EU AI Act a české SME – co musíte splnit a co vám naopak pomůže

Evropská regulace umělé inteligence už není jen tématem pro korporace a technologické giganty. AI Act vstoupil v platnost a jeho dopady cítí i malé a střední podniky v Česku. Pokud vaše firma používá jakýkoliv AI nástroj, ať už pro psaní e-mailů, tvorbu obrázků nebo analýzu dat, máte nové povinnosti. Zároveň ale přináší i příležitosti, které byste neměli přehlédnout.

Týká se vás, i když jste malí

Mnoho podnikatelů žije v přesvědčení, že evropské regulace míří pouze na velké hráče. U AI Act to neplatí. Nařízení dopadá na všechny firmy, které AI jakkoliv využívají, nikoliv jen na ty, které ji vyvíjejí.

Používáte ChatGPT pro přípravu nabídek? Microsoft Copilot pro práci s dokumenty? Midjourney pro marketingové materiály? Automatizované nástroje pro třídění životopisů nebo hodnocení zákazníků? Pak se vás AI Act týká.

Rozhodující není velikost firmy, ale způsob využití AI a míra rizika, kterou daná aplikace představuje.

Povinnost č. 1: AI gramotnost zaměstnanců

Od února 2025 platí jedna z nejdůležitějších povinností. Každá firma využívající AI nástroje musí zajistit dostatečnou AI gramotnost svých zaměstnanců. Nejde o formalitu. Toto ustanovení podle článku 4 AI Act patří mezi nejčastěji porušované.

Co to znamená v praxi? Zaměstnanci pracující s AI musí rozumět základním principům fungování těchto nástrojů. Musí znát rizika a omezení AI systémů, které používají. A školení musí odpovídat konkrétní roli zaměstnance a typu používané AI.

Nemusí jít o několikadenní kurzy. Pro většinu SME postačí cílené praktické školení zaměřené na konkrétní nástroje, které firma reálně používá. Důležité je mít školení zdokumentované.

Sankce v reálných číslech pro SME

Mediální titulky o pokutách v milionech eur mohou působit děsivě. Realita pro malé a střední podniky je ale jiná.

AI Act pracuje s principem proporcionality sankcí. Maximální pokuta se počítá jako nižší hodnota ze dvou možností: buď absolutní částka stanovená nařízením, nebo procento ročního obratu firmy.

Uveďme konkrétní příklad. Firma s ročním obratem 2 miliony EUR riskuje u nejzávažnějších porušení maximálně 60 000 EUR, což odpovídá 3 % obratu. Nikoliv milionové částky z titulků.

To neznamená, že lze povinnosti ignorovat. Znamená to ale, že sankční systém je nastaven tak, aby nesmetl malou firmu z trhu za první provinění.

Co AI Act přináší pozitivního

Regulace není jen o povinnostech a sankcích. AI Act obsahuje i nástroje, které mohou SME reálně pomoci.

Regulatorní sandboxy představují jeden z nejzajímavějších konceptů. Jde o kontrolovaná prostředí, kde mohou firmy, včetně těch malých, vyvíjet a testovat AI řešení pod dohledem regulátorních úřadů. Získáte možnost konzultovat compliance ještě před uvedením produktu na trh. Máte dočasnou ochranu před sankcemi během testování. A dostanete přístup k expertíze úřadů bez nákladů na externí poradce.

České úřady sandboxy postupně zprovozňují a pro inovativní SME jde o příležitost, jak snížit riziko i náklady při zavádění AI do svých produktů a služeb.

Praktický checklist pro SME

Jak se na AI Act připravit? Začněte mapováním AI nástrojů ve firmě. Vytvořte seznam všech AI systémů, které zaměstnanci používají, včetně těch neoficiálních, které si lidé sami našli. Nezapomeňte na AI funkce integrované v běžném softwaru.

Následně proškolte tým. Zajistěte základní školení AI gramotnosti pro všechny, kdo s AI pracují, a zdokumentujte obsah i účast.

Třetím krokem je zavedení základní dokumentace. Pro začátek stačí jednoduchý registr používaných AI nástrojů a interní pravidla pro jejich využívání.

Poté vyhodnoťte rizikovost. Projděte si kategorie rizik podle AI Act. Většina běžných nástrojů jako ChatGPT nebo Copilot spadá do kategorie s minimálními požadavky. Pozor na HR nástroje, scoring zákazníků nebo biometrické systémy. Ty mohou být vysoce rizikové.

Nakonec stanovte odpovědnou osobu. Určete, kdo ve firmě má AI agendu na starosti. Nemusí to být nová pozice, může jít o rozšíření kompetencí stávajícího zaměstnance.

Compliance jako konkurenční výhoda

Firmy, které berou AI governance vážně, nezískávají jen klid od regulátorů. Získávají důvěru.

Zákazníci stále častěji vyžadují transparentnost ohledně využívání AI, zejména při zpracování jejich dat. Banky a investoři vnímají funkční compliance jako známku profesionality a nižšího rizika. Obchodní partneři, zejména větší firmy a zahraniční subjekty, začínají AI compliance zahrnovat do svých dodavatelských požadavků.

Být „AI ready" přestává být luxusem velkých firem. Stává se standardním očekáváním na trhu.

Shrnutí: AI Act není strašák, ale nová realita. Pro české SME přináší konkrétní povinnosti, především v oblasti školení zaměstnanců, ale i příležitosti v podobě regulatorních sandboxů a konkurenční výhody pro připravené firmy. Klíčem je začít: zmapovat, proškolit, zdokumentovat. Zbytek můžete řešit postupně.

Zdroj: https://everbot.cz/