Hrozí za nesplnění článku 4 pokuta?

AI Act pro článek 4 nestanoví vlastní sazbu pokuty na úrovni EU. Sankce určují členské státy a dozor vykonávají vnitrostátní orgány. Praktičtější riziko je jinde: bez pravidel lidé snadno vloží do AI nástroje data, která tam nepatří.

Stačí zaměstnancům pustit online kurz?

Může to být část řešení. Článek 4 ale žádá přihlížet ke znalostem lidí a k tomu, k čemu AI používají. Obecný kurz neřekne, jaká data se u vás do AI nesmí a jak ověřovat výstupy ve vaší práci.

Je tento článek právní rada?

Ne. Shrnuje veřejně dostupné znění nařízení a jeho výklad. U vysoce rizikových použití AI, například při výběru zaměstnanců, doporučujeme právní posouzení.

AI Act a povinnost AI gramotnosti ve firmě

Koho se povinnost týká

AI Act (nařízení (EU) 2024/1689) rozlišuje poskytovatele, kteří AI systémy vyvíjejí, a zavádějící subjekty, které je používají při své profesní činnosti. Firma, jejíž lidé používají ChatGPT, Claude, Copilot nebo AI funkce v jiném softwaru pro práci, je zavádějící subjekt. Povinnost se vztahuje i na osoby, které s AI pracují jejím jménem, například na externisty.

Co přesně článek 4 říká

Článek 4 platí od 2. února 2025. V roce 2026 ho změnilo nařízení (EU) 2026/1744 (tzv. Digital Omnibus). Podle aktuálního znění:

poskytovatelé a zavádějící subjekty přijímají opatření na podporu AI gramotnosti svých zaměstnanců a dalších osob, které s AI pracují jejich jménem,
přihlížejí přitom k jejich znalostem, zkušenostem, vzdělání a k prostředí, kde se AI používá,
nemusí zaručit konkrétní úroveň gramotnosti u každého jednotlivce,
Evropská komise a členské státy mají firmy, zejména malé a střední, v tomto podporovat.

Jde tedy o povinnost přijmout rozumná opatření, ne o povinnost dosáhnout konkrétního výsledku. Přesto byste měli umět doložit, co jste udělali.

Pět kroků, jak povinnost ve firmě splnit

Soupis nástrojů. Zjistěte, jaké AI nástroje kdo používá a na co. Včetně těch, které si lidé zapnuli sami.
Pravidla. Určete povolené nástroje a účty, co se do AI nesmí vkládat a jak se ověřují výstupy.
Školení podle rolí. Obchod, administrativa a vývoj používají AI jinak. Nejvíc funguje nácvik na vlastních úkolech, ne obecná přednáška.
Záznam. Uložte si, kdo byl kdy proškolen, jaký byl obsah a jaká pravidla dostal.
Opakování. Projděte pravidla znovu při novém nástroji, nové roli nebo změně postupu.

Co napsat do pravidel pro používání AI

Stačí jedna až dvě strany. Osnova, která pokryje podstatné:

Účel: k čemu AI ve firmě používáme a k čemu ne.
Povolené nástroje: které služby a jaké účty (firemní, ne soukromé).
Data: co se do AI nesmí — osobní údaje, údaje klientů, obchodní tajemství, hesla.
Kontrola výstupu: kdo ověřuje fakta, čísla a přísliby, než výstup odejde ven.
Odpovědnost: za výsledek odpovídá člověk, ne nástroj.
Hlášení problémů: komu nahlásit chybu nebo únik dat.
Kontakt: kdo pravidla spravuje a kdy se aktualizují.

Co článek 4 nevyžaduje

certifikát ani zkoušku,
externího školitele,
konkrétní počet hodin školení,
stejné školení pro všechny.

Souvislost s dalšími pravidly

Článek 4 je jen základ. Ochrana osobních údajů podle GDPR platí dál a vkládání osobních údajů do AI nástroje je zpracování, které musí mít právní základ. Přísnější pravidla má AI Act pro vysoce rizikové použití, například pro AI při výběru zaměstnanců nebo hodnocení úvěruschopnosti. Tam doporučujeme samostatné právní posouzení.

Jak to děláme my

Školení stavíme na úkolech vašeho týmu. Před workshopem domluvíme nástroje, účty a bezpečná data pro cvičení. Tým si odnese postupy, doporučení nástrojů a pravidla pro práci s daty, která můžete použít jako základ interní směrnice. Školení na míru stojí od 15 000 Kč, příprava obvykle trvá do 2 týdnů a workshop půl až celý den.

Víc na stránce AI školení a konzultace. Článek shrnuje veřejně dostupné znění nařízení a není právní radou.

AI Act a AI gramotnost: co musí udělat firma, která používá ChatGPT