AI Act jako nařízení: Proč je přímo účinný v Česku

AI Act: Nařízení, které mění pravidla hry

Evropská unie nedávno schválila přelomový právní akt – Nařízení o umělé inteligenci, známé jako AI Act (Nařízení EU 2024/1689). Jedná se o první komplexní právní rámec pro umělou inteligenci na světě, který má za cíl zajistit, aby AI systémy používané v EU byly bezpečné, transparentní, etické a respektovaly základní práva. Pro mnoho firem a organizací v České republice, které dosud neměly s regulací AI zkušenost, to představuje zásadní změnu.

Klíčovým aspektem, který je nezbytné plně pochopit, je povaha AI Actu jako „nařízení“. Na rozdíl od směrnic, které vyžadují národní transpozici do právního řádu členských států, nařízení platí přímo a bezprostředně v celé Evropské unii. To znamená, že AI Act se stává součástí českého právního systému automaticky, aniž by musel být schválen Parlamentem České republiky nebo převeden do národních zákonů. Je to podobné jako s GDPR, dalším celoevropským nařízením, které zásadně ovlivnilo zpracování osobních údajů.

Tento přímý účinek má hluboké praktické důsledky pro všechny subjekty, které vyvíjejí, dodávají, nebo používají AI systémy v Česku. Není čas čekat, až se česká legislativa přizpůsobí. Povinnosti vyplývající z AI Actu se začínají uplatňovat v plném rozsahu podle stanoveného harmonogramu, a proto je klíčové se s nimi seznámit a připravit se na ně již nyní. Pro hlubší vhled do toho, co je AI Act a jaké má dopady, doporučujeme navštívit naši stránku Co je AI Act.

Nařízení vs. Směrnice: Rozdíl v praxi

Abychom plně pochopili význam přímého účinku AI Actu, je nutné rozlišit mezi dvěma základními typy legislativních aktů Evropské unie: nařízeními a směrnicemi. Článek 288 Smlouvy o fungování Evropské unie (SFEU) jasně definuje tyto nástroje. Nařízení je závazné v celém rozsahu a přímo použitelné ve všech členských státech. To znamená, že jeho ustanovení se stávají součástí národního práva okamžikem jeho vstupu v platnost, aniž by vyžadovala jakýkoli další legislativní krok ze strany členských států.

Naopak směrnice zavazují členské státy, pokud jde o výsledek, jehož má být dosaženo, přičemž volba formy a prostředků je ponechána vnitrostátním orgánům. Jinými slovy, směrnice stanovuje cíl, ale členské státy si samy zvolí, jakým způsobem tento cíl do svého právního řádu promítnou. Tento proces se nazývá transpozice a může trvat roky. Dobrým příkladem jsou směrnice v oblasti spotřebitelského práva nebo životního prostředí, které jsou do českého práva přenášeny prostřednictvím zákonů a vyhlášek.

AI Act, jakožto nařízení, eliminuje tuto fázi transpozice. Jeho cílem je zajistit jednotný a konzistentní přístup k regulaci umělé inteligence napříč celou EU. Tím se předchází fragmentaci trhu, kde by různé členské státy mohly mít odlišná pravidla pro stejné AI systémy. Pro české firmy to znamená, že se musí řídit textem nařízení přímo, bez jakýchkoli lokálních interpretací nebo zpoždění, které by mohly vzniknout při transpozici.

Co znamená přímý účinek AI Actu pro Česko?

Pro Českou republiku znamená přímý účinek AI Actu, že povinnosti a práva, které nařízení stanoví, se stávají okamžitě vymahatelnými. Český stát ani jeho legislativní orgány nemají možnost „přepsat“ nebo „upravit“ znění AI Actu. Mohou pouze přijmout doplňující právní předpisy, které specifikují například dohledové orgány, procesy pro podávání stížností nebo výši pokut v souladu s nařízením, ale nemohou měnit jádro povinností.

Prakticky to znamená, že pokud vaše firma používá AI systém, který spadá do kategorie zakázaných AI praktik (viz např. čl. 5 AI Act), pak je takové použití nezákonné od data účinnosti tohoto ustanovení, bez ohledu na to, zda byl v Česku přijat jakýkoli prováděcí zákon. Stejně tak povinnosti pro poskytovatele a zavádějící subjekty vysoce rizikových AI systémů (čl. 8-15 AI Act) se stávají závaznými přímo z nařízení.

To klade velký důraz na proaktivní přístup. České firmy by neměly čekat na pokyny od národních úřadů nebo na novou českou legislativu. Místo toho by měly začít s analýzou svých AI systémů, identifikací rizikových kategorií a implementací požadovaných opatření pro soulad s AI Actem již nyní. Časová osa účinnosti AI Actu (čl. 85 AI Act) je jasná a postupná, což dává firmám určitý čas na přípravu, ale ne na ignorování.

Konec transpozičních starostí, začátek přímých povinností

Výhodou přímého účinku je především právní jistota a rovné podmínky pro všechny subjekty v EU. Všechny členské státy budou podléhat stejným pravidlům, což eliminuje riziko konkurenčních výhod plynoucích z pomalejší transpozice nebo mírnějších národních výkladů. To je zvláště důležité v rychle se vyvíjejícím odvětví, jako je umělá inteligence, kde by rozdílná pravidla mohla brzdit inovace nebo vytvářet nerovnosti na jednotném trhu.

Na druhou stranu, přímý účinek přináší i výzvy. Firmy, které nebudou dostatečně připraveny, se mohou ocitnout v situaci, kdy jejich AI systémy nebudou splňovat požadavky nařízení, a to bez možnosti odvolání se na chybějící národní legislativu. To se týká například povinností v oblasti řízení rizik (čl. 9 AI Act), řízení kvality (čl. 17 AI Act) nebo transparentnosti (čl. 50 AI Act). Pokuty za porušení AI Actu mohou být značné, dosahující až 35 milionů eur nebo 7 % celkového celosvětového ročního obratu, jak je specifikováno v čl. 99 AI Act. Více informací o pokutách naleznete na Pokuty za porušení AI Actu.

Tento přístup nutí firmy k proaktivnímu myšlení a k investicím do souladu s předpisy již nyní. Je nezbytné zavést interní procesy pro hodnocení AI systémů, školení zaměstnanců a průběžné monitorování změn v legislativě. Přímá platnost nařízení znamená, že odpovědnost za soulad leží plně na subjektech, které AI systémy používají či vyvíjejí.

Praktické kroky pro české firmy a organizace

Pro české podniky je nyní klíčové podniknout konkrétní kroky k zajištění souladu s AI Actem. Prvním krokem je komplexní audit všech AI systémů, které vaše organizace používá nebo plánuje používat. Zjistěte, které systémy spadají do kategorií zakázaných, vysoce rizikových, systémů s omezeným rizikem nebo minimálním rizikem podle definic nařízení.

Dále je nezbytné se zaměřit na implementaci požadavků pro příslušné kategorie. Pokud se ukáže, že používáte vysoce rizikový AI systém (Příloha III AI Act), budete muset zavést robustní systém řízení rizik, zajistit lidský dohled, dbát na kybernetickou bezpečnost, přesnost, robustnost a spolehlivost dat (čl. 8-15 AI Act). Pro systémy s omezeným rizikem (např. chatboty) bude klíčová transparentnost, tedy informování uživatelů, že interagují s AI (čl. 50 AI Act).

Nezapomeňte, že AI Act se vztahuje i na systémy, které jsou vyvíjeny mimo EU, ale jsou uváděny na trh nebo používány v Unii. Připravte se na povinnost vést dokumentaci, provádět posouzení shody a spolupracovat s dohledovými orgány. Vytvoření interního checklistu a harmonogramu implementace je zásadní. Pro praktickou pomoc doporučujeme využít náš AI Act Checklist, který vám pomůže se zorientovat v povinnostech. Nenechte se zaskočit přímým účinkem nařízení a zajistěte, aby vaše AI řešení byla bezpečná a v souladu s právem.

Závěr: Připravte se na éru regulované AI s AIshield.cz

AI Act jako nařízení představuje transformační milník v regulaci umělé inteligence. Jeho přímá účinnost v České republice znamená, že povinnosti a požadavky se stávají závaznými automaticky a bez odkladu. Pro firmy a organizace to znamená nutnost aktivního a rychlého přizpůsobení.

Ignorování těchto změn není možností. Nejde jen o vyhnutí se vysokým pokutám, ale také o budování důvěryhodnosti vašich AI systémů a udržení konkurenceschopnosti na evropském trhu. Přímý účinek AI Actu je jasným signálem, že éra neregulované AI končí a začíná éra odpovědného a etického využívání umělé inteligence.

Naše platforma AIshield.cz je tu, aby vám pomohla v tomto procesu navigovat. Nabízíme nástroje a expertizu pro zajištění souladu s AI Actem. Začněte ještě dnes a ověřte si připravenost vašeho webu na novou legislativu. Získejte přehled o potenciálních rizicích a povinnostech. Přejděte na aishield.cz/scan a proveďte bezplatný sken vašeho webu a AI systémů.

Související články

• Co je AI Act
• Pokuty za porušení AI Actu
• AI Act Checklist