AI Act a živnostníci: Musí OSVČ řešit AI regulaci?

Aktualizováno 11. září 2026 • 8 min čtení

AI Act je tu: Týká se i malých hráčů na trhu?

Evropská unie schválila průlomové nařízení o umělé inteligenci – takzvaný AI Act (Nařízení EU 2024/1689). Cílem je zajistit, aby AI systémy v Evropě byly bezpečné, transparentní a respektovaly základní práva. Mnoho podnikatelů, zejména těch malých a středních firem, si klade otázku: "Musím se tím jako OSVČ vůbec zabývat, když jen provozuji malý web s chatbotem?" Odpověď je často ano, minimálně v základní míře.

Zatímco velká pozornost je věnována poskytovatelům a uživatelům vysoce rizikových AI systémů, AI Act má širší záběr, než se na první pohled zdá. Dotýká se i subjektů, které využívají AI prvky v každodenním provozu, ať už jde o interaktivní chatboty na webu, generování obsahu nebo personalizaci uživatelského zážitku. Důležité je rozlišit, jakou roli v ekosystému AI hrajete a jaké typy AI nástrojů používáte.

V tomto článku se zaměříme na živnostníky a malé firmy, které používají AI v online službách. Ukážeme, jak rozlišit svou roli, zkontrolovat informování u chatbota a posoudit označování obsahu. Nejde o úplný seznam povinností pro každý druh podnikání ani o odhad ceny právního posouzení.

AI Act a OSVČ: Kdy se vás regulace týká?

AI Act definuje poskytovatele v čl. 3 odst. 3 a nasazovatele v čl. 3 odst. 4. Správné určení role závisí na tom, kdo systém vyvíjí nebo uvádí na trh pod svým jménem a kdo jej používá pod vlastní pravomocí.

Povinnosti nasazovatele závisejí na konkrétním použití. Článek 50 odlišuje přímou interakci s AI, technické označování výstupů, rozpoznávání emocí či biometrickou kategorizaci a zveřejnění určitých druhů obsahu. Tyto situace mají různé adresáty i podmínky; nelze je shrnout do jediné povinnosti pro každý web.

Působnost upravuje článek 2. Nákup nástroje od dodavatele mimo EU sám o sobě evropská pravidla nevylučuje. Při posouzení zohledněte svou roli, místo použití a konkrétní účel systému.

Klíčové povinnosti pro živnostníky: Transparence nade vše

Velikost podnikání sama neurčuje rizikovou kategorii systému. Nejprve si sepište používané nástroje a jejich účel: například pomoc s formulací e-mailu je jiná situace než hodnocení uchazečů o práci. Teprve potom určujte konkrétní povinnosti.

Článek 50 odst. 1 ukládá poskytovateli systému určeného k přímé interakci s lidmi zajistit, aby člověk věděl, že komunikuje s AI, pokud to není zřejmé z okolností. Tuto konkrétní povinnost nelze automaticky přenést na každého živnostníka používajícího cizí chatbot. U svého dodavatele si ověřte, jak informační mechanismus funguje a zda zůstává viditelný i po vložení chatbota na váš web.

Označování obsahu má samostatná pravidla. Článek 50 odst. 2 řeší technické označování výstupů na straně poskytovatele. Odstavec 4 ukládá nasazovateli přiznat umělé vytvoření nebo úpravu obrazu, zvuku či videa, které představují deepfake. Odděleně upravuje text zveřejněný za účelem informování veřejnosti o věcech veřejného zájmu; u něj stanoví také výjimku pro lidskou nebo redakční kontrolu spojenou s redakční odpovědností za publikaci. Běžný popisek produktu proto nelze bez posouzení účelu automaticky ztotožnit s deepfake ani s textem ve veřejném zájmu.

Prakticky tedy ověřte zvlášť způsob informování v chatbotu a zvlášť pravidla pro každý druh publikovaného obsahu. Doporučení být transparentní není totéž jako tvrzení, že zákon vyžaduje stejný štítek u každého AI výstupu.

Nízké náklady na základní compliance: Jak splnit požadavky bez obav

Začněte ověřením nastavení, které již nabízí dodavatel nástroje. U jednoduchého chatbota může úprava informačního mechanismu znamenat malý zásah. Bez znalosti nástroje a způsobu použití ale nelze slíbit konkrétní cenu ani úplnou shodu po jedné úpravě webu.

U chatbota může být vhodným praktickým prvkem jasná věta: "Mluvíte s naším AI asistentem." Ověřte, že se člověku zobrazí nejpozději při první interakci, srozumitelně a přístupně. Samotný odkaz v patičce nemusí takové informování zajistit. U jiných výstupů nejprve posuďte příslušné pravidlo, ne pouze existenci libovolné poznámky o AI.

Pokud nástroj zpracovává osobní údaje, posuďte samostatně také GDPR, informační povinnosti a vztah s dodavatelem. Změna obchodních podmínek nebo přidání FAQ není univerzální náhradou za správné nastavení systému.

Nerozhoduje velikost firmy ani složitost nástroje

Při určování povinností vycházejte z konkrétního účelu systému, své role a příslušného ustanovení. Ani jednoduché rozhraní nástroje, ani malý počet zaměstnanců samy o sobě neznamenají výjimku z pravidel.

Interní použití AI není obecnou výjimkou: například náborový nástroj může mít zásadní dopad na lidi, i když není součástí veřejného webu. Naopak běžný software nemusí naplňovat definici AI systému podle čl. 3 bodu 1. Rozhoduje skutečná funkce a účel, ne marketingový název nástroje ani označení firmy jako OSVČ.

Pokud si nejste jistí klasifikací, uchovejte popis použití a informace dodavatele. U použití s významným dopadem na lidi si nechte ověřit právní závěry; automatický sken veřejného webu nevidí všechny interní procesy.

Závěr: Transparentnost je klíčem k bezpečné budoucnosti s AI

Pro živnostníka je rozumným začátkem přehled o nástrojích, správné určení role a kontrola konkrétních informačních mechanismů. Nepřebírejte obecný seznam povinností bez rozlišení poskytovatele, nasazovatele a typu výstupu.

Není třeba se AI Actu obávat jako nepřekonatelné bariéry. Místo toho jej vnímejte jako příležitost k zodpovědnému a etickému využívání AI, které posílí důvěru vašich zákazníků. Malé změny dnes mohou zabránit velkým problémům zítra. Zajištění základní shody s AI Act je investicí do reputace vašeho podnikání a klidného spánku.

Sken AIshield.cz může pomoci s technickou orientací ve veřejně dostupných prvcích webu. Není právním auditem celého podnikání ani zárukou souladu. Výsledky berte jako podklad pro další ověření konkrétních povinností.