Od 2. srpna platí pravidla transparentnosti AI Actu: co znamená článek 50 pro firmy
Nová pravidla se netýkají jen viditelného označování AI obsahu – ukládají odlišné povinnosti poskytovatelům systémů umělé inteligence a jejich zavádějícím subjektům, tedy firmám, úřadům nebo médiím, které AI ve své činnosti používají.
Od 2. srpna 2026 jsou v celé Evropské unii účinná pravidla transparentnosti podle článku 50 nařízení o umělé inteligenci (AI Act). Český telekomunikační úřad (ČTÚ), který bude spolu s Úřadem pro AI dohlížet na jejich dodržování v Česku, k datu vydal tiskovou zprávu, v níž firmám i úřadům doporučuje, aby si nejprve ujasnily svou roli – zda vůči konkrétnímu systému vystupují jako poskytovatel, který jej uvádí na trh nebo do provozu, nebo jako zavádějící subjekt, který jej používá v rámci profesní činnosti. Řada organizací bude muset plnit povinnosti obou rolí zároveň, pokud AI systém sama vyvíjí i používá.
První okruh povinností dopadá na poskytovatele systémů určených k přímé interakci s lidmi – chatbotů, voicebotů nebo podobných asistentů. Ti musí zajistit, aby člověk komunikující s takovým systémem byl o této skutečnosti náležitě informován, a to nejpozději při první interakci. Výjimka platí jen tam, kde je AI povaha systému rozumně informovanému člověku zjevná bez dalšího upozornění – typicky u nástrojů pro proškolené profesionály nebo u zjevně fiktivních postav ve hře, nikoliv už u realisticky působících asistentů zákaznické podpory.
Druhý okruh, který ve veřejné debatě často splývá s představou „AI obsah se musí označovat", je čistě technickou povinností poskytovatelů generativních systémů. Výstupy v podobě textu, obrazu, zvuku nebo videa musí být označeny ve strojově čitelném formátu tak, aby šlo zpětně ověřit, že vznikly nebo byly upraveny pomocí AI – prakticky jde o digitálně podepsaná metadata, neviditelné vodoznaky nebo podobné mechanismy. Pro systémy uvedené na trh před 2. srpnem 2026 platí na splnění této konkrétní povinnosti odklad do 2. prosince 2026.

Odlišná povinnost dopadá na zavádějící subjekty, tedy uživatele AI systémů. Pokud někdo pomocí AI vytvoří nebo výrazně upraví obrazový, zvukový nebo video obsah, který se podobá reálným osobám, místům či událostem a mohl by u publika vyvolat mylný dojem autenticity (tedy deepfake), musí tuto skutečnost zjevně a rozlišitelně označit – například pomocí ikony či textu typu „AI generated" nebo „AI modified". Stejná povinnost se týká textu vytvořeného nebo upraveného pomocí AI, který je zveřejněn za účelem informování veřejnosti o věcech veřejného zájmu, s výjimkou textů, které prošly skutečným redakčním přezkumem s jasně určenou redakční odpovědností.
Zvláštní povinnost informovat platí i pro zavádějící subjekty, které používají systémy rozpoznávání emocí nebo biometrické kategorizace fyzických osob – musí o jejich nasazení informovat každou dotčenou osobu, bez ohledu na to, zda systém pracuje v reálném čase, nebo na již pořízeném záznamu. Splnění této informační povinnosti přitom samo o sobě neznamená, že je nasazení systému v souladu s GDPR nebo že nejde o zakázaný či vysoce rizikový systém podle jiných částí AI Actu.
Za porušení pravidel z článku 50 hrozí pokuta až 15 milionů eur nebo 3 % celosvětového ročního obratu, podle toho, která částka je vyšší. ČTÚ doporučuje dotčeným subjektům, aby povinnosti vyhodnotily bezodkladně a nastavily procesy, které soulad zajistí – k výkladu pojmů, které samotný AI Act blíže nedefinuje, mohou využít pokyny Evropské komise a dobrovolný Kodex správné praxe pro transparentnost AI generovaného obsahu. Pro firmy, které AI systémy nasazují v zákaznické komunikaci, marketingu nebo interní automatizaci, jde o první skutečně vymahatelnou vrstvu povinností AI Actu, která se dotkne prakticky každého, kdo chatbota nebo generativní nástroj provozuje směrem k veřejnosti – bez ohledu na to, zda jde o vysoce rizikový systém, jehož závaznější povinnosti nedávno schválený Digital Omnibus odložil až do prosince 2027.
Zdroj
Další články

Italská pokuta za prodej kontaktů profesionálů, zrušená pokuta Amazonu ve Španělsku a rakouské tajné nahrávání pohovorů: výběr rozhodnutí z GDPRhub

Nové zranitelnosti v katalogu CISA KEV – vydání 32b

