,
- interný agent s prístupom do CRM, ERP, e-mailu alebo dokumentov,
- generovaný marketingový obsah, obraz, hlas alebo video,
- scoring zákazníkov, priorít, rizík alebo prístupu k službe.
HR témy majú vlastné riziko. Ak používate AI pri nábore alebo zamestnávaní, pozrite si aj náš článok o vysokorizikovej AI v zamestnávaní podľa AI Act.
AI register ako minimum
| Položka | Čo zapísať |
|---|---|
| Názov nástroja | napríklad web chatbot, CRM agent, HR screening |
| Vlastník | obchodný vlastník a technický vlastník |
| Účel | čo nástroj robí a prečo |
| Dáta | vstupy, osobné údaje, citlivé údaje, zdroje |
| Dodávateľ | vlastné riešenie, SaaS, poskytovateľ API alebo modelu |
| Používatelia | zamestnanci, zákazníci, kandidáti, partneri |
| Riziko | nízke, stredné, vysoké a dôvod |
| Ľudský dohľad | kde človek kontroluje alebo schvaľuje výstup |
| Transparentnosť | ako je používateľ informovaný |
| Logovanie | čo sa loguje a ako dlho |
| Stav | návrh, pilot, produkcia, vypnuté |
Register AI je užitočný aj mimo súladu s reguláciou. Manažment zistí, kde sa AI používa duplicitne, kde môžu unikať dáta a kde treba technické pravidlá.
Technické kontroly pre AI postup
Pri každom internom postupe s AI si položte tieto otázky:
- Má nástroj jasného vlastníka?
- Je zdokumentovaný účel a rozsah použitia?
- Vieme, aké dáta spracúva?
- Má používateľ informáciu, že komunikuje s AI alebo že AI významne prispela k výstupu?
- Sú prístupy obmedzené na minimum?
- Logujú sa vstupy, výstupy, nástroje a rozhodnutia?
- Vie človek zastaviť alebo zmeniť rizikový výstup?
- Existuje postup pre incidenty?
- Je dodávateľ schopný dodať dokumentáciu?
- Má firma pravidlá pre generovaný obsah?
Pri vlastnom softvéri sa tieto kontroly dajú navrhnúť od začiatku. Pri hotových SaaS nástrojoch si treba vypýtať, čo dodávateľ reálne poskytuje.
Čo spraviť v prvých 30 dňoch
- Zmapujte všetky AI nástroje vo firme.
- Určite vlastníka pre každý nástroj.
- Rozdeľte použitia podľa rizika.
- Označte AI v kontakte so zákazníkom, HR a rozhodovaní.
- Skontrolujte dodávateľov a dáta.
- Zaveste rizikové agentické akcie na schvaľovanie.
- Zaveďte základné logovanie.
- Pripravte pravidlá pre generovaný obsah.
- Vyškolte používateľov na bezpečné použitie AI.
- Vyberte jeden pracovný postup, ktorý technicky spevníte ako prvý.
Kde vie pomôcť RISE
RISE nevystupuje ako právny poradca. Pomáhame s technickou implementáciou týchto pravidiel. Staviame register AI, logovanie, schvaľovacie postupy, riadenie rolí a bezpečné integrácie. Auditujeme aj existujúce nástroje a navrhujeme piloty s nižším rizikom.
Súlad s reguláciou bez implementácie ostane dokument. Implementácia bez jasného riadenia je riziko. Firma potrebuje oboje. Ak chcete zmapovať svoje AI nástroje a pripraviť technické kontroly, začnite cez AI automatizáciu alebo kontakt.
Zdroje
- European Commission: AI Act
- European Commission: Political agreement on AI rules
- AI Act Service Desk: Frequently Asked Questions
- European Commission: GPAI Code of Practice
FAQ
Vzťahuje sa AI Act aj na firmy, ktoré AI iba používajú?
Áno, podľa konkrétneho použitia môžu mať povinnosti aj nasadzovatelia alebo používatelia AI systémov. Rozsah závisí od účelu a rizikovej kategórie.
Sú AI agenti samostatná kategória?
Podľa AI Act Service Desk nie sú AI agenti samostatná kategória. Pravidlá sa určujú podľa toho, čo agent robí a do akej rizikovej kategórie použitie patrí.
Musí byť chatbot označený ako AI?
Pri systémoch, ktoré komunikujú s fyzickými osobami, treba riešiť transparentnosť. Príslušné pravidlá sa začnú uplatňovať 2. augusta 2026. Konkrétny text a forma závisia od implementácie.
Je tento článok právne poradenstvo?
Nie. Je to technicko-organizačný kontrolný zoznam. Pri právnom posúdení zapojte právnika alebo špecialistu na reguláciu.
O autorovi
Maroš BednárZakladateľ a technický vedúci Rise.sk. Navrhuje a dodáva webové aplikácie, dátové systémy a automatizácie. Píše o rozhodnutiach pri vývoji, AI a digitálnych službách.
Prečítajte si ďalšie články
Čínske vs. americké AI modely. Má ich vaša firma používať?
Čínske modely zaostávajú za americkou špičkou už len mesiace, nie roky, a za zlomok ceny. Pre európsku firmu nie je otázka, kto vyhrá preteky, ale či a ako ich používať.
GPT-5.6 vs. Claude Fable 5: Ktorý model na akú úlohu
OpenAI tvrdí, že GPT-5.6 Sol poráža Claude Fable 5 v kódovaní za tretinovú cenu. Anthropic tvrdí, že Fable 5 vedie v surovej schopnosti. Pravdu majú obaja. Pozrite, ktorý model vyhráva ktorú úlohu.
Váš kontext je rozhodujúci