EU AI Act není strašák. Je vaše konkurenční výhoda. Kdo bude compliance ready v květnu, v srpnu akviruje klienty, kteří zpanikaří. Pro CEO a CFO. Ne pro právníky.
4 úrovně rizika: minimal (většina) · limited (transparence) · high-risk (srdce nařízení) · prohibited (zakázáno).
Pokrývá kdokoliv, kdo AI vyvíjí, nasazuje, distribuuje nebo používá ve styku s evropským trhem. Velikost firmy nerozhoduje. Rozhoduje riziko konkrétního systému.
Panikář vs. Lídr
Každá firma si musí vybrat. Neplatí „budeme to řešit, až nás někdo donutí“ — v srpnu 2026 už bude pozdě. Ale proti panice existuje druhá strategie: využít deadline jako páku.
| Otázka | Panikář | Lídr |
|---|---|---|
| Kdy začít? | „Počkáme, až nás někdo donutí.“ | „Compliance v květnu, klient v červnu.“ |
| Jaký je dopad? | „AI Act zastaví inovaci.“ | „AI Act vyžene amatéry z trhu.“ |
| Kdo to řeší? | „To je problém právníků.“ | „To je strategický problém pro CEO.“ |
| Co uděláme? | „Koupíme si audit“ (a zavřeme ho do šuplíku). | „Postavíme governance a uděláme z ní marketing.“ |
| Jak to vypadá v srpnu? | Pokuty, zmatek, ztracené kontrakty. | Nová pozice, nové klienty, nové kontrakty. |
Stejný deadline. Dvě radikálně odlišné pozice v září.
Z paragrafu na operační rutinu
Nařízení má 113 článků a 13 příloh. Dobrá zpráva: pro 95 % firem se všechno redukuje na čtyři praktické pilíře. Postavte je, zbytek je dokumentace.
Risk-based přístup v 1 obrazovce
Ne všechno AI je stejné. AI Act zavádí čtyři kategorie podle rizika — a povinnosti rostou exponenciálně. Tři kategorie, které v praxi rozhodují:
Kalendář, který nemůžete ignorovat
AI Act se rozbíhá postupně. Každý datum znamená nové povinnosti. Jedno z nich je zlomové — a je blíž, než se zdá.
-
2. 2. 2025
Prohibited AI systems — ban v účinnostiSocial scoring, emotion recognition na pracovišti, predikce zločinu, biometrie v reálném čase. Kdo toto provozuje, už je mimo zákon.
-
2. 8. 2025
GPAI obligationsGeneral-purpose AI modely (GPT, Claude, Gemini...) dostávají povinnosti vůči poskytovatelům. Týká se primárně vendorů, ne koncových firem.
-
2. 2. 2026
AI literacy povinnostVšichni, kdo AI systémy používají v práci, musí mít prokazatelnou AI literacy. Ne PDF — reálná kompetence. Týká se prakticky každé firmy.
-
2. 8. 2026 — D-day
High-risk AI obligations v plné účinnostiHlavní deadline pro většinu firem. Pokud nasazujete high-risk AI (nábor, scoring, credit, education, kritická infra), od tohoto dne platí všech 8 povinností v plném rozsahu. Pokuty do 35 mil. EUR nebo 7 % globálního obratu.
-
2. 8. 2027
High-risk v regulovaných produktechAI v medical devices, automotive, průmyslových strojích — přechodné období pro nejtěžší případy.
Od chaosu ke compliance za tři týdny
Realistická doba pro středně velkou firmu (50–500 lidí): 3 týdny na mapování a risk assessment, 2 měsíce na implementaci, průběžný monitoring. Níže 7 klíčových kroků. (Kompletní 12kroková mapa je součástí workshopu.)
-
1
Jmenuj AI Governance ownera. Jeden člověk s mandátem napříč IT, HR, marketing a legal. Ne právník, ne IT — stratég s rozhodovací pravomocí. V mid-market typicky CFO, COO nebo fractional CAIO.
-
2
Inventarizuj všechny AI systémy. Včetně stín-AI — věci, o kterých IT ani neví. Rozhovor se všemi odděleními. Výstup: Excel s 20–80 položkami. To je základ všeho.
-
3
Klasifikuj podle rizika. Každý systém: minimal / limited / high-risk / prohibited. 90 % bude minimal. Těch kritických 10 % řešíte prioritně.
-
4
Zastav prohibited systémy. Social scoring, emotion recognition v práci, biometrická identifikace v reálném čase. Ban už platí od 2. 2. 2025. Pokud je používáte, STOP — bez výjimky.
-
5
Nastav human oversight u high-risk. Člověk musí mít možnost zasáhnout, ověřit a přepsat rozhodnutí AI. Nejde o dohled jako takový — jde o schopnost reálně jednat.
-
6
Dokumentuj technicky i procesně. Technical documentation, logs, risk management system, incident reporting. Auditor musí umět rekonstruovat vaše rozhodování.
-
7
Zajisti AI literacy školení. Povinné od 2. 2. 2026 pro všechny uživatele AI systémů. Ne checkbox — reálná kompetence. Tip: spojte to s onboardingem nových nástrojů a máte dva pilíře za cenu jednoho.
Přináší důkaz kompetence.
Nejsem právník. Jsem stratég, který 20 let pomáhá firmám dávat smysl regulaci — od SOX přes GDPR po ESG. AI Act je další vrstva. Právník vám doručí paragraf. Stratég vám doručí operační rutinu, kterou firma umí žít.
„Na bažínách jiných odhalení.“
Chcete compliance za 3 týdny, ne 3 měsíce?
30 minut. Na rovinu. Projdeme váš AI landscape a řeknu, kde stojíte, co vás čeká a jestli si s tím poradíte interně — nebo jestli potřebujete externí stratega.
Jiří Langr — jirilangr.cz — chiefai.cz