Evropská unie upravila AI Act ještě předtím, než začal platit v plném rozsahu. Nařízení (EU) 2026/1744, označované jako digitální omnibus pro umělou inteligenci, bylo vyhlášeno 24. 7. 2026 a účinnosti nabylo 27. 7. 2026. Odkládá povinnosti pro vysoce rizikové AI systémy, přidává nové zákazy a zavádí řadu úlev pro firmy.
Původně měla většina povinností AI Actu, včetně pravidel pro vysoce rizikové systémy podle přílohy III, platit od 2. srpna 2026. Praxe však ukázala, že na to trh ani úřady nejsou připraveny. Zpozdily se harmonizované normy, které mají firmám nabídnout konkrétní technická řešení, chyběly pokyny Komise a v řadě členských států nebyly zřízeny vnitrostátní dozorové orgány ani rámce pro posuzování shody.
Unijní zákonodárce proto zvolil cílenou novelu. Jejím deklarovaným cílem je usnadnit a vyjasnit provádění pravidel a snížit administrativní zátěž, zejména pro menší podniky, a to bez snížení úrovně ochrany zdraví, bezpečnosti a základních práv. Zároveň reaguje na nové hrozby – šíření aplikací, které z fotografií vytvářejí intimní snímky bez souhlasu.
Pozor: odklad se netýká všeho. Povinnosti transparentnosti podle čl. 50 platí od 2. srpna 2026 a zákazy podle čl. 5 platí od února 2025.
V tabulce najdete stručné srovnání dosavadního znění AI Actu se zněním po novele nařízením (EU) 2026/1744, včetně odkazů na dotčené články.
| Oblast (článek) | Dosavadní znění | Po omnibusu |
|---|---|---|
| Účinnost: vysoce rizikové systémy (čl. 113 písm. c) | Příloha III od 2. 8. 2026, příloha I (čl. 6 odst. 1) od 2. 8. 2027 | Odklad: příloha III od 2. 12. 2027, příloha I od 2. 8. 2028. |
| Nové zákazy (čl. 5 odst. 1 písm. ba), bb), odst. 1a, 1b) | Neexistovaly | Zakázány AI systémy vytvářející intimní deepfaky identifikovatelné osoby bez jejího výslovného souhlasu („svlékací“ aplikace) a materiály pohlavního zneužívání dětí (CSAM). Pro poskytovatele platí zákaz nejen tehdy, je-li to účel systému, ale také jde-li o předvídatelný výsledek bez přiměřených pojistek. Platí od 2. 12. 2026. |
| Gramotnost v oblasti AI (čl. 4) | Povinnost zajistit „dostatečnou úroveň“ gramotnosti zaměstnanců | Zmírnění: povinnost přijímat opatření na podporu gramotnosti, bez záruky konkrétní úrovně. Komise a členské státy mají podnikům pomáhat. |
| Zpracování citlivých údajů kvůli zkreslení (nový čl. 4a, zrušen čl. 10 odst. 5) | Jen poskytovatelé vysoce rizikových systémů (čl. 10 odst. 5). | Právní základ rozšířen i na zavádějící subjekty a na ostatní AI systémy a modely, se stejnými zárukami. Důvodem je značný veřejný zájem. Jde o výjimku použitelnou jen v nezbytně nutných případech, a to jen pro účely odhalování a nápravy zkreslení. |
| Bezpečnostní komponenta (čl. 3 bod 14, čl. 6 odst. 1a–1c) | Obecná definice | Zpřesnění: rozhoduje zamýšlený účel předcházet rizikům. Výslovně vyloučena podpora uživatelů, optimalizace, automatizace, pohodlí a kontrola kvality. Posouzení třetí stranou kvůli jiným rizikům (např. rádiové spektrum) nezakládá vysoké riziko. |
| Nové kategorie podniků (čl. 3 body 14a, 14b) | Jen MSP, startupy, mikropodniky | Zavedena kategorie malých podniků se střední tržní kapitalizací (SMC). Úlevy se rozšiřují i na SMC (zjednodušená dokumentace, systém řízení kvality). |
| Úlevy pro menší podniky (čl. 11, 17, 63, 99) | Zjednodušený systém řízení kvality jen pro mikropodniky; zjednodušená technická dokumentace pro MSP | Zjednodušený systém řízení kvality pro všechny MSP. Zjednodušená technická dokumentace a přiměřenost i pro SMC. U SMC platí jako horní hranice pokuty nižší z obou částek (nový čl. 99 odst. 6a). |
| Odvětvové právo, příloha I (čl. 2 odst. 2 a 13, příloha I) | Strojní zařízení v příloze I oddílu A | Strojní zařízení přesunuto do oddílu B, tedy pod odvětvový režim. Komise může akty v přenesené pravomoci omezit povinnosti podle čl. 9–15 a 17–25, pokud odvětvové právo chrání stejně (do 2. 8. 2027). Důsledek: na tyto stroje se AI Act použije jen v rozsahu čl. 2 odst. 2. |
| Posuzování shody (čl. 43 odst. 3, čl. 28, 29, 30, příloha XIV) | Původní pravidla | Výrobce není povinen volit posouzení třetí stranou jen kvůli AI komponentě. Oznámené subjekty podle odvětvového práva smějí posuzovat a o jmenování podle AI Actu musí požádat do 28. 1. 2028. Zavedena jediná žádost a jednotný postup jmenování a nová příloha XIV s kódy (AIP/AIB/AIH, včetně agentní AI). |
| Kybernetická bezpečnost (čl. 42 odst. 3) | Nebylo | Soulad s Aktem o kybernetické odolnosti (CRA) zakládá domněnku souladu s čl. 15. |
| Registrace systémů podle čl. 6 odst. 3 (příloha VIII oddíl B) | Plný rozsah údajů | Zjednodušeno, zrušeny body 7 a 9. Posouzení je stále nutné dokumentovat. |
| Posouzení dopadu na základní práva – FRIA (čl. 27 odst. 4, 5) | FRIA doplní DPIA, pokud ta již informace obsahovala. Nejasné, zda postačí jeden dokument. | Možné křížové odkazy na DPIA nebo převzetí jejích částí. Vzorový dotazník může mít podobu automatizovaného nástroje. |
| Hodnotový řetězec (čl. 25 odst. 2, 4; čl. 99 odst. 4 písm. da) | Smlouva s dodavateli nástrojů a komponent | Výslovně zahrnut i model AI. Upřesněna spolupráce původního poskytovatele. Porušení je nově sankcionovatelné. |
| Transparentnost (čl. 50, čl. 111 odst. 4, čl. 113) | Použitelnost od 2. 8. 2026, bez přechodného období | Neodkládá se: povinnosti transparentnosti (chatboty, deepfaky, AI texty pro veřejnost, rozpoznávání emocí) platí od 2. 8. 2026. Odklad se týká jen vysoce rizikových systémů. Jediná výjimka: systémy uvedené na trh před 2. 8. 2026 musí strojově čitelné označování výstupů (čl. 50 odst. 2) splnit do 2. 12. 2026. |
| Sankce (čl. 99) | Až 35 mil. EUR / 7 % obratu za porušení čl. 5, až 15 mil. EUR / 3 % za ostatní povinnosti; u MSP nižší z obou hodnot | Sazby beze změny. Nové zákazy (intimní deepfaky, CSAM) spadají pod nejvyšší sazbu podle čl. 99 odst. 3. Pravidlo „nižší z hodnot“ se rozšiřuje i na SMC. Nově je sankcionovatelné porušení čl. 25 odst. 2 a 4. Při ukládání sankcí se musí zohlednit životaschopnost MSP a SMC. |
| Kodexy správné praxe (čl. 50 odst. 7, čl. 56 odst. 6) | Schvalování prováděcím aktem | Komise posoudí přiměřenost kodexu a výsledek zveřejní. Prováděcí akt jen tehdy, když kodex nestačí. |
| Monitorování po uvedení na trh (čl. 72 odst. 3) | Prováděcí akt se vzorem (do 2. 2. 2026) | Místo něj pokyny s dobrovolným vzorem do 2. 9. 2027. |
| Sandboxy a testování (čl. 57, 58, 60, nový 60a) | Národní sandbox do 2. 8. 2026; testování v reálných podmínkách jen pro přílohu III | Lhůta posunuta na 2. 8. 2027. Nově sandbox na úrovni EU (úřad pro AI). Testování v reálných podmínkách i pro přílohu I oddíl A a nový rámec pro oddíl B (čl. 60a). |
| Úřad pro AI a dozor (čl. 75, nové čl. 75a–75d) | Dohled jen nad systémy na obecném modelu téhož poskytovatele | Výlučná pravomoc i v rámci téže skupiny podniků a nad velmi velkými online platformami a vyhledávači podle DSA. Nové pravomoci: kontroly, závazky, pokuty a penále až 5 % denního obratu. Promlčení 5 let, přezkum Soudním dvorem EU. |
| Orgány chránící základní práva (čl. 77) | Orgány ochrany základních práv (např. pro nediskriminaci) si mohly vyžádat dokumentaci podle AI Actu jen u vysoce rizikových systémů z přílohy III; o žádosti pouze informovaly orgán dozoru nad trhem | Žádost se podává přes orgán dozoru nad trhem, který přístup poskytne, a pokud podklady nemá, bez odkladu si je vyžádá od poskytovatele nebo zavádějícího subjektu. Odpadá omezení na přílohu III; nově i informace, a to ve strojově čitelném formátu elektronicky. Zavedena povinná vzájemná spolupráce a výměna informací mezi oběma typy orgánů. Vlastní pravomoci těchto orgánů žádat podklady přímo od firem podle jiných předpisů zůstávají zachovány. |
| Systémy již na trhu (čl. 111 odst. 2) | Rozhodné datum 2. 8. 2026 | Rozhodné je datum použitelnosti kapitoly III, tedy nová data. Platí pro typ/model: rozhoduje první kus uvedený na trh, dokud nedojde k významné změně návrhu. Pro orgány veřejné moci zůstává lhůta 2. 8. 2030. |
| Pokyny Komise (čl. 96) | — | Nové pokyny k propojení s odvětvovým právem (čl. 8 odst. 2, čl. 9 odst. 10, čl. 17 odst. 3) do 1. 8. 2027. |
Digitální omnibus AI Act nezrušil ani zásadně neoslabil. Hlavně posunul termíny pro vysoce rizikové systémy na 2. 12. 2027 (příloha III) a 2. 8. 2028 (příloha I). Transparentnost podle čl. 50 platí beze změny od 2. 8. 2026 a nové zákazy intimních deepfaků a CSAM platí od 2. 12. 2026. Získaný čas je vhodné využít k inventuře AI systémů, jejich klasifikaci a přípravě dokumentace.
S čím vám můžeme pomoci:
Pokud si nejste jisti, co pro vás změny znamenají, ozvěte se nám – rádi vám pomůžeme.
Mohlo by vás zajímat:
Odpovědi na otázky, které od klientů slýcháme nejčastěji.
Omnibus (nařízení (EU) 2026/1744) povinnosti pro vysoce rizikové systémy odložil. Pro systémy podle přílohy III AI Actu (např. nábor, hodnocení zaměstnanců, úvěrové hodnocení, vzdělávání, biometrie) platí od 2. prosince 2027. Pro AI jako bezpečnostní komponentu výrobků podle přílohy I (např. zdravotnické prostředky, hračky, výtahy) platí od 2. srpna 2028.
Ne. Povinnosti transparentnosti – informovat lidi o komunikaci s chatbotem, označovat deepfaky a AI texty určené veřejnosti – platí od 2. srpna 2026. Jedinou úlevou je přechodné období do 2. prosince 2026 pro strojově čitelné označování výstupů generativních systémů, které byly na trh uvedeny před 2. srpnem 2026.
Od 2. prosince 2026 jsou zakázány AI systémy, které vytvářejí nebo upravují realistický intimní materiál identifikovatelné osoby bez jejího výslovného souhlasu (tzv. svlékací aplikace), a systémy vytvářející materiály pohlavního zneužívání dětí. Zákaz dopadá na systémy, u nichž je to zamýšlený účel, i na obecné generativní systémy, pokud je takový výstup předvídatelný a chybí přiměřená technická opatření. Porušení spadá pod nejvyšší pokuty – až 35 mil. EUR nebo 7 % celosvětového obratu.
Ano, ale v mírnější podobě. Článek 4 AI Actu nově ukládá poskytovatelům a zavádějícím subjektům přijímat opatření na podporu gramotnosti v oblasti AI u zaměstnanců a dalších osob, které s AI pracují. Nevyžaduje se už zaručení konkrétní úrovně gramotnosti u každého jednotlivce. Školení a interní pravidla jsou proto stále na místě.
Jde o novou kategorii firem, které přerostly definici malého a středního podniku (definice podle doporučení Komise (EU) 2025/1099). Omnibus jim přiznává úlevy dosud vyhrazené MSP: zjednodušenou technickou dokumentaci, přiměřený systém řízení kvality, přednostní přístup do sandboxu na úrovni EU a strop pokut, u něhož se uplatní nižší z pevné částky a procenta obratu.
Podle čl. 111 odst. 2 AI Actu se pravidla pro vysoce rizikové systémy na systémy uvedené na trh před 2. 12. 2027 (příloha III), resp. 2. 8. 2028 (příloha I) použijí až tehdy, když dojde k významné změně jejich návrhu. Rozhoduje datum, kdy byl na trh uveden první kus daného typu a modelu. Výjimkou jsou systémy určené pro orgány veřejné moci – ty musí být v souladu nejpozději do 2. 8. 2030.
Odklad je čas na přípravu, ne na čekání. Doporučujeme: 1) sepsat inventář AI systémů, které firma vyvíjí nebo používá, 2) každý klasifikovat podle AI Actu, 3) ověřit, zda už nyní nepodléhá povinnostem transparentnosti (chatboty, deepfaky, AI obsah), 4) nastavit opatření k AI gramotnosti zaměstnanců a 5) upravit smlouvy s dodavateli AI řešení a modelů. S tím vším vám můžeme pomoci v rámci služby AI compliance.
