Přeskočit na obsah
⚖️ EU AI Act 2024/1689
AI Act vstoupí v účinnost. 2. srpna 2026. Konkurence bude panikařit.

EU AI Act není strašák. Je vaše konkurenční výhoda. Kdo bude compliance ready v květnu, v srpnu akviruje klienty, kteří zpanikaří. Pro CEO a CFO. Ne pro právníky.

High-risk obligations 2. srpna 2026

EU AI Act
Nařízení (EU) 2024/1689 — přímo účinné ve všech členských státech
První komplexní regulace umělé inteligence na světě. Postavená na risk-based přístupu: čím vyšší riziko AI systému, tím přísnější povinnosti.

4 úrovně rizika: minimal (většina) · limited (transparence) · high-risk (srdce nařízení) · prohibited (zakázáno).

Pokrývá kdokoliv, kdo AI vyvíjí, nasazuje, distribuuje nebo používá ve styku s evropským trhem. Velikost firmy nerozhoduje. Rozhoduje riziko konkrétního systému.

Panikář vs. Lídr

Každá firma si musí vybrat. Neplatí „budeme to řešit, až nás někdo donutí“ — v srpnu 2026 už bude pozdě. Ale proti panice existuje druhá strategie: využít deadline jako páku.

Otázka Panikář Lídr
Kdy začít? „Počkáme, až nás někdo donutí.“ „Compliance v květnu, klient v červnu.“
Jaký je dopad? „AI Act zastaví inovaci.“ „AI Act vyžene amatéry z trhu.“
Kdo to řeší? „To je problém právníků.“ „To je strategický problém pro CEO.“
Co uděláme? „Koupíme si audit“ (a zavřeme ho do šuplíku). „Postavíme governance a uděláme z ní marketing.“
Jak to vypadá v srpnu? Pokuty, zmatek, ztracené kontrakty. Nová pozice, nové klienty, nové kontrakty.

Stejný deadline. Dvě radikálně odlišné pozice v září.


Z paragrafu na operační rutinu

Nařízení má 113 článků a 13 příloh. Dobrá zpráva: pro 95 % firem se všechno redukuje na čtyři praktické pilíře. Postavte je, zbytek je dokumentace.

🔍
1. Inventář AI systémů
Co všechno je AI systém ve vaší firmě? Včetně stín-AI — ChatGPT v marketingu, Copilot v kódování, překladače v HR, scoring nástrojů. Seznam je základ všeho. Kdo nemá seznam, nemá governance.
Typicky 20–80 systémů ve firmě 50–500 lidí
🚩
2. Klasifikace rizika
Ke každému systému přiřadíte úroveň: minimal / limited / high-risk / prohibited. 90 % systémů bude minimal. Ale těch 10 % vás může položit — nebo katapultovat před konkurenci.
High-risk = 8 konkrétních povinností dle Annex III
👤
3. Governance a odpovědnost
Kdo rozhoduje, kdo schvaluje, kdo monitoruje, kdo odpovídá. Bez jasného vlastnictví se governance rozplyne do IT jako side project. AI Governance owner = stratég, ne právník.
V mid-market typicky CFO, COO nebo fractional CAIO
📝
4. Dokumentace a AI literacy
Technical documentation, logs, incident reporting, školení uživatelů. AI literacy je povinná od 2. února 2026 pro všechny, kdo AI používají. Nejde o PDF ke čtení — jde o reálnou kompetenci.
AI literacy deadline: 2. 2. 2026

Risk-based přístup v 1 obrazovce

Ne všechno AI je stejné. AI Act zavádí čtyři kategorie podle rizika — a povinnosti rostou exponenciálně. Tři kategorie, které v praxi rozhodují:

🟢
Minimal / Limited
95 % use caseů
ChatGPT v marketingu, Copilot v kódování, chatboti. Povinnost: transparence (uživatel ví, že mluví s AI) + AI literacy školení.
✅ Lehká compliance
🟡
High-risk
Srdce AI Act
Nábor, scoring, credit, pojištění, vzdělávání, kritická infrastruktura. 8 konkrétních povinností: risk mgmt, data governance, documentation, logs, transparency, human oversight, accuracy, post-market monitoring.
⚠️ Plná compliance do 2. 8. 2026
🔴
Prohibited
Zakázáno
Social scoring, emotion recognition na pracovišti, biometrická identifikace v reálném čase ve veřejném prostoru, prediktivní policing. Bez výjimky. Zastavte ihned.
🚫 Ban od 2. 2. 2025

Kalendář, který nemůžete ignorovat

AI Act se rozbíhá postupně. Každý datum znamená nové povinnosti. Jedno z nich je zlomové — a je blíž, než se zdá.

  • 2. 2. 2025
    Prohibited AI systems — ban v účinnosti
    Social scoring, emotion recognition na pracovišti, predikce zločinu, biometrie v reálném čase. Kdo toto provozuje, už je mimo zákon.
  • 2. 8. 2025
    GPAI obligations
    General-purpose AI modely (GPT, Claude, Gemini...) dostávají povinnosti vůči poskytovatelům. Týká se primárně vendorů, ne koncových firem.
  • 2. 2. 2026
    AI literacy povinnost
    Všichni, kdo AI systémy používají v práci, musí mít prokazatelnou AI literacy. Ne PDF — reálná kompetence. Týká se prakticky každé firmy.
  • 2. 8. 2026 — D-day
    High-risk AI obligations v plné účinnosti
    Hlavní deadline pro většinu firem. Pokud nasazujete high-risk AI (nábor, scoring, credit, education, kritická infra), od tohoto dne platí všech 8 povinností v plném rozsahu. Pokuty do 35 mil. EUR nebo 7 % globálního obratu.
  • 2. 8. 2027
    High-risk v regulovaných produktech
    AI v medical devices, automotive, průmyslových strojích — přechodné období pro nejtěžší případy.

Od chaosu ke compliance za tři týdny

Realistická doba pro středně velkou firmu (50–500 lidí): 3 týdny na mapování a risk assessment, 2 měsíce na implementaci, průběžný monitoring. Níže 7 klíčových kroků. (Kompletní 12kroková mapa je součástí workshopu.)

  • 1
    Jmenuj AI Governance ownera. Jeden člověk s mandátem napříč IT, HR, marketing a legal. Ne právník, ne IT — stratég s rozhodovací pravomocí. V mid-market typicky CFO, COO nebo fractional CAIO.
  • 2
    Inventarizuj všechny AI systémy. Včetně stín-AI — věci, o kterých IT ani neví. Rozhovor se všemi odděleními. Výstup: Excel s 20–80 položkami. To je základ všeho.
  • 3
    Klasifikuj podle rizika. Každý systém: minimal / limited / high-risk / prohibited. 90 % bude minimal. Těch kritických 10 % řešíte prioritně.
  • 4
    Zastav prohibited systémy. Social scoring, emotion recognition v práci, biometrická identifikace v reálném čase. Ban už platí od 2. 2. 2025. Pokud je používáte, STOP — bez výjimky.
  • 5
    Nastav human oversight u high-risk. Člověk musí mít možnost zasáhnout, ověřit a přepsat rozhodnutí AI. Nejde o dohled jako takový — jde o schopnost reálně jednat.
  • 6
    Dokumentuj technicky i procesně. Technical documentation, logs, risk management system, incident reporting. Auditor musí umět rekonstruovat vaše rozhodování.
  • 7
    Zajisti AI literacy školení. Povinné od 2. 2. 2026 pro všechny uživatele AI systémů. Ne checkbox — reálná kompetence. Tip: spojte to s onboardingem nových nástrojů a máte dva pilíře za cenu jednoho.
💡 Insight pro CEO
Historicky to platilo u GDPR, AML, ESG. Early movers v governance nejen přežili regulaci — využili ji k blokování pomalejší konkurence. AI Act není výjimka. Za 18 měsíců bude „AI Act compliant“ stejně samozřejmé jako „GDPR ready“ — a ti, kdo to mají, budou vyhrávat tendry.
AI Act nepřináší kontrolu.
Přináší důkaz kompetence.

Nejsem právník. Jsem stratég, který 20 let pomáhá firmám dávat smysl regulaci — od SOX přes GDPR po ESG. AI Act je další vrstva. Právník vám doručí paragraf. Stratég vám doručí operační rutinu, kterou firma umí žít.

„Na bažínách jiných odhalení.“

EU AI Act Compliance Checklist (PDF)

5 částí, 25 kontrolních otázek, sankční tabulka a priority sequence na 8 týdnů do deadline 2. 8. 2026. Stejný dokument, kterým provádím klienty na úvodním rozhovoru.


Chcete compliance za 3 týdny, ne 3 měsíce?

30 minut. Na rovinu. Projdeme váš AI landscape a řeknu, kde stojíte, co vás čeká a jestli si s tím poradíte interně — nebo jestli potřebujete externí stratega.

Jiří Langr — jirilangr.czchiefai.cz

Zdroje
Nařízení (EU) 2024/1689 (EU AI Act) · EU AI Office · EDPB AI Act guidelines · European Commission: High-level summary · McKinsey: AI Governance 2025 · Future of Life Institute: AI Act Explorer · EU AI Act Timeline · Annex III (high-risk categorization)