Ano, AI Act se týká i malé firmy. Jakmile vaši lidé používají AI při práci (ChatGPT, Copilot, DeepL, AI funkce v CRM nebo účetnictví), jste podle nařízení „zavádějící subjekt“. Platí pro vás povinnost AI gramotnosti (čl. 4, od 2. 2. 2025), zákaz zakázaných praktik (čl. 5) a od 2. 8. 2026 pravidla transparentnosti (čl. 50), pokud provozujete chatbot nebo zveřejňujete AI obsah.
Netýká se vás jen tehdy, když ve firmě AI nikdo při práci nepoužívá. Malé a střední firmy nemají výjimku z povinností, jen úlevy u výše pokut.
Rozhoduje role, ne velikost
AI Act (nařízení (EU) 2024/1689) nemá žádnou hranici počtu zaměstnanců ani obratu, pod kterou by neplatil. Rozděluje subjekty podle toho, co s AI dělají:
- Poskytovatel AI systém vyvíjí nebo si ho nechá vyvinout a uvádí ho na trh pod vlastním jménem. Nese většinu technických povinností.
- Zavádějící subjekt AI systém používá v rámci své profesní činnosti. Firma, úřad, škola, agentura, e-shop, OSVČ. Má méně povinností, ale ne nulové.
Jediná skutečná výjimka je v čl. 2: nařízení se nevztahuje na použití AI pro čistě osobní, neprofesní činnost. Jakmile AI používáte v podnikání, výjimka nepadá v úvahu.
Sedm typických situací a co z nich plyne
Jste zavádějící subjekt. Platí čl. 4 (opatření k AI gramotnosti, doložitelně) a čl. 5 (ověřit, že nástroje nepoužíváte zakázaným způsobem). Nezáleží na tom, jestli nástroje zavedla firma, nebo si je lidé pořídili sami.
Copilot v Microsoft 365, Gemini v Google Workspace, AI asistent v CRM, účetnictví nebo helpdesku. Stejná situace jako výše, jen si to firmy méně uvědomují. Proto je první krok inventář nástrojů.
K čl. 4 a čl. 5 přibývá čl. 50: od 2. 8. 2026 musí chatbot dát najevo, že je AI, nejpozději při první interakci. Povinnost formálně nese poskytovatel chatbota, upozornění se ale zobrazuje na vašem webu, takže si ho ověřte.
Čl. 4 a čl. 5 platí. Z čl. 50 se vás týká jen označování deepfaků (fotorealistická AI tvář, hlas, video) a AI textů o věcech veřejného zájmu. Běžný marketingový text, popis produktu ani stylizovaný obrázek se neoznačují. Rozhoduje rozhodovačka v průvodci označováním.
Filtr životopisů, skórování výkonu, rozhodování o úvěru, zkoušení studentů. Od 2. 12. 2027 jde o vysoce rizikové použití (příloha III) a jako zavádějící subjekt budete mít povinnosti podle čl. 26: lidský dohled, sledování provozu, logy, informování zaměstnanců. Začněte tím, že se dodavatele zeptáte, jestli bude mít systém v souladu.
Jste poskytovatel. Podle rizikové kategorie produktu vás čeká technická dokumentace, řízení rizik, případně posouzení shody a registrace. Tenhle web se zaměřuje na firmy, které AI používají; pro poskytovatele doporučuji právní posouzení.
Pak na vás nedopadá čl. 4 ani čl. 50. Jedno doporučení: ověřte si to. AI funkce bývají zapnuté v aplikacích, které už máte, a lidé si nástroje zavádějí sami (tzv. shadow AI). Krátký dotazník pro tým obvykle ukáže jiný obrázek, než vedení čeká.
OSVČ, jednatel bez zaměstnanců, neziskovka, škola, úřad
OSVČ a jednatel bez zaměstnanců: pokud AI používáte v podnikání, jste zavádějící subjekt. Povinnost AI gramotnosti se týká vás samotného a spolupracovníků, kteří s AI pracují vaším jménem. V praxi to znamená vědět, co nástroje umí a neumí, co do nich nezadávat a jak ověřovat výstupy, a mít to alespoň krátce zapsané.
Neziskové organizace a spolky: nařízení mluví o profesní činnosti, ne o podnikání. Nezisková organizace, jejíž lidé používají AI při práci, je zavádějící subjekt stejně jako firma.
Školy a úřady: platí totéž a navíc přísněji. Vzdělávání je oblast v příloze III, takže AI použitá ke zkoušení nebo hodnocení studentů bude od 2. 12. 2027 vysoce riziková. Veřejné orgány, které vysoce rizikové systémy nasazují, mají oproti soukromým firmám navíc povinnost registrace v databázi EU.
Co platí pro malé a střední firmy jinak
Úlevy pro malé a střední podniky se týkají hlavně sankcí a poskytovatelů, ne povinností zavádějícího subjektu:
- Pokuty: u MSP se uplatní nižší z obou hranic (částka v eurech, nebo procento obratu) a sankce musí brát ohled na ekonomickou životaschopnost firmy. Podrobně v průvodci pokutami.
- Připravovaný český zákon počítá s výzvou k nápravě před uložením pokuty a s nižšími pokutami pro MSP. K září 2026 nebyl přijat.
- Zjednodušená dokumentace a přednostní přístup do regulačních sandboxů jsou úlevy pro malé poskytovatele vysoce rizikových systémů, ne pro firmy, které AI používají.
Jinak řečeno: firma s pěti lidmi má stejný seznam povinností jako firma s dvěma sty. Rozdíl je v rozsahu. Inventář pěti nástrojů a školení pěti lidí je práce na dny, ne na měsíce.
Co udělat jako první
- Zjistit, kde se AI ve firmě používá. Krátký dotazník pro tým a kontrola AI funkcí v aplikacích, které už máte. Pomůže kontrolní seznam (PDF).
- Projít prověrku souladu. Osm otázek, dvě minuty, nic se nikam neodesílá. Prověrka je zde.
- Projít checklist povinností. Co, od kdy a co doložit je v přehledu povinností firem.
Zdroje
- Nařízení (EU) 2024/1689 o umělé inteligenci, znění v češtině (EUR-Lex), zejména čl. 2, 3, 4, 26 a 99
- MPO: Novela AI aktu (nařízení (EU) 2026/1744) a nové pokyny
- ČTÚ: 2. srpna 2026 jako klíčové datum pro pravidla transparentnosti
Stav k 14. 9. 2026. Stránka je informativní, nejde o právní poradenství.
Časté otázky
Platí AI Act pro firmu, která používá jen bezplatný ChatGPT?
Ano. Nezáleží na tom, jestli za nástroj platíte ani jestli ho firma zavedla oficiálně. Rozhoduje, že ho lidé používají při práci. Bezplatné verze navíc často používají zadaná data k trénování, což je samo o sobě důvod mít interní pravidla, co do nich nezadávat.
Když AI používá jen jednatel, musí školit sám sebe?
Povinnost zní „přijmout opatření k AI gramotnosti“ osob, které s AI pracují. U firmy jednoho člověka to znamená, že vy sami rozumíte limitům nástrojů, ochraně dat a ověřování výstupů, a máte to krátce zapsané, třeba jako jednostránková pravidla. Formální školení s prezenční listinou nedává smysl, doložitelnost ano.
Týká se AI Act soukromého použití AI doma?
Ne. Čl. 2 vyjímá použití AI pro čistě osobní, neprofesní činnost. Jakmile ale stejný nástroj použijete pro práci nebo podnikání, jste v režimu nařízení.
Máme výjimku, když jsme pod 50 zaměstnanců?
Ne. AI Act žádnou hranici velikosti pro povinnosti zavádějícího subjektu nemá. Malé a střední firmy mají úlevy u výše pokut a u některých povinností poskytovatelů, ne u toho, co musí udělat firma, která AI používá.
Týká se vás to. A co teď?
Prověrka souladu vám za dvě minuty řekne, co z povinností máte pokryté a co chybí. Nic se nikam neodesílá.
Ověřit soulad za 2 minuty Checklist povinností