EU odložila tvrdá pravidla pro AI: co platí dál a co nepočká.

Šest dní před lhůtou přišlo šestnáct měsíců navíc.

Původní harmonogram počítal s tím, že povinnosti pro vysoce rizikové systémy začnou platit 2. srpna 2026. Patří sem řízení rizik, správa dat, podrobné záznamy i dohled nad modely, které přímo ovlivňují rozhodování o lidech. Pouhých šest dní před tímto datem se však termíny posunuly. Vstoupilo v platnost nařízení EU 2026/1744, známé jako digitální omnibus, které vyšlo 24. července 2026 v Úředním věstníku a začalo platit 27. července 2026 (DEV Community, Antonio Lopes Correia, 28. srpna 2026). Samostatné vysoce rizikové systémy podle přílohy III, kam spadá využití modelů při náboru zaměstnanců, hodnocení úvěruschopnosti nebo v kritické infrastruktuře, tak získaly čas až do 2. prosince 2027. Pro systémy vestavěné do regulovaných výrobků, například do zdravotnických přístrojů nebo strojních zařízení, platí nová lhůta do 2. srpna 2028.

Zahraniční komentáře k tomu trefně poznamenávají: "Pravidla nesklouzla proto, že by byla špatná nebo nepřiměřená. Sklouzla proto, že mechanismus pro prokázání souladu zatím neexistoval" (DEV Community, Antonio Lopes Correia, 28. srpna 2026). Evropská komise totiž včas neobdržela potřebné harmonizované technické normy od organizací CEN a CENELEC, které měly být hotové v dubnu 2025, a ještě v červnu 2026 žádná z norem nevyšla v Úředním věstníku. Oznámené subjekty pro posuzování shody nebyly určené a samotné certifikační procesy trvají 9 až 24 měsíců. Úřady tedy odložily termín kvůli chybějícímu úřednímu aparátu, ne kvůli změně věcných nároků.

Pravidla transparentnosti žádný odklad nedostala.

Zatímco povinnosti pro vysoce rizikové systémy získaly odklad, pravidla článku 50 zůstala v platnosti přesně podle původního plánu. Tato ustanovení platí od 2. srpna 2026 a dopadají na běžné firemní nástroje (Úřední věstník EU, 12. července 2024). Každý systém určený k přímému kontaktu s lidmi musí návštěvníka zřetelně informovat, že komunikuje se strojem. Pokud na firemním webu odpovídá chatovací okno, návštěvník musí od první chvíle vědět, že nepíše živé asistentce.

Podobně přísný metr platí pro syntetický obsah. Obrázky, videozáznamy, zvuk i texty vytvořené generativními modely musí nést strojově čitelné označení. Zákon pamatuje také na texty publikované pro veřejnost: štítek o umělém původu nemusíte připojit pouze tehdy, když text prošel kontrolou člověka a konkrétní pracovník nese redakční schválení za jeho vydání (Úřední věstník EU, 12. července 2024). Zákonodárce nehledá původ každého odstavce, hledá konkrétního člověka, který text schválil a stojí za ním vůči veřejnosti.

Na firmy navíc dopadá článek 4 nařízení, který vyžaduje gramotnost personálu při práci s těmito nástroji (Úřední věstník EU, 12. července 2024). Pracovníci musí rozumět tomu, jak modely fungují, kde dělají chyby a jaké podklady jim smějí předložit. Pokud v kanceláři používáte volně dostupné modely k úpravě podkladů, pravidla musíte dodržovat hned. Žádné přechodné období do konce roku 2027 se na tyto záležitosti nevztahuje.

Lidský dohled není razítko, ale architektura kódu.

Odložená pravidla článku 14 nabízejí přesný návod, jak bezpečné systémy stavět, bez ohledu na to, kdy začnou úřední prověrky (Úřední věstník EU, 12. července 2024). Předpis požaduje, aby člověk mohl kdykoliv rozhodnout, že výstup modelu nepoužije, změnit ho nebo systém okamžitě zastavit v bezpečném stavu. Antonio Lopes Correia k tomu výstižně dodává: "Zastavovací tlačítko bez definovaného bezpečného stavu znamená pouhý pád programu. Pokud se každá akce provede v okamžiku rozhodnutí, okno pro lidský zásah má nulovou šířku" (DEV Community, Antonio Lopes Correia, 28. srpna 2026).

Tento princip tvoří jádro každého spolehlivého technického návrhu. V praxi to znamená oddělit návrh akce od jejího provedení. Jazykový model smí pouze navrhnout krok, ale pevný programový kód určí, zda k němu má systém oprávnění. Běžné a bezpečné úkony proběhnou se záznamem do provozního deníku, zatímco závažné kroky počkají na schválení člověkem. Když pro klienty stavím řešení, jako je autonomní AI zaměstnanec, tyto hranice zapojuji přímo do základů softwaru. Podrobněji jsem tento přístup vysvětloval v článku o tom, co je a co není AI zaměstnanec.

Takový přístup nestavím kvůli evropským úřadům, ale kvůli klidnému provozu. Žádný majitel nechce ráno zjišťovat, proč model v noci potvrdil chybnou objednávku nebo rozeslal zákazníkům nesmyslné údaje. Možnost kdykoliv běh přerušit a zkontrolovat historii kroků patří do zdravé stavby systému od prvního dne.

Šestnáct měsíců ticha jako prověrka priorit.

Pro běžnou českou firmu do 250 zaměstnanců přináší odklad jasný vzkaz (Petr Kokoška, 13. září 2026). Pokud jste budovali kontrolní mechanismy jen ze strachu před úřady, můžete na šestnáct měsíců polevit. Chyby modelů, vymýšlení neexistujících údajů nebo špatně nastavená přístupová práva se však odložením termínu nezměnily. Systémy se v provozu chovají úplně stejně jako před prázdninami. Úřední věstník na jejich spolehlivost nemá žádný vliv.

Získaný čas je výhodou pro ty, kdo chtějí postavit spolehlivé procesy bez zbytečného spěchu. Místo paniky před blížícím se termínem můžete v klidu vyzkoušet, které agendy má smysl svěřit strojům a kde musí zůstat konečné slovo člověku. V náboru nebo hodnocení pracovníků má smysl zachovat opatrnost, ale v běžné administrativě, třídění poptávek nebo obsluze zákazníků vám správně navržený nástroj ušetří spoustu času při rutinní práci (Petr Kokoška, 13. září 2026). Rozhoduje pouze to, zda máte kontrolní páky pevně v rukou.

Kde začít dnes.

Pokud ve své firmě žádné automatické nástroje nepoužíváte, všechnu agendu vedete ručně na papíře a na webu nemáte chatovací okno, odklad evropských pravidel pro vás neznamená žádnou práci a tuto službu nepotřebujete.

Pokud však plánujete zapojit umělou inteligenci do komunikace se zákazníky, vyřizování e-mailů nebo zpracování firemních dokladů a chcete mít od začátku kontrolu nad tím, co systém smí udělat, rád s vámi projdu uspořádání celé architektury.