Stav právních údajů k 22. 10. 2026.
Situace z praxe
Jednateli přistane v poště nabídka: „Od letoška má každý zaměstnavatel zákonnou povinnost certifikovaného školení AI. Za nesplnění hrozí pokuty z Bruselu. Objednejte kurz za 450 Kč na osobu.” Zní to naléhavě. Je to ale pravda jen z části, a právě ta nepravdivá část je důvod, proč tenhle modul existuje. Kdo rozumí skutečné povinnosti, nedá se vystrašit a rozhoduje se podle rizik, ne podle reklamy.
Nařízení třídí použití AI podle rizika
Evropské nařízení o umělé inteligenci, nařízení (EU) 2024/1689 (dále „AI Act”), nestanovuje jedna pravidla pro všechno. Funguje jako pyramida.
- Zakázané postupy (čl. 5): úzký seznam použití, která jsou zakázaná úplně. Podrobně modul 05.
- Vysoce rizikové systémy: použití s velkým dopadem na lidi (nábor, úvěry, kritická infrastruktura a další). Smí se používat, ale pod přísnými povinnostmi. Modul 05.
- Povinnosti transparentnosti (čl. 50): chatboty a generovaný obsah. Člověk má poznat, že komunikuje se strojem nebo že obsah vznikl uměle. Modul 06.
- Minimální riziko: většina běžné kancelářské práce s nástroji AI. Kromě obecné povinnosti podle čl. 4 žádné zvláštní povinnosti z nařízení, platí ale firemní pravidla a zdravý rozum.
Jako zaměstnanec nemusíte umět systém zařadit do kategorie. Musíte vědět, že kategorie existují, že zařazení řeší organizace, a že když nástroj rozhoduje o lidech, je namístě zbystřit a eskalovat (modul 05).
Proč procházíte tímhle kurzem
Čl. 4 AI Act ukládá poskytovatelům a zavádějícím subjektům přijímat opatření na podporu zlepšení gramotnosti v oblasti AI u svých zaměstnanců a dalších osob, které se jejich jménem zabývají provozem a používáním systémů AI (například externistů), s přihlédnutím k jejich znalostem, zkušenostem, vzdělání a kontextu použití. Povinnost se použije od 2. 2. 2025, v tomto znění od 27. 7. 2026. Přinesla ho novela AI Act, nařízení (EU) 2026/1744.
Poctivé shrnutí, které v reklamách neuslyšíte:
- Povinnost je měkká. Ukládá přijímat přiměřená opatření a od 27. 7. 2026 výslovně říká, že organizace nemusí u jednotlivých lidí zaručit konkrétní úroveň gramotnosti. Formu (kurz, e-book, interní školení), test i periodicitu si organizace volí sama, nařízení nic z toho nepředepisuje.
- Běžné organizaci za porušení čl. 4 nehrozí přímá pokuta podle nařízení. Výčet pokutovaných ustanovení v čl. 99 odst. 4 článek 4 neobsahuje. Podle nařízení ho může pokutovat jen Úřad pro umělou inteligenci u poskytovatelů systémů postavených na vlastním obecném modelu AI a u velmi velkých online platforem (čl. 75c, který vložila novela z roku 2026). Členské státy si sankce mohou doplnit (čl. 99 odst. 1), český zákon o umělé inteligenci ale přijatý není (viz níže).
- Školení se přesto vyplatí, protože chrání před skutečnými riziky: únik dat (modul 03), převzatá halucinace (modul 02), nevědomé porušení zákazu (modul 05). Dokumentace o školení je navíc nejlepším důkazem, že organizace opatření přijala.
Harmonogram nabíhání povinností
- 2. 2. 2025: zákazy podle čl. 5 a povinnost AI gramotnosti (čl. 4).
- 2. 8. 2025: pravidla pro obecné modely AI a rámec sankcí.
- 2. 8. 2026: obecná použitelnost nařízení, včetně transparentnosti podle čl. 50.
- 2. 12. 2026: dva nové zákazy v čl. 5 (modul 05).
- 2. 12. 2027: vysoce rizikové systémy podle přílohy III, například pro nábor zaměstnanců nebo hodnocení úvěruschopnosti.
- 2. 8. 2028: vysoce rizikové systémy ve výrobcích, na které se vztahují předpisy Unie uvedené v příloze I.
Termíny pro vysoce rizikové systémy posunulo nařízení (EU) 2026/1744. Původně platily od 2. 8. 2026, respektive 2. 8. 2027.
V České republice připravuje Ministerstvo průmyslu a obchodu zákon o umělé inteligenci, který určí dozorové orgány (počítá se s Českým telekomunikačním úřadem, Úřadem pro ochranu osobních údajů a Českou národní bankou) a stanoví pravidla pro sankce podle čl. 99 nařízení. K 22. 10. 2026 přijatý nebyl, Legislativní rada vlády jeho projednání 6. 8. 2026 přerušila.
Kdo odpovídá za výstup
Systém AI nemá právní osobnost. Nedá se žalovat, pokutovat ani podepsat pod dokument. Odpovědnost za převzatý výstup jde vždy za člověkem a organizací: vůči klientovi nebo úřadu odpovídá organizace, a zaměstnanec, který porušil interní pravidla, se může zodpovídat pracovněprávně.
Že to není teorie, ukázal Ústavní soud. Usnesením ze dne 1. 12. 2025, sp. zn. I. ÚS 3004/25, uložil advokátovi pořádkovou pokutu 25 000 Kč za ústavní stížnost opřenou o dvanáct rozhodnutí. Podstatná část z nich vůbec neexistovala a další advokát hrubě zkreslil. Podání podle soudu neslo známky použití umělé inteligence a soud vyšel z domněnky, že ho advokát nechal vygenerovat a citace neověřil. Pokutu uložil proto, že ho podání uvedlo v omyl a hrubě ztížilo řízení. Zdůraznil přitom, že nezáleží na tom, s pomocí jakých osob či nástrojů advokát podání zpracuje, protože za ně přebírá plnou odpovědnost. Stejná logika platí pro každou profesi. Podepsaný je člověk, ne nástroj.
Stejným směrem jde Nejvyšší správní soud. Účastník mu poslal obsáhlá vyjádření, která se z velké části míjela s věcí a obsahovala nepravdy. Mimo jiné doslovně citovala rozhodnutí soudů, ani jedna citace se ale v odkazovaném rozhodnutí nenacházela a čtyři z odkazovaných rozhodnutí vůbec neexistovala. Soud mu za tato vyjádření nepřiznal náhradu nákladů a dodal, že nezáleží na tom, kdo nebo co je psal (rozsudek ze dne 15. 10. 2025, č. j. 3 As 34/2025-80). Nezkontrolovaná práce tedy nemá u soudu hodnotu, ani finanční.
S odpovědností souvisí i autorské právo. Autorem díla může být podle § 5 odst. 1 autorského zákona jen fyzická osoba a dílem je podle § 2 odst. 1 jedinečný výsledek tvůrčí činnosti autora. Text nebo obrázek vygenerovaný nástrojem AI bez vlastního tvůrčího vkladu člověka proto zpravidla není autorským dílem a nevzniká k němu autorské právo, které by organizaci chránilo. Pro organizaci to znamená: u výstupů, na kterých má stát značka nebo produkt, je lidský tvůrčí vklad potřeba i z právního hlediska.
Zlaté pravidlo modulu
AI Act třídí použití AI podle rizika a po běžném zaměstnanci chce hlavně jedno: vědět, že za výstup vždy odpovídá člověk a organizace. Kurz absolvujete kvůli ochraně před skutečnými riziky, razítko je jen vedlejší produkt.
Shrnutí
- AI Act je riziková pyramida: zákazy, vysoké riziko, transparentnost, minimální riziko.
- Čl. 4 ukládá přiměřená opatření na podporu AI gramotnosti, formu si volí organizace a konkrétní úroveň u jednotlivých lidí zaručovat nemusí.
- Běžné organizaci přímá pokuta za čl. 4 podle nařízení nehrozí (čl. 99 odst. 4) a český zákon o umělé inteligenci přijatý není.
- Zákazy a gramotnost platí od 2. 2. 2025, transparentnost od 2. 8. 2026, vysoké riziko od 2. 12. 2027, respektive 2. 8. 2028.
- Za výstup odpovídá člověk a organizace, nástroj nikdy. Ústavní soud uložil advokátovi pokutu 25 000 Kč za podání opřené o rozhodnutí, která z velké části neexistovala (I. ÚS 3004/25), a Nejvyšší správní soud nepřiznal náhradu nákladů za vyjádření s neexistujícími citacemi (3 As 34/2025-80).
- Výstup bez lidského tvůrčího vkladu zpravidla není autorským dílem.