Právní rámec v kostce

Stav právních údajů k 7. 7. 2026.

Situace z praxe

Jednateli přistane v poště nabídka: „Od letoška má každý zaměstnavatel zákonnou povinnost certifikovaného školení AI. Za nesplnění hrozí pokuty z Bruselu. Objednejte kurz za 450 Kč na osobu.” Zní to naléhavě. Je to ale pravda jen z části, a právě ta nepravdivá část je důvod, proč tenhle modul existuje. Kdo rozumí skutečné povinnosti, nedá se vystrašit a rozhoduje se podle rizik, ne podle reklamy.

Nařízení třídí použití AI podle rizika

Evropské nařízení o umělé inteligenci, nařízení (EU) 2024/1689 (dále „AI Act”), nestanovuje jedna pravidla pro všechno. Funguje jako pyramida.

1. Zakázané postupy (čl. 5): úzký seznam použití, která jsou zakázaná úplně. Podrobně modul 05.
2. Vysoce rizikové systémy: použití s velkým dopadem na lidi (nábor, úvěry, kritická infrastruktura a další). Smí se používat, ale pod přísnými povinnostmi. Modul 05.
3. Povinnosti transparentnosti (čl. 50): chatboty a generovaný obsah. Člověk má poznat, že komunikuje se strojem nebo že obsah vznikl uměle. Modul 06.
4. Minimální riziko: většina běžné kancelářské práce s nástroji AI. Žádné zvláštní povinnosti z nařízení, platí ale firemní pravidla a zdravý rozum.

Jako zaměstnanec nemusíte umět systém zařadit do kategorie. Musíte vědět, že kategorie existují, že zařazení řeší firma, a že když nástroj rozhoduje o lidech, je namístě zbystřit a eskalovat (modul 05).

Proč procházíte tímhle kurzem

Čl. 4 AI Act ukládá poskytovatelům a zavádějícím subjektům přijmout opatření k zajištění dostatečné úrovně gramotnosti v oblasti AI u svých zaměstnanců, v co největší možné míře a s přihlédnutím k jejich znalostem, zkušenostem, vzdělání a kontextu použití. Povinnost se použije od 2. 2. 2025.

Poctivé shrnutí, které v reklamách neuslyšíte:

• Povinnost je měkká. Ukládá přijmout přiměřená opatření, ne dosáhnout certifikátu. Formu (kurz, e-book, interní školení), test i periodicitu si firma volí sama, nařízení nic z toho nepředepisuje.
• Za porušení čl. 4 nehrozí přímá pokuta. Výčet pokutovaných ustanovení v čl. 99 odst. 4 nařízení článek 4 neobsahuje. Členské státy si mohou sankce doplnit (čl. 99 odst. 1), český adaptační zákon je zatím projednáván (viz níže).
• Balík Digital Omnibus z roku 2026 navíc povinnost dále změkčuje: podle politické dohody z května 2026 se má znění čl. 4 změnit na „opatření na podporu rozvoje” gramotnosti. Dohoda čeká na vyhlášení v Úředním věstníku, do té doby platí současné znění.
• Školení se přesto vyplatí, protože chrání před skutečnými riziky: únik dat (modul 03), převzatá halucinace (modul 02), nevědomé porušení zákazu (modul 05). Dokumentace o školení je navíc nejlepším důkazem, že firma opatření přijala.

Harmonogram nabíhání povinností

• 2. 2. 2025: zákazy podle čl. 5 a povinnost AI gramotnosti (čl. 4).
• 2. 8. 2025: pravidla pro obecné modely AI a rámec sankcí.
• 2. 8. 2026: obecná použitelnost nařízení, včetně transparentnosti podle čl. 50.
• Vysoce rizikové systémy: původně 2. 8. 2026, podle dohody o balíku Digital Omnibus se posouvají na 2. 12. 2027 (příloha III), respektive 2. 8. 2028 (příloha I). Platí po vyhlášení v Úředním věstníku.

V České republice se k tomu projednává adaptační zákon o umělé inteligenci z dílny Ministerstva průmyslu a obchodu, který určí dozorové orgány (počítá se s Českým telekomunikačním úřadem jako jednotným kontaktním místem) a doplní vnitrostátní sankce. Ke dni zpracování tohoto modulu nebyl přijat.

Kdo odpovídá za výstup

Systém AI nemá právní osobnost. Nedá se žalovat, pokutovat ani podepsat pod dokument. Odpovědnost za převzatý výstup jde vždy za člověkem a firmou: vůči klientovi nebo úřadu odpovídá firma, a zaměstnanec, který porušil interní pravidla, se může zodpovídat pracovněprávně.

Že to není teorie, ukázal Ústavní soud. Usnesením ze dne 1. 12. 2025, sp. zn. I. ÚS 3004/25, uložil advokátovi pořádkovou pokutu 25 000 Kč za ústavní stížnost opřenou o citace dvanácti rozhodnutí, která z velké části neexistovala. Vygeneroval je nástroj AI a advokát je nezkontroloval. Soud zdůraznil, že profesionál přebírá za podání plnou odpovědnost bez ohledu na to, s pomocí jakých osob nebo nástrojů je zpracoval. Stejná logika platí pro každou profesi: podepsaný je člověk, ne nástroj.

Stejným směrem jde Nejvyšší správní soud. Za obsáhlá vyjádření postavená na citacích, které se v odkazovaných rozhodnutích nenacházejí nebo které vůbec neexistují, nepřiznal účastníkovi náhradu nákladů řízení (rozsudek ze dne 15. 10. 2025, č. j. 3 As 34/2025-80). Práce odvedená strojem a nezkontrolovaná člověkem tedy nemá u soudu hodnotu, ani finanční.

S odpovědností souvisí i autorské právo. Autorem díla může být podle § 5 odst. 1 autorského zákona jen fyzická osoba a dílem je podle § 2 odst. 1 jedinečný výsledek tvůrčí činnosti autora. Text nebo obrázek vygenerovaný nástrojem AI bez vlastního tvůrčího vkladu člověka proto zpravidla není autorským dílem, a kdokoli ho může volně převzít. Pro firmu to znamená: u výstupů, na kterých má stát značka nebo produkt, je lidský tvůrčí vklad potřeba i z právního hlediska.

Zlaté pravidlo modulu

AI Act třídí použití AI podle rizika a po běžném zaměstnanci chce hlavně jedno: vědět, že za výstup vždy odpovídá člověk a firma. Kurz absolvujete kvůli ochraně před skutečnými riziky, razítko je jen vedlejší produkt.

Shrnutí

• AI Act je riziková pyramida: zákazy, vysoké riziko, transparentnost, minimální riziko.
• Čl. 4 ukládá přiměřená opatření k AI gramotnosti, formu si volí firma.
• Přímá pokuta za čl. 4 v nařízení není (čl. 99 odst. 4), český adaptační zákon se projednává a Digital Omnibus povinnost dále změkčuje.
• Zákazy a gramotnost platí od 2. 2. 2025, transparentnost od 2. 8. 2026, vysoké riziko se odsouvá na roky 2027 a 2028.
• Za výstup odpovídá člověk a firma, nástroj nikdy. Ústavní soud to potvrdil pokutou 25 000 Kč za nezkontrolované citace z AI (I. ÚS 3004/25) a Nejvyšší správní soud za ně nepřiznal náhradu nákladů řízení (3 As 34/2025-80).
• Výstup bez lidského tvůrčího vkladu zpravidla není autorským dílem.