Kategorie a úrovně rizika podle aktu EU o AI
Nařízení (EU) 2024/1689 zařazuje každý systém AI do jedné ze čtyř kategorií rizika. Kategorie rozhoduje o tom, které povinnosti se uplatní, kolik stojí jejich porušení a od kdy platí.
Akt EU o AI nereguluje „AI“ jako jednu věc. Každý systém AI, který vaše společnost poskytuje nebo používá, zařazuje do jedné ze čtyř úrovní rizika, a to podle toho, k čemu se systém používá, nikoli podle technologie za ním. Dvě společnosti provozující tentýž chatbotový software mohou skončit v různých třídách rizika podle účelu, ke kterému jej využívají.
Poznámka k terminologii, protože při vyhledávání mate: samotné nařízení nikde nepoužívá slovo „stupeň“. Stupně rizika, úrovně rizika, kategorie rizika a třídy rizika jsou čtyři názvy pro totéž čtvero dělení. Nařízení ve skutečnosti obsahuje zákaz v článku 5, režim vysokého rizika v kapitole III, soubor povinností transparentnosti v článku 50 a mlčení o všem ostatním. Tato stránka používá uvedené pojmy zaměnitelně, protože stejně je používají výsledky vyhledávání, odborný tisk i vnitrostátní orgány.
Srovnání čtyř úrovní rizika
| Kategorie rizika | Právní základ | Koho zavazuje | Základní povinnost | Platí od | Maximální pokuta |
|---|---|---|---|---|---|
| Zakázané postupy (nepřijatelné riziko) |
čl. 5 | Kohokoli, kdo systém uvádí na trh, uvádí do provozu nebo používá | Vůbec to nedělat | 2. února 2025 (zákazy generování NCII a CSAM: 2. prosince 2026) |
35 mil. EUR nebo 7 % celosvětového obratu, podle toho, co je vyšší |
| Vysoké riziko | čl. 6, příloha I a příloha III | Poskytovatele ve značné míře, subjekty zavádějící AI mírněji, dále dovozce a distributory | Řízení rizik, správa dat, technická dokumentace, protokolování, lidský dohled, posouzení shody | 2. prosince 2027 (příloha III) 2. srpna 2028 (příloha I) |
15 mil. EUR nebo 3 %, podle toho, co je vyšší |
| Omezené riziko (transparentnost) |
čl. 50 | Poskytovatele u odstavců 1 a 2, subjekty zavádějící AI u odstavců 3 a 4 | Sdělit lidem, že jednají s AI, a označit obsah generovaný AI | 2. srpna 2026 (označování stávajících systémů: 2. prosince 2026) |
15 mil. EUR nebo 3 %, podle toho, co je vyšší |
| Minimální riziko | Žádné zvláštní ustanovení | Žádné povinnosti specifické pro kategorii; gramotnost podle čl. 4 platí dál | Žádná nad rámec gramotnosti v oblasti AI podle čl. 4 | Neuplatní se | Žádná pokuta specifická pro tuto kategorii |
Dvě věci v této tabulce většinu malých a středních podniků překvapí. Zaprvé, úroveň rizika, která se týká téměř všech z nich, je omezené riziko, a právě jeho termín už uplynul. Zadruhé, pokuty jsou stropy toho, co vnitrostátní orgán může uložit, nikoli sazebníky, a u menších společností se strop počítá obráceně. Oba body jsou rozebrány níže.
Kategorie rizika 1: zakázané postupy v oblasti AI (článek 5)
Uzavřený seznam postupů v oblasti AI, které jsou zakázány bez výjimky, ať kolem nich zavedete jakákoli ochranná opatření. Neexistuje posouzení shody, které by zakázaný postup učinilo zákonným.
Článek 5 odst. 1 zakazuje mimo jiné:
- podprahové, záměrně manipulativní nebo klamavé techniky, které podstatně narušují chování a způsobují nebo mohou způsobit významnou újmu;
- využívání zranitelnosti plynoucí z věku, zdravotního postižení nebo konkrétní sociální či ekonomické situace, se stejným testem újmy;
- sociální bodování, tedy hodnocení nebo klasifikaci osob v čase podle jejich sociálního chování nebo osobních vlastností, pokud výsledné skóre vede k znevýhodňujícímu zacházení v nesouvisejícím kontextu nebo k zacházení nepřiměřenému danému chování;
- předvídání trestné činnosti výhradně na základě profilování nebo osobnostních rysů;
- vytváření nebo rozšiřování databází rozpoznávání obličeje netargetovaným získáváním snímků obličejů z internetu nebo z kamerových systémů;
- odvozování emocí na pracovišti nebo ve vzdělávacích institucích, s výjimkou zdravotních nebo bezpečnostních důvodů;
- biometrickou kategorizaci za účelem dovození rasy, politických názorů, členství v odborech, náboženského nebo filozofického přesvědčení, sexuálního života nebo sexuální orientace;
- biometrickou identifikaci na dálku v reálném čase na veřejně přístupných místech pro účely vymáhání práva, mimo úzký okruh povolených cílů.
Digitální omnibus (nařízení (EU) 2026/1744) vložil dva další zákazy jako čl. 5 odst. 1 písm. ba) a bb): systémy AI, které generují nebo manipulují nekonsensuální intimní materiál zobrazující identifikovatelnou osobu, a systémy AI, které generují nebo manipulují materiál zobrazující sexuální zneužívání dětí. Nový čl. 5 odst. 1a tyto dva zákazy zužuje: u poskytovatelů dopadají na systémy, jejichž zamýšleným účelem je takové generování, nebo jejichž konstrukce z něj činí rozumně předvídatelný a reprodukovatelný výsledek bez odpovídajících ochranných opatření; u subjektů zavádějících AI dopadají jen tehdy, když systém k tomuto účelu skutečně použijí. Tyto dva zákazy platí od 2. prosince 2026, nikoli od února 2025 jako zbytek článku 5.
Praktický příklad. Logistická firma nainstaluje nástroj s webkamerou, který podle výrazu obličeje hodnotí „zaujetí“ a „frustraci“ zaměstnanců skladu a tato skóre promítá do rozdělování směn. Jde o odvozování emocí na pracovišti podle čl. 5 odst. 1 písm. f) a nezachrání to ani souhlas, ani anonymizace, ani interní směrnice. Správným krokem je nástroj vypnout, nikoli jej zdokumentovat.
Kategorie rizika 2: vysoce rizikové systémy (článek 6, příloha I a příloha III)
Do této třídy rizika vedou dvě samostatné cesty, s odlišnými termíny a odlišnou mechanikou posuzování shody.
Cesta A: samostatné případy použití podle přílohy III
Článek 6 odst. 2 činí vysoce rizikovým každý systém uvedený v příloze III. Osm oblastí přílohy III je: biometrika; kritická infrastruktura; vzdělávání a odborná příprava; zaměstnanost a řízení pracovníků; přístup k základním soukromým a veřejným službám; vymáhání práva; migrace, azyl a ochrana hranic; a výkon spravedlnosti a demokratické procesy. Pro společnost mimo veřejný sektor jsou v praxi rozhodující položky nábor a hodnocení uchazečů, rozhodnutí o povýšení nebo ukončení pracovního poměru a přidělování úkolů, hodnocení úvěruschopnosti a úvěrové bodování a posuzování rizik a stanovení cen u životního a zdravotního pojištění.
Článek 6 odst. 3 obsahuje filtr, který se běžně přehlíží. Systém spadající do oblasti podle přílohy III není vysoce rizikový, pokud nepředstavuje významné riziko újmy pro zdraví, bezpečnost nebo základní práva, mimo jiné tím, že podstatně neovlivňuje výsledek rozhodování, a zároveň splňuje jednu ze čtyř podmínek: plní úzce vymezený procedurální úkol, zlepšuje výsledek dříve dokončené lidské činnosti, odhaluje vzorce rozhodování nebo odchylky od nich, aniž by nahrazoval nebo ovlivňoval dříve provedené lidské posouzení, anebo plní přípravný úkol. Tato úniková cesta se uzavírá v okamžiku, kdy systém provádí profilování fyzických osob: takový systém je vždy vysoce rizikový. Poskytovatel, který se opírá o čl. 6 odst. 3, musí posouzení zdokumentovat před uvedením systému na trh a systém zaregistrovat podle čl. 49 odst. 2.
Cesta B: bezpečnostní komponenty podle přílohy I
Článek 6 odst. 1 pokrývá AI používanou jako bezpečnostní komponenta výrobku, nebo jako výrobek samotný, na který se vztahují harmonizační právní předpisy Unie uvedené v příloze I a který musí projít posouzením shody třetí stranou: strojní zařízení, zdravotnické prostředky, vozidla, hračky, výtahy, rádiová zařízení a podobně. Digitální omnibus doplnil čl. 6 odst. 1a až 1c, které vyjasňují, že AI používaná výhradně pro bezpečnostně nevýznamné aspekty, jako je asistence uživateli, optimalizace výkonu, efektivita služby, automatizace, pohodlí nebo kontrola kvality, se za bezpečnostní komponentu nepovažuje, zatímco AI, jejíž selhání by ohrozilo zdraví a bezpečnost, ano.
Co kategorie vysokého rizika ve skutečnosti vyžaduje
| Role | Povinnosti | Kde |
|---|---|---|
| Poskytovatel | Systém řízení rizik, správa dat, technická dokumentace, automatické protokolování, transparentnost a návod k použití, konstrukce umožňující lidský dohled, přesnost, robustnost a kybernetická bezpečnost, systém řízení kvality, posouzení shody, EU prohlášení o shodě, označení CE, registrace, nápravná opatření | čl. 16 až 21, 43, 47 až 49 |
| Subjekt zavádějící AI | Používání v souladu s návodem k použití, svěření lidského dohledu způsobilým a proškoleným osobám s pravomocí a podporou, zajištění relevantních a reprezentativních vstupních dat tam, kde je má pod kontrolou, monitorování provozu a pozastavení i nahlášení při vzniku rizika, uchovávání protokolů nejméně po dobu šesti měsíců, informování zástupců zaměstnanců a dotčených zaměstnanců před nasazením na pracovišti | čl. 26 |
| Dovozce, distributor | Ověření posouzení shody, dokumentace a označení před uvedením na trh nebo dodáním | čl. 23, 24 |
Praktický příklad. Personální agentura se 40 zaměstnanci koupí nástroj pro řazení uchazečů a používá jej k sestavení užšího výběru. Agentura je subjektem zavádějícím AI, nikoli poskytovatelem, takže jejími povinnostmi je výčet z článku 26: řídit se návodem k použití, pověřit dohledem jmenovanou proškolenou osobu se skutečnou pravomocí pořadí zvrátit, uchovávat protokoly a informovat dotčené zaměstnance. Zátěž poskytovatele podle článku 16 nese dodavatel. Protože nástroj spadá do oblasti 4 přílohy III, povinnosti platí od 2. prosince 2027, takže reálným úkolem agentury pro rok 2026 je smluvní zajištění: získat od dodavatele písemný závazek, že posouzení shody stihne včas.
Kategorie rizika 3: omezené riziko a povinnosti transparentnosti podle článku 50
Úroveň rizika, do které spadá téměř každý malý a střední podnik používající generativní AI nebo chatbota. Žádné posouzení shody, žádné označení CE, žádný oznámený subjekt. Místo toho čtyři konkrétní informační povinnosti.
| Povinnost | Koho tíží | Co znamená |
|---|---|---|
| čl. 50 odst. 1 | Poskytovatele | Systémy určené k přímé interakci s lidmi musí být navrženy tak, aby lidé byli informováni o tom, že komunikují se systémem AI, ledaže je to zřejmé přiměřeně informované, pozorné a obezřetné osobě. Jak vypadá oznámení u chatbota splňující čl. 50 odst. 1. |
| čl. 50 odst. 2 | Poskytovatele | Systémy generující syntetický zvuk, obraz, video nebo text musí výstup označit ve strojově čitelném formátu tak, aby byl rozpoznatelný jako uměle vytvořený nebo manipulovaný, řešeními, která jsou účinná, interoperabilní, robustní a spolehlivá v technicky proveditelné míře. Neplatí tam, kde systém plní pomocnou funkci pro standardní editaci nebo podstatně nemění vstup ani jeho význam. Jak se do této povinnosti promítá vodoznakování. |
| čl. 50 odst. 3 | Subjekty zavádějící AI | Osoby vystavené systému rozpoznávání emocí nebo biometrické kategorizace musí být informovány o jeho fungování a osobní údaje musí být zpracovávány podle GDPR. |
| čl. 50 odst. 4 | Subjekty zavádějící AI | U deep fake obsahu je nutné zveřejnit, že jde o uměle vytvořený nebo manipulovaný obsah. U zjevně uměleckého, tvůrčího, satirického nebo fiktivního díla se povinnost omezuje na zveřejnění existence takového obsahu způsobem, který nebrání požitku z díla. Zveřejnit je nutné i text zveřejněný za účelem informování veřejnosti o věcech veřejného zájmu, ledaže prošel lidskou kontrolou a redakční odpovědnost nese jmenovaná osoba. |
Článek 50 odst. 5 stanoví načasování a formu: informace se musí dostat k dotčené osobě jasným a rozlišitelným způsobem, nejpozději v okamžiku první interakce nebo vystavení, a musí splňovat příslušné požadavky na přístupnost. Oznámení ukryté ve všeobecných obchodních podmínkách tomu nevyhovuje.
Praktický příklad. Český e-shop provozuje na stránkách produktů podpůrného chatbota a publikuje články na blogu psané AI, které lidský redaktor kontroluje a schvaluje. Chatbot potřebuje oznámení při prvním kontaktu podle čl. 50 odst. 1, což je v praxi jedna věta v úvodní zprávě. Články na blogu nespadají pod povinnost zveřejnění u textu podle čl. 50 odst. 4, protože po lidské kontrole nese redakční odpovědnost jmenovaná osoba. Povinnost strojově čitelného označení podle čl. 50 odst. 2 nese poskytovatel samotného nástroje pro psaní, nikoli e-shop. Všechno tohle platí už teď: termín byl 2. srpna 2026.
Kategorie rizika 4: minimální riziko
Vše, co ostatní tři třídy rizika nezachytí: spamové filtry, videohry s prvky AI, predikce zásob, většina interních nástrojů na produktivitu. Žádné povinnosti specifické pro akt o AI.
Minimální riziko je zbytková kategorie. Akt o AI těmto systémům neukládá žádné povinnosti specifické pro kategorii, ale GDPR, pracovní právo, spotřebitelské právo a odvětvové předpisy platí přesně jako dříve a gramotnost v oblasti AI podle článku 4 zavazuje i osoby, které je obsluhují.
Povinnost, která třídy rizika zcela ignoruje
Článek 4 (gramotnost v oblasti AI) platí od 2. února 2025 a stojí mimo čtyřkategoriovou strukturu: zavazuje každého poskytovatele a každý subjekt zavádějící jakýkoli systém AI, na jakékoli úrovni rizika, včetně systémů s minimálním rizikem. Ve znění nahrazeném digitálním omnibusem vyžaduje, aby poskytovatelé a subjekty zavádějící AI přijali opatření na podporu rozvoje gramotnosti v oblasti AI u svých zaměstnanců a dalších osob, které se jejich jménem zabývají provozem a používáním systémů AI, s přihlédnutím k jejich technickým znalostem, zkušenostem, vzdělání a odborné přípravě, ke kontextu použití a k osobám, na nichž se systémy používají. Tentýž odstavec uvádí, že tato povinnost nevyžaduje zaručit jakoukoli konkrétní úroveň gramotnosti v oblasti AI u jednotlivce.
Do které kategorie rizika patří můj systém? Praktické příklady
| Co děláte | Kategorie rizika | Proč |
|---|---|---|
| Podpůrný chatbot na vašem webu | Omezené riziko | Komunikuje přímo s lidmi, takže platí čl. 50 odst. 1. Žádný účel podle přílohy III. |
| Generativní AI píšící marketingové texty, před publikací upravené člověkem | Omezené riziko | Označení podle čl. 50 odst. 2 leží na poskytovateli nástroje. Zveřejnění u textu podle čl. 50 odst. 4 nahrazuje redakční odpovědnost. |
| Třídění životopisů nebo řazení uchazečů | Vysoké riziko | Příloha III oblast 4 písm. a). Čl. 6 odst. 3 to zachrání jen zřídka a nikdy tam, kde systém uchazeče profiluje. |
| Úvěrové bodování pro spotřebitelské úvěry | Vysoké riziko | Příloha III oblast 5 písm. b). Odhalování podvodů je z této položky výslovně vyňato. |
| Kontrola pravopisu nebo přeformátování stávajícího dokumentu | Minimální riziko | Pomocná funkce pro standardní editaci, výslovně mimo čl. 50 odst. 2. |
| Analýza emocí zaměstnanců nebo studentů | Zakázaný postup | Čl. 5 odst. 1 písm. f), mimo zdravotní a bezpečnostní účely. |
| Deepfake video reálné osoby v reklamě | Omezené riziko, s povinností zveřejnění | Označení deep fake obsahu podle čl. 50 odst. 4. Od 2. prosince 2026 se stává zakázaným postupem, pokud jde o intimní materiál bez souhlasu. |
Pokuty podle kategorie rizika a strop pro malé a střední podniky podle čl. 99 odst. 6
Článek 99 stanoví tři stropy a ty kopírují kategorie rizika:
| Porušení | Obecný strop | Základ |
|---|---|---|
| Zakázané postupy (čl. 5) | Až 35 000 000 EUR, nebo jde-li o podnik, až 7 % celkového celosvětového ročního obratu za předchozí účetní období, podle toho, co je vyšší | čl. 99 odst. 3 |
| Transparentnost podle čl. 50, povinnosti poskytovatele (čl. 16), povinnosti subjektu zavádějícího AI (čl. 26), povinnosti dovozců, distributorů, zplnomocněných zástupců a oznámených subjektů | Až 15 000 000 EUR nebo 3 % celkového celosvětového ročního obratu, podle toho, co je vyšší | čl. 99 odst. 4 |
| Poskytnutí nesprávných, neúplných nebo zavádějících informací oznámeným subjektům nebo příslušným vnitrostátním orgánům | Až 7 500 000 EUR nebo 1 % celkového celosvětového ročního obratu, podle toho, co je vyšší | čl. 99 odst. 5 |
Článek 99 odst. 6: u malých a středních podniků je pravidlo obrácené
Pro menší společnost mění toto ustanovení praktické riziko více než kterákoli jiná věta článku 99. Článek 99 odst. 6 stanoví, že u malých a středních podniků včetně startupů činí každá pokuta uvedená v článku 99 nejvýše procentní podíl nebo částku podle odstavců 3, 4 a 5, podle toho, co je nižší. Obecné pravidlo bere vyšší z pevné částky a procenta; u malého a středního podniku je stropem nižší z obou.
Malým a středním podnikem se zde rozumí mikropodnik, malý nebo střední podnik ve smyslu doporučení 2003/361/ES, které digitální omnibus vepsal do aktu o AI jako čl. 3 bod 14a: zjednodušeně méně než 250 zaměstnanců a buď roční obrat nejvýše 50 milionů EUR, nebo bilanční suma nejvýše 43 milionů EUR.
Praktický příklad. Polský malý podnik s ročním obratem 4 miliony EUR uvede chatbota bez jakéhokoli oznámení o AI a je shledán v rozporu s článkem 50. Podle obecného pravidla v čl. 99 odst. 4 by stropem byla vyšší z hodnot 15 milionů EUR a 3 % obratu (120 000 EUR), tedy 15 milionů EUR. Podle čl. 99 odst. 6 je stropem nižší z obou, tedy 120 000 EUR. U téže společnosti při porušení zákazu podle článku 5 by obecný strop činil 35 milionů EUR, strop pro malý a střední podnik je 7 % ze 4 milionů EUR, tedy 280 000 EUR.
Jde o maxima, nikoli o očekávané pokuty. Článek 99 odst. 7 ukládá orgánu zvážit závažnost, dobu trvání, spolupráci, zda provozovatel porušení sám oznámil, a jakoukoli polehčující okolnost. Článek 99 odst. 1 ve znění změn vyžaduje, aby členské státy při ukládání sankcí zohlednily zájmy malých a středních podniků včetně startupů a malých podniků se střední tržní kapitalizací a jejich ekonomickou životaschopnost.
Jedna hranice stojí za pozornost: digitální omnibus vložil čl. 99 odst. 6a, který přiznává malým podnikům se střední tržní kapitalizací totéž zacházení podle nižší hodnoty, avšak pouze pro odstavce 4 a 5. Strop za zakázané postupy v odstavci 3 si u těchto podniků ponechává výpočet podle vyšší hodnoty. Plná výjimka pro malé a střední podniky v odstavci 6 zůstává tou širší.
Co musíte udělat a do kdy
Již po termínu
- Od 2. února 2025: ukončit jakýkoli postup podle článku 5. Písemně potvrďte, že žádný používaný nástroj neprovádí odvozování emocí na pracovišti, sociální bodování ani netargetované získávání snímků obličejů.
- Od 2. února 2025: mít zavedená opatření ke gramotnosti v oblasti AI podle článku 4 a záznam o tom, že školení proběhlo.
- Od 2. srpna 2026: mít živá oznámení podle článku 50 u každé interakce AI se zákazníkem, a to při prvním kontaktu.
Nejbližší termíny
- 2. prosince 2026: systémy generující syntetický obsah, které byly na trhu před 2. srpnem 2026, musí splnit povinnost strojově čitelného označení podle čl. 50 odst. 2 (čl. 111 odst. 4). Začínají také platit zákazy podle čl. 5 odst. 1 písm. ba) a bb).
- 2. prosince 2027: plný režim vysokého rizika pro systémy podle přílohy III. Pokud takový systém zavádíte, smluvní práce s dodavatelem začíná dlouho před tímto datem.
- 2. srpna 2028: režim vysokého rizika pro vestavěné bezpečnostní komponenty podle přílohy I.
Jak zařadit vlastní systém
- Určete účel, ne technologii. Ptejte se, do jakého rozhodnutí výstup vstupuje, o kom a s jakým následkem. Architektura modelu je pro kategorii rizika irelevantní.
- Nejprve zkontrolujte článek 5. Je to krátký uzavřený seznam a má přednost před vším ostatním.
- Porovnejte přílohu III se svým skutečným případem použití, pak otestujte filtr podle čl. 6 odst. 3 a zastavte se, jakmile systém profiluje fyzické osoby.
- Zkontrolujte přílohu I, pokud AI sedí uvnitř fyzického výrobku, který vyžaduje posouzení shody třetí stranou.
- Zkontrolujte článek 50 bez ohledu na předchozí odpovědi: povinnosti transparentnosti se mohou navrstvit na klasifikaci vysokého rizika.
- Zaznamenejte úvahu. Článek 6 odst. 4 vyžaduje zdokumentované posouzení tam, kde poskytovatel dospěje k závěru, že systém podle přílohy III není vysoce rizikový, a zdokumentovaná klasifikace je právě to, co předložíte orgánu nebo firemnímu zákazníkovi, který se zeptá.
Většina společností používajících AI se nakonec ukáže být subjekty zavádějícími systémy s omezeným nebo minimálním rizikem, nikoli poskytovateli vysoce rizikových systémů. Klasifikátor Klariq zdarma položí krátkou sadu otázek o tom, jak AI používáte, a řekne vám, která kategorie rizika a které povinnosti se na vás vztahují, se správnými daty po digitálním omnibusu.
Časté dotazy
Kolik kategorií rizika má akt EU o AI?
Čtyři: zakázané postupy (čl. 5), vysoké riziko (čl. 6 ve spojení s přílohou I a přílohou III), omezené riziko neboli transparentnost (čl. 50) a minimální riziko (žádné zvláštní povinnosti podle aktu o AI). Samotné nařízení slovo stupeň nikde nepoužívá; stupně rizika, úrovně rizika, kategorie rizika i třídy rizika popisují totéž čtvero dělení.
Jaký je rozdíl mezi úrovněmi rizika a kategoriemi rizika podle aktu EU o AI?
Právně žádný. Obojí jsou neformální názvy pro tutéž strukturu v nařízení (EU) 2024/1689: zákaz nepřijatelného rizika v článku 5, režim vysokého rizika v kapitole III, povinnosti transparentnosti v článku 50 a vše ostatní, co akt o AI ponechává neregulované.
Do jaké kategorie rizika patří chatbot pro zákazníky?
Téměř vždy do omezeného rizika. Musí splnit povinnosti transparentnosti podle článku 50, zejména sdělit uživatelům, že komunikují se systémem AI, a nikoli náročnější režim vysokého rizika. Výjimkou je situace, kdy se tentýž systém používá i k účelu podle přílohy III, například k úvěrovému hodnocení, stanovení pojistného nebo náboru, což jej přesouvá do kategorie vysokého rizika.
Platí už povinnosti pro vysoce rizikové systémy?
Ne. Digitální omnibus, nařízení (EU) 2026/1744, platné od 27. července 2026, změnil článek 113 tak, že kapitola III oddíly 1 až 3 platí od 2. prosince 2027 pro systémy podle přílohy III a od 2. srpna 2028 pro systémy podle přílohy I. Transparentnost podle článku 50 odložena nebyla a platí od 2. srpna 2026.
Jaké jsou pokuty pro jednotlivé kategorie rizika podle aktu EU o AI?
Článek 99 odst. 3 stanoví strop pokut za zakázané postupy na 35 000 000 EUR nebo 7 % celkového celosvětového ročního obratu, podle toho, která hodnota je vyšší. Článek 99 odst. 4 stanoví strop pokut za porušení povinností transparentnosti podle článku 50 a povinností provozovatelů vysoce rizikových systémů na 15 000 000 EUR nebo 3 %, podle toho, která hodnota je vyšší. Článek 99 odst. 5 stanoví strop pokut za poskytnutí nesprávných, neúplných nebo zavádějících informací orgánům na 7 500 000 EUR nebo 1 %, podle toho, která hodnota je vyšší.
Platí pro malé a střední podniky nižší strop pokut?
Ano. Článek 99 odst. 6 pravidlo pro malé a střední podniky včetně startupů obrací: každá pokuta uvedená v článku 99 činí nejvýše procentní podíl nebo částku podle odstavců 3, 4 a 5 podle toho, co je nižší. U společnosti pod hranicí pevné částky se tak stropem stává procento z obratu. Článek 99 odst. 6a, vložený digitálním omnibusem, přiznává stejné pravidlo nižší z obou hodnot malým podnikům se střední tržní kapitalizací, avšak pouze pro odstavce 4 a 5.
Závisí povinnost gramotnosti v oblasti AI na kategorii rizika?
Ne. Článek 4 stojí mimo čtyři třídy rizika a zavazuje každého poskytovatele a každý subjekt zavádějící jakýkoli systém AI, včetně systémů s minimálním rizikem. Platí od 2. února 2025.