Článek 4 evropského AI Actu se uplatňuje od 2. února 2025. Poskytovatelé a provozovatelé AI systémů mají přijmout opatření podporující AI gramotnost lidí, kteří se systémy pracují jejich jménem. Platí to i pro firmu používající hotové nástroje, například ChatGPT při tvorbě textů. Podle vysvětlení Evropské komise ovšem zákon nepředepisuje konkrétní certifikát, osnovu ani jednu povinnou úroveň znalostí.
Pravidla transparentnosti a odklady jiných částí AI Actu rozebírá samostatný přehled AI Actu 2026. U AI gramotnosti je důležité, jaké systémy firma skutečně používá a jaká rizika z jejich použití plynou.
Koho se článek 4 týká
Opatření mají přijímat poskytovatelé a provozovatelé AI systémů. Zahrnují zaměstnance i další osoby pracující s těmito systémy jejich jménem. Firma, která využívá generativní AI pro marketing, by měla řešit ověřování faktů a zacházení s důvěrnými informacemi. U zákaznického chatbota přibývá potřeba rozumět jeho limitům a předání dotazu člověku. Při AI v náboru jsou rizika vyšší a je namístě podrobnější postup a odborné posouzení.
Novela v rámci Digital Omnibus ponechala povinnost podporovat AI gramotnost, ale nestanoví jednu konkrétní „dostatečnou“ úroveň pro všechny. Opatření je třeba přizpůsobit roli lidí, použitému nástroji a kontextu. FAQ Komise výslovně uvádí jako příklad i zaměstnance používající ChatGPT pro reklamní texty nebo překlady.
Jednoduchý postup pro menší firmu
1. Zmapujte nástroje a uživatele. Sepište, kde tým AI používá a kdo pracuje s výstupy.
2. Určete rizika pro každou roli. Pro marketing může jít o nepřesná tvrzení a důvěrná data; pro HR navíc o dopad na uchazeče.
3. Zvolte přiměřená opatření. Krátké školení, pravidla pro vstupy do nástrojů, kontrolu výstupů a eskalaci mohou být vhodným začátkem. Rozsah se musí řídit konkrétním použitím AI; samotná účast na jednom workshopu nezaručuje splnění povinnosti.
4. Zaznamenejte opatření a aktualizujte je. Uchovejte interní pravidla, témata školení a datum revize. Komise certifikát nevyžaduje, interní záznam však může doložit, co firma udělala.
Cílem je, aby lidé věděli, kdy AI může chybovat, co do ní nesmějí vkládat a kdo odpovídá za kontrolu výsledku. To má provozní hodnotu i bez kontroly úřadu.
Dohled a sankce
Pravidla dohledu a vymáhání se uplatňují od srpna 2026. Podle Evropské komise mohou národní dozorové úřady řešit porušení článku 4 na základě vnitrostátních sankčních pravidel a musí postupovat přiměřeně. Článek 4 proto není správné zjednodušit na automatickou pokutu 15 milionů eur. Český telekomunikační úřad vytvořil oddělení pro AI; jeho konkrétní pravomoci závisejí na české legislativě.
Časté otázky
AI audit pomůže zmapovat nástroje, role a praktická rizika. Pro právní výklad konkrétního případu využijte specialistu.
Nezávazná konzultace zdarmaStavím AI řešení pro české firmy – od chatbotů po znalostní systémy. Píšu o tom, co reálně funguje, bez buzzwordů. Více o mně →