Nařízení EU o AI je zde: co musí mít připraveny podniky nasazující AI

Pokud se vaše AI dotýká kohokoli v EU, nařízení EU o AI se na vás vztahuje bez ohledu na to, kde máte sídlo, a nese nejpřísnější pokuty v technologické regulaci: až 35 milionů EUR nebo 7 % globálního obratu, vyšší než GDPR. Povinnosti obecných AI systémů platí od srpna 2025 a povinnosti transparentnosti od srpna 2026. Povinnosti pro vysokoriziková systéma uvedená v Příloze III byly odloženy na prosinec 2027 podle dohody Digitálního omnibuse z května 2026: posun v termínu, nikoli v orientaci.

Nařízení se vztahuje na všechny AI systémy nabízené uživatelům v EU bez ohledu na to, kde máte sídlo. Příprava na posouzení shody od nuly může trvat 6–12 měsíců, takže "vyřešíme to později" je na příští termín již příliš pozdě.

Úroveň rizika rozhoduje o všem

Nařízení třídí systémy podle rizika: zakázané postupy (zakázané od února 2025), vysokoriziková systéma (těžká vrstva compliance), systémy s omezeným rizikem s povinností transparentnosti a minimální riziko. Většina podnikových nasazení spadá do kategorie transparentnosti nebo vysokého rizika. Drahá chyba je nesprávné zařazení vysokorizikového případu použití do kategorie omezeného rizika, protože povinnosti, od řízení rizika přes lidský dohled až po protokolování, nejsou něco, co si můžete doplnit týden před auditem.

Co opravdu vyžaduje připravenost

Připravenost není pouhý dokument. Je to soubor schopností zabudovaných do systému, které se z velké části přesně shodují s tím, co činí nasazení AI důvěryhodným od samého počátku.

• Inventář a klasifikace rizika každého AI systému, který nasazujete nebo vkládáte, vedený v aktuálním stavu.
• Zásady pro data, protokolování a sledovatelnost: stejná auditní stopa, kterou stejně potřebují kvalitní nasazení AI.
• Lidský dohled navržený do systému s dokumentovanou schopností zasáhnout a zastavit.
• Transparentnost: uživatelé jsou informováni, když interagují s AI, a obsah vygenerovaný AI je označen.

Postoj společnosti HOWF

Stavíme podle přísnějšího standardu jako výchozího bodu, protože kontroly vyžadované nařízením o AI (klasifikace, protokolování, lidský dohled, transparentnost) jsou stejné kontroly, které udržují AI systém v produkci místo v zprávě o incidentu. Zaprojektujte je od prvního commitu a compliance je zpráva, kterou si můžete spustit, nikoli nový build, který musíte financovat. Pomáháme podnikům nasazovat AI, která je obhajitelná vůči regulačnímu orgánu i zákazníkovi zároveň.