AI ComplianceČo je AI Act a koho sa týka
AI Act je nariadenie Európskej únie o umelej inteligencii. Ako každé nariadenie platí na Slovensku priamo, bez prenesenia do slovenského zákona. Slovenský zákon, ktorý je teraz v parlamente, len určuje, ktoré úrady budú dohliadať a ako budú postupovať.
Nariadenie sa týka firiem, ktoré AI systémy vyvíjajú, aj firiem, ktoré ich pri svojej práci používajú. Patrí sem e-shop s chatbotom na webe, personálna agentúra, ktorá triedi životopisy cez jazykový model, aj automatizačná agentúra, ktorá pre klientov stavia workflow v n8n s napojením na OpenAI alebo Claude.
Prvá otázka pri každom nástroji je, či ide o AI systém. Nariadenie ho v čl. 3 bod 1 definuje ako strojový systém, ktorý zo vstupov odvodzuje, ako vytvoriť výstupy, napríklad predpovede, obsah, odporúčania alebo rozhodnutia. Pravidlo, ktoré napísal človek, túto podmienku nespĺňa. Ak automatizácia v Zapieri presunie e-mail do priečinka vždy, keď je v predmete slovo „faktúra“, nejde o AI systém. Ak ten istý e-mail prečíta jazykový model a sám rozhodne, či ide o faktúru, reklamáciu alebo žiadosť o prácu, ide o AI systém.
Termíny AI Actu po Digital Omnibus
Pôvodný text AI Actu počítal s tým, že povinnosti pre vysokorizikové systémy začnú platiť v auguste 2026. Nariadenie (EÚ) 2026/1744, známe ako Digital Omnibus on AI, tieto termíny posunulo. Vyšlo v Úradnom vestníku 24. 7. 2026 a účinné je od 27. 7. 2026, teda niekoľko dní pred pôvodným termínom. Ostatné termíny zostali, pribudli dva nové zákazy a upravila sa povinnosť AI gramotnosti.
- Zakázané praktiky (čl. 5), AI gramotnosť (čl. 4)
- Pravidlá pre GPAI modely, orgány, sankčný rámec
- Transparentnosť čl. 50 (okrem 50(2) pre staršie systémy)
- Čl. 50(2) vodoznaky pre systémy na trhu pred 2. 8. 2026; nové zákazy: CSAM a nekonsenzuálny intímny obsah
- Plánovaná účinnosť slovenského vykonávacieho zákona
- Termín pre národný regulačný sandbox
- High-risk, Príloha III (samostatné systémy)
- High-risk, Príloha I (AI v regulovaných produktoch)
Pre väčšinu slovenských firiem z toho vyplýva jednoduché poradie. Zákazy a AI gramotnosť treba mať vyriešené už dnes. Chatbot na webe a generovaný obsah musia od augusta 2026 spĺňať čl. 50. Na systémy, ktoré hodnotia ľudí, napríklad uchádzačov o prácu, je čas do 2. 12. 2027. Príprava takého systému však trvá mesiace, preto sa oplatí začať skôr.
Poskytovateľ a nasadzujúci subjekt: od roly závisia povinnosti
AI Act rozdeľuje povinnosti podľa toho, akú rolu firma voči AI systému má. Poskytovateľ čl. 3 bod 3 je ten, kto AI systém vyvinie alebo dá vyvinúť a uvedie ho na trh alebo do prevádzky pod svojím menom. Platí to aj vtedy, keď systém používa len sám vo vlastnej firme. Nasadzujúci subjekt čl. 3 bod 4 je firma, ktorá AI systém používa pri svojej práci. Poskytovateľ má väčšinu povinností, nasadzujúci menej.
Firmy často zamieňajú poskytovateľa modelu a poskytovateľa systému. OpenAI, Anthropic, Google alebo Mistral sú poskytovatelia modelov na všeobecné účely (GPAI). Keď vaša firma volá ich API a postaví nad ním vlastný nástroj, napríklad chatbota pre zákaznícku podporu, poskytovateľom modelu nie ste. Poskytovateľom tohto chatbota ako AI systému však byť môžete.
Zakázané praktiky podľa čl. 5
Niektoré použitia AI sú v EÚ od 2. 2. 2025 zakázané úplne. Patrí medzi ne manipulácia, ktorá ľuďom spôsobuje ujmu, zneužívanie zraniteľnosti napríklad pre vek alebo zdravotný stav, sociálne skórovanie a predpovedanie trestnej činnosti len na základe profilovania. Zakázané je aj necielené sťahovanie fotografií tvárí z internetu alebo kamier na budovanie databáz, biometrická kategorizácia podľa citlivých znakov, ako je rasa alebo sexuálna orientácia, a rozpoznávanie emócií na pracovisku a vo vzdelávaní, s výnimkou zdravotných a bezpečnostných dôvodov. Od 2. 12. 2026 pribúdajú zákazy AI, ktorá vytvára materiál so sexuálnym zneužívaním detí alebo intímny obsah skutočných ľudí bez ich súhlasu.
V praxi sa firmy najčastejšie pýtajú na rozpoznávanie emócií. AI Act ho v čl. 3 bod 39 viaže na biometrické údaje, teda na tvár alebo hlas. Ak call centrum nechá AI vyhodnocovať emócie operátorov z ich hlasu, ide o zakázanú praktiku. Ak AI vyhodnocuje, či je text e-mailu od zákazníka nahnevaný alebo spokojný, nejde o rozpoznávanie emócií podľa AI Actu, lebo text nie je biometrický údaj.
Vysokorizikové systémy: Príloha III a výnimka podľa čl. 6 ods. 3
Vysokorizikové systémy sú tie, ktoré môžu výrazne ovplyvniť život alebo práva ľudí. Pre bežné firmy je najdôležitejšia Príloha III. V bode 4 je zamestnanosť: AI, ktorá vyberá komu zobraziť pracovný inzerát, filtruje a hodnotí uchádzačov, pomáha rozhodovať o povýšení alebo prepustení alebo sleduje výkon zamestnancov. V bode 5 je prístup k službám: hodnotenie úverovej bonity fyzických osôb (odhaľovanie podvodov sem nepatrí), určovanie ceny životného a zdravotného poistenia a rozhodovanie o verejných dávkach. V bode 3 je vzdelávanie, napríklad prijímanie na školu, hodnotenie výsledkov a dozor pri skúškach. Príloha ďalej pokrýva biometriu, kritickú infraštruktúru, políciu, migráciu a súdnictvo.
Systém z Prílohy III nemusí byť vysokorizikový. Podľa čl. 6 ods. 3 ním nie je, ak plní len úzku procedurálnu alebo prípravnú úlohu, vylepšuje prácu, ktorú už človek dokončil, alebo hľadá odchýlky od predchádzajúcich rozhodnutí bez toho, aby nahradil ľudské posúdenie. Táto výnimka neplatí, ak systém profiluje fyzické osoby. Profilovanie v oblastiach Prílohy III je vždy vysoké riziko. Kto sa na výnimku odvoláva, musí svoje posúdenie zdokumentovať a systém zaregistrovať v databáze EÚ. Omnibus túto registráciu ponechal a zjednodušil jej obsah.
Samotný človek v procese klasifikáciu nemení. Ak personalistka formálne potvrdzuje poradie uchádzačov, ktoré vytvorila AI, rozhoduje v skutočnosti AI. Dôležité je, či človek má informácie, čas a právomoc rozhodnúť inak.
Firma, ktorá vysokorizikový systém používa, má od 2. 12. 2027 povinnosti nasadzujúceho subjektu podľa čl. 26. Musí systém používať podľa návodu od poskytovateľa, poveriť dohľadom ľudí s potrebnými znalosťami a právomocami, sledovať jeho prevádzku a uchovávať automaticky vytvorené logy, ktoré má pod kontrolou, najmenej šesť mesiacov. Zamestnávateľ musí pred nasadením takého systému na pracovisku informovať zástupcov zamestnancov a dotknutých zamestnancov.
Chatboty a AI obsah: transparentnosť podľa čl. 50
Od 2. 8. 2026 musia ľudia vedieť, kedy komunikujú s AI. Podľa čl. 50 ods. 1 musí poskytovateľ chatbota alebo hlasového asistenta zariadiť, aby človek dostal informáciu, že hovorí s AI systémom, ak to nie je zrejmé z okolností. Chatbot na webe e-shopu preto má na začiatku konverzácie jasne povedať, že je to AI asistent.
Poskytovatelia generatívnej AI musia podľa čl. 50 ods. 2 označiť vytvorený text, obraz, zvuk alebo video strojovo čitateľným spôsobom, aby sa dalo zistiť, že ho vytvorila AI. Systémy, ktoré boli na trhu pred 2. 8. 2026, majú na túto povinnosť čas do 2. 12. 2026. Firma, ktorá AI obsah používa, musí podľa čl. 50 ods. 4 zverejniť, že ide o deepfake, a označiť AI texty o veciach verejného záujmu. Pri textoch to neplatí, ak ich pred zverejnením skontroloval a za obsah zodpovedá človek.
Európska komisia vydala finálne usmernenia k čl. 50 dňa 20. 7. 2026. Usmernenia sú nezáväzné a ukazujú, ako bude Komisia pravidlá vykladať. Podľa nich deepfakes vytvorené pred 2. 8. 2026 netreba spätne označovať.
AI gramotnosť zamestnancov podľa čl. 4
Každá firma, ktorá AI používa alebo vyvíja, musí prijať opatrenia na podporu AI gramotnosti ľudí, ktorí s AI pracujú. Omnibus túto povinnosť zmiernil. Firma nemusí zaručiť, že zamestnanci dosiahnu určitú úroveň znalostí, stačí, že im pomôže sa ich naučiť. Nariadenie výslovne nežiada viesť záznamy. Bez nich však pri kontrole ťažko preukážete, že ste niečo urobili, preto odporúčame mať aspoň zoznam školení, smernicu o používaní AI a evidenciu, kto ich absolvoval.
Pokuty podľa čl. 99
AI Act určuje tri úrovne pokút. Za zakázané praktiky hrozí až 35 mil. € alebo 7 % celosvetového ročného obratu, za porušenie ostatných povinností až 15 mil. € alebo 3 % a za nepravdivé informácie úradom až 7,5 mil. € alebo 1 %. Pri veľkých firmách platí vyššia z dvoch hodnôt. Pri malých a stredných podnikoch (MSP) platí pri všetkých troch úrovniach nižšia z nich.
Omnibus pridal úľavu pre takzvané small mid-caps. Sú to firmy, ktoré už nie sú MSP, majú menej ako 750 zamestnancov a obrat do 150 mil. € alebo súvahu do 129 mil. €. Nižšia z dvoch hodnôt sa im počíta pri ostatných povinnostiach a pri nepravdivých informáciách. Pri zakázaných praktikách táto úľava neplatí.
AI Act na Slovensku: zákon a dozor MIRRI SR
Vláda schválila návrh zákona o štátnej správe v oblasti umelej inteligencie 26. 8. 2026. Národná rada ho 17. 9. 2026 posunula do druhého čítania. Plánovaná účinnosť je 1. 1. 2027, zákon však zatiaľ nie je schválený a jeho text sa ešte môže zmeniť.
Podľa návrhu bude všeobecným orgánom dohľadu nad trhom s AI a jednotným kontaktným miestom Ministerstvo investícií, regionálneho rozvoja a informatizácie SR (MIRRI SR). V jednotlivých oblastiach budú dohliadať Národný bezpečnostný úrad, Úrad na ochranu osobných údajov, Úrad inšpekčnej služby a Ministerstvo spravodlivosti SR.
Normy a certifikáty pre AI Act
CEN a CENELEC schválili 12. 7. 2026 normu EN 18286:2026 o systéme manažérstva kvality pre AI Act. Predpoklad zhody s nariadením vznikne až vtedy, keď ju Komisia uverejní v Úradnom vestníku EÚ. Norma ISO/IEC 42001 o systéme manažérstva AI je dobrý základ, sama osebe však na súlad s AI Actom nestačí. Ak vám niekto ponúka „certifikát súladu s AI Act“ pre bežnú firmu, vedzte, že taký certifikát neexistuje.
Ako zistiť, kam patrí váš systém
Začnite zoznamom všetkých AI nástrojov vo firme. Patria doň aj nástroje, ktoré zamestnanci používajú sami, napríklad ChatGPT alebo Copilot, aj automatizácie, ktoré vám postavila externá agentúra. Pri každom nástroji zapíšte, na čo slúži, koho sa jeho výstupy týkajú a kto o výsledku rozhoduje.
Potom pri každom nástroji určte vašu rolu, teda či ste poskytovateľ alebo nasadzujúci subjekt. Skontrolujte, či použitie nespadá pod zákazy čl. 5 alebo pod niektorý bod Prílohy III. Ak áno, posúďte výnimku podľa čl. 6 ods. 3 a výsledok zdokumentujte. Nakoniec overte, či chatboty a generovaný obsah spĺňajú čl. 50. Prvý odhad vám dá náš AI Risk Check s desiatimi otázkami.
Časté otázky
Kedy začne platiť AI Act pre vysokorizikové systémy?
Po Digital Omnibus on AI začnú povinnosti pre samostatné vysokorizikové systémy z Prílohy III platiť 2. 12. 2027 a pre AI v regulovaných výrobkoch z Prílohy I 2. 8. 2028.
Týka sa AI Act firmy, ktorá len používa ChatGPT?
Áno. Firma, ktorá AI používa pri svojej práci, je nasadzujúci subjekt. Musí prijať opatrenia na podporu AI gramotnosti zamestnancov podľa čl. 4 a nesmie AI použiť na zakázané praktiky. Ak ju použije na vysokorizikový účel, napríklad na hodnotenie uchádzačov, má od 2. 12. 2027 aj povinnosti podľa čl. 26.
Je AI pri nábore zamestnancov vysoké riziko?
Áno. Filtrovanie a hodnotenie uchádzačov, cielené pracovné inzeráty a rozhodovanie o povýšení či prepustení patria do Prílohy III, bod 4. Povinnosti platia od 2. 12. 2027.
Musí chatbot na webe oznámiť, že je AI?
Áno, od 2. 8. 2026. Podľa čl. 50 ods. 1 musí byť človek informovaný, že komunikuje s AI systémom, ak to nie je zrejmé z okolností. Povinnosť má poskytovateľ chatbota, teda aj firma, ktorá si chatbota postavila nad API OpenAI alebo Anthropic.
Je sentiment analýza e-mailov rozpoznávanie emócií?
Nie. Rozpoznávanie emócií podľa AI Actu je založené na biometrických údajoch, napríklad tvári alebo hlase. Sentiment analýza textu pod zákaz čl. 5 nespadá. Analýza emócií z hlasu operátorov call centra áno.
Aké pokuty hrozia malej firme za porušenie AI Actu?
Horné hranice sú 35 mil. € alebo 7 % obratu za zakázané praktiky, 15 mil. € alebo 3 % za ostatné povinnosti a 7,5 mil. € alebo 1 % za nepravdivé informácie. Pre malé a stredné podniky platí vždy nižšia z dvoch hodnôt.
Existuje certifikát súladu s AI Actom?
Pre bežné firmy nie. Norma EN 18286:2026 zakladá predpoklad zhody až po uverejnení v Úradnom vestníku EÚ a ISO/IEC 42001 sama osebe na súlad nestačí.
Kto dohliada na AI Act na Slovensku?
Podľa návrhu zákona s plánovanou účinnosťou 1. 1. 2027 bude všeobecným orgánom dohľadu nad trhom s AI MIRRI SR. V jednotlivých oblastiach dohliadajú NBÚ, Úrad na ochranu osobných údajov, Úrad inšpekčnej služby a Ministerstvo spravodlivosti SR.
Zdroje
- Nariadenie (EÚ) 2024/1689 (Akt o umelej inteligencii)EUR-Lex, úradný text v slovenčine
- Nariadenie (EÚ) 2026/1744 (Digital Omnibus on AI)z 8. 7. 2026, Ú. v. EÚ 24. 7. 2026, účinné 27. 7. 2026
Odkazy overené 24. 9. 2026.
Kde začať
TEWA AI Compliance je slovenská agentúra (tewa s. r. o., Bratislava), ktorá firmám na Slovensku a v Česku pomáha bezpečne používať a stavať AI v súlade s AI Actom a GDPR. Začať môžete AI Risk Checkom s 10 otázkami alebo 30-minútovým hovorom zdarma, ozveme sa do jedného pracovného dňa.