AI Act 2026: co musí splnit malá firma s chatbotem a AI texty

Od 2. srpna 2026 platí v celé EU nová vlna povinností z nařízení o umělé inteligenci (AI Act). Týkají se chatbotů, textů a obrázků vytvořených AI a takzvaných deepfakes. Většina článků o AI Actu je psaná pro korporace. Tenhle je pro živnostníka, e-shop a malou firmu s webem: co se vás skutečně týká, co ne a co udělat během jednoho odpoledne.

O čem je článek, ve zkratce:

• Chatbot na webu musí být od 2. 8. 2026 poznatelný jako AI: Odpovídá za to jeho výrobce, ne firma, která ho má na webu (ČTÚ, 2026).
• AI texty musí firma označit jen tehdy, když informují veřejnost o věcech veřejného zájmu a neprošly lidskou kontrolou: Popisy produktů a blog, který jste přečetli, označovat nemusíte.
• Deepfakes, tedy vygenerované obrázky, zvuk a video působící jako skutečné, označujte vždy, i v reklamě.
• Pokuty v titulcích varují až na 15 milionů eur. Pro malé a střední podniky ale platí nižší z obou hodnot, tedy max. 3 % obratu. U živnostníka s obratem dva miliony korun je strop šedesát tisíc. Dozor drží Český telekomunikační úřad, český adaptační zákon zatím schválený není.

Přišel e-mail od dodavatele chatbota

Majitel malého e-shopu s náhradními díly dostal začátkem srpna e-mail od služby, přes kterou má na webu chatbota: „V souvislosti s AI Actem aktualizujeme podmínky, doporučujeme ověřit soulad na vaší straně.“ Nic víc. Po půl hodině čtení právních článků měl pocit, že mu hrozí pokuta 15 milionů eur, a začal uvažovat, že chatbota radši vypne.

Nevěděl však, že pro jeho situaci platí v zásadě dvě věci: návštěvník musí poznat, že si píše s AI, a texty, které AI vygeneruje a on je zveřejní bez přečtení, by měly být označené. Obojí vyřeší za jedno odpoledne. Projdeme si, co nařízení skutečně po malé firmě chce.

Co je AI Act a proč se teď o něm mluví

AI Act je nařízení Evropské unie o umělé inteligenci. Platí přímo, bez převodu do českého zákona a je stejně povinné jako GDPR. Povinnosti nabíhají postupně a pokud podnikáte v Česku, zapište si tři klíčové termíny:

• 2. února 2025: povinnost AI gramotnosti. Kdo ve firmě používá AI nástroje, má vědět, co umí a co ne. Platí i pro malé firmy. Omnibus tuhle povinnost v červenci 2026 změkčil: firma má přijmout opatření k podpoře AI gramotnosti, negarantuje ale konkrétní úroveň u každého člověka.
• 2. srpna 2026: povinnosti transparentnosti podle článku 50. Tohle je ta „vlna“, o které se teď nejvíc píše.
• 2. prosince 2027: odložený termín pro takzvané vysoce rizikové systémy u přílohy III (nábor zaměstnanců, scoring úvěrů, vzdělávání a pojištění). Původně měly platit od srpna 2026, ale nařízení Digital Omnibus, z konce července 2026, je posunulo o 16 měsíců. AI ve zdravotnictví má ještě delší lhůtu, až do 2. srpna 2028.

Čtyři situace, které článek 50 řeší

Co dál? Český telekomunikační úřad (ČTÚ) doporučuje tři kroky: nejdřív si určit vlastní roli, pak zjistit, které povinnosti se na vás vztahují, a teprve potom nastavit opatření.

Začněte rolí, protože ta rozděluje firmy na dvě skupiny:

1. Poskytovatel je ten, kdo AI systém vyvíjí a uvádí na trh nebo do provozu.
2. Zavádějící subjekt je firma, která hotový systém používá při své práci. Většina malých firem spadá do druhé role, a povinností má tedy výrazně méně.

1. Chatbot na webu

AI systém, který komunikuje s lidmi, musí být navržený tak, aby návštěvník hned poznal, že mluví se strojem, ne s člověkem. Výjimka platí jen tam, kde je to zřejmé i bez upozornění – rozumně informovanému člověku.

Povinnost zde leží na poskytovateli, tedy na tom, kdo chatbota vyvinul a dodal (ČTÚ, 31. 7. 2026). Používáte hotové řešení od dodavatele? Pak povinnost automaticky nepřechází na vás, ohlídat si ji má on. Uvádí to i Evropská komise ve svých otázkách a odpovědích k článku 50.

Co s tím udělat: Otevřete si vlastní web a chatbota spusťte. Podle pokynů Komise z července 2026 musí sdělení splňovat tři věci:

1. Objeví se při prvním kontaktu, nebo až když se na to někdo zeptá?
2. Přizná se sám od sebe, že je AI? A také za koho jedná?
3. Je vše vidět v konverzaci? Odkaz v obchodních podmínkách nebo obecná formulace v patice nestačí.

Pokud něco z toho chybí, napište dodavateli. Je to jeho práce, ale na vašem webu.

Jiná situace nastává, když si chatbota postavíte sami – například přes n8n, vlastního agenta na serveru nebo nad API. Pak jste poskytovatel vy a označení si musíte doplnit sami.

I my ve Váš Hosting máme chatbota na webu.

Matyáš Vaneš, programátor a sysadmin, Váš Hosting.

K němu dodává:

Náš chatbot pomáhá s rychlými odpověďmi, ale nikdy nestojí mezi zákazníkem a člověkem. Kdo chce mluvit s někým z podpory, dostane se k němu vždy. Označení jsme vyřešili jednou větou v úvodu konverzace: že jde o virtuálního asistenta a že stačí napsat nebo zavolat, když chcete živého člověka. Žádná nudná právní věda, jen slušnost vůči návštěvníkovi.

VPS Centrum

Vyzkoušejte zdarma naši aplikaci pro správu serveru a domén. Budete si připadat jako zkušený administrátor.

2. Obsah vytvořený AI: texty, obrázky a videa

Povinnost se dělí na dvě části a ta první není vaše.

1. Výrobce nástroje (poskytovatel generativní AI) musí zajistit, aby výstupy nesly strojově čitelné označení, třeba neviditelným vodoznakem. Týká se to veškerého zvukového, obrazového, video i textového obsahu. Řeší to OpenAI, Google nebo Anthropic, ne vy.
2. Povinnost vzniká jen tehdy, když text zveřejňujete s cílem informovat veřejnost o věcech veřejného zájmu a nikdo ho předtím redakčně nezkontroloval. Míří to na zpravodajství, ne na firemní blog. A pozor na to, co se počítá jako kontrola – projet text korekturou pravopisu nestačí, musí jít o skutečné redakční posouzení obsahu.

Musíte tedy označovat texty, které vám napsala AI? Ve většině případů ne. Popis produktu, blogový článek o odvápnění kávovaru nebo text na landing page, který jste si po AI přečetli a upravili, označovat nemusíte.

3. Deepfakes

Obrázky, zvuk nebo videa, která vypadají jako skutečné osoby, místa nebo události, ale jsou vytvořené nebo upravované AI, musíte zřetelně označit („AI generated“/„AI modified“). Platí to i pro reklamy. Pokud si necháte vygenerovat video se spokojenou zákaznicí, která nikdy neexistovala, pak k němu patří i cedulka, že zákaznice je umělá.

4. Rozpoznávání emocí a biometrie

Pokud používáte systém, který z kamery nebo hlasu odhaduje emoce nebo třídí lidi podle biometrických znaků, musíte o tom informovat každého, koho se to týká.

U zaměstnanců a studentů je to ale přísnější. Odhadovat jejich emoce pomocí AI nesmíte vůbec, jde o zakázanou praktiku a platí to už od února 2025. Výjimku mají jen zdravotní a bezpečnostní důvody. Takže pokud uvažujete o analýze nálady operátorů v call centru nebo o vyhodnocování videopohovorů, tohle je pro vás stopka.

Jaké hrozí pokuty a jak je to s malými firmami

Za porušení povinností transparentnosti hrozí pokuta až 15 milionů eur nebo 3 % celosvětového ročního obratu, podle toho, co je vyšší. Tohle číslo koluje v titulcích a vyvolává strach.

U malých a středních podniků, včetně začínajících firem, ale článek 99 odst. 6 pravidlo otáčí: platí nižší z obou hodnot. Nařízení výslovně říká, že pokuta musí být přiměřená velikosti a ekonomické situaci firmy.

Pro živnostníka s ročním obratem dva miliony korun to znamená strop kolem šedesáti tisíc, ne půl miliardy. A to je ještě horní hranice, ne výchozí sazba. Úřad má brát v úvahu závažnost, délku trvání i to, jestli jste spolupracovali.

V Česku vykonává dozor Český telekomunikační úřad, který je zároveň jednotným kontaktním místem. Návrh adaptačního zákona počítá s tím, že finanční sektor připadne České národní bance a vysoce riziková AI ve vymáhání práva a justici Úřadu pro ochranu osobních údajů – zákon ale zatím schválený není. Povinnosti z nařízení ale platí i tak. Nařízení EU ke své účinnosti český zákon nepotřebuje.

Co z toho tedy plyne pro malou firmu, která chatbota neoznačila?

Dokud chybí adaptační zákon, není jasné, jakým postupem by úřad pokutu vůbec ukládal. To ale neznamená, že se povinnost dá ignorovat. Znamená to, že ji zvládnete splnit v klidu a bez paniky.

5 kroků, které zvládnete za jedno odpoledne

1. Sepište, kde AI používáte. Chatbot na webu? Generování popisů produktů? Obrázky do reklam? Automatické odpovědi na e-maily? Překlady? Stačí to zapsat do tabulky se třemi sloupci: jaký nástroj, k čemu ho používáte a kdo ho obsluhuje. Tenhle seznam je zároveň základ pro vaši AI gramotnost.
2. Otevřete svůj chatbot jako zákazník. Pozná návštěvník v prvních vteřinách, že si píše s AI? Když ne, přidejte úvodní větu. A zkontrolujte, že se z konverzace dá dostat k živému člověku (zavolat na telefon, nebo napsat e-mail).
3. Vyžádejte si od dodavatelů potvrzení. Napište výrobci chatbota a dalších AI nástrojů, které používáte, a požádejte o vyjádření, zda a jak plní článek 50. Seriózní dodavatel má tuhle odpověď připravenou.
4. Nastavte pravidlo pro AI obsah. Kdo ve firmě AI text zveřejňuje, ten ho předtím přečte a odpovídá za něj. Tím splníte podmínku lidské kontroly a zároveň si ušetříte trapasy z halucinovaných faktů. Vygenerované obrázky osob nebo videa označujte vždy.
5. Proškolte tým. Hodina, ve které si projdete, co AI nástroje umí, kde chybují a co do nich nepatří (například osobní údaje zákazníků, hesla). Zápis z ní si uložte, je to doklad, že jste pro AI gramotnost něco udělali.

Ten seznam nástrojů z prvního kroku dnes nepůsobí jako nic zásadního. Je nás pár, každý ví, kdo co používá, dá se to udržet v hlavě. Jenže možností a využití AI každý měsíc přibývá. Za rok už nikdo nebude vědět, co kam posíláme a kdo za to zodpovídá. Proto má smysl ten seznam založit teď a jen ho doplňovat. Skutečným přínosem nakonec nebude ten seznam, ale to, že evidenci AI nástrojů zavedeme jako běžný proces.

Kristýna Urbanová, Head of Marketing, Váš Hosting.

Inventura, kterou po vás chce AI Act, odhalí problém, který řeší GDPR

AI Act řeší transparentnost. GDPR se ptá na něco jiného: kam odcházejí zprávy, které vám zákazník do chatbota napíše? Většina hotových chatbotů posílá konverzace na servery poskytovatele, často mimo EU. Pro jednoduché dotazy typu otevírací doba to nevadí. Ale ve chvíli, kdy chatbot řeší objednávky, reklamace nebo dotazy ke zdravotním produktům, hrajete úplně jinou hru.

Jedna z cest je provozovat automatizaci na vlastním serveru. Nástroje jako n8n nebo OpenClaw si nainstalujete na VPS a data zůstávají u vás, na serveru v českém datacentru. Ve VPS Centru je instalace na jedno kliknutí. AI Act tohle neřeší. GDPR ano a na rozdíl od AI Actu má v Česku fungující dozor a několikaletou praxi.

Často kladené otázky

Musím označit blogový článek, který mi napsala AI?

Pokud jste ho před zveřejněním přečetli, upravili a stojíte za ním, označovat ho nemusíte. Povinnost míří na texty o věcech veřejného zájmu zveřejněné bez lidské kontroly. Dobrovolné označení nevadí.

Platí AI Act i pro živnostníka bez zaměstnanců?

Ano, nařízení nerozlišuje podle velikosti. Rozlišuje podle toho, jestli AI vyvíjíte, nebo jen používáte, a podle toho, k čemu. Pro živnostníka s webem a hotovým chatbotem jde v praxi o kontrolu označení a o to, aby AI texty prošly jeho očima.

Co když můj chatbot dodává zahraniční firma mimo EU?

AI Act platí pro každého, kdo AI systém nabízí lidem v EU, bez ohledu na sídlo. Povinnost označení tedy platí i pro ně. 

Kdo mě bude kontrolovat?

V Česku je hlavním dozorovým orgánem Český telekomunikační úřad. Podrobný postup a české sankce určí adaptační zákon, který byl v září 2026 ještě před projednáním.

Freelo - Nástroj na řízení úkolů a projektů

Přidej se, pozvi svůj tým a klienty, rozděl práci a sleduj, jak se úkoly dají do pohybu.

Co po vás AI Act opravdu chce

AI Act od 2. srpna 2026 chce po malé firmě: označený chatbot, AI texty přečtené člověkem, označené vygenerované obrázky a videa lidí a stručný záznam o tom, jaké nástroje používáte a že s nimi tým umí zacházet. Strašák pokut v milionech eur míří hlavně na velké hráče.

Tento článek shrnuje veřejně dostupné výklady nařízení a není právním poradenstvím. Pokud AI používáte v náboru, financích nebo zdravotnictví, poraďte se raději s právníkem.

Zdroje:

• Český telekomunikační úřad: Tisková zpráva: 2. srpna 2026 jako klíčové datum pro pravidla transparentnosti podle Aktu o umělé inteligenci.
• Evropská komise: pokyny a kodex správné praxe k transparentnosti AI obsahu + otázky a odpovědi k článku 50
• BusinessInfo.cz, srpen 2026: Povinnosti kolem chatbotů a AI obsahu už platí (termíny, pokuty, přiměřenost pro malé firmy).
• BusinessInfo.cz, 2026: Nová kapitola AI regulace v Evropě: Omnibus a jeho dopady na AI Act.
• Advokátní deník: Firmy v EU musí od 2. srpna označovat obsah vytvořený umělou inteligencí.
• FINREG Partners, 2026: Digital Omnibus o AI, zpřesnění pravidel a odklad klíčových pravidel AI Actu.
• CypherOn, 2026: Co změnilo nařízení 2026/1744 v AI Actu.
• LeitnerLaw, 2026: AI Act v praxi.
• Zákony pro lidi, monitor legislativy.