Harmonogram AI Actu po AI Omnibusu: co platí a kdy

Harmonogram AI Actu se po přijetí AI Omnibusu změnil. Firmy dnes často pracují s tabulkami, které uvádějí pouze původní datum plné použitelnosti 2. srpna 2026. To už pro část pravidel není přesné. AI Omnibus vstoupil v platnost 27. července 2026 a prodloužil lhůty pro některé vysoce rizikové systémy, systémy zabudované do regulovaných výrobků a určité administrativní povinnosti.

Současně ale neplatí, že se celý AI Act odkládá. Některá pravidla už se používají, některá začínají právě nyní a další se uplatní v letech 2027 a 2028. Česká firma proto potřebuje vlastní plán podle konkrétních nástrojů a procesů, ne jen jeden vzdálený termín v kalendáři.

Krátká odpověď: zákaz některých praktik a pravidla pro GPAI už nejsou budoucí úkol. Transparentnost podle článku 50 se uplatňuje od 2. srpna 2026 s omezeným přechodným obdobím pro některé dříve uvedené generativní systémy. Vysoce rizikové use cases z přílohy III mají podle aktuálního harmonogramu hlavní termín 2. prosince 2027 a AI v regulovaných výrobcích 2. srpna 2028.

Rychlý přehled termínů

DatumCo se stalo nebo začne platitCo udělat ve firmě 1. 8. 2024AI Act vstoupil v platnost.Začít mapovat nástroje, role a procesy. 2. 2. 2025Začala se uplatňovat pravidla pro zakázané praktiky a původní rámec AI gramotnosti.Prověřit zakázané scénáře a nastavit pravidla používání. 2. 8. 2025Začaly povinnosti pro poskytovatele GPAI modelů a pravidla governance.Ověřit modely, dodavatele, dokumentaci a smlouvy. 27. 7. 2026AI Omnibus vstoupil v platnost a změnil část harmonogramu a administrativy.Aktualizovat interní plán podle nového znění. 2. 8. 2026Uplatňují se pravidla transparentnosti podle článku 50 a další platné povinnosti.Označit chatboty, relevantní AI obsah a biometrické či emoční systémy. 2. 12. 2026Konec čtyřměsíčního přechodu pro některé generativní systémy uvedené před 2. 8. 2026.Dokončit technické označování a kontrolu starších nasazení. 2. 12. 2027Pravidla pro vysoce rizikové use cases v citlivých oblastech přílohy III.Dokončit klasifikaci, data, dohled, testy a dokumentaci. 2. 8. 2028Pravidla pro AI zabudovanou do některých regulovaných výrobků.Propojit AI Act se sektorovou shodou, bezpečností a certifikací.

1. srpna 2024: vstup AI Actu v platnost

Nařízení vstoupilo v platnost 1. srpna 2024. To neznamenalo, že všechny povinnosti začaly platit v tentýž den. AI Act používá odložené a etapové použití, aby se firmy, úřady a dodavatelé mohli připravit.

Pro firmu je tento okamžik důležitý jako začátek evidence. Pokud jste si nástroje začali mapovat až po vydání metodik, není pozdě, ale je vhodné oddělit již používané systémy od nových nákupů a doplnit datum, účel, dodavatele a vlastníka.

2. února 2025: zakázané praktiky

Pravidla zákazu určitých AI praktik se začala uplatňovat 2. února 2025. Týkají se například manipulativních a klamavých technik s významnou újmou, zneužívání zranitelnosti, sociálního skóre, některých biometrických použití, prediktivní policejní práce a rozpoznávání emocí v práci a vzdělávání.

Tyto zákazy nejsou termínem, na který se čeká do roku 2027. Pokud firma používá systém v rozsahu zákazu, pozdější termín pro vysokorizikové systémy jí nepomůže. U nového nástroje proto proveďte předběžný screening ještě před pilotem.

AI gramotnost: důležitá změna po Omnibusu

Původní článek 4 ukládal poskytovatelům a provozovatelům přijímat opatření k zajištění dostatečné úrovně AI gramotnosti zaměstnanců a dalších osob pracujících se systémem. AI Omnibus tuto část upravil: AI gramotnost zůstává podporovaným směrem, ale odstranil konkrétní požadavek na „dostatečnou úroveň“ a posílil podpůrnou roli Komise a členských států.

To není důvod přestat školit. U vysoce rizikových systémů zůstává lidský dohled a s ním i potřeba kompetentních osob. Zároveň jde o rozumné řízení rizika: zaměstnanec má vědět, co se do nástroje nesmí vložit, jak ověřit výstup a kdy použít ruční postup.

V interních materiálech proto uvádějte aktuální stav, ne starší formulaci bez kontextu. Naše praktická stránka o AI gramotnosti popisuje školení a pravidla, která mají smysl i po této změně.

2. srpna 2025: GPAI a governance

Od 2. srpna 2025 se uplatňují povinnosti pro poskytovatele obecných modelů AI. Týkají se dokumentace, informací pro navazující poskytovatele, politiky k autorskému právu a veřejného souhrnu tréninkového obsahu. U modelů se systémovým rizikem přibývá hodnocení, zmírňování rizik, hlášení incidentů a kybernetická ochrana.

Běžná firma, která používá hotový nástroj nad cizím modelem, obvykle není poskytovatelem základního GPAI modelu. Stále ale potřebuje zkontrolovat dodavatele, data, vlastní aplikaci, transparentnost a konkrétní použití. Podrobněji téma vysvětluje článek GPAI modely podle AI Actu.

27. července 2026: AI Omnibus vstupuje v platnost

AI Omnibus neznamená nový samostatný zákon vedle AI Actu. Jde o změnu, která upravuje implementaci a některé termíny. Komise uvádí zejména:

• posunutí termínu pro vysoce rizikové systémy v určitých oblastech na 2. prosince 2027,
• posunutí termínu pro AI zabudovanou do některých regulovaných výrobků na 2. srpna 2028,
• přechodné období pro označování některých generativních systémů uvedených před 2. srpnem 2026,
• zjednodušení některých povinností pro menší a small mid-cap společnosti,
• změny v registraci, monitoringu a podpoře testování,
• zákaz AI systémů určených k vytváření nevyžádaného sexuálně explicitního nebo intimního obsahu a materiálů sexuálního zneužívání dětí.

U každé změny kontrolujte finální znění nařízení, ne jen shrnutí na blogu nebo starou prezentaci dodavatele.

2. srpna 2026: transparentnost

Od 2. srpna 2026 se uplatňují pravidla transparentnosti podle článku 50. Zahrnují například návrh chatbotů a interaktivních AI systémů tak, aby lidé věděli, že komunikují s AI. Poskytovatelé generativních systémů mají řešit strojově čitelné označení výstupů a provozovatelé musí v relevantních případech viditelně označit deepfake nebo AI text o věci veřejného zájmu.

Samostatně se informují také osoby vystavené systémům rozpoznávání emocí nebo biometrické kategorizace. Konkrétní výjimky a rozsah závisí na typu obsahu, lidské redakční kontrole a technické proveditelnosti.

Přechod do 2. prosince 2026

AI Omnibus zavedl čtyřměsíční přechod pro poskytovatele generativních AI systémů, které byly uvedeny na trh před 2. srpnem 2026 a spadají pod označovací povinnost podle článku 50(2). Přechod neznamená odklad všech povinností transparentnosti ani povolení klamat uživatele. Firma by měla během přechodu připravit označení, exportní proces, metadata a kontrolu ztráty značky v CMS nebo na sociálních sítích.

2. prosince 2027: vysoce rizikové use cases

Pro vysoce rizikové systémy používané v citlivých oblastech přílohy III, například v zaměstnání, vzdělávání, biometrice, kritické infrastruktuře, některých základních službách, migraci nebo vymáhání práva, je podle aktuálního harmonogramu hlavním datem 2. prosinec 2027.

Toto datum není začátkem přemýšlení. Klasifikace, výběr dodavatele, data, smlouva, testy, lidský dohled a DPIA mohou trvat měsíce. Pokud je systém zapojený do náboru nebo finančního rozhodování, změna procesu po posledním termínu může být nákladná.

2. srpna 2028: AI v regulovaných výrobcích

AI systémy, které jsou bezpečnostní součástí nebo součástí některých regulovaných výrobků, mají prodloužený termín do 2. srpna 2028. Týká se to například vybraných strojů, hraček, výtahů, robotiky a dalších produktů podle přílohy I a sektorových předpisů.

U těchto projektů nestačí webový checklist. Je potřeba propojit AI Act s bezpečností výrobku, posouzením shody, kybernetickou bezpečností, technickou dokumentací, odpovědností výrobce a případným zapojením notifikované osoby.

Co platí nyní pro běžný web a firmu

SituaceCo řešit dnesNa co nečekat Chatbot na webuOznámení AI, data, eskalace a kontrola odpovědí.Transparentnost a GDPR. Generování článků a obrázkůOvěření, označení, autorská práva a redakční odpovědnost.Publikace syntetického obsahu. AI pro HRKlasifikace, lidský dohled, data, diskriminace a DPIA.Příprava na 2. 12. 2027. Externí GPAI APIDodavatel, smlouva, data, logy, změny modelu.Řízení dodavatelského řetězce. AI v zařízení nebo strojiSektorové normy, bezpečnost výrobku, technická dokumentace.Příprava na 2. 8. 2028.

Praktický plán podle období

Teď až do 2. prosince 2026

1. Aktualizujte registr AI systémů a doplňte verzi a dodavatele.
2. Dokončete chatbotová oznámení a označení syntetického obsahu.
3. Prověřte starší generativní nástroje uvedené před 2. srpnem 2026.
4. Uložte aktuální znění podmínek a technické dokumentace.

Rok 2027

1. Uzavřete klasifikaci HR, vzdělávacích, finančních a dalších citlivých use cases.
2. Proveďte test dat, zkreslení, přesnosti a lidského dohledu.
3. Dokončete smlouvy, DPIA, incidentní postup a fallback.
4. Před termínem ověřte, zda nenastala nová změna harmonogramu nebo metodiky.

Projekty s regulovaným výrobkem

1. Určete, zda AI je bezpečnostní součást nebo samostatný regulovaný produkt.
2. Propojte technickou dokumentaci s procesem posouzení shody.
3. Naplánujte kybernetické testy, údržbu, aktualizace a bezpečné vyřazení.

Jak číst přechodné období

Přechodné období není odpuštění odpovědnosti. Obvykle znamená, že konkrétní požadavek má čas na technické přizpůsobení, ale ostatní právní režimy zůstávají. Během přechodu se stále uplatní například GDPR, ochrana osobnosti, spotřebitelská pravidla, bezpečnost informací a zákaz klamavého jednání.

Do projektu proto zapište tři termíny: datum, kdy se pravidlo právně uplatní, datum, kdy musí být hotová interní příprava, a datum, kdy se provede kontrola. Neplánujte práci na poslední den právní lhůty.

Co může firma udělat tento týden

1. Vytisknout nový harmonogram a přiřadit termíny k vlastním use cases.
2. Rozdělit systémy do kategorií: zakázané, GPAI, transparentnost, vysoké riziko, regulovaný výrobek a běžné použití.
3. Označit procesy, které mají rozhodovací nebo bezpečnostní dopad.
4. Naplánovat dokončení chatbotů a AI obsahu před koncem přechodu 2. prosince 2026.
5. Vytvořit pracovní skupinu pro projekty směřující k prosinci 2027.
6. Uložit odkazy na aktuální právní text, AI Omnibus a oficiální metodiky.

Nejčastější chyby při plánování

• „Máme čas do roku 2027.“ Některá pravidla platí už nyní.
• „Omnibus všechno odložil.“ Posunul jen vybrané termíny a upravil některé povinnosti.
• „Starý checklist stále stačí.“ Harmonogram a výjimky se změnily, dokumentaci aktualizujte.
• „Datum je plán.“ Datum bez vlastníka, rozpočtu a pracovních výstupů není projektový plán.
• „Přechod znamená beztrestnost.“ Ostatní pravidla a odpovědnost za škodu zůstávají.

Jak navázat na další články

Obecný rámec najdete v článku EU AI Act pro české firmy. Klasifikaci rozebírá praktický průvodce rizikovými kategoriemi, zákazům se věnuje článek o zakázaných praktikách a povinnostem vysokého rizika samostatný přehled. Transparentnost a GPAI řeší také článek o chatbotech a deepfakes a článek o GPAI modelech.

Závěr

AI Omnibus změnil kalendář, nikoliv potřebu rozumět vlastním AI systémům. Největší praktická chyba by byla odložit celý projekt na 2. prosince 2027 nebo 2. srpna 2028. Firmy, které začnou nyní mapovat use cases, data, dodavatele a odpovědnosti, získají čas na změnu procesu a ověření nástrojů.

Pracujte se třemi horizonty: pravidla platná nyní, přechod do konce roku 2026 a příprava rizikových nebo produktových systémů na roky 2027 a 2028. Harmonogram pak nebude jen právní tabulka, ale praktický plán řízení změny.

Zdroje a právní poznámka

Článek vychází z oficiálního oznámení Evropské komise o vstupu AI Omnibusu v platnost, z aktuálního harmonogramu AI Actu a z finálního znění nařízení (EU) 2026/1744. Pro praktické otázky vysokého rizika jsou relevantní pokyny Komise k vysoce rizikovým systémům. Znění původního AI Actu je dostupné na EUR-Lexu.

Aktualizováno 8. srpna 2026. Text je praktický orientační materiál, nikoliv právní stanovisko. Harmonogram se může doplňovat prováděcími akty, metodikami a dalšími změnami. Pro konkrétní systém rozhoduje finální právní text, jeho účel, sektor a způsob použití.