EU AI Act
Európske nariadenie o umelej inteligencii
EU AI Act je nariadenie Európskej únie, ktoré reguluje vývoj a používanie systémov umelej inteligencie podľa miery ich rizika. Keďže ide o nariadenie, platí priamo a rovnako vo všetkých členských štátoch — netreba ho preberať národným zákonom. Povinnosti dopadajú aj na firmy, ktoré AI iba používajú, nielen na tie, ktoré ju vyvíjajú.
Riziková pyramída a kto je kto
Nariadenie triedi systémy podľa rizika — od zakázaných praktík cez vysoko rizikové systémy až po tie s minimálnym rizikom, ktorých je väčšina. Podľa zaradenia sa líši aj tvrdosť povinností.
Rovnako dôležité je rozlíšenie rolí. Poskytovateľ je ten, kto systém vyvíja a uvádza na trh; prevádzkovateľ ten, kto ho používa pri svojej činnosti. Bežná firma, ktorá si predplatí AI nástroj, je prevádzkovateľ — a aj na neho niektoré povinnosti dopadajú.
Čo už platí a čo sa posunulo
Najskôr začala platiť povinnosť AI gramotnosti podľa článku 4, a to od 2. februára 2025. Je to zároveň povinnosť, ktorá sa dotýka najväčšieho počtu firiem, lebo stačí, že zamestnanci používajú AI nástroje pri práci.
Od 2. augusta 2026 platia povinnosti transparentnosti podľa článku 50 — používateľ musí vedieť, že komunikuje so strojom, a syntetický obsah vrátane deepfake musí byť označený. Naopak povinnosti pre samostatné vysoko rizikové systémy podľa prílohy III sa balíkom Digital Omnibus posunuli na december 2027, čo veľká časť článkov na internete stále uvádza podľa pôvodného termínu. Prakticky sa dá povinnosť pokryť školením a internou AI politikou.
Chcete mať povinnosti podľa AI Act pokryté?
Pozrite si, čo AI Act žiadaČasto kladené otázky
Týka sa AI Act aj firmy, ktorá AI len používa?
Áno. Povinnosti má poskytovateľ aj prevádzkovateľ. Firma, ktorej tím používa ChatGPT, Copilota alebo Gemini pri práci, je prevádzkovateľom a vzťahuje sa na ňu minimálne povinnosť zabezpečiť dostatočnú AI gramotnosť.
Aké sú pokuty?
Sadzby sú odstupňované podľa závažnosti. Za porušenie povinností transparentnosti hrozí pokuta do 7,5 milióna eur alebo 1 % celosvetového obratu, pri vysoko rizikových systémoch je strop 15 miliónov eur alebo 3 %.
Potrebujeme na splnenie certifikát?
Pri povinnosti AI gramotnosti nie. Nariadenie nepredpisuje formu ani certifikát — žiada dostatočnú úroveň znalostí a schopnosť preukázať prijaté opatrenia, čomu vyhovie interné školenie, písomná politika používania AI a záznam o absolvovaní.