Znalosti · 15. 9. 2026
AI Act: čo z neho platí dnes a čo sa odložilo na december 2027
Ak ste si poznačili druhý augustový termín ako deň, keď na vás AI Act dopadne, mali ste pravdu len spolovice. Povinnosti pre vysokorizikové systémy sa odložili o viac než rok — a tie, ktoré si väčšina organizácií nevšimla, začali platiť presne v ten deň.
Ak ste si v roku 2025 poznačili do kalendára 2. august 2026 ako deň, keď na vás dopadne AI Act, mali ste pravdu len spolovice. Ten dátum prišiel a odišiel — ale priniesol niečo iné, než sa čakalo.
Povinnosti pre vysokorizikové systémy sa odložili o viac než rok. A povinnosti, ktoré si väčšina organizácií nevšimla, začali platiť presne v ten deň.
Čo sa stalo v lete 2026
Európska únia prijala nariadenie (EÚ) 2026/1744 z 8. júla 2026, ktorým sa mení nariadenie (EÚ) 2024/1689 — takzvaný digitálny omnibus k umelej inteligencii. V Úradnom vestníku bolo uverejnené 24. júla 2026 a účinnosť nadobudlo 27. júla 2026, teda šesť dní pred pôvodným termínom.
Dôvod bol praktický: harmonizované normy, podľa ktorých sa mala zhoda s požiadavkami na vysokorizikové systémy preukazovať, neboli hotové. Povinnosť bez nástroja na jej splnenie je povinnosť, ktorú nemá ako splniť ani ten, kto chce.
Čo platí dnes
| Od kedy | Čo |
|---|---|
| 2. február 2025 | Zakázané praktiky (čl. 5) — napríklad sociálne skórovanie alebo rozpoznávanie emócií na pracovisku |
| 2. február 2025 | Gramotnosť v oblasti AI (čl. 4) — povinnosť zabezpečiť dostatočnú úroveň znalostí u ľudí, ktorí s AI pracujú |
| 2. august 2025 | Modely na všeobecné účely, správa a dozor, sankcie |
| 2. august 2026 | Transparentnosť (čl. 50) — označovanie obsahu vytvoreného AI a informovanie ľudí, že komunikujú so strojom |
| 2. december 2026 | Koniec prechodného obdobia pri označovaní obsahu systémov uvedených na trh pred 2. 8. 2026 |
Čo ešte neplatí
| Od kedy | Čo |
|---|---|
| 2. december 2027 | Vysokorizikové systémy podľa prílohy III — biometria, kritická infraštruktúra, vzdelávanie, zamestnávanie, prístup k službám, migrácia (pôvodne 2. 8. 2026) |
| 2. august 2028 | Vysokorizikové systémy zabudované do regulovaných výrobkov podľa prílohy I (pôvodne 2. 8. 2027) |
Odklad nie je zrušenie. Je to posunutý termín s pevným dátumom — a pri systémoch v oblasti zamestnávania, ktoré sa týkajú najviac organizácií, znamená, že máte o rok viac. Nie o rok menej práce.
Čo to znamená pre firmu, ktorá AI používa a nevyrába
Väčšina slovenských organizácií nie je poskytovateľom AI systému. Je nasadzujúcim subjektom — používa nástroj, ktorý vyrobil niekto iný. A práve tam sa najčastejšie mýli v tom, čo sa jej týka.
Tri povinnosti dopadajú na nasadzujúci subjekt už dnes:
Zákazy platia bez ohľadu na to, kto systém vyrobil. Ak nástroj robí niečo, čo čl. 5 zakazuje, nepomôže, že ste ho kúpili. Najčastejší prípad v bežnej firme je rozpoznávanie emócií na pracovisku — funkcia, ktorá sa objavuje v nástrojoch na hodnotenie hovorov, na sledovanie pozornosti pri školeniach a v niektorých systémoch na nábor.
Gramotnosť v oblasti AI sa zmiernila, ale nezmizla — a zmenilo sa, čo sa hodnotí. Pôvodné znenie čl. 4 žiadalo zabezpečiť dostatočnú úroveň znalostí. Omnibus ho celé nahradil: dnes sa žiada prijať opatrenia na zlepšovanie gramotnosti a výslovne sa dopĺňa, že povinnosť nevyžaduje zaručiť konkrétnu úroveň znalostí u konkrétneho človeka.
Pre organizáciu je to dobrá správa a jedna zmena v postupe: hodnotí sa, aké opatrenia ste prijali, nie či ich niekto pochopil. Nemôžete teda zlyhať na tom, že jeden zamestnanec test nezvládol — ale nemáte sa čím vykázať, ak ste neurobili nič. Školenie a záznam o ňom zostávajú najjednoduchším spôsobom, ako opatrenie doložiť.
Popri tom pribudol čl. 4a, ktorý dovoľuje spracúvať osobitné kategórie osobných údajov na zisťovanie zaujatosti — a rovnako výslovne hovorí, že povinnosť takéto zisťovanie robiť nevzniká. Je to teda povolenie, nie príkaz; kto ho využije, robí zásah do údajov podľa čl. 9 GDPR a musí ho vedieť odôvodniť.
Transparentnosť platí od augusta 2026. Ak komunikujete so zákazníkmi cez systém, ktorý pôsobí ako človek, musia vedieť, že ním nie je. Ak zverejňujete obsah vytvorený alebo upravený AI, musí byť označený.
Omnibus sa tejto povinnosti takmer nedotkol — zmenil jediný odsek, a to ten o kódexoch správania. Samotné povinnosti zostali nezmenené a ich termín sa neposunul. Kto čakal, že sa odloží všetko, čakal zle.
„My AI nepoužívame"
Táto veta je takmer vždy nepravdivá — a takmer vždy je vyslovená úprimne.
AI dnes nie je samostatný nástroj, ktorý sa kupuje rozhodnutím vedenia. Je to funkcia, ktorá pribudla do softvéru, ktorý už máte, spravidla bez toho, aby sa niekto pýtal:
- triedenie životopisov a predvýber uchádzačov v personálnom systéme,
- prepis a zhrnutie porád v komunikačnej platforme,
- návrh odpovede na e-mail alebo na požiadavku zákazníka,
- prekladač zabudovaný v dokumentovom systéme,
- vyhodnocovanie kamerových záznamov,
- nástroje na hodnotenie hovorov v zákazníckej podpore.
Prvý krok teda nie je posúdenie rizika. Je to zistenie, čo vôbec máte. A robí sa to otázkou na dodávateľov, nie obhliadkou serverovne.
Čo urobiť teraz, v tomto poradí
1. Zoznam. Aké systémy s prvkami AI sa v organizácii používajú, kto ich zaviedol, na čo slúžia a či ich výstup vstupuje do rozhodnutia o človeku. Ten posledný stĺpec je najdôležitejší — od neho sa odvíja všetko ostatné.
2. Zákazy. Prejsť zoznam proti čl. 5. Toto sa nedá odložiť ani zmierniť opatrením; zakázaná praktika sa musí zastaviť.
3. Gramotnosť. Zistiť, kto s tými systémami pracuje, a doložiť, že tomu rozumie. Doložiť je to podstatné slovo — povinnosť, ktorú nemáte ako preukázať, sa pri kontrole nepočíta.
4. Transparentnosť. Prejsť miesta, kde s AI prichádza do styku zákazník alebo verejnosť, a doplniť označenie.
5. Až potom vysokorizikové systémy. Máte čas do decembra 2027 a budete mať aj normy, podľa ktorých sa to dá urobiť raz a poriadne. Robiť to dnes naslepo znamená robiť to dvakrát.
AI Act a ISO/IEC 42001 nie sú to isté
Zamieňajú sa často, a to zamieňanie stojí peniaze.
AI Act je predpis. Platí, či chcete alebo nie, a jeho nesplnenie má následok. Nehovorí, ako si prácu zorganizujete — hovorí, čo musí platiť.
ISO/IEC 42001 je norma systému manažérstva. Je dobrovoľná a hovorí, ako si to zorganizovať: role, politiky, posudzovanie, preskúmanie vedením, zlepšovanie.
Certifikát podľa 42001 vás nezbaví povinností podľa AI Act-u a ani sám o sebe nepreukazuje zhodu s ním. Čo robí, je, že vám dá stavbu, v ktorej sa tie povinnosti dajú plniť opakovane a doložiteľne — a to je pri predpise, ktorý sa tri roky po častiach rozbieha, cennejšie než jednorazová kontrola.
Ak sa rozhodujete, čo skôr: najprv zoznam a zákazy, potom rozhodnutie o systéme manažérstva. Nie naopak.
Kde končí naša práca
- Neposudzujeme, či konkrétny model funguje správne. Posudzujeme, či je jeho používanie v súlade s predpisom a či je to doložené.
- Nevykonávame posudzovanie zhody vysokorizikových systémov — to robí notifikovaná osoba tam, kde to predpis vyžaduje.
- Nevyvíjame ani nedodávame AI systémy, takže nemáme dôvod odporúčať jeden pred druhým.
- Certifikát podľa ISO/IEC 42001 vydáva akreditovaný certifikačný orgán, nie poradca.
Overené 15. 9. 2026 voči nariadeniu (EÚ) 2026/1744 a k nemu zverejneným rozborom. Harmonogram AI Act-u sa v roku 2026 zmenil raz; pri ďalšej zmene sa tento dátum aktualizuje.
Právny stav overený k 15. 9. 2026. Pri právnom obsahu je zastaraný článok horší než žiadny — ak nájdete nezrovnalosť, napíšte nám na sk@iosec.eu.
Zdroje
Riešite to isté?
Dátum, ktorý väčšina textov uvádza, už neplatí. Vysokorizikové systémy podľa prílohy III sa odložili na 2. decembra 2027 — ale to, čo platí dnes, sa netýka len ich.
Akt o umelej inteligencii (AI Act) →Povedzte nám, čo riešite.
Tridsať minút s konzultantom, ktorý pozná vaše odvetvie. Výstupom je jednostranové zhrnutie s odporúčaným postupom a orientačným rozsahom — pošleme vám ho, aj keď sa nedohodneme.
sk@iosec.eu
+421 917 743 382
IOSEC Slovakia s. r. o. · Mariánska 2222/3, 811 08 Bratislava – mestská časť Staré Mesto