EÚ AI Act v praxi: Nové povinnosti pre firmy a vývojárov od novembra 2026

Európska komisia a národné regulačné úrady prechádzajú od teórie k praxi. Od novembra 2026 začína aktívne presadzovanie kľúčových kapitol nariadenia o umelej inteligencii (AI Act), ktoré sa zameriavajú na transparentnosť a systémy s vysokým rizikom. Pre slovenské firmy, startupy a vývojárov to znamená koniec prípravnej fázy a začiatok reálnej kontroly dodržiavania pravidiel.

Nové praktické usmernenia jasne definujú, ako AI Act interaguje s existujúcimi predpismi, ako sú GDPR a Digital Services Act (DSA), a regulačné orgány už začali zasielať prvé žiadosti o poskytnutie bezpečnostných dôkazov od vývojárov.

Konec teórie, začína sa reálne presadzovanie

Hoci AI Act nadobudol účinnosť už skôr, november 2026 predstavuje zlomový bod. Regulačné orgány v členských štátoch EÚ, vrátane Slovenska, dostali potrebné kapacity a metodiky na vykonávanie dohľadu.

Čo je nové? Európska komisia zverejnila aktualizované praktické usmernenia, ktoré odstraňujú právne neistoty. Zároveň národné úrady začali aktívne oslovovať poskytovateľov AI systémov s požiadavkou na predloženie technickej dokumentácie a dôkazov o zhode, najmä v prípadoch, ktoré spadajú do kategórie „vysokého rizika“.

Dve kľúčové oblasti, ktoré sa týkajú aj Slovenska

Pre väčšinu slovenských firiem sú kritické najmä dve oblasti nariadenia, ktoré sa od tohto mesiaca striktne kontrolujú:

1. Povinnosti v oblasti transparentnosti

Týkajú sa takmer každého, kto používa alebo vyvíja AI. Ak vaša firma nasadzuje AI systém, ktorý interaguje s ľuďmi (napr. chatboty na webe), generuje obsah (text, obrázky, audio) alebo využíva biometrickú kategorizáciu, máte povinnosť jasne informovať používateľa, že komunikuje so strojom alebo že obsah bol vygenerovaný umelou inteligenciou. Skryté používanie AI bez oznámenia sa od novembra 2026 považuje za priame porušenie nariadenia.

2. Systémy s vysokým rizikom

Sem patria AI aplikácie používané v kritických oblastiach, ako je nábor zamestnancov (AI triedenie životopisov), hodnotenie úverovej schopnosti, riadenie kritickej infraštruktúry alebo vzdelávanie. Poskytovatelia týchto systémov musia spĺňať prísne požiadavky na kvalitu dát, uchovávanie záznamov, ľudský dohľad a kybernetickú bezpečnosť predtým, než systém uvedú na trh alebo ho začnú používať.

AI Act, GDPR a DSA: Ako spolu tieto nariadenia fungujú

Mnohé firmy sa obávajú, že AI Act prináša duplicitnú byrokraciu. Nové usmernenia však jasne vysvetľujú, že tieto tri pilier digitálnej regulácie EÚ sa dopĺňajú, nie vylučujú:

• GDPR (Ochrana osobných údajov): Rieši, aké dáta môžete použiť na trénovanie alebo prevádzku AI a ako chrániť súkromie jednotlivcov.
• DSA (Digital Services Act): Rieši zodpovednosť online platforiem za obsah, ktorý na nich koluje, vrátane povinnosti označovať deepfakes a manipulovaný obsah.
• AI Act: Rieši samotný životný cyklus a bezpečnosť AI systému. Vyžaduje, aby bol systém navrhnutý bezpečne od základu, s jasnou dokumentáciou a mechanizmami na zmiernenie rizík.

V praxi to znamená, že ak prevádzkujete AI chatbota, musíte dodržiavať GDPR pri spracúvaní konverzácií, DSA pri označovaní generovaného obsahu na vašej platforme a AI Act pri zabezpečení toho, aby samotný model chatbota bol robustný a transparentný.

Praktický checklist: Čo musia urobiť slovenské firmy a vývojári

Ak vaša organizácia vyvíja alebo nasadzuje nástroje umelej inteligencie, odporúčame okamžite prejsť tieto kroky:

1. Vykonajte inventúru AI nástrojov: Zmapujte všetky AI systémy, ktoré vaša firma používa (vrátane externých SaaS riešení) alebo vyvíja.
2. Zaraďte ich podľa rizikovosti: Určite, či ide o systém s minimálnym, obmedzeným, vysokým alebo neprijateľným rizikom podľa príloh AI Act.
3. Zabezpečte transparentnosť: Skontrolujte, či vaše webové stránky, aplikácie a marketingové materiály jasne označujú, kde sa používa AI (napr. „Tento text bol vygenerovaný s pomocou umelej inteligencie“).
4. Pripravte technickú dokumentáciu: Pre systémy s vysokým rizikom musíte mať k dispozícii podrobnú dokumentáciu o architektúre, trénovacích dátach, testovaní presnosti a mechanizmoch ľudského dohľadu.
5. Určte zodpovednú osobu: Menujte interného koordinátora pre compliance AI Act, ktorý bude udržiavať kontakt s regulačnými orgánmi a sledovať aktualizácie usmernení.

Čo hrozí za nedodržanie pravidiel

Sankcie za porušenie AI Act nie sú symbolické. Za najzávažnejšie porušenia (napr. nasadenie zakázaných AI praktík) hrozia pokuty až do výšky 35 miliónov eur alebo 7 % celosvetového ročného obratu firmy.

Pre porušenia povinností transparentnosti alebo požiadaviek na systémy s vysokým rizikom sú pokuty stanovené až do 15 miliónov eur alebo 3 % obratu. Hoci európska legislatíva sľubuje primeranosť pri postihovaní malých a stredných podnikov (SME) a startupov, administratívne zaťaženie a reputačné škody z nedodržania predpisov môžu byť pre menšie firmy existenčné.

Záver

November 2026 nie je dátumom na paniku, ale na konkrétnu akciu. EÚ AI Act nie je prekážkou inovácie, ale rámcom, ktorý má budovať dôveru v technológie. Firmy, ktoré už teraz majú svoje AI procesy zmapované, zdokumentované a transparentné, získajú konkurenčnú výhodu. Tí, ktorí problematiku ignorujú, sa vystavujú zbytočnému finančnému a právnemu riziku.