AI Act nemá žádnou velikostní hranici. Uplatňuje se podle role a podle území, a jakmile lidé ve vaší firmě používají AI k práci, je vaše organizace zavádějícím subjektem s vlastními povinnostmi. Jaké tyto povinnosti jsou, závisí na tom, o čem AI rozhoduje – ne na tom, jak jste velcí.
Ani jedna se netýká vaší velikosti.
Používají lidé ve vaší organizaci AI při své práci?
Jste zavádějící subjekt.
To je téměř každá firma a právě tady se většina organizací mýlí. Že AI nevyvíjíte, znamená jen to, že nejste poskytovatel. Nestaví vás to mimo působnost AI Actu.
Uvádíte systém AI na trh nebo jej pod svým jménem uvádíte do provozu?
Jste poskytovatel.
Podstatně těžší povinnosti – a dostat se sem můžete i nechtěně, viz níže.
Dovážíte, distribuujete nebo prodáváte výrobek s vestavěnou AI?
Také spadáte do působnosti.
Dovozci, distributoři, výrobci výrobků i zplnomocnění zástupci mají každý vlastní povinnosti.
Proto AI Act dopadá i na dodavatele, kteří nikdy neměli subjekt v EU, a proto se vás auditor zeptá, kde systém běží.
Nic v AI Actu nefunguje jako prahové hodnoty počtu zaměstnanců nebo obratu v jiných předpisech EU. Malé a střední podniky mají plnění povinností ulehčené – zjednodušená technická dokumentace, regulační sandboxy, pokuty odstupňované podle velikosti –, ale ne prominuté.
Dva z těchto termínů se v červenci 2026 posunuly. Ten, který je už vymahatelný, nikoli.
Každý poskytovatel a každý zavádějící subjekt, na všech úrovních rizika. Přiměřená opatření, aby lidé, kteří AI používají, rozuměli tomu, co umí a co ne.
Všichni.
Poskytovatelé modelů – a celý vymáhací aparát, který stojí za vším ostatním.
Řekněte lidem, že jednají s AI. Označujte syntetický obsah. Vnitrostátní orgány to už mohou vymáhat, s pokutami až 15 mil. € nebo 3 % celosvětového obratu.
Přechodné období pro generativní systémy uvedené na trh před srpnem 2026.
Lidský dohled, monitorování, informování pracovníků – a uchovávání automaticky generovaných protokolů systému po dobu nejméně šesti měsíců.
Strojní zařízení, zdravotnické prostředky, vozidla a zbytek režimu bezpečnosti výrobků.
Termíny prosinec 2027 a srpen 2028 posunul digitální omnibus, nařízení (EU) 2026/1744, účinné od 27. července 2026. Povinnosti transparentnosti posunuty nebyly – rozdíl, v němž řada zveřejněných výkladů stále chybuje.
Vysoké riziko je dáno tím, o čem systém rozhoduje ve vztahu k lidem, ne tím, jak je pokročilý. Toto jsou oblasti přílohy III, kterých se běžná firma skutečně dotkne.
Předvýběr uchazečů, přidělování úkolů, sledování výkonu, rozhodnutí o povýšení nebo o ukončení pracovního poměru.
Hodnocení úvěruschopnosti a oceňování rizika u životního a zdravotního pojištění.
Přijímání, hodnocení výsledků učení, dohled při zkouškách.
Identifikace na dálku, biometrická kategorizace, rozpoznávání emocí.
Výrobní firma, která nechá nástroj s AI vybírat uchazeče do užšího výběru, je zavádějícím subjektem vysoce rizikového systému. Málokterá to o sobě ví.
Poctivý je až třetí sloupec. Žádná platforma organizaci nezajistí soulad s předpisy a každý dodavatel, jehož tabulka má jen dva sloupce, vám něco prodává.
| Povinnost | Co Tandevia zaznamená či vynutí | Co zůstává na vás |
|---|---|---|
| Gramotnost v oblasti AIčl. 4 | Záznam o tom, kdo používá který model, k čemu a jak často – školení tak lze zaměřit na lidi a úkoly, které to potřebují. | Rozhodnout, čemu mají vaši lidé rozumět, a skutečně je to naučit. |
| Vědět, jakou AI mátePředpoklad všeho ostatního | Každý požadavek přiřazený k člověku, týmu, aplikaci nebo agentovi – napříč komerčními modely, modely s otevřenými vahami i vlastními hostovanými. | Zařadit každé použití podle přílohy III a určit svou rizikovou kategorii. |
| Transparentnost vůči lidemčl. 50 | Ke kterým modelům smí aplikace sáhnout – zákaznického asistenta tak nelze potichu přepnout na model, který nebyl deklarován. | Zapsat informování uživatele do rozhraní, která vaši zákazníci skutečně vidí. To je vlastnost vašeho frontendu, ne vrstvy pod ním. |
| Lidský dohledčl. 26 odst. 1 | Schvalovací body ve Workflow Studio, se zaznamenaným schvalovatelem, okamžikem i rozhodnutím u každého běhu. | Vybrat, které kroky potřebují člověka, a dát tomu člověku skutečnou pravomoc říct ne. |
| Uchovávání protokolůčl. 26 odst. 6 | Dohledatelný záznam o každém požadavku, modelu, rozhodnutí i nákladu, s nastavitelnou dobou uchování – včetně toho, co bylo před modelem zadrženo – a exportovatelný jako dokument. | Nastavit dobu uchování nejméně na šest měsíců a sladit ji s vašimi pravidly ochrany osobních údajů. |
| Monitorování provozučl. 26 odst. 5 | Využití, náklady a rozhodnutí podle pravidel pro každý tým i aplikaci, s upozorněním dřív, než se dosáhne stropu. | Jednat podle toho, co monitorování ukáže, a hlásit závažné incidenty. |
| Používání podle návodučl. 26 odst. 1 | Schválený katalog modelů pro každý tým. Neschválené modely nejsou dostupné, ne pouze nedoporučené. | Přečíst si návod k použití od poskytovatele a nastavit se podle něj. |
| Správa vstupních údajůčl. 26 odst. 4 | Kontrola obsahu dřív, než opustí vaši síť, i obsahu přicházejícího z externích zdrojů dřív, než ho model přečte – podle pravidel. | Rozhodnout, co se vůbec smí odesílat a komu. |
Jedna věc, kterou si ověřte u svého tarifu: článek 26 odst. 6 stanoví u protokolů zavádějícího subjektu vysoce rizikového systému spodní hranici šesti měsíců. Na platformě Tandevia to znamená dobu uchování v tarifu Business nebo Enterprise – tarif Team uchovává tři měsíce, což je pod touto hranicí.
Ze zavádějícího subjektu dělají poskytovatele tři cesty. Jakmile některá z nich nastane, přecházejí na vás povinnosti poskytovatele podle článku 16 a původní dodavatel přestává být poskytovatelem daného systému.
Právě třetí z nich dopadá na běžné firmy. Postavit nad obecným modelem automatizaci, která předvybírá uchazeče o práci, je přesně taková změna účelu – a rozhoduje o ní zpravidla tým, který AI Act nikdy nečetl.
Toto je mapa, ne právní poradenství. Nic z toho nezajistí organizaci soulad s předpisy a žádný produkt to neumí – zařazení, školení, informování i odpovědnost zůstávají na vás. Svou vlastní situaci si ověřte se svým právníkem.
Odráží právní stav k září 2026, včetně nařízení (EU) 2026/1744. AI Act se stále vyvíjí; proto je tato stránka datována.
Použití AI, které nevidíte, nemůžete zařadit, doložit ani na ně školit – a to platí, ať už se na vás nakonec vztahují jakékoli povinnosti. Zároveň je to část, která trvá nejdéle; odklad na prosinec 2027 je proto čas, který je třeba využít, ne čas na čekání.