Týden v jedné větě

Poskytovatelé generativní AI mají na označení svých výstupů čas do 2. prosince — a vlastní výzkum zadaný Komisí dospěl k závěru, že žádná dostupná technika nesplňuje všechny čtyři požadavky, které zákon stanoví.

Co nařízení skutečně říká

Čl. 50 odst. 2 obsahuje dvě povinnosti, nikoli jednu. Poskytovatelé systémů AI generujících syntetický zvuk, obraz, video nebo text musí zajistit, aby výstupy byly označeny ve strojově čitelném formátu a zjistitelné jako uměle vytvořené. Pokyny Komise jsou k tomu přímé: splnění pouze jednoho prvku — strojově čitelného označení bez dostupných prostředků detekce — nebude dostačovat.

Žádná technika není povinná. Článek žádnou nejmenuje. Bod odůvodnění 133 nabízí příklady: vodoznaky, identifikace pomocí metadat, kryptografické metody prokazování původu, protokolování, otisky nebo kombinace. Poskytovatelé mohou použít jednu či několik, pokud je celkové řešení strojově čitelné a splňuje čtyři požadavky. Pokyny také jasně uvádějí, že poskytovatelé nejsou povinni zaznamenávat nebo uchovávat úplný provenienční řetězec.

U těch čtyř požadavků to začíná být obtížné. Řešení musí být účinná, interoperabilní, robustní a spolehlivá, nakolik je to technicky možné. Pokyny chápou robustnost jako přesnou identifikaci při protivníkovém útoku a běžné změně a interoperabilitu jako bezproblémové fungování napříč systémy a aktéry bez ohledu na to, kterou techniku si každý poskytovatel vybral.

A zde je zjištění, které téměř nikdo nepřinesl. Úřad pro AI zadal tři nezávislé technické studie — o textu, o zvuku a o obrazu a videu — zveřejněné v květnu. Všechny tři dospěly ke stejnému závěru z různých směrů.

  • Studie o textu zjistila, že metody se k splnění jednotlivých požadavků blíží, ale žádná jediná nesplňuje všechny. Metadata jsou nejúčinnější a nejméně robustní: jejich odstranění nevyžaduje žádné technické znalosti. Vodoznaky jsou robustní, ale ve velkém falšovatelné.
  • Studie o zvuku uvádí, že žádná jediná technologie v současnosti nesplňuje všechny požadavky článku 50, a forenzní detekci zvuku vytvořeného AI řadí spíše mezi výzkumné nástroje než mezi mechanismy regulatorního souladu.
  • Studie o obrazu a videu zjišťuje, že žádná neposkytuje úplné řešení ve všech kontextech, a vodoznakování a pasivní detekci popisuje jako zbrojní závody, v nichž se zlepšují i protiopatření.

Interoperabilita je překážka, ke které se studie stále vracejí. Nelze ji vyřešit uvnitř jedné firmy, protože vyžaduje dohodu mezi poskytovateli a s orgány o tom, jak kdokoli jiný vaše označení ověří.

Kodex správné praxe na to odpovídá vrstvením. Pro signatáře vyžaduje opatření 1.1 alespoň dvě vrstvy označení — digitálně podepsaná, časově označená metadata s prokazatelností neoprávněné manipulace všude, kde to formát podporuje, plus nepostřehnutelné vodoznakování — právě proto, že žádná jediná technika nedokáže splnit čtyři požadavky sama. Volně psaný text nemůže nést metadata, takže tam se uplatní pouze vodoznakování, a to povinně nad 200 tokenů. Snímání otisků a protokolování jsou dobrovolné a výslovně nejsou samy o sobě dostačující.

Dva závazky v tomto kodexu si zaslouží pozornost od každého, kdo na to sestavuje rozpočet. Detekce musí být poskytnuta zdarma a vždy zdarma a bez omezení pro orgány, média, fact-checkery, výzkumníky a občanskou společnost. A testování robustnosti musí zahrnovat analogovou díru — tisk a sken, přehrání a opětovné nahrání, snímání obrazovky kamerou.

Termín. Nový čl. 111 odst. 4, vložený AI omnibusem (nařízení (EU) 2026/1744), dává poskytovatelům, jejichž generativní systémy byly uvedeny na trh před 2. srpnem 2026, čas do 2. prosince 2026 na dosažení souladu s čl. 50 odst. 2. Pouze poskytovatelům. Pouze čl. 50 odst. 2. Pouze systémům z doby před srpnem. Vše ostatní se uplatnilo v srpnu.

Zdroje: akt o umělé inteligenci, článek 50; Evropská komise, Guidelines on transparency of AI-generated content, three studies on technical solutions to mark and detect AI-generated content a Code of Practice on Transparency of AI-generated Content.

Co to znamená pro vaši firmu

Úplný soulad si nekoupíte a zákon to ví. Technicky možné je objektivní pojem, nikoli funkce vašeho rozpočtu — ale poskytovatel není povinen použít technické řešení, které ještě neexistuje. To platí oběma směry. Znamená to, že nikdo neočekává, že interoperabilitu vyřešíte sami. Znamená to také, že se od vás očekává, že budete držet krok s tím, jak se posouvá stav techniky.

Detekce je ta polovina, na kterou se zapomíná, a ta polovina, která stojí peníze. Označování je jednorázová inženýrská změna. Detekce je služba, kterou musíte provozovat, udržovat dostupnou a — pokud podepíšete kodex — nabízet zdarma novinářům a výzkumníkům, kteří o ni požádají. Rozpočtujte na tu druhou.

Pokud kodex nepodepíšete, připravte se, že budete muset ukázat svou práci. Pokyny uvádějí, že nesignatáři by měli provést analýzu mezer, která porovná jejich opatření s kodexem posouzeným jako adekvátní, a mohou čelit více žádostem o informace. Podepsání také není bezpečným přístavem — body odůvodnění omnibusu uvádějí, že tyto kodexy nezakládají předpoklad shody.

Úkol na tento týden

Pokud poskytujete generativní systém, odpovězte před 2. prosincem na čtyři otázky.

  1. Byl systém uveden na trh před 2. srpnem 2026? Pokud ano, přechodné období se na vás vztahuje a končí za devět týdnů.
  1. Které vrstvy označení máte dnes zavedené — podepsaná metadata, vodoznakování, obě, žádné?
  1. Dokáže třetí strana označení detekovat a jak se k tomuto detekčnímu nástroji dostane?
  1. Otestoval někdo, zda označení přežije screenshot, překódování a tisk a sken?

Převedl jsem to do jednostránkového listu připravenosti — The 2 December Marking Checklist — s maticí vrstev, testy robustnosti a výjimkami. Je odkazován v komentářích u dnešního příspěvku. Zdarma, bez registrace.

Další čtení

Jedna otázka, na kterou bych rád znal vaši odpověď: pokud poskytujete generativní systém, víte už, kterou ze dvou vrstev máte — nebo se na to teď někdo ptá poprvé? V žádném případě to nehodnotím; jen bych rád znal skutečné rozložení. Odpovězte nebo to napište do komentářů.

Příští úterý

Co může Úřad pro AI skutečně udělat poskytovateli, který nestihne 2. prosinec, a jak v praxi vypadaly první měsíce vymáhání.

Matúš Paško — navrhuji podnikové systémy AI, které musí běžet v produkci za skutečných omezení v oblasti souladu a spolehlivosti. Pokud řešíte, co by označování vyžadovalo ve vašem vlastním řetězci před prosincem, odkaz na můj kalendář je v mém profilu.

#EUAIAct #Article50 #AICompliance #AIGovernance #EnterpriseAI