Časová os EU AI Act pre MSP: čo platí kedy

Prečo sú dátumy dôležitejšie ako titulky

Väčšina článkov opisuje EU AI Act ako jeden zákon, ktorý prišiel v jednom okamihu. V skutočnosti ide o postupne sa uplatňujúce nariadenie a dátum, od ktorého povinnosť platí, určuje, čo musí firma robiť už teraz a na čo sa môže pripraviť. Pre malú alebo strednú firmu, ktorá nasadzuje AI nástroje vytvorené niekým iným, nie je dôležité, či je akt zložitý, ale ktoré jeho etapy už platia pre spôsob, akým zamestnanci AI používajú dnes. Tento článok vychádza zo stránky Európskej komisie o akte o AI a z časovej osi jej AI Service Desku, ktoré sme otvorili v deň písania, 13. októbra 2026.

Nasadzujúci subjekt nie je poskytovateľ

Akt rozlišuje medzi organizáciami, ktoré AI systém vytvárajú alebo uvádzajú na trh, a organizáciami, ktoré ho len používajú vo vlastnej činnosti. Firma, ktorá si kúpi chatbot, asistenta pre dokumenty alebo nástroj na hodnotenie a používa ho pre vlastnú prácu, je na strane nasadzujúceho. Firma, ktorá si vytvorí vlastný systém a ponúka ho iným, je na strane poskytovateľa. Mnohé MSP sú v rôznych situáciách oboje, preto sa oplatí pri každom použití určiť, na ktorej strane stojíte. Tabuľka nižšie sa sústreďuje na to, čo môže nasadzujúca firma v jednotlivých termínoch očakávať.

Časová os dátum po dátume

Dátumy nižšie pochádzajú z vlastných stránok Komisie. Zohľadňujú AI Omnibus, ktorý zjednodušil časti aktu: Komisia uvádza, že nadobudol účinnosť 27. júla 2026 a posunul termíny pre vysoké riziko. Kde riadok závisí od vášho použitia, rozhoduje prístup aktu založený na riziku, nie veľkosť firmy.

Čo by malo MSP nasadzujúce AI urobiť najskôr

Dve povinnosti už platia a netreba na ne čakať. Prvou je vyhnúť sa zakázaným praktikám, čo je krátky zoznam použití, ktoré akt priamo zakazuje. Druhou je gramotnosť v oblasti AI: časová os Komisie ju uvádza medzi povinnosťami, ktoré platia od 2. februára 2025. Praktický výklad je skromný. Ľudia, ktorí AI nástroje obsluhujú alebo nad nimi dohliadajú, majú rozumieť tomu, čo nástroje dokážu a čo nie, aké dáta smú a nesmú dostať a kedy treba vec eskalovať. Východiskom, ktoré sa dá obhájiť, je krátke interné zaškolenie, zapísané a zopakované pri zmene nástrojov. Presné znenie povinnosti a jej aktuálnu podobu po AI Omnibuse si overte u právneho poradcu.

Transparentnosť od augusta 2026

Od 2. augusta 2026 platia pravidlá transparentnosti. Komisia ich opisuje tak, že obsah vytvorený AI má byť rozpoznateľný a určitý obsah, konkrétne deepfake a text zverejnený s cieľom informovať verejnosť o veciach verejného záujmu, má byť jasne označený. Pre nasadzujúce MSP to má význam, keď marketing, komunikácia alebo tímy pre zákazníkov zverejňujú vygenerované obrázky, video, audio alebo text. Určite, kto pred zverejnením skontroluje, či je vygenerovaný materiál označený, a zapíšte si o kontrole poznámku. Pozornosť si zaslúžia aj zákaznícke chatboty: ľudia majú vedieť, že komunikujú so strojom.

Vysoké riziko: neskôr, ale nie nikdy

Pravidlá pre vysoké riziko sú v centre pozornosti a platia ako posledné. Komisia uvádza, že pravidlá pre prípady použitia z prílohy III, ktoré pokrývajú určité citlivé oblasti, sa predĺžili na 2. decembra 2027 a že pre AI integrovanú do regulovaných produktov platí predĺžené prechodné obdobie do 2. augusta 2028. Viac času je dôvod pripravovať sa usporiadane, nie dôvod tému ignorovať. Ak plánované použitie AI môže ovplyvniť rozhodnutia o ľuďoch, napríklad pri nábore, bonite alebo prístupe k službám, zaznamenajte ho už teraz ako kandidáta, aby ľudský dohľad, logovanie a otázky kvality dát boli súčasťou návrhu, nie dodatočnou úpravou. Náš článok o riadení AI pre európske MSP opisuje použiteľný spôsob, ako na to.

Praktický postup na nasledujúci štvrťrok

Postup nižšie mení dátumy na prácu, ktorú zvládne malý tím bez compliance oddelenia. Každý krok vytvorí krátky písomný záznam, ktorý je zároveň dôkazom, aký by ste chceli ukázať zákazníkovi alebo audítorovi.

1. Spíšte všetky AI nástroje a AI funkcie, ktoré zamestnanci používajú, aj tie zabudované v existujúcom softvéri, a pri každom určite vlastníka.
2. Skontrolujte každé použitie voči zakázaným praktikám a zapíšte výsledok.
3. Zorganizujte krátke zaškolenie o AI pre ľudí, ktorí tieto nástroje obsluhujú alebo nad nimi dohliadajú, a zaznamenajte, kto sa zúčastnil.
4. Pridajte kontrolu označenia pred každým externým zverejnením obsahu vytvoreného AI a chatboty jasne označte ako stroje.
5. Použitia, ktoré môžu zasiahnuť do rozhodnutí o ľuďoch, označte ako kandidátov na vysoké riziko a dátum decembra 2027 zapíšte do kalendára kontrol.
6. Zoznam prehodnoťte vždy, keď dodávateľ zmení model alebo funkciu, a najmenej raz ročne.

Dátumy priebežne kontrolujte

Akt už bol raz zmenený tak, že sa posunuli termíny, a stránky Komisie sa aktualizujú, keď pribúdajú vykonávacie pravidlá a usmernenia. Každú časovú os, aj túto, berte ako momentku: tento článok bol naposledy skontrolovaný 13. októbra 2026. Pred tým, ako sa pri zmluvnom alebo súladovom rozhodnutí spoliehate na dátum, prečítajte si aktuálne znenie nariadenia a meniaceho aktu a nechajte si od právnika potvrdiť, ako sa vzťahuje na vaše konkrétne použitie.