Váš AI nástroj na nábor môže byť vysokorizikový podľa AI Act. Tu je, čo to znamená.
Pravidlá transparentnosti AI Act sa uplatňujú od 2. augusta 2026. Pravidlá pre vysokorizikové AI v zamestnávaní sa uplatňujú od 2. decembra 2027.
AI Act 2026: Kontrolný zoznam pre chatboty, HR nástroje a interné AI postupy
AI Act nie je iba právna téma. Firmy potrebujú inventár AI nástrojov, vlastníkov, dát, rizík, logov, ľudskej kontroly a zodpovednosti dodávateľov.
AI register má začať pri nástrojoch, ktoré už používate v podpore, HR alebo CRM. Ku každému potrebujete poznať účel, dáta a vlastníka. Bez takého zoznamu sa nedá rozhodnúť, ktoré povinnosti AI Act sa Vás týkajú.
Tento článok nie je právne poradenstvo. Je to technicko-organizačný kontrolný zoznam pre manažment, pre IT aj pre vlastníkov produktov.
Časová os, ktorú treba poznať
AI Act vstúpil do platnosti 1. augusta 2024, no jeho povinnosti sa zapínajú postupne, takže dátum účinnosti nie je to isté ako dátum, od ktorého niečo musíte robiť. Zákazy vybraných praktík platia od 2. februára 2025. Rovnakým dňom začala platiť aj povinnosť primeranej AI gramotnosti. Modely na všeobecné účely (GPAI) majú svoje pravidlá od 2. augusta 2025. Rok nato, od 2. augusta 2026, sa pridávajú najmä pravidlá transparentnosti, a to pri chatbotových rozhraniach aj pri vybranom obsahu vytvorenom AI.
Podľa aktuálnej časovej osi Európskej komisie sa pravidlá pre vysokorizikové použitia v oblastiach vrátane zamestnávania uplatnia od 2. decembra 2027. Pri systémoch začlenených do regulovaných výrobkov je termín 2. augusta 2028. AI Omnibus nadobudol účinnosť 27. júla 2026. Neskoršie termíny nemenia už uplatňované povinnosti, preto register nástrojov, školenie a transparentnosť neodkladajte.
Ktoré použitia AI preveriť ako prvé
Začnite tam, kde AI komunikuje s ľuďmi alebo spracúva osobné údaje, prípadne tam, kde môže ovplyvniť rozhodnutie.
Typické oblasti:
- chatbot na webe alebo v aplikácii,
- AI v zákazníckej podpore,
- preverovanie životopisov alebo riadenie pracovníkov pomocou AI,
- interný agent s prístupom do CRM, ERP, e-mailu alebo dokumentov,
- generovaný marketingový obsah, obraz, hlas alebo video,
- scoring zákazníkov, priorít, rizík či prístupu k službe.
HR témy majú vlastné riziko. Ak používate AI pri nábore alebo zamestnávaní, pozrite si aj náš článok o vysokorizikovej AI v zamestnávaní podľa AI Act.
AI register ako minimum
Na menšej obrazovke posuňte tabuľku vodorovne.
| Položka | Čo zapísať |
|---|---|
| Názov nástroja | napríklad web chatbot, CRM agent, HR screening |
| Vlastník | obchodný vlastník a technický vlastník |
| Účel | čo nástroj robí a prečo |
| Dáta | vstupy, osobné údaje, citlivé údaje, zdroje |
| Dodávateľ | vlastné riešenie, SaaS, poskytovateľ API alebo modelu |
| Používatelia | zamestnanci, zákazníci, kandidáti, partneri |
| Riziko | nízke, stredné, vysoké a dôvod |
| Ľudský dohľad | kde človek kontroluje alebo schvaľuje výstup |
| Transparentnosť | ako je používateľ informovaný |
| Logovanie | čo sa loguje a ako dlho |
| Stav | návrh, pilot, produkcia, vypnuté |
Register AI je užitočný aj mimo súladu s reguláciou. Manažment zistí, kde sa AI používa duplicitne, kadiaľ môžu unikať dáta, ktoré nástroje nemajú žiadne technické pravidlá.
Technické kontroly pre AI postup
Pri každom internom postupe s AI si položte tieto otázky:
- Má nástroj jasného vlastníka?
- Je zdokumentovaný účel a rozsah použitia?
- Vieme, aké dáta spracúva?
- Dozvie sa používateľ, že komunikuje s AI, prípadne že AI významne prispela k výstupu?
- Sú prístupy obmedzené na minimum?
- Logujú sa vstupy, výstupy, volané nástroje aj výsledné rozhodnutia?
- Vie človek zastaviť alebo zmeniť rizikový výstup?
- Existuje postup pre incidenty?
- Je dodávateľ schopný dodať dokumentáciu?
- Má firma pravidlá pre generovaný obsah?
Pri vlastnom softvéri sa tieto kontroly dajú navrhnúť od začiatku. Pri hotových SaaS nástrojoch si treba vypýtať, čo dodávateľ reálne poskytuje.
Kde vie pomôcť RISE
RISE pomáha s technickou implementáciou. Register AI, prístupové práva a schvaľovanie potrebujú nadväzovať na systémy, ktoré už používate. Právne posúdenie patrí právnikovi.\n\nAk potrebujete zaviesť tieto kontroly, začnite cez AI automatizáciu alebo kontakt.
Zdroje
- European Commission: AI Act
- European Commission: Political agreement on AI rules
- AI Act Service Desk: Frequently Asked Questions
- European Commission: GPAI Code of Practice
FAQ
Vzťahuje sa AI Act aj na firmy, ktoré AI iba používajú?
Áno, podľa konkrétneho použitia môžu mať povinnosti aj nasadzovatelia či používatelia AI systémov. Rozsah závisí od účelu a rizikovej kategórie.
Sú AI agenti samostatná kategória?
Podľa AI Act Service Desk nie sú AI agenti samostatná kategória. Pravidlá sa určujú podľa toho, čo agent robí, a podľa rizikovej kategórie, do ktorej to použitie patrí.
Musí byť chatbot označený ako AI?
Pri systémoch, ktoré komunikujú s fyzickými osobami, treba riešiť transparentnosť, a príslušné pravidlá sa uplatňujú od 2. augusta 2026. Konkrétny text a forma závisia od implementácie.
Je tento článok právne poradenstvo?
Nie. Je to technicko-organizačný kontrolný zoznam a pri právnom posúdení zapojte právnika alebo špecialistu na reguláciu.
Zakladateľ a výkonný riaditeľ Rise.sk. Navrhuje a dodáva webové aplikácie, dátové systémy a automatizácie. Píše o rozhodnutiach pri vývoji, AI a digitálnych službách.
- Softvérová architektúra
- AI automatizácia
- Dátové systémy
Späť na blog
Zdieľať:
Prečítajte si ďalšie články
Instantné platby v EÚ: Čo sa mení pre párovanie úhrad a cashflow
Okamžitý prevod a automatické párovanie riešia rôzne problémy. Ktoré termíny platia pre Vašu banku a čo preveriť pri overení príjemcu a v ERP.
AI phishing a deepfake. Ako overiť citlivú požiadavku
Správny jazyk ani známy hlas nepotvrdzujú totožnosť. Pri zmene účtu overte žiadosť nezávislým kontaktom a nacvičte následnú reakciu tímu.