Co se změnilo
Evropský akt o umělé inteligenci (AI Act) nabíhá postupně. Letos Evropský parlament a Rada schválily úpravu označovanou jako Digital Omnibus, která část termínů posunula. Pro běžné firmy je důležité hlavně tohle:
- od 2. srpna 2026 platí povinnosti transparentnosti — kdo s AI komunikuje, musí to poznat
- pravidla pro vysoce rizikové systémy (například AI, která třídí životopisy nebo hodnotí zaměstnance) se odložila z srpna 2026 na 2. prosince 2027
- u AI zabudované do regulovaných výrobků se termín posunul na 2. srpna 2028
Co to znamená v praxi
- chatbot na webu nebo v aplikaci musí zákazníkovi jasně říct, že mluví s umělou inteligencí — pokud to není zřejmé
- realistické obrázky, video nebo zvuk vytvořené AI (tzv. deepfake), které zveřejníte, je potřeba označit
- dodavatelé AI nástrojů musí obsah označovat i strojově; kdo měl systém na trhu už před srpnem, má na to čas do 2. prosince 2026
- používáte-li AI při náboru nebo hodnocení lidí, začněte se na prosinec 2027 připravovat už teď
Na co se nezapomíná
AI Act nemění pravidla GDPR. Osobní údaje zákazníků, smlouvy ani interní dokumenty nepatří do bezplatných AI nástrojů, které z nich mohou učit své modely. Bezpečnější je firemní verze (například Microsoft 365 Copilot) se smluvně ošetřeným zpracováním dat.
Nejrychlejší první krok: sepsat, které AI nástroje ve firmě kdo používá a k jakým datům mají přístup.
S výběrem a bezpečným nastavením firemních AI nástrojů vám rádi pomůžeme.
