EU AI Act

Takmer isto už spadáte do pôsobnosti.

AI Act nemá žiadnu veľkostnú hranicu. Uplatňuje sa podľa roly a podľa územia, a len čo ľudia vo vašej firme používajú AI pri práci, je vaša organizácia nasadzujúcim subjektom s vlastnými povinnosťami. Aké tie povinnosti sú, závisí od toho, o čom AI rozhoduje – nie od toho, akí ste veľkí.

Preberte s nami svoju situáciuTýka sa to aj nás?
Pôsobnosť

Rozhodujú dve otázky.

Ani jedna sa netýka vašej veľkosti.

Po prvé: aká je vaša rola?

Používajú ľudia vo vašej organizácii AI pri svojej práci?

Ste nasadzujúci subjekt.

To je takmer každá firma a práve v tom sa väčšina organizácií mýli. Že AI nevyvíjate, znamená len to, že nie ste poskytovateľ. Mimo pôsobnosti AI Actu vás to nedostane.

Uvádzate systém AI na trh alebo ho pod vlastným menom uvádzate do prevádzky?

Ste poskytovateľ.

Podstatne ťažšie povinnosti – a dostať sa sem môžete aj nechtiac, pozrite nižšie.

Dovážate, distribuujete alebo predávate výrobok so vstavanou AI?

Aj vy spadáte do pôsobnosti.

Dovozcovia, distribútori, výrobcovia výrobkov aj splnomocnení zástupcovia majú každý vlastné povinnosti.

Po druhé: kde skončí výstup?

  • Usadení v EÚ – spadáte do pôsobnosti.
  • Usadení mimo EÚ, ale výstup systému sa používa v EÚ – tiež spadáte do pôsobnosti.

Preto AI Act dopadá aj na dodávateľov, ktorí nikdy nemali subjekt v EÚ, a preto sa vás audítor spýta, kde systém beží.

Čo je mimo

  • Čisto osobné, neprofesionálne používanie fyzickou osobou.
  • Výskum, testovanie a vývoj pred uvedením systému na trh.
  • Vojenské a obranné účely a účely národnej bezpečnosti.
Výnimka podľa veľkosti neexistuje

Nič v AI Acte nefunguje ako prahové hodnoty počtu zamestnancov alebo obratu v iných predpisoch EÚ. Malé a stredné podniky majú plnenie povinností uľahčené – zjednodušená technická dokumentácia, regulačné experimentálne prostredia, pokuty odstupňované podľa veľkosti –, nie však odpustené.

Termíny

Čo platí teraz a čo ešte len príde.

Dva z týchto termínov sa v júli 2026 posunuli. Ten, ktorý je už vymáhateľný, nie.

2. februára 2025
V účinnosti
Gramotnosť v oblasti AI – článok 4

Každý poskytovateľ a každý nasadzujúci subjekt, na všetkých úrovniach rizika. Primerané opatrenia, aby ľudia, ktorí AI používajú, rozumeli tomu, čo dokáže a čo nie.

2. februára 2025
V účinnosti
Zakázané praktiky – článok 5

Všetci.

2. augusta 2025
V účinnosti
Modely AI na všeobecné účely, správa a riadenie, sankcie

Poskytovatelia modelov – a celý aparát vymáhania, ktorý stojí za všetkým ostatným.

2. augusta 2026
V účinnosti
Transparentnosť – článok 50

Povedzte ľuďom, že majú do činenia s AI. Označujte syntetický obsah. Vnútroštátne orgány to už môžu vymáhať, s pokutami až 15 mil. € alebo 3 % celosvetového obratu.

2. decembra 2026
Pred nami
Strojovo čitateľné označovanie generovaného obsahu

Prechodné obdobie pre generatívne systémy uvedené na trh pred augustom 2026.

2. decembra 2027
Pred nami
Povinnosti nasadzujúcich subjektov vysokorizikových systémov – článok 26, príloha III

Ľudský dohľad, monitorovanie, informovanie pracovníkov – a uchovávanie automaticky generovaných logov systému najmenej šesť mesiacov.

2. augusta 2028
Pred nami
Vysokoriziková AI vo vnútri regulovaných výrobkov – príloha I

Strojové zariadenia, zdravotnícke pomôcky, vozidlá a zvyšok režimu bezpečnosti výrobkov.

Termíny december 2027 a august 2028 posunul digitálny omnibus, nariadenie (EÚ) 2026/1744, účinné od 27. júla 2026. Povinnosti v oblasti transparentnosti posunuté neboli – rozdiel, ktorý mnohé zverejnené výklady stále zamieňajú.

Vysoké riziko

V bežných firmách je väčšina vysokorizikovej AI v HR.

Vysoké riziko je dané tým, o čom systém rozhoduje vo vzťahu k ľuďom, nie tým, aký je pokročilý. Toto sú oblasti prílohy III, ktorých sa bežná firma skutočne dotkne.

Zamestnanosť a riadenie pracovníkov

Filtrovanie žiadostí o zamestnanie, prideľovanie úloh, monitorovanie výkonnosti, rozhodnutia o povýšení alebo o skončení pracovného pomeru.

Prístup k základným službám

Hodnotenie úverovej bonity a stanovovanie cien podľa rizika pri životnom a zdravotnom poistení.

Vzdelávanie a odborná príprava

Prijímanie, hodnotenie výsledkov vzdelávania, dozor pri skúškach.

Biometria

Diaľková identifikácia, biometrická kategorizácia, rozpoznávanie emócií.

Výrobná firma, ktorá nechá nástroj s AI robiť užší výber uchádzačov, je nasadzujúcim subjektom vysokorizikového systému. Vie to o sebe len málokterá.

Kam to dopadá

Čo AI Act vyžaduje a odkiaľ sa to berie.

Poctivý je až tretí stĺpec. Žiadna platforma nezaistí organizácii súlad s predpismi a každý dodávateľ, ktorého tabuľka má len dva stĺpce, vám niečo predáva.

PovinnosťČo Tandevia zaznamená alebo vynútiČo zostáva na vás
Gramotnosť v oblasti AIčl. 4Záznam o tom, kto používa ktorý model, na čo a ako často – školenie tak možno zamerať na ľudí a úlohy, ktoré to potrebujú.Rozhodnúť, čomu majú vaši ľudia rozumieť, a skutočne ich to naučiť.
Vedieť, akú AI mátePredpoklad všetkého ostatnéhoKaždá požiadavka priradená k človeku, tímu, aplikácii alebo agentovi – naprieč komerčnými modelmi, modelmi s otvorenými váhami aj vlastnými hostovanými.Zaradiť každé použitie podľa prílohy III a určiť svoju rizikovú kategóriu.
Transparentnosť voči ľuďomčl. 50Ku ktorým modelom smie aplikácia siahnuť – zákazníckeho asistenta tak nemožno potichu prepnúť na model, ktorý nebol deklarovaný.Zapísať informovanie používateľa do rozhraní, ktoré vaši zákazníci skutočne vidia. To je vlastnosť vášho používateľského rozhrania, nie vrstvy pod ním.
Ľudský dohľadčl. 26 ods. 1Schvaľovacie body vo Workflow Studio, so zaznamenaným schvaľovateľom, okamihom aj rozhodnutím pri každom behu.Vybrať, ktoré kroky potrebujú človeka, a dať tomu človeku skutočnú právomoc povedať nie.
Uchovávanie logovčl. 26 ods. 6Dohľadateľný záznam o každej požiadavke, modeli, rozhodnutí aj náklade s nastaviteľnou dobou uchovávania – vrátane toho, čo sa k modelu nedostalo; dá sa exportovať ako dokument.Nastaviť dobu uchovávania najmenej na šesť mesiacov a zosúladiť ju s vašimi pravidlami ochrany osobných údajov.
Monitorovanie prevádzkyčl. 26 ods. 5Využívanie, náklady a rozhodnutia podľa pravidiel pre každý tím aj aplikáciu, s upozornením skôr, než sa dosiahne strop.Konať podľa toho, čo monitorovanie ukáže, a hlásiť závažné incidenty.
Používanie podľa návodučl. 26 ods. 1Schválený katalóg modelov pre každý tím. Neschválené modely nie sú dostupné, nielen neodporúčané.Prečítať si návod na použitie od poskytovateľa a nastaviť sa podľa neho.
Správa vstupných údajovčl. 26 ods. 4Kontrola obsahu skôr, než opustí vašu sieť, a kontrola obsahu prichádzajúceho z externých zdrojov skôr, než ho prečíta model – podľa pravidiel.Rozhodnúť, čo sa vôbec smie odosielať a komu.

Jedna vec, ktorú si overte pri svojom pláne: článok 26 ods. 6 stanovuje pre logy nasadzujúceho subjektu vysokorizikového systému dolnú hranicu šiestich mesiacov. Na platforme Tandevia to znamená dobu uchovávania v pláne Business alebo Enterprise – plán Team uchováva tri mesiace, čo je pod touto hranicou.

Článok 25

Poskytovateľom sa môžete stať bez toho, aby ste sa tak rozhodli.

Z nasadzujúceho subjektu robia poskytovateľa tri cesty. Len čo niektorá z nich nastane, prechádzajú na vás povinnosti poskytovateľa podľa článku 16 a pôvodný dodávateľ prestáva byť poskytovateľom daného systému.

1Uvediete svoje meno alebo ochrannú známku na vysokorizikovom systéme, ktorý je už na trhu.
2Vykonáte podstatnú zmenu vysokorizikového systému.
3Zmeníte zamýšľaný účel systému tak, že sa stane vysokorizikovým.

Práve tretia z nich dopadá na bežné firmy. Postaviť nad modelom na všeobecné účely automatizáciu, ktorá predbežne vyberá uchádzačov o prácu, je presne taká zmena účelu – a rozhoduje o nej spravidla tím, ktorý AI Act nikdy nečítal.

Kde sa to vynucuje

Ten záznam musí odniekiaľ vznikať.

AI GatewayEvidencia aj záznam: každá požiadavka priradená, ocenená a preverená – nech odpovedal ktorýkoľvek model.AI Gateway →Workflow StudioTu ľudský dohľad prestáva byť vetou v smernici a stáva sa schvaľovacím bodom s menom a časovou pečiatkou.Workflow Studio →BezpečnosťAko sú opatrenia postavené, na čo máme certifikáciu a čo zámerne netvrdíme.Bezpečnosť →
Čím táto stránka nie je

Toto je mapa, nie právne poradenstvo. Nič z toho nezaistí organizácii súlad s predpismi a žiaden produkt to nedokáže – zaradenie, školenie, informovanie aj zodpovednosť zostávajú na vás. Svoju vlastnú situáciu si overte so svojím právnikom.

Odráža právny stav k septembru 2026 vrátane nariadenia (EÚ) 2026/1744. AI Act sa stále vyvíja; preto je táto stránka datovaná.

Začnite evidenciou. Všetko ostatné na nej stojí.

Použitie AI, ktoré nevidíte, nemôžete zaradiť, doložiť ani naň školiť – a platí to bez ohľadu na to, ktoré povinnosti sa na vás nakoniec vzťahujú. Zároveň je to časť, ktorá trvá najdlhšie; odklad na december 2027 je preto čas, ktorý treba využiť, nie čas na čakanie.

14 dní · bez platobnej karty · s vlastným účtom u poskytovateľa