AI v účetnictví a daních: Regulace dle AI Actu

Revoluce v účetnictví a daních: Vstupuje AI

Svět financí prochází neustálou transformací, a jedním z nejvýraznějších hnacích motorů této změny je umělá inteligence. Od automatického zpracování fakturace a výkazů, přes prediktivní analýzu finančních toků, až po asistenci při sestavování daňových přiznání – AI systémy se stávají nedílnou součástí moderního účetnictví a správy daní. Jejich schopnost zpracovávat obrovské objemy dat, identifikovat vzorce a minimalizovat lidské chyby přináší firmám nebývalou efektivitu a úsporu nákladů.

S rostoucím nasazováním těchto technologií však ruku v ruce přichází i potřeba regulace. Evropská unie si je vědoma potenciálních rizik, která s sebou AI může přinést – ať už jde o zkreslení dat, nedostatečnou transparentnost algoritmů, nebo dopady na soukromí a spravedlnost. Právě proto vstoupil v platnost přelomový právní předpis, EU AI Act (Nařízení EU 2024/1689), který má za cíl zajistit bezpečné a etické využívání umělé inteligence napříč celým jednotným trhem. A oblast účetnictví a daní není výjimkou.

Pro firmy využívající, vyvíjející nebo distribuující AI řešení v oblasti financí je klíčové pochopit, jaký dopad bude mít AI Act na jejich operace. Jde nejen o to vyhnout se sankcím, ale především o budování důvěry a zajištění udržitelného rozvoje digitálních technologií v jednom z nejcitlivějších sektorů ekonomiky.

AI Act a definice AI systému: Co spadá pod regulaci?

Základem pro pochopení dopadů AI Actu je přesná definice toho, co je vlastně považováno za AI systém. Nařízení EU 2024/1689 v Článku 3 bodě 1 jasně specifikuje AI systém jako softwarový systém, který byl vyvinut s použitím jedné nebo více technik a přístupů uvedených v příloze I (např. strojové učení, expertní systémy, logické a znalostní báze), a který může pro daný soubor cílů generovat výstupy, jako jsou obsahy, předpovědi, doporučení nebo rozhodnutí ovlivňující prostředí, s nímž interaguje. To znamená, že prakticky jakýkoli software, který automatizuje, analyzuje nebo generuje rozhodnutí v účetnictví a daních pomocí pokročilých algoritmů, spadá pod tuto definici.

To se týká široké škály nástrojů, od systémů pro automatické rozpoznávání dat na fakturách a jejich zaúčtování, přes software pro predikci daňové povinnosti nebo optimalizaci daňových odpisů, až po nástroje pro automatické generování finančních výkazů nebo kontrolu daňových přiznání. Je důležité si uvědomit, že AI Act se nevztahuje pouze na ty nejsofistikovanější a autonomní systémy, ale i na ty, které v podstatě jen asistují lidským operátorům, pokud splňují definici AI systému.

Pro firmy je tedy prvním krokem identifikace všech AI systémů, které v rámci účetnictví a daní používají. To zahrnuje jak interně vyvinutá řešení, tak i komerční produkty třetích stran. Poskytovatelé i uživatelé takových systémů pak budou muset zvážit své role a povinnosti v souladu s novou legislativou. Důležité je si uvědomit, že AI Act rozlišuje mezi 'poskytovatelem' (vývojářem) a 'uživatelem' AI systému, přičemž každý má své specifické povinnosti.

Klasifikace rizikovosti AI v účetnictví: Jsou vaše systémy vysoce rizikové?

Jádrem AI Actu je přístup založený na rizicích, který rozděluje AI systémy do několika kategorií: zakázané, vysoce rizikové, AI systémy s omezeným rizikem (transparentnostní povinnosti) a AI systémy s minimálním rizikem. Pro oblast účetnictví a daní je klíčové posoudit, zda daný systém spadá do kategorie 'vysoce rizikových'. Seznam takových systémů je uveden v Příloze III AI Actu. Zde najdeme například AI systémy používané v řízení a provozu kritické infrastruktury, což by se mohlo týkat velkých finančních institucí, jejichž selhání AI by mohlo mít systémový dopad.

Dále Příloha III zmiňuje AI systémy určené k použití veřejnými orgány nebo jejich jménem k vyhodnocování způsobilosti fyzických osob pro veřejné podpůrné dávky a služby, jakož i k přidělování, snižování, odnímání nebo zpětnému získávání takových dávek a služeb. To je vysoce relevantní pro systémy, které by mohly být používány daňovými úřady k automatickému posuzování daňových úlev, dotací nebo k vyměřování pokut fyzickým osobám. Pokud by AI systém v účetnictví nebo daních přímo ovlivňoval přístup k základním soukromým nebo veřejným službám nebo významně dopadal na základní práva jednotlivců, mohl by být rovněž klasifikován jako vysoce rizikový. Příkladem může být automatizované rozhodování o bonitě klienta, které mu znemožní získat úvěr nebo pojištění.

Většina běžných AI systémů pro automatizaci účetnictví, zpracování fakturace nebo přípravu daňových přiznání (pokud slouží pouze jako asistenční nástroj pro člověka, který finální rozhodnutí potvrzuje) pravděpodobně nebude klasifikována jako vysoce riziková. Nicméně, pokud se systém používá k autonomnímu, konečnému rozhodování s potenciálem významného dopadu, například k automatickému zamítnutí daňového odpočtu bez lidského dohledu, pak je taková klasifikace vysoce pravděpodobná. Důležité je provést pečlivou analýzu každého systému s ohledem na jeho konkrétní použití a potenciální dopady. Pro hlubší pochopení rizikových kategorií doporučujeme náš článek o /ai-act/rizikove-kategorie.

Povinnosti pro poskytovatele a uživatele AI v účetnictví a daních

Pro poskytovatele (vývojáře) a uživatele AI systémů v účetnictví a daních plynou z AI Actu různé povinnosti. I pro systémy, které nejsou vysoce rizikové, platí obecné principy transparentnosti a etiky. Článek 50 AI Actu například ukládá povinnost informovat uživatele, když interagují s AI systémem, pokud to není zřejmé z kontextu. To znamená, že pokud AI systém generuje daňové doporučení, mělo by být jasně uvedeno, že jde o výstup AI.

Pokud by byl systém klasifikován jako vysoce rizikový (např. AI systém pro automatické posuzování daňových kontrol), povinnosti jsou mnohem přísnější. Poskytovatelé takových systémů musí provést posouzení shody s celou řadou požadavků, které zahrnují systém řízení rizik (čl. 9), řádnou správu dat a datovou správu (čl. 10), vedení technické dokumentace (čl. 11), zajištění lidského dohledu (čl. 14), robustnosti, přesnosti a kybernetické bezpečnosti (čl. 15). Uživatelé vysoce rizikových systémů pak mají povinnost zajistit lidský dohled, monitorovat výkon systému a uchovávat protokoly o jeho provozu.

Kromě toho se klade důraz na kybernetickou bezpečnost (čl. 15) a ochranu osobních údajů (v souladu s GDPR). Vzhledem k citlivosti finančních dat je zajištění robustnosti a bezpečnosti AI systémů v účetnictví a daních naprosto klíčové. Jakékoli selhání nebo zneužití dat by mohlo mít katastrofální následky pro jednotlivce i firmy. Plnění těchto povinností vyžaduje systematický přístup a často i změnu interních procesů.

Příprava na AI Act: Co byste měli dělat teď?

Vzhledem k tomu, že AI Act postupně nabíhá a plná platnost pro většinu ustanovení nastane v polovině roku 2026, je nezbytné začít s přípravou již nyní. Prvním krokem je komplexní audit všech AI systémů používaných ve vašem účetnictví a daňových procesech. Identifikujte, které systémy spadají pod definici AI Actu a jaká je jejich potenciální klasifikace rizikovosti. Zvláštní pozornost věnujte systémům, které zpracovávají citlivá data nebo mají autonomní rozhodovací pravomoci.

Dále je důležité zavést interní procesy pro správu a dohled nad AI. To zahrnuje zajištění lidského dohledu, transparentnosti algoritmů, kvality dat a pravidelného monitoringu výkonu a chování AI systémů. Pro poskytovatele to znamená revizi vývojových procesů a zavedení robustního systému řízení kvality. Pro uživatele pak školení zaměstnanců a nastavení jasných protokolů pro interakci s AI a řešení případných problémů.

Nezapomeňte, že soulad s AI Actem není jednorázová událost, ale kontinuální proces. Doporučujeme pravidelně kontrolovat aktualizace legislativy a adaptovat své systémy a procesy. Pro usnadnění této přípravy vám může pomoci náš /ai-act/checklist, který vás provede klíčovými kroky k dosažení souladu. Investice do souladu s AI Actem je investicí do budoucnosti vaší firmy, vaší reputace a důvěry vašich klientů.

Závěr: Budoucnost AI v účetnictví je regulovaná, ale bezpečná

Automatizace a AI v účetnictví a daních představují obrovskou příležitost pro zefektivnění a inovaci. S příchodem EU AI Actu se však mění pravidla hry. Nyní je důležitější než kdy jindy pochopit, jaké systémy používáte, jaké jsou jejich potenciální rizika a jaké povinnosti z nich pro vás plynou. AI Act není bariérou pro inovace, ale spíše rámcem, který má zajistit, že AI bude vyvíjena a používána odpovědně, s ohledem na etické principy a základní práva.

Pro firmy, které se s předstihem připraví na nové regulace, se otevírají dveře k budování ještě silnější důvěry u zákazníků a partnerů. Transparentní a bezpečné AI systémy budou konkurenční výhodou a základem pro udržitelný růst v digitální ekonomice. Nenechte se zaskočit novými požadavky a proměňte výzvu v příležitost.

Chcete zjistit, jak jsou na tom vaše webové stránky a AI systémy s připraveností na AI Act a GDPR? Použijte náš skenovací nástroj pro rychlou analýzu a získejte cenné poznatky pro vaši compliance strategii. Začněte s přípravou dnes! Navštivte: aishield.cz/scan

Související články

• rizikové kategorie AI Actu
• checklist pro AI Act compliance