Týden v jedné větě

Vymáhání aktu o umělé inteligenci začalo 2. srpna, ale pro většinu firem je orgán, který nad nimi vykonává dozor, vnitrostátní, nikoli evropský — a vlastní zveřejněný seznam těchto vnitrostátních orgánů vedený Komisí je stále převážně prázdný.

Co nařízení skutečně říká

Vymáhání je rozděleno do tří směrů. Úřad pro AI při Evropské komisi vymáhá pravidla pro poskytovatele modelů AI pro obecné účely, pro systémy AI vytvořené stejným poskytovatelem nebo stejnou podnikatelskou skupinou jako základní model AI pro obecné účely a pro systémy AI integrované do velmi velkých online platforem a vyhledávačů určených podle aktu o digitálních službách. Evropský inspektor ochrany údajů vymáhá pravidla pro systémy AI používané institucemi, orgány a agenturami EU. Vnitrostátní příslušné orgány vymáhají pravidla pro vše ostatní.

Právě v té poslední kategorii se nachází téměř každá běžná firma. Pokud provozujete chatbota, extrakci dokumentů nebo interní nástroj AI, váš dozorový orgán je vnitrostátní, nikoli Úřad pro AI. A tyto orgány mají skutečné pravomoci: dálkové monitorování, přístup k dokumentaci poskytovatele, k datovým souborům a zdrojovému kódu, opatření k nápravě a sankce.

Vnitrostátní seznam je převážně prázdný. Článek 70 vyžadoval, aby každý členský stát určil alespoň jeden oznamující orgán a alespoň jeden orgán dozoru nad trhem, jeden z nich označil jako jednotné kontaktní místo, oznámil to Komisi a zveřejnil kontaktní údaje. Termín byl 2. srpna 2025 — rok před začátkem vymáhání. Komise výsledný seznam zveřejňuje.

V době psaní tohoto textu uvádí jmenovitě určené jednotné kontaktní místo u osmi z dvaceti sedmi členských států, přičemž tři z nich jsou označeny jako stále čekající na konečné přijetí. Zbývajících devatenáct je prázdných, včetně Česka, Slovenska, Německa, Francie, Nizozemska a Polska.

Jedna výhrada, řečeno otevřeně: seznam Komise nese datum poslední aktualizace 26. září 2025. Nemůžeme z něj tedy zjistit, zda členský stát určil orgán, který ještě nebyl zveřejněn, nebo žádný neurčil. Ověřitelné je to, že firma ve většině členských států si v současnosti nemůže svůj dozorový orgán na oficiální stránce EU vyhledat.

Úrovně sankcí, pro kontext. Zakázané praktiky AI nesou pokuty až do výše 35 milionů EUR nebo 7 % celkového celosvětového ročního obratu. Ostatní porušení, včetně povinností transparentnosti podle článku 50 a povinností týkajících se modelů AI pro obecné účely, až 15 milionů EUR nebo 3 %. Poskytnutí nesprávných, neúplných nebo zavádějících informací v odpovědi na žádost o informace může dosáhnout 7,5 milionu EUR nebo 1 % u systémů AI.

Dvě věci k těmto číslům. Pro většinu organizací platí „podle toho, co je vyšší“ — ale podle čl. 99 odst. 6 platí pro malé a střední podniky a začínající podniky to, co je nižší. A tato třetí úroveň se vztahuje na vaši odpověď, nikoli pouze na samotné jednání.

Ochrana whistleblowerů přišla tiše. Právní ochrana proti odvetným opatřením podle směrnice EU o whistleblowingu se nyní vztahuje i na oznámení týkající se porušení aktu o umělé inteligenci; před 2. srpnem byla hlavní dostupnou ochranou důvěrnost. Úřad pro AI provozuje anonymní kanál pro whistleblowery určený osobám profesně spojeným s poskytovateli AI, vedle samostatného, neanonymního formuláře pro stížnosti — ten má užší rozsah a zahrnuje porušení podle článku 85, která spadají pod Úřad pro AI.

Zdroje: Evropská komise, The enforcement framework of the AI Act; Market Surveillance Authorities under the AI Act; AI Act Whistleblower Tool; akt o umělé inteligenci, článek 70 a článek 99.

Co to znamená pro vaši firmu

Pravděpodobně jste čtli nesprávné pokyny. Zpravodajství o vymáhání se soustředilo na Úřad pro AI, protože tam se odehrává příběh modelů AI pro obecné účely. Pokud jste ale zavádějící subjekt provozující AI v běžné firmě, váš dozorový orgán je vnitrostátní — a způsob, jakým vykládá a stanovuje priority, se bude mezi členskými státy lišit.

Chybějící jméno na webové stránce není odklad. Povinnosti se uplatňují bez ohledu na to, zda váš členský stát zveřejnil kontaktní místo. Nepozastavuje to článek 50 a nebude to obhajobou.

Prvním kontaktem je dopis, nikoli inspekce. Žádost o informace je první uvedenou vyšetřovací pravomocí Úřadu pro AI. Přichází s termínem a správnost vaší odpovědi je sama sankcionovanou věcí. V mé vlastní práci je vzorec konzistentní, i když jej nabízím jako zkušenost, nikoli jako data: problémem je jen zřídka nechuť plnit povinnosti. Je to tím, že dopis nikdo nevlastní, a odpověď, která by měla zabrat tři dny, zabere šest týdnů — a část z ní je nesprávná.

Úkol na tento týden

Věnujte jednu hodinu sepsání jediné strany, která odpoví na čtyři otázky.

  1. Které systémy AI provozujeme a jsme u každého z nich poskytovatel, nebo zavádějící subjekt?
  1. Který orgán nad každým z nich vykonává dozor — Úřad pro AI, náš vnitrostátní orgán dozoru nad trhem, nebo Evropský inspektor ochrany údajů?
  1. Kdo vlastní odpověď, pokud přijde žádost o informace, a kdo ji podepisuje?
  1. Kde jsou uloženy důkazy — dokumentace modelu, protokoly, zdroje dat, text pro zveřejnění informací?

Pokud váš členský stát nemá zveřejněné jednotné kontaktní místo, zapište ministerstvo nebo agenturu, kterou považujete za odpovědnou, a označte to jako nepotvrzené. Poctivá mezera je užitečnější než prázdné místo.

Převedl jsem to do jednostránkového směrovacího listu — Who Regulates Your AI System — s rozdělením mezi Úřad pro AI a vnitrostátní orgán, testem poskytovatel nebo zavádějící subjekt a kontrolním seznamem připravenosti na žádost o informace. Je odkazován v komentářích u dnešního příspěvku. Zdarma, bez formuláře, bez registrace.

Další čtení

  • Článek 74 — dozor nad trhem a kontrola systémů AI
  • Článek 99 — sankce, včetně pravidla pro malé a střední podniky v odst. 6

Jedna otázka, na kterou bych rád znal vaši odpověď: víte, který orgán vykonává dozor nad systémy AI, které vaše organizace provozuje? Jsem zvědavý, kolik lidí na to dokáže odpovědět bez dohledávání — a pokud jste v členském státě bez zveřejněného kontaktního místa, jak jste to řešili. Odpovězte nebo to napište do komentářů. Čtu každý z nich.

Příští úterý

Žádost o informace: co vlastně obsahuje a jak vypadá dobrá odpověď.

Matúš Paško — navrhuji podnikové systémy AI, které musí běžet v produkci za skutečných omezení v oblasti souladu a spolehlivosti. Pokud řešíte, co akt o umělé inteligenci znamená pro systémy, které už provozujete, odkaz na můj kalendář je v mém profilu — krátký hovor obvykle stačí k tomu, abyste se zorientovali.

#EUAIAct #AIGovernance #AICompliance #Article70 #EnterpriseAI