AI Act a malé firmy: co platí od roku 2026

Dostávám tuhle otázku pořád. Přijde e-mail nebo zpráva a v ní věta: slyšel jsem, že musíme proškolit lidi na AI, jinak nám hrozí pokuta. Rozepíšu to poctivě, i když si tím kazím prodejní argument. Prodávám školení AI pro malé firmy a nejjednodušší způsob, jak ho prodat, je strašení. Nechci ho používat, protože firma, která si školení koupí ze strachu, ho druhý den nepoužije.

Rovnou na začátek to podstatné. Za neproškolený tým vám z AI Actu nehrozí evropská pokuta. Kdo tvrdí něco jiného, prodává vám papír. Zároveň to neznamená, že se vás předpis netýká vůbec. Týká se, ale jinak a v menším rozsahu, než jak to zní v telefonu od obchodníka.

Nejsem právník a tenhle článek není právní rada. Jsem podnikatel, který provozuje čtyři kavárny, pražírnu a e-shop a AI si do toho provozu postavil sám. Tohle je to, co jsem si musel pro sebe zjistit, abych věděl, co dělat.

#Článek 4: AI gramotnost a co se po vás chce

Nařízení o umělé inteligenci, kterému se říká AI Act, má článek 4 o AI gramotnosti. Platí od 2. února 2025. Zjednodušeně říká, že kdo AI systémy ve firmě používá, má přijmout opatření k tomu, aby lidé, kteří s nimi pracují, věděli, co dělají.

Klíčové slovo je opatření. Není tam, že máte poslat lidi na kurz. Není tam počet hodin, není tam žádná osnova a hlavně tam není žádný certifikát. Certifikát podle AI Actu neexistuje. Kdo vám ho nabízí, prodává vám dokument, který po vás nikdo nebude chtít vidět, protože není komu ho ukázat.

Co je tedy užitečné dělat? Evropská komise v Q&A k tomuhle článku uvádí formulaci, kterou si dovolím převzít, protože je to ta nejpřesnější věta v celé diskusi: firma má přijmout opatření k AI gramotnosti a záznam o proškolení je uznávaný způsob, jak to doložit. To je celé. Záznam o proškolení, tedy prezenční listina nebo interní zápis, kde je datum, seznam lidí a obsah, co se probíralo.

Tohle si můžete udělat sami a nemusíte za to nikomu platit. Napíšete si na jednu stránku, jaké nástroje ve firmě používáte, co se do nich smí a nesmí vkládat, kdo rozhoduje v nejasném případě, projdete to s lidmi na poradě a uděláte si z toho zápis. Odpoledne práce.

#Novela z července 2026 a proč zmizela hrozba pokuty

Původní znění předpisu vytvořilo dojem, že za nedodržení hrozí sankce ve stovkách milionů korun. Odtud pochází ta čísla, kterými se mává v reklamách. Novelizací 2026/1744, účinnou od 27. července 2026, se z povinnosti podle článku 4 stala povinnost úsilí bez evropské sankce.

Povinnost úsilí znamená, že máte doložit, že jste něco udělali. Ne že jste splnili konkrétní počet hodin školení. A hlavně: na úrovni evropského nařízení k tomu není připojená pokuta.

Beru to jako dobrou zprávu a zároveň jako past. Dobrá zpráva je, že nemusíte kupovat nic z paniky. Past je v tom, že „žádná pokuta" se v hlavě snadno změní na „takže nic". A to je chyba, protože praktický důvod, proč se tím zabývat, není regulace. Je to shadow AI.

Výzkum KPMG a University of Melbourne z roku 2025 uvádí, že 57 % zaměstnanců skrývá, že AI používají, 48 % už vložilo citlivá firemní data do veřejných nástrojů a jen 47 % dostalo od firmy jakékoliv školení. Tohle jsou globální data a sebehodnocení respondentů, takže je neberu jako přesné měření vaší firmy. Berte je jako informaci, že se to ve vaší firmě už používá a vy nevíte kde. To je riziko, které existuje bez ohledu na to, co říká Brusel. Podrobněji jsem o tom napsal v článku Co nevkládat do AI.

#Článek 50: to, co je vymahatelné

A teď část, kterou většina článků o AI Actu odbude jednou větou, přitom se malých firem týká víc než všechno ostatní. Článek 50 o transparentnosti je použitelný od 2. srpna 2026. Zjednodušeně:

Když u vás odpovídá chatbot, musí být poznat, že to není člověk. Ne v obchodních podmínkách, ale tam, kde ten rozhovor probíhá. Máme na webu chatbota, který umí založit rezervaci, a je u něj napsané, že odpovídá nástroj a že rezervaci potvrzuje člověk. Je to jedna věta v okně chatu.

Generovaný obsah se označuje. Když necháte napsat text, obrázek nebo video nástrojem a vydáte to jako obsah, má to být poznat.

Obojí je věc na odpoledne a většina malých firem to nemá. Na rozdíl od článku 4 je to konkrétní a zkontrolovatelné, takže kdybych měl vybrat jedinou věc, kterou z celého předpisu udělat první, je to tahle.

#Co se vás nejspíš netýká

Tuhle sekci dávám do každé nabídky, protože je to nejrychlejší způsob, jak ukázat, že vám nechci prodat všechno.

Pokud nevyvíjíte AI systémy a nepoužíváte je k rozhodování o lidech, o jejich přístupu ke vzdělání, k práci, k úvěru nebo ke zdravotní péči, pravděpodobně neprovozujete vysoce rizikový systém. Většina malých firem používá AI na texty, třídění dokumentů a hledání ve vlastních podkladech, a to do téhle kategorie nepatří.

Audity podle NIS2 jsou jiná disciplína a jiní dodavatelé. Já je nedělám a když je potřebujete, řeknu vám to.

#Čtyři kroky na jedno odpoledne

Tohle je celé, co v malé firmě potřebujete udělat, a nepotřebujete k tomu mě.

1. Sepište, co se u vás používá. Nejrychlejší cesta je výpis z firemní karty za poslední tři měsíce a seznam rozšíření v prohlížečích. Řekne to víc než dotazník.
2. Napište jednu stránku pravidel. Co se nikdy nevkládá, jmenovaný nástroj a jmenovaný účet, a jedno jméno, které rozhoduje v nejasném případě. Vytiskněte to a přilepte tam, kde lidi pracují.
3. Projděte to s lidmi a udělejte zápis. Datum, kdo byl, co se probíralo. To je ten záznam o proškolení.
4. Označte chatbota a generovaný obsah. Jedna věta v okně chatu, jedna poznámka u obsahu.

Když nevíte, kde ve svém provozu začít, je to přesně to, co dělám na diagnostice: devadesát minut u vás, tři úlohy, které vám berou nejvíc času, a jednostránkový plán včetně toho, co automatizovat nemá smysl. Detaily jsou na stránce diagnostika.

#Jak poznat dodavatele, který vás straší

Čtyři věty, po kterých můžete zavěsit.

„Hrozí vám pokuta 35 milionů eur." Neplatí to na povinnost podle článku 4 a je to nejčastější věta v tomhle oboru.

„Školení je podle AI Actu povinné." Není. Je to jeden ze způsobů, jak doložit opatření.

„Dostanete certifikát podle AI Actu." Takový certifikát neexistuje.

„Ušetříte třicet procent času." Číslo bez jednotky a bez metody. Zkuste se zeptat, kdo měřil stav před změnou. Já sám neslibuju procenta, ale hodiny týdně na jednoho člověka u jedné dohodnuté úlohy, a na webu je kalkulačka, kde si to spočítáte z vlastních čísel místo mého slibu.

#Co si z toho odnést

AI Act není důvod, proč se AI ve firmě zabývat. Je to jen jeden z důvodů, a ne ten nejsilnější. Silnější je, že se to u vás už používá, jen o tom nevíte, a že hodiny, které někdo denně přepisuje z jednoho místa na druhé, nikdo nezaplatí.

Udělejte ty čtyři kroky. Zaberou vám odpoledne a splníte s nimi to, co po vás předpis chce, a hlavně budete vědět, co se u vás děje. Kdo vám prodává školení strachem z pokuty, nemá vám co říct o vašem provozu.