Účinnosť AI Act: čo sa už uplatňuje a čo príde do roku 2028

Zakázané praktiky a AI gramotnosť sa uplatňujú od 2. februára 2025, pravidlá pre modely AI na všeobecné účely od 2. augusta 2025 a povinnosti transparentnosti od 2. augusta 2026. Digital Omnibus posunul hlavne povinnosti pre vysokorizikovú AI na 2. decembra 2027 a 2. augusta 2028. Najbližší termín, 2. december 2026, sa týka najmä firiem, ktoré AI vyvíjajú.

V tomto článku sa venujeme piatim oblastiam AI Act (zakázaným praktikám, AI gramotnosti, modelom AI na všeobecné účely, povinnostiam transparentnosti a vysokorizikovej AI) a pri každej vysvetlíme, čo obsahuje, od kedy sa uplatňuje a čo z toho pre firmu vyplýva.

AI Act, teda akt o umelej inteligencii (nariadenie (EÚ) 2024/1689), je účinný od 1. augusta 2024 a uplatňuje sa postupne. Inak povedané, je súčasťou práva od roku 2024, ale konkrétnu povinnosť musí firma plniť až odo dňa, od ktorého sa uplatňuje. Dátumy uvádzame v znení Digital Omnibusu, teda nariadenia (EÚ) 2026/1744, ktorým došlo k zmene AI Act.

Čo z AI Act sa už uplatňuje

K 17. októbru 2026 sa uplatňujú štyri z piatich oblastí: zakázané praktiky, AI gramotnosť, pravidlá pre modely AI na všeobecné účely a povinnosti transparentnosti.

 

Zakázané praktiky sa uplatňujú od 2. februára 2025

Zakázané praktiky sú spôsoby použitia AI, ktoré AI Act zakazuje úplne. Zákaz sa pritom uplatňuje od 2. februára 2025. Dnes ide o osem zákazov:

• podprahová, manipulatívna alebo klamlivá technika, ktorá podstatne naruší rozhodovanie ľudí a spôsobí alebo pravdepodobne spôsobí značnú ujmu;
• zneužívanie zraniteľnosti ako sú vek, zdravotné postihnutie alebo sociálna situáciu;
• social scoring (sociálne bodovanie), ktoré spôsobí nepriaznivé alebo neprimerané zaobchádzanie s osobou;
• predpovedanie, že osoba pravdepodobne spácha trestný čin výlučne na základe profilovania alebo osobnostných vlastností;
• necielený zber podôb tváre z internetu alebo kamier;
• rozpoznávanie emócií na pracovisku a vo vzdelávacích inštitúciách, okrem zdravotných a bezpečnostných dôvodov;
• biometrická kategorizácia podľa rasy, politických názorov, náboženstva či sexuálnej orientácie; a
• diaľková biometrická identifikácia v reálnom čase vo verejne prístupných priestoroch na účely presadzovania práva.

Zákaz sa týka aj firmy, ktorá AI len používa, a aj systémov kúpených pred 2. februárom 2025. Odporúčame preto už dnes preveriť, či vaše AI nástroje nespadajú pod jeden z týchto zákazov.

 

AI gramotnosť sa uplatňuje od 2. februára 2025, od 27. júla 2026 v novom znení

AI gramotnosť je povinnosť firiem, ktoré AI vyvíjajú alebo používajú, prijať opatrenia na podporu gramotnosti svojich zamestnancov a pracovníkov, ktorí s AI pracujú v ich mene. Firmy pritom musia zohľadniť ich znalosti, skúsenosti a kontext, v ktorom sa AI používa. Inak povedané, firma má ľuďom pomôcť používať AI informovane a poznať jej riziká a v tomto smere ich zaškoliť.

Povinnosť sa uplatňuje od 2. februára 2025. Digital Omnibus ju od 27. júla 2026 zmiernil. Firma už nemusí zaručiť konkrétnu úroveň gramotnosti každého jednotlivca. Stále však ostáva povinnosť zaviesť technické a organizačné opatrenia na zvýšenie gramotnosti zamestnancov a pracovníkov. Hoci AI Act za porušenie tejto povinnosti neukladá žiadne pokuty, pri porušené iných povinností bude dozorný orgán prihliadať aj na to, či si firma túto povinnosť splnila.

 

Modely AI na všeobecné účely sa uplatňuje od 2. augusta 2025

Modely AI na všeobecné účely zvládajú širokú škálu odlišných úloh a dajú sa zabudovať do rôznych systémov. Typicky ide o veľké generatívne jazykové modely ako GPT od OpenAI alebo Fable od Anthropic. Pravidlá pre tieto modely sa uplatňujú od 2. augusta 2025. Ten, kto model vyvinul a uvádza na trh, musí najmä viesť technickú dokumentáciu, mať politiku dodržiavania autorského práva a zverejniť obsahu, na ktorom sa model trénoval. Tieto povinnosti sa netýkajú firmy, ktorá model len používa cez hotový nástroj.

 

Povinnosti transparentnosti sa uplatňujú od 2. augusta 2026

Povinnosti transparentnosti znamenajú, že ľudia majú vedieť, kedy komunikujú s AI alebo kedy obsah vytvorila alebo upravila AI. V praxi teda ide o informačnú povinnosť, informovať ľudí o tom, že komunikujú s AI alebo výstup z AI označiť.

Článok 50 AI Act ukladá v tomto smere štyri povinnosti:

• chatbot, ktorý používa AI, musí človeka pred prvou interakciou informovať o tom, že ide o AI;
• generatívny systém, ktorý generuje zvukový, obrazový, video alebo textový obsah, musí tento obsah označiť strojovo čitateľným spôsobom, aby si ktokoľvek mohol overiť, či je takýto obsah vytvorený alebo upravený pomocou AI (viac o označovaní si môžete prečítať v našom článku o označovaní výstupov z AI;
• firma, ktorá používa AI na rozpoznávanie emócií alebo biometrickú kategorizáciu, o tom musí ľudí vopred informovať; a
• firma musí obrazový, zvukový alebo video obsah, ktorý je depfake, viditeľne označiť, že bol vytvorený alebo upravený pomocou AI, rovnako ako AI text, ktorý informuje verejnosť o veciach verejného záujmu, ak neprešiel skutočnou redakčnou kontrolou.

Povinnosti transparentnosti sa uplatňujú od 2. augusta 2026, a to aj na systémy AI uvedené na trh skôr. Prechodné obdobie do 2. decembra 2026 má iba strojové označovanie výstupov generatívnych systémov AI uvedených na trh pred 2. augustom 2026. Informovanie pri AI chatbotoch a označovanie deepfake obsahu sa uplatňujú od 2. augusta 2026.

Obsah vytvorený pred 2. augustom 2026 netreba podľa nezáväzných usmernení Európskej komisie spätne označovať, avšak pri AI generovanom texte rozhoduje dátum zverejnenia, nie vytvorenia.

Pri všetkých štyroch oblastiach zatiaľ nie je jasné, kto povinnosti na Slovensku bude kontrolovať a vymáhať. Sankcie podľa AI Act (viac o pokutách sa môžete v tomto článku) sa síce teda uplatňujú od 2. augusta 2025, ale na Slovensku zatiaľ nebol prijatý zákon, ktorý by určil dozorný orgán.

Návrh zákona o štátnej správe v oblasti umelej inteligencie a európskej dátovej regulácie, ktorý určí orgán dohľadu nad trhom, je stále v parlamente s navrhovanou účinnosťou od 1. januára 2027.

Podľa tohto návrhu zákona bude dozorným úradom MIRRI (Ministerstvo investícií, regionálneho rozvoja a informatizácie) ale aj Úrad na ochranu osobných údajov pre systémy AI, ktoré spracúvajú osobné údaje.

Na povinnostiach samotných to však nič nemení. Väčšina povinností z AI Act už platí ich nedodržanie je porušením AI Act, za ktoré hrozia pokuty. Hoci na Slovensku zatiaľ nemáme dozorný orgán, ktorý by kontroloval a vymáhal povinnosti a ukladal pokuty, po jeho ustanovení bude môcť tento dozorný orgán kontrolovať plnenie povinností podľa AI Act aj spätne.

 

Čo z AI Act sa začne uplatňovať neskôr a kedy

Digital Omnibus posunul uplatňovanie niektorých povinností na neskoršie obdobie:

 

2. december 2026 prináša dva nové zákazy a koniec prechodného obdobia pre označovanie výstupov

Od 2. decembra 2026 pribudnú dve zakázané praktiky:

• systémy AI, ktoré bez výslovného súhlasu osoby generujú alebo upravujú jej realistické intímne či sexuálne explicitné zábery; a
• systémy AI, ktoré generujú obsah, ktorý spadá pod sexuálne zneužívanie detí.

Zákaz sa netýka firmy, ktorá taký systém neuvádza na trh ani do prevádzky a sama ho na tento účel nepoužíva. Pozor si však musí dať firma, ktorá generátor obrázkov alebo videa bez primeraných ochranných prvkov zabuduje do vlastného produktu. Tieto praktiky navyše môžu byť protiprávne aj podľa iných predpisov.

V ten istý deň sa končí aj prechodné obdobie, ktoré zaviedol Digital Omnibus pre poskytovateľov generatívnych systémov uvedených na trh pred 2. augustom 2026. Teda firmy, ktoré systém AI vyvíjajú a uvádzajú na trh musia jeho výstupy označovať strojovo čitateľným spôsobom.

 

2. december 2027 a 2. august 2028 prináša povinnosti pre vysokorizikové systémy AI

Povinnosti pre vysokorizikovú AI sa začnú uplatňovať v dvoch vlnách od 2. decembra 2027 pre systémy podľa prílohy III a od 2. augusta 2028 pre AI v regulovaných výrobkoch podľa prílohy I.

Príloha III zahŕňa napríklad AI pri nábore a hodnotení zamestnancov, vo vzdelávaní, pri hodnotení úverovej bonity alebo pri stanovení ceny životného a zdravotného poistenia. V prílohe I je napríklad AI ako bezpečnostný komponent výťahov alebo zdravotníckych pomôcok.

Ak vysokorizikový systém AI vyvíjate alebo uvádzate na trh pod svojím menom alebo ochrannou známkou, musíte splniť najmä nasledovné povinnosti:

• zaviesť systém riadenia rizík;
• zabezpečiť kvalitné údaje;
• vypracovať technickú dokumentáciu;
• zaznamenávať logy;
• zaviesť nad systém ľudský dohľad a kybernetickú bezpečnosť; a
• pred uvedením na trh prejsť posúdením zhody a označiť takýto systém značkou CE.

Ak vysokorizikový systém AI používate máte tieto povinnosti:

• musíte ho používať podľa návodu;
• zveriť dohľad nad systémom spôsobilým osobám;
• uchovávať logy, ktoré máte pod kontrolou, a to po dobu aspoň šesť mesiacov;
• informovať dotknuté osoby a ako zamestnávateľ vopred informovať zamestnancov a ich zástupcov o používaní takéhoto systému;
• pri hodnotení úverovej bonity a pri stanovení cien životného a zdravotného poistenia pribudne ešte posúdenie vplyvu na základné práva (FRIA).

Digital Omnibus tieto povinnosti vecne takmer nemenil, posunul hlavne termíny. Firma a aj EÚ má teda na prípravu viac času.

 

Čo v praxi znamenajú tieto termíny

Povinnosti, ktoré sa už uplatňujú, musí firma plniť už dnes, a pokiaľ ich neplní, vystavuje sa riziku pokuty. Každý ďalší termín pridá nové povinnosti, najmä v oblasti vysokorizikovej AI.

 

Ilustračný príklad: jedna firma, tri termíny

Firma má na webe AI chatbot od dodávateľa, interné video s realistickým AI avatarom generálneho riaditeľa, ktoré si vyrába sama, a pri nábore nástroj na triedenie životopisov bez analýzy emócií. AI gramotnosť rieši od 2. februára 2025. Chatbot musí od 2. augusta 2026 informovať, že ide o AI; zabezpečuje to dodávateľ, čo si firma overí v zmluve. Video je podľa nezáväzných usmernení Komisie deepfake a firma ho musí označiť od 2. augusta 2026, keďže AI len používa a prechodné obdobie nemá. Pri nástroji na nábor sa povinnosti pri vysokorizikovej AI uplatnia až od 2. decembra 2027.

 

Ako vo firme nastaviť úlohy pre jednotlivé stupne riadenia? Napríklad takto.

CEO/konateľ

Konateľ určí, kto za AI Act zodpovedá, a dá mu mandát zmapovať všetky AI nástroje firmy (viac sa môžete dočítať v článku AI Governance). Zakázané praktiky musí firma vylúčiť hneď a dve nové do 2. decembra 2026. Rozpočet na vysokorizikové AI odporúčame vyčleniť už teraz, a to s ohľadom na 2. december 2027.

Manažér zákazníckej podpory, marketingu a HR

Manažéri zákazníckej podpory a marketingu zodpovedajú za AI chatboty a AI obsah, teda za povinnosti transparentnosti, ktoré sa uplatňujú od 2. augusta 2026. Upozornenia, ktoré sa nachádzajú iba v obchodných podmienkach podľa usmernení Komisie nestačia. Tieto informácie patria priamo do rozhrania AI chatoba alebo do deefake obsahu. Ak obsah pripravuje agentúra, odporúčame v zmluve určiť, kto ho označí.

Manažér HR zodpovedá za AI systém na triedenie životopisov a dohliada na to, aby nedochádzalo k používaniu zakázaných praktík.

Compliance officer

Compliance officer vedie zoznam AI nástrojov, ich zatriedenie podľa rizikovosti a stráži si najbližšie termíny, kedy sa začnú uplatňovať nové povinnosti. Najbližší termín je 2. december 2026. Súčasne sleduje aj návrh zákona o štátnej správe v oblasti umelej inteligencie a európskej dátovej regulácii a návrh usmernení Komisie. AI gramotnosť mu odporúčame riešiť internou smernicou o AI a zdokumentovanými školeniami.

 

Prehľad termínov AI Act

Tabuľka poskytuje prehľadný súhrn, od ktorého dňa sa ktorá časť AI Act uplatňuje a koho sa týka.

Dátum	Čo sa uplatňuje	Koho sa týka
1. 8. 2024	AI Act je účinný	začiatok postupného uplatňovania
2. 2. 2025	zakázané praktiky, AI gramotnosť	firmy, ktoré AI vyvíjajú alebo používajú
2. 8. 2025	modely AI na všeobecné účely, pokuty	poskytovatelia modelov; pokuty všetci
2. 8. 2026	povinnosti transparentnosti, väčšina AI Act	firmy s chatbotom, generatívnou AI, deepfake
2. 12. 2026	dva nové zákazy; koniec prechodného obdobia pre strojové označovanie	zákazy: kto taký systém uvádza na trh alebo na tento účel používa; označovanie: poskytovatelia generatívnych systémov uvedených na trh pred 2. 8. 2026
1. 1. 2027 (navrhované)	slovenský zákon o dohľade	orgánov dohľadu v SR a všetkých firiem, ktoré používajú AI a majú povinnosti podľa AI Act
2. 8. 2027	súlad starších modelov AI na všeobecné účely	poskytovatelia modelov uvedených na trh pred 2. 8. 2025
2. 12. 2027	vysokoriziková AI podľa prílohy III	napr. AI v zamestnaní, vo vzdelávaní, pri úverovej bonite, kreditnom skóre
2. 8. 2028	vysokoriziková AI podľa prílohy I	AI vo výťahoch, zdravotníckych pomôckach a iných regulovaných výrobkoch
2. 8. 2030 a 31. 12. 2030	vysokorizikové systémy orgánov verejnej moci a rozsiahle IT systémy EÚ	verejný sektor

Ako zostaviť firemný harmonogram pripravenosti

Vedenie firmy a compliance môžu postupovať napríklad v týchto šiestich krokoch:

1. Zostaviť inventár. Evidovať systémy, modely a konkrétne prípady použitia, nie iba názvy dodávateľov.
2. Určiť rolu. Pri každej položke rozlíšiť postavenie organizácie a vzťahy s ďalšími účastníkmi.
3. Overiť kategóriu. Priradiť systém ku konkrétnym ustanoveniam podľa jeho vlastností a zamýšľaného použitia.
4. Priradiť termín a vlastníka. Každá povinnosť má mať zodpovednú osobu, termín a očakávaný dôkaz splnenia.
5. Oddeliť pracovné prúdy. Už uplatniteľnú AI gramotnosť a transparentnosť neriešiť v jednom balíku s budúcimi vysokorizikovými povinnosťami.
6. Nastaviť opakované posúdenie. Maticu aktualizovať pri zmene systému, zamýšľaného použitia, roly organizácie alebo právneho rámca.

Harmonogram možno zaradiť do širšieho rámca AI governance vo firme. Dátumy sa tak premenia na riadené úlohy s vlastníkmi, závislosťami a kontrolnými bodmi.

 

Časté otázky

Odložil Digital Omnibus celý AI Act?

Nie. Digital Omnibus posunul hlavne povinnosti pre vysokorizikové AI, ale všeobecný dátum uplatňovania 2. augusta 2026 nemenil. Ostatné oblasti vrátane pokút sa uplatňujú ďalej a zakázané praktiky Digital Omnibus dokonca rozšíril o dve nové. Tvrdenie „AI Act sa odložil“ je preto nepresné.

Aké pokuty hrozia a kto ich na Slovensku uloží?

AI Act určuje maximálne výšky pokút. Pri zakázaných praktikách 35 mil. eur alebo 7 % celosvetového obratu, pri väčšine ostatných povinností 15 mil. eur alebo 3 %, podľa toho, čo je vyššie; pri malých a stredných podnikoch rozhoduje nižšia hodnota. Pokuty má podľa tnávrhu zákona o štátnej správe v oblasti umelej inteligencie a európskej dátovej regulácii ukladať Ministerstvo investícií, regionálneho rozvoja a informatizácie SR (MIRRI), v určených oblastiach má dohliadať aj Úrad na ochranu osobných údajov SR. Úrad na ochranu osobných údajov však môže kontrolovať AI nástroje, ktoré pracujú s osobnými údajmi podľa GDPR.

Aký obsah je potrebné označiť, že bol vytvorený alebo upravený AI?

Firma musí označiť deepfake a AI text, ktorým informuje verejnosť o veciach verejného záujmu, ak neprešiel ľudskou kontrolou a nikto zaň nenesie redakčnú zodpovednosť. Podľa nezáväzných usmernení Komisie je deepfake aj realistický AI avatar generálneho riaditeľa v internom videu a textom o veci verejného záujmu je napríklad výročná správa kótovanej spoločnosti. Bežné reklamné texty a popisy produktov spravidla označovať netreba.

Používame ChatGPT alebo Copilot. Týkajú sa nás pravidlá podľa AI Act?

Spravidla áno. AI Act ukladá povinnosti nielen tomu, kto systém AI vyvinul a sprístupnil na trhu, ale aj tomu, kto systém AI používa. To, aké povinnosti musí firma z AI Act splniť, potom záleží od toho, do akej kategórie rizikovosti AI nástroj patrí (zakázané praktiky, vysokoriziková AI, AI s limitovaným rizikom, AI s nízkym rizikom) a aké má firma postavenie (poskytovateľ AI, nasadzujúci subjekt, dovozca alebo distribútor).

 

Termíny pre Vaše AI nástroje

Pomôžeme vám zmapovať AI nástroje vo firme, priradiť ku každému termín, od ktorého sa naň AI Act uplatňuje, a nastaviť opatrenia AI gramotnosti a označovanie obsahu tak, aby ste ich vedeli preukázať. Ozvite sa nám a začnite riadiť AI bezpečne ale efektívne.

 

Použité zdroje

• Nariadenie (EÚ) 2024/1689 o umelej inteligencii (AI Act) v znení nariadenia (EÚ) 2026/1744, Úradný vestník EÚ. http://data.europa.eu/eli/reg/2024/1689/oj (overené 17. 10. 2026)
• Nariadenie (EÚ) 2026/1744 (Digital Omnibus on AI), Úradný vestník EÚ. http://data.europa.eu/eli/reg/2026/1744/oj (overené 17. 10. 2026)
• AI Omnibus enters into force (27. 7. 2026), Európska komisia. https://digital-strategy.ec.europa.eu/en/news/ai-omnibus-enters-force (overené 17. 10. 2026)
• Usmernenia k povinnostiam transparentnosti podľa čl. 50 AI Act, C(2026) 5054 final, Európska komisia. https://ai-act-service-desk.ec.europa.eu/sites/default/files/2026-07/guidelines_on_the_implementation_of_the_transparency_obligations_for_certain_ai_systems_under_article_50_of_the_ai_act_bzptwqhk0ikg1dtlddap41psfy_131215.pdf(overené 17. 10. 2026)
• Usmernenia o zakázaných praktikách AI, C(2025) 5052 final, Európska komisia. https://ai-act-service-desk.ec.europa.eu/sites/default/files/2026-01/guide-prohibited_en.pdf (overené 17. 10. 2026)
• Usmernenia k povinnostiam poskytovateľov modelov AI na všeobecné účely, Európska komisia. https://digital-strategy.ec.europa.eu/en/news/learn-more-about-guidelines-providers-general-purpose-ai-models (overené 17. 10. 2026)
• Návrh usmernení ku klasifikácii vysokorizikových systémov AI, Európska komisia. https://digital-strategy.ec.europa.eu/en/library/draft-commission-guidelines-classification-high-risk-ai-systems (overené 17. 10. 2026)
• Vládny návrh zákona o štátnej správe v oblasti umelej inteligencie a európskej dátovej regulácie, tlač 1447, Národná rada SR. https://www.nrsr.sk/web/Default.aspx?sid=zakony/cpt&ZakZborID=13&CisObdobia=9&ID=1447 (overené 17. 10. 2026)
• Dôvodová správa k tlači 1447, Národná rada SR. https://www.nrsr.sk/web/Dynamic/DocumentPreview.aspx?DocID=596317(overené 17. 10. 2026)
• Správa o schválení návrhu zákona vládou, 26. 8. 2026, TASR. https://www.teraz.sk/spravy/vlada-dohlad-nad-ai-ma-koordinovat/987606-clanok.html (overené 17. 10. 2026)