Akt o umelej inteligencii prestal byť témou pre právne oddelenia veľkých korporácií. Od 2. augusta 2026 sa uplatňuje jeho všeobecný dátum a spolu s ním aj povinnosti, ktoré sa dotýkajú aj desaťčlennej marketingovej agentúry, účtovníckej firmy či e-shopu s chatbotom. Zároveň sa v júli 2026 zmenilo pravidlo, ktoré sa na Slovensku najčastejšie citovalo: povinnosť AI gramotnosti podľa článku 4.

Tento článok je napísaný tak, aby sa dal použiť ako pracovný dokument. Každý dátum, suma a povinnosť má pri sebe konkrétne ustanovenie, aby ste si ich mohli overiť v primárnom prameni. Všetky údaje sú overené k 2. októbru 2026 v Úradnom vestníku Európskej únie, v oficiálnom slovenskom znení nariadení.

Dôležitá poznámka na úvod: od 27. júla 2026 je v účinnosti novela aktu o umelej inteligencii, nariadenie (EÚ) 2026/1744 z 8. júla 2026, ktoré bolo uverejnené v Úradnom vestníku 24. júla 2026 pod oficiálnym názvom „súhrnný balík opatrení v digitálnej oblasti týkajúci sa umelej inteligencie“ (v angličtine Digital Omnibus on AI). Novela zmenila znenie viacerých povinností a posunula štyri dátumy uplatňovania. Veľká časť slovenského obsahu o AI Acte, ktorý dnes nájdete vo vyhľadávaní, túto novelu nereflektuje. Ak ste si niečo o AI Acte prečítali pred augustom 2026, časť toho už neplatí.

Čo je AI Act a koho sa na Slovensku týka

AI Act je bežne používaný názov pre nariadenie Európskeho parlamentu a Rady (EÚ) 2024/1689 z 13. júna 2024, ktorým sa stanovujú harmonizované pravidlá v oblasti umelej inteligencie. Oficiálny skrátený názov v slovenskom znení je „akt o umelej inteligencii“. Uverejnené bolo v Úradnom vestníku 12. júla 2024 a účinnosť nadobudlo 1. augusta 2024.

Je to nariadenie, nie smernica. To má dve praktické dôsledky. Prvý: platí priamo, bez potreby prevzatia do slovenského práva. Druhý: čakanie na slovenský zákon nie je dôvod na odklad. Povinnosti pre firmy vyplývajú priamo z nariadenia a plynú bez ohľadu na to, v akom stave je legislatívny proces v Bratislave.

Poskytovateľ verzus nasadzujúci subjekt

Celá logika nariadenia stojí na tom, v akej role vystupujete. Slovenské znenie používa dva pojmy, ktoré sa v bežných textoch často prekladajú nepresne (napríklad ako „používateľ“, čo je mimo terminológie nariadenia).

Poskytovateľ je podľa čl. 3 bodu 3 „fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý vyvíja systém AI alebo model AI na všeobecné účely alebo ktorý si dáva vyvinúť systém AI alebo model AI na všeobecné účely a uvádza ho na trh alebo uvádza systém AI do prevádzky pod svojím vlastným menom alebo ochrannou známkou, či už za odplatu alebo bezodplatne“.

Nasadzujúci subjekt je podľa čl. 3 bodu 4 „fyzická alebo právnická osoba, orgán verejnej moci, agentúra alebo iný subjekt, ktorý používa systém AI v rámci svojej právomoci, s výnimkou prípadov, keď sa systém AI používa v rámci osobnej neprofesionálnej činnosti“. V nariadení sa striedavo objavuje aj tvar „subjekt nasadzujúci systém AI“. Ide o ten istý pojem.

Nariadenie ďalej pozná splnomocneného zástupcu (čl. 3 bod 5), dovozcu (čl. 3 bod 6) a distribútora (čl. 3 bod 7). Zastrešujúci pojem pre všetky tieto role je prevádzkovateľ podľa čl. 3 bodu 8, ktorý zahŕňa poskytovateľa, výrobcu výrobku, nasadzujúci subjekt, splnomocneného zástupcu, dovozcu aj distribútora. Keď teda nariadenie v sankčných ustanoveniach hovorí o prevádzkovateľoch, myslí tým ktorúkoľvek z týchto rolí.

Praktický dôsledok pre slovenské firmy

Prevažná väčšina slovenských firiem je nasadzujúcim subjektom, nie poskytovateľom. Ak používate komerčný jazykový model na prípravu textov, nasadený chatbot na webe, nástroj na triedenie životopisov alebo AI funkcie v CRM, ste nasadzujúci subjekt. Vyvíjate ten systém? Nie. Používate ho v rámci svojej činnosti? Áno.

Pozor však na jednu pascu, ktorá sa v praxi prehliada. Podľa čl. 25 nariadenia sa nasadzujúci subjekt môže stať poskytovateľom, napríklad ak systém uvedie na trh pod svojím menom alebo ochrannou známkou, alebo ak podstatne zmení jeho zamýšľaný účel. Ak teda postavíte zákaznícky produkt nad cudzím modelom a predávate ho pod vlastnou značkou, vaša rola sa môže zmeniť a s ňou aj objem povinností. Novela 2026/1744 pritom doplnila porušenie povinností podľa čl. 25 ods. 2 a 4 do zoznamu sankcionovaných porušení v čl. 99 ods. 4 ako nové písmeno da). Rola nie je formalita a od júla 2026 má výslovne cenovku.

Ak si nie ste istí, čo vlastne vo firme beží a v akej role, oplatí sa začať od základov: čo je umelá inteligencia, ako funguje a ako sa reálne využíva vo firmách. Až potom má zmysel riešiť, do ktorej kategórie rizika systém patrí.

Čo nariadenie nereguluje

Nariadenie nie je plošný zákaz ani licenčný režim. Je to riziková regulácia: čím väčšie riziko pre zdravie, bezpečnosť alebo základné práva, tým viac povinností. Prakticky to znamená štyri úrovne:

Zakázané praktiky (čl. 5), napríklad sociálne skórovanie alebo určité formy biometrickej kategorizácie. Zákaz bez výnimky.
Vysokorizikové systémy (čl. 6 a prílohy I a III): prísny režim s posudzovaním zhody, systémom riadenia rizík, technickou dokumentáciou a ľudským dohľadom.
Systémy s povinnosťou transparentnosti (čl. 50): chatboty, generovanie syntetického obsahu, deepfake, rozpoznávanie emócií.
Ostatné systémy sú bez špecifických požiadaviek, ale stále v rozsahu povinnosti AI gramotnosti podľa čl. 4.

Pre typickú malú a strednú firmu na Slovensku sú relevantné body 3 a 4. Bod 2 sa dotýka menšiny firiem, ale ak sa dotýka, je to podstatné a práve tam novela priniesla najväčšiu zmenu v termínoch.

Časová os povinností: čo už platí, čo platí od 2. augusta 2026 a čo príde neskôr

Dátumy uplatňovania sú v čl. 113 nariadenia. Tretí odsek tohto článku novela 2026/1744 zmenila na dvoch miestach a jedno písmeno doplnila. Nasleduje úplná časová os v stave po novele.

Dátum	Čo sa začalo alebo začne uplatňovať	Ustanovenie
1. 8. 2024	Nadobudnutie účinnosti nariadenia	čl. 113 prvý odsek
2. 2. 2025	Kapitoly I a II: všeobecné ustanovenia, definície (čl. 3), AI gramotnosť (čl. 4), zakázané praktiky (čl. 5)	čl. 113 tretí odsek písm. a)
2. 8. 2025	Kapitola III oddiel 4 (notifikujúce orgány a notifikované osoby), kapitola V (modely AI na všeobecné účely), kapitola VII (správa a riadenie), kapitola XII (sankcie) a čl. 78, s výnimkou čl. 101	čl. 113 tretí odsek písm. b)
2. 8. 2025	Lehota pre členské štáty zverejniť kontakty na príslušné orgány a jednotné kontaktné miesto	čl. 70 ods. 2
2. 2. 2026	Lehota pre Komisiu poskytnúť usmernenia k praktickému vykonávaniu klasifikácie vysokorizikových systémov	čl. 6 ods. 5
27. 7. 2026	Účinnosť novely 2026/1744; zároveň sa začínajú uplatňovať čl. 102 až 110	čl. 4 nariadenia 2026/1744; nové čl. 113 tretí odsek písm. d)
2. 8. 2026	Všeobecný dátum uplatňovania, vrátane kapitoly IV, teda povinností transparentnosti podľa čl. 50	čl. 113 druhý odsek
2. 12. 2026	Dva nové zákazy podľa čl. 5 ods. 1 písm. ba) a bb) a nové odseky 1a a 1b	zmenené čl. 113 tretí odsek písm. a)
2. 12. 2026	Lehota pre už existujúce generatívne systémy splniť označovanie výstupov podľa čl. 50 ods. 2	nový čl. 111 ods. 4
2. 8. 2027	Regulačný experimentálny priestor (sandbox) má byť v každom členskom štáte funkčný	zmenený čl. 57 ods. 1
2. 12. 2027	Kapitola III oddiely 1, 2 a 3 pre systémy vysokorizikové podľa čl. 6 ods. 2 a prílohy III	nové čl. 113 tretí odsek písm. c) bod i)
2. 8. 2028	Kapitola III oddiely 1, 2 a 3 pre systémy vysokorizikové podľa čl. 6 ods. 1 a prílohy I	nové čl. 113 tretí odsek písm. c) bod ii)
2. 8. 2030	Vysokorizikové systémy určené na používanie orgánmi verejnej moci, uvedené na trh pred dátumom uplatňovania kapitoly III	zmenený čl. 111 ods. 2

Odklad vysokorizikových systémov je potvrdený

Toto je najväčšia zmena, ktorú novela prináša, a zároveň tvrdenie, ktoré sa po slovenskom internete šíri v nepresných podobách. Overené znenie je nasledovné.

Pôvodne sa mali povinnosti pre vysokorizikové systémy z kapitoly III oddielov 1 až 3 uplatňovať od 2. augusta 2026, respektíve od 2. augusta 2027 pre systémy podľa čl. 6 ods. 1. Novela 2026/1744 nahradila písmeno c) v treťom odseku čl. 113 tak, že kapitola III oddiely 1, 2 a 3, s výnimkou čl. 6 ods. 5, sa uplatňujú od:

2. decembra 2027 pre systémy AI klasifikované ako vysokorizikové podľa čl. 6 ods. 2 a prílohy III, čo sú samostatné vysokorizikové systémy v oblastiach ako biometria, kritická infraštruktúra, vzdelávanie a odborná príprava, zamestnanosť a riadenie pracovníkov, prístup k základným službám vrátane hodnotenia úverovej bonity;
2. augusta 2028 pre systémy AI klasifikované ako vysokorizikové podľa čl. 6 ods. 1 a prílohy I, teda pre AI zabudovanú do výrobkov, na ktoré sa vzťahujú harmonizačné právne predpisy Únie.

Dôvod odkladu nariadenie neskrýva. V odôvodnení 40 sa uvádza, že oneskorená dostupnosť noriem, spoločných špecifikácií a usmernení a oneskorené zriadenie vnútroštátnych príslušných orgánov vedie k problémom, ktoré ohrozujú účinné začatie uplatňovania týchto povinností a ktoré by výrazne zvýšili náklady na ich vykonávanie.

Tri veci, ktoré sa pri tomto odklade prehliadajú a ktoré sú pre firmy dôležité:

Prvá: odklad sa netýka klasifikácie. Z odkladu je výslovne vyňatý čl. 6 ods. 5, teda povinnosť Komisie poskytnúť usmernenia k praktickému vykonávaniu klasifikácie. To, či je váš systém vysokorizikový, sa teda posudzuje podľa pravidiel, ktoré sa nemenia a nie sú odložené.

Druhá: odklad sa netýka ostatných kapitol. Kapitola IV (transparentnosť), kapitola II (zákazy), čl. 4 (gramotnosť) ani kapitola XII (sankcie) odkladom dotknuté nie sú. Firma, ktorá si odklad vysvetlí ako „AI Act sa ma do konca 2027 netýka“, sa mýli v celom rozsahu toho, čo sa jej týka dnes.

Tretia: odklad nie je zrušenie. Je to lehota na prípravu. Pri vysokorizikovom systéme znamená príprava systém riadenia rizík podľa čl. 9, požiadavky na údaje podľa čl. 10, technickú dokumentáciu podľa čl. 11, ľudský dohľad podľa čl. 14 a posúdenie zhody. To nie je úloha na mesiac.

Ďalšie zmeny, ktoré novela priniesla

Novela nezmenila len dátumy. Pre úplnosť a preto, že sa to v slovenskom obsahu nikde neuvádza, uvádzame aj ostatné zmeny, ktoré môžu mať pre firmy význam:

Zmena definície bezpečnostného komponentu (čl. 3 bod 14). Nové znenie dopĺňa, že komponent plní bezpečnostnú funkciu, „ak je jeho zamýšľaným účelom predchádzať rizikám pre zdravie a bezpečnosť osôb alebo majetku, alebo ich zmierňovať“. Podľa odôvodnenia 7 bolo cieľom zabrániť tomu, aby sa vysokoriziková klasifikácia rozširovala nad rámec rizikového prístupu. Pre výrobcov to môže znamenať, že systém, ktorý sa javil ako vysokorizikový, ním nie je.
Nové definície MSP a malého podniku so strednou trhovou kapitalizáciou (nové body 14a a 14b v čl. 3), ktoré nadväzujú na odporúčania 2003/361/ES a (EÚ) 2025/1099.
Nový čl. 4a: právny základ na spracúvanie osobitných kategórií osobných údajov na účely odhaľovania a korekcie zaujatosti, rozšírený aj na nasadzujúce subjekty vysokorizikových systémov a na poskytovateľov a nasadzujúce subjekty iných systémov a modelov AI.
Posilnenie Úradu pre AI. Novela vytvorila pre Úrad pre AI samostatné právomoci dohľadu a presadzovania vrátane možnosti ukladať pokuty a periodické platby penále, na ktoré sa uplatňujú ustanovenia čl. 99 ods. 3 až 7 mutatis mutandis. Rozhodnutia Úradu pre AI podliehajú neobmedzenej súdnej kontrole Súdneho dvora EÚ.
Odstránenie niektorých vykonávacích právomocí Komisie v čl. 50 ods. 7, čl. 56 ods. 6 a čl. 72 ods. 3. Kódexy postupov k označovaniu obsahu už nebudú schvaľované vykonávacím aktom; Komisia bude hodnotiť ich primeranosť.
18-mesačné prechodné obdobie od 27. 7. 2026 pre notifikované osoby notifikované podľa harmonizačných predpisov z oddielu A prílohy I, ktoré chcú posudzovať vysokorizikové systémy (zmenený čl. 43 ods. 3 druhý pododsek).

Povinnosť AI gramotnosti podľa čl. 4: čo sa zmenilo a čo musíte spraviť

Toto je ustanovenie, pre ktoré väčšina slovenských firiem o AI Acte vôbec vie, a zároveň ustanovenie, ktorého znenie sa 27. júla 2026 zmenilo. Ak ste svoje interné pravidlá nastavovali podľa pôvodného textu, treba ich preformulovať.

Pôvodné znenie (platné od 2. 2. 2025 do 26. 7. 2026)

„Poskytovatelia systémov AI a subjekty nasadzujúce systémy AI prijímajú opatrenia na čo najlepšie zabezpečenie dostatočnej úrovne gramotnosti v oblasti AI svojich zamestnancov a ostatných osôb, ktoré sa v ich mene zaoberajú prevádzkou a používaním systémov AI…“

Nové znenie (platné od 27. 7. 2026)

Novela 2026/1744 článok 4 nahradila celý. Nový čl. 4 ods. 1 znie:

„Poskytovatelia systémov AI a subjekty nasadzujúce systémy AI prijmú opatrenia na podporu rozvoja gramotnosti v oblasti AI svojich zamestnancov a ostatných osôb, ktoré sa v ich mene zaoberajú prevádzkou a používaním systémov AI, pričom zohľadňujú ich technické znalosti, skúsenosti, vzdelanie a odbornú prípravu, ako aj kontext, v ktorom sa majú systémy AI používať, a vezmú do úvahy osoby alebo skupiny osôb, pri ktorých sa majú systémy AI používať. Táto povinnosť si od poskytovateľov alebo nasadzujúcich subjektov nevyžaduje, aby zaručili akúkoľvek konkrétnu úroveň gramotnosti v oblasti AI ktoréhokoľvek jednotlivca.“

Článok ďalej dostal dva nové odseky. Podľa odseku 2 Komisia a členské štáty podporujú a uľahčujú úsilie firiem, najmä MSP, pri plnení tejto povinnosti, pričom Komisia má uverejniť praktické príklady, ako povinnosť dodržiavať, na jednotnej informačnej platforme podľa čl. 62 ods. 3 písm. b). Podľa odseku 3 rada pre AI prijíma odporúčania na podporu gramotnosti v oblasti AI vrátane stanovenia spoločných cieľov.

Ako to interpretovať bez prikrášľovania v oboch smeroch

Dôvody zmeny sú v odôvodnení 8 novely. Podľa neho skúsenosti zainteresovaných strán ukázali, že riešenie ukladajúce striktné povinnosti zabezpečiť dostatočnú úroveň gramotnosti v oblasti AI by nebolo vhodné pre všetky typy poskytovateľov a nasadzujúcich subjektov a že takéto povinnosti vytvárajú dodatočnú záťaž najmä pre menšie podniky.

Čo z toho vyplýva prakticky:

Povinnosť nebola zrušená. Naďalej je formulovaná ako „prijmú opatrenia“, teda ako záväzok konať, nie ako dobrovoľná aktivita. Firmy, ktoré nerobia nič, povinnosť neplnia ani po novele.

Zmenil sa charakter povinnosti. Pôvodne išlo o povinnosť zameranú na výsledok: zabezpečiť dostatočnú úroveň. Teraz je to povinnosť zameraná na konanie: prijať opatrenia na podporu rozvoja. Druhá veta to potvrdzuje výslovne: nemusíte zaručiť konkrétnu úroveň gramotnosti konkrétneho človeka.

Čo to znamená pre dokazovanie. Po novele nemusíte vedieť preukázať, že každý zamestnanec dosiahol určitú úroveň. Musíte vedieť preukázať, že ste prijali opatrenia a že boli primerané kontextu. To je iné zadanie, ale nie prázdne.

Čo konkrétne spraviť a ako to zdokumentovať

Nariadenie formu nepredpisuje. Z textu čl. 4 ods. 1 však vyplýva, čo musí byť v opatreniach zohľadnené, a z toho sa dá odvodiť rozumná dokumentácia. Odporúčaný minimálny spis:

Evidencia systémov AI a rolí. Zoznam systémov AI, ktoré sa vo firme používajú, a pri každom určenie, či ste nasadzujúci subjekt alebo poskytovateľ. Bez tohto nevyhodnotíte nič ďalšie.
Evidencia dotknutých osôb. Kto vo firme systémy AI prevádzkuje alebo používa, vrátane externých osôb, ktoré to robia vo vašom mene. Článok 4 sa výslovne vzťahuje aj na ne, nielen na zamestnancov.
Záznam o zohľadnení kontextu. Krátke zdôvodnenie, prečo sú opatrenia nastavené tak, ako sú, s odkazom na technické znalosti, skúsenosti, vzdelanie a odbornú prípravu dotknutých osôb a na kontext používania. Toto sú kritériá priamo z textu čl. 4 ods. 1 a sú to tie, ktoré bude prípadná kontrola hľadať.
Interná smernica o používaní AI. Čo je povolené, čo zakázané, aké údaje sa do nástrojov nesmú vkladať, kto schvaľuje nové nástroje, ako sa overujú výstupy.
Doklady o školeniach. Program, dátum, zoznam účastníkov, materiály. Ak školenie vedie externý dodávateľ, pridajte potvrdenie o absolvovaní.
Záznam o aktualizácii. Dátum poslednej revízie a kto ju vykonal. Pri téme, ktorá sa mení dvakrát ročne, je to podstatné.

Ak hľadáte pripravený obsah školenia, ktorý pokrýva práve tieto body, pozrite si program kurzu AI gramotnosť zamestnancov podľa čl. 4 AI Actu, prípadne školenie AI Actu zamerané na povinnú AI gramotnosť zamestnancov, ktoré je postavené tak, aby z neho zostala použiteľná dokumentácia, nie len prezenčná listina.

Sankcia za nesplnenie čl. 4

Toto je dôležité uviesť presne, pretože sa to na internete uvádza nesprávne v oboch smeroch.

Článok 4 nie je uvedený v zozname porušení v čl. 99 ods. 4. Ten zoznam obsahuje povinnosti poskytovateľov podľa čl. 16, splnomocnených zástupcov podľa čl. 22, dovozcov podľa čl. 23, distribútorov podľa čl. 24, povinnosti podľa čl. 25 ods. 2 a 4, povinnosti nasadzujúcich subjektov podľa čl. 26, požiadavky na notifikované osoby a povinnosti transparentnosti podľa čl. 50. Článok 4 tam nie je. Neexistuje teda harmonizovaná horná hranica pokuty špecificky za nesplnenie povinnosti AI gramotnosti.

Z toho však nevyplýva, že je ustanovenie nevymáhateľné. Podľa čl. 99 ods. 1 členské štáty stanovia pravidlá pre sankcie a iné opatrenia presadzovania „uplatniteľné pri porušeniach tohto nariadenia“, teda vo všeobecnosti, a tieto sankcie musia byť účinné, primerané a odrádzajúce. Novela toto ustanovenie preformulovala tak, že výslovne spomína správne pokuty, varovania a nepeňažné opatrenia. Konkrétny rámec na Slovensku určí národný zákon, ktorý zatiaľ nie je prijatý.

Realistická formulácia teda je: za nesplnenie čl. 4 nehrozí pokuta zo špecifickej sankčnej sadzby nariadenia, ale ustanovenie je záväzné a úroveň AI gramotnosti vo firme sa môže stať relevantnou pri posudzovaní iného porušenia; čl. 99 ods. 7 písm. g) výslovne ráta s mierou zodpovednosti prevádzkovateľa „s prihliadnutím na technické a organizačné opatrenia, ktoré vykonal“.

Transparenčné povinnosti podľa čl. 50: označovanie AI obsahu, chatboty a deepfake

Článok 50 je v kapitole IV, ktorá sa uplatňuje od 2. augusta 2026. Toto je pre bežnú firmu najhmatateľnejšia časť nariadenia a zároveň tá, pri ktorej sa najčastejšie nič nerobí.

Novela 2026/1744 vecný obsah odsekov 1 až 6 čl. 50 nezmenila. Zmenila len odsek 7, ktorý sa týka kódexov postupov, a doplnila prechodné pravidlo v novom čl. 111 ods. 4. Nasledujúce povinnosti teda platia v pôvodnom znení.

Chatboty a priama interakcia (čl. 50 ods. 1)

Poskytovatelia zabezpečia, aby systémy AI určené na priamu interakciu s fyzickými osobami boli dizajnované a vyvinuté tak, aby boli dotknuté osoby informované o tom, že interagujú so systémom AI, pokiaľ to nie je zrejmé z hľadiska primerane informovanej, pozornej a obozretnej osoby so zohľadnením okolností a kontextu používania.

Prakticky: ak máte na webe chatbota, musí byť zrejmé, že ide o AI. Výnimka „pokiaľ to nie je zrejmé“ existuje, ale je to výnimka, nie pravidlo, a spoliehať sa na ňu pri modernom konverzačnom bote, ktorý znie ľudsky, je riskantné. Lacné a bezpečné riešenie je jednoveta v úvode konverzácie a označenie pri widgete. Ak zavádzate AI chatbota pre firmy, je toto vec, ktorú treba vyriešiť pri nasadení, nie dodatočne.

Rovnaká logika platí pri AI agentoch, ktorí vo firme vykonávajú úlohy a komunikujú so zákazníkmi alebo partnermi. Ak agent píše e-maily alebo vedie konverzáciu, otázka, či druhá strana vie, že nekomunikuje s človekom, je priamo otázkou čl. 50 ods. 1.

Označovanie syntetického obsahu (čl. 50 ods. 2)

Poskytovatelia systémov AI vrátane systémov na všeobecné účely, ktoré generujú syntetický zvukový, obrazový, video alebo textový obsah, zabezpečia, aby boli výstupy označené v strojovo čitateľnom formáte a zistiteľné ako umelo vygenerované alebo zmanipulované. Technické riešenia majú byť účinné, interoperabilné, odolné a spoľahlivé, pokiaľ je to technicky možné.

Dôležité rozlíšenie: táto povinnosť je na poskytovateľovi generatívneho systému, nie na firme, ktorá ten systém používa. Ak píšete texty v komerčnom jazykovom modeli, strojovo čitateľné označenie má zabezpečiť jeho poskytovateľ.

Povinnosť sa neuplatňuje v rozsahu, v ktorom systémy AI vykonávajú pomocnú funkciu pri štandardných redakčných úpravách, alebo pokiaľ podstatne nemenia vstupné údaje poskytnuté nasadzujúcim subjektom ani ich sémantiku.

Termín, ktorý sa prehliada: nový čl. 111 ods. 4, doplnený novelou, stanovuje, že poskytovatelia systémov AI vrátane systémov na všeobecné účely, ktoré generujú syntetický zvukový, obrazový, video alebo textový obsah a ktoré boli uvedené na trh pred 2. augustom 2026, prijmú potrebné opatrenia na dosiahnutie súladu s čl. 50 ods. 2 do 2. decembra 2026. Podľa odôvodnenia 38 ide o štvormesačné prechodné obdobie. Ak vyvíjate alebo predávate generatívny nástroj pod vlastnou značkou, toto je váš termín.

Rozpoznávanie emócií a biometrická kategorizácia (čl. 50 ods. 3)

Nasadzujúce subjekty systému na rozpoznávanie emócií alebo systému biometrickej kategorizácie informujú o prevádzke systému fyzické osoby, ktoré sú mu vystavené, a spracúvajú osobné údaje v súlade s GDPR. Tu je povinnosť na nasadzujúcom subjekte, teda na firme.

Deepfake a verejný záujem (čl. 50 ods. 4)

Subjekty nasadzujúce systém AI, ktorý generuje alebo manipuluje obrazový, zvukový alebo video obsah predstavujúci deepfake, zverejnia, že obsah bol umelo vytvorený alebo manipulovaný. Toto je povinnosť firmy, ktorá taký obsah vytvára a publikuje, teda aj marketingového oddelenia alebo agentúry.

Ak je obsah súčasťou zjavne umeleckého, kreatívneho, satirického, fiktívneho alebo analogického diela alebo programu, povinnosti sa obmedzujú na zverejnenie existencie takého obsahu primeraným spôsobom, ktorý nebráni zobrazeniu diela a zážitku z neho.

Druhý pododsek dopĺňa textový obsah: subjekty nasadzujúce systém AI, ktorý generuje alebo manipuluje text uverejnený s cieľom informovať verejnosť o záležitostiach verejného záujmu, zverejnia, že text bol umelo vygenerovaný alebo manipulovaný. Výnimka platí, ak obsah prešiel procesom ľudskej alebo redakčnej kontroly a ak za uverejnenie nesie redakčnú zodpovednosť fyzická alebo právnická osoba.

Praktický dôsledok pre firemný blog: bežný produktový alebo marketingový text nie je informovaním verejnosti o záležitostiach verejného záujmu. Ak však publikujete obsah o legislatíve, zdraví, bezpečnosti alebo verejných témach a je generovaný AI, povinnosť môže vzniknúť, a výnimka redakčnej kontroly je dôvod, prečo sa oplatí mať zodpovednú osobu za publikovaný obsah menovite určenú.

Forma a čas informovania (čl. 50 ods. 5 a 6)

Informácie podľa odsekov 1 až 4 sa poskytujú jasným a rozlíšiteľným spôsobom najneskôr v čase prvej interakcie alebo vystavenia sa systému a musia byť v súlade s uplatniteľnými požiadavkami na prístupnosť. Poznámka pod čiarou na konci stránky teda povinnosť nesplní.

Odsek 6 potvrdzuje, že odseky 1 až 4 nemajú vplyv na požiadavky kapitoly III a nie sú nimi dotknuté iné povinnosti transparentnosti podľa práva Únie alebo vnútroštátneho práva, typicky podľa GDPR.

Nové zákazy od 2. decembra 2026

Novela doplnila do čl. 5 ods. 1 nové písmená ba) a bb) a nové odseky 1a a 1b. Zakazujú uvádzanie na trh, uvedenie do prevádzky alebo používanie systémov AI, ktoré generujú alebo manipulujú realistický intímny materiál identifikovateľnej osoby bez jej slobodne daného súhlasu, a materiál predstavujúci sexuálne zneužívanie detí. Podľa zmeneného čl. 113 tretieho odseku písm. a) sa tieto zákazy uplatňujú od 2. decembra 2026.

Nové odseky 1a a 1b rozsah vymedzujú podrobne: pri poskytovateľoch je zákaz obmedzený na systémy určené na generovanie takéhoto materiálu a na systémy, pri ktorých je taký výstup rozumne predvídateľný a reprodukovateľný a nie sú zavedené rozumné a primerané technické bezpečnostné opatrenia. Pri nasadzujúcich subjektoch je používanie zakázané len vtedy, ak subjekt systém používa na účel generovania alebo manipulácie takého materiálu.

Toto je kategória s najvyššou sankciou podľa čl. 99 ods. 3. Pre firmy, ktoré nasadzujú generatívne nástroje na obrazový obsah, je to dôvod zahrnúť do internej smernice výslovný zákaz.

Sankcie podľa čl. 99: overené sumy

Kapitola XII vrátane čl. 99 sa uplatňuje od 2. augusta 2025 podľa čl. 113 tretieho odseku písm. b), s výnimkou čl. 101 (pokuty pre poskytovateľov modelov na všeobecné účely). Sumy nižšie sú prevzaté zo slovenského znenia nariadenia a novela 2026/1744 ich nezmenila.

Porušenie	Horná hranica	Ustanovenie
Nedodržanie zákazov praktík podľa čl. 5	35 000 000 EUR, alebo ak je páchateľom podnik, 7 % celkového celosvetového ročného obratu za predchádzajúci finančný rok, podľa toho, ktorá suma je vyššia	čl. 99 ods. 3
Nesúlad s povinnosťami poskytovateľov (čl. 16), splnomocnených zástupcov (čl. 22), dovozcov (čl. 23), distribútorov (čl. 24), povinnosťami podľa čl. 25 ods. 2 a 4, povinnosťami nasadzujúcich subjektov (čl. 26), požiadavkami na notifikované osoby a povinnosťami transparentnosti podľa čl. 50	15 000 000 EUR, alebo 3 % celkového celosvetového ročného obratu, podľa toho, ktorá suma je vyššia	čl. 99 ods. 4
Poskytnutie nesprávnych, neúplných alebo zavádzajúcich informácií notifikovaným osobám alebo vnútroštátnym príslušným orgánom	7 500 000 EUR, alebo 1 % celkového celosvetového ročného obratu, podľa toho, ktorá suma je vyššia	čl. 99 ods. 5

Zmiernenie pre malé firmy

Pre malé a stredné podniky vrátane startupov sa každá pokuta ukladá až do percentuálneho podielu alebo sumy uvedenej v odsekoch 3, 4 a 5 podľa toho, ktorá suma je nižšia (čl. 99 ods. 6). Novela doplnila nový čl. 99 ods. 6a, ktorý rovnaké pravidlo rozširuje na malé podniky so strednou trhovou kapitalizáciou: „V prípade SMC sa každá pokuta uvedená v odsekoch 4 a 5 ukladá až do percentuálnych podielov alebo sumy, ktoré sú v nich uvedené, podľa toho, ktorá suma je nižšia.“

Pre desaťčlennú firmu to prakticky znamená, že relevantné nie je číslo 15 000 000 EUR, ale 3 % jej obratu. To je stále citeľná suma, ale je to iná veta, než akú čítate vo väčšine článkov o AI Acte.

Čo sa zohľadňuje pri výške pokuty

Článok 99 ods. 7 obsahuje desať kritérií. Pre firmy sú najdôležitejšie tieto: povaha, závažnosť a trvanie porušenia; veľkosť, ročný obrat a trhový podiel prevádzkovateľa; miera spolupráce s vnútroštátnymi príslušnými orgánmi pri náprave; miera zodpovednosti prevádzkovateľa s prihliadnutím na technické a organizačné opatrenia, ktoré vykonal; úmyselný alebo nedbanlivostný charakter porušenia; a to, či prevádzkovateľ porušenie sám oznámil.

Posledné kritériá sú dôvod, prečo má zdokumentovaná interná smernica a zdokumentované školenie hodnotu aj vtedy, keď za ich absenciu samostatná pokuta nehrozí.

Novela zmenila aj čl. 99 ods. 1 tak, že členské štáty majú pri ukladaní sankcií zohľadniť záujmy MSP vrátane startupov a SMC a ich ekonomickú životaschopnosť.

Praktický checklist pre slovenskú malú a strednú firmu

Nasledujúci zoznam je zoradený podľa toho, čo je naliehavé v októbri 2026. Nie je to zoznam všetkého, čo nariadenie obsahuje. Je to zoznam toho, čo má zmysel riešiť teraz.

Tento mesiac

1. Spravte inventúru systémov AI. Tabuľka: názov nástroja, kto ho používa, na čo, aké údaje doň vstupujú, kto je jeho poskytovateľ. Bez tohto neviete určiť ani jednu povinnosť. Nezabudnite na AI funkcie zabudnuté v nástrojoch, ktoré už máte: CRM, helpdesk, nástroje na nábor, prekladače.

2. Určite svoju rolu pri každom systéme. Poskytovateľ podľa čl. 3 bodu 3 alebo nasadzujúci subjekt podľa čl. 3 bodu 4. Pri systémoch, ktoré ponúkate zákazníkom pod vlastnou značkou, osobitne overte čl. 25. Môžete byť poskytovateľom, aj keď ste systém nevyvinuli.

3. Preverte čl. 50 na všetkom, čo komunikuje so zákazníkmi. Chatbot má označenie, že je AI? Je viditeľné pri prvej interakcii? Publikujete obrazový alebo video obsah generovaný AI, ktorý predstavuje deepfake? Ak áno, je označený? Toto platí od 2. augusta 2026, teda už dva mesiace.

4. Skontrolujte, či nemáte vysokorizikový systém. Najčastejší prípad v slovenských firmách je príloha III bod 4: systémy na nábor alebo výber osôb, najmä na analýzu a filtrovanie žiadostí o zamestnanie a hodnotenie uchádzačov, a systémy používané pri rozhodovaní o podmienkach pracovnoprávnych vzťahov, kariérnom postupe alebo ukončení vzťahu. Druhý najčastejší je bod 5 písm. b): hodnotenie úverovej bonity fyzických osôb. Ak takýto systém používate, váš termín je 2. december 2027 a prípravu treba začať teraz.

5. Napíšte alebo aktualizujte internú smernicu o používaní AI. Minimálny obsah: schválené nástroje, zakázané nástroje, pravidlo, aké údaje sa do nástrojov nesmú vkladať, povinnosť overovať výstupy, zodpovedná osoba, výslovný zákaz generovať obsah spadajúci pod zákazy čl. 5.

6. Ak ste smernicu písali pred augustom 2026, prepíšte formulácie k čl. 4. Veta typu „zamestnávateľ je povinný zabezpečiť dostatočnú úroveň AI gramotnosti“ už nezodpovedá zneniu nariadenia. Správna formulácia je „prijíma opatrenia na podporu rozvoja gramotnosti v oblasti AI“.

Do konca roka 2026

7. Zrealizujte školenie a zdokumentujte ho. Program, dátum, účastníci, materiály, potvrdenia. Pridajte krátky záznam o tom, prečo je rozsah školenia primeraný, s odkazom na kritériá z čl. 4 ods. 1.

8. Ak ste poskytovateľom generatívneho nástroja uvedeného na trh pred 2. 8. 2026, splňte čl. 50 ods. 2 do 2. decembra 2026 podľa nového čl. 111 ods. 4.

9. Zahrňte nové zákazy platné od 2. decembra 2026 do smernice. Nové čl. 5 ods. 1 písm. ba) a bb).

10. Určte, kto vo firme za AI Act odpovedá. Nariadenie to nevyžaduje, ale pri kontrole je rozdiel medzi firmou, ktorá má menovanú osobu a spis, a firmou, ktorá nemá ani jedno.

Priebežne v roku 2027

11. Sledujte prijatie slovenského zákona a notifikáciu orgánu dohľadu nad trhom v zozname Komisie.

12. Ak máte vysokorizikový systém, pracujte na kapitole III oddieloch 1 až 3: riadenie rizík podľa čl. 9, správa údajov podľa čl. 10, technická dokumentácia podľa čl. 11, ľudský dohľad podľa čl. 14, posúdenie zhody. Termín 2. december 2027 vyzerá vzdialene, ale nie je.

13. Revidujte spis dvakrát ročne. AI Act sa za dva roky zmenil raz podstatne. Nepredpokladajte, že to bolo naposledy.

Ak potrebujete niektorú z týchto položiek posunúť rýchlejšie alebo si nie ste istí zaradením konkrétneho systému, ozvite sa nám. Zhodnotenie rolí a kategórií rizika je obvykle otázka jedného stretnutia.

Kto je na Slovensku dozorný orgán

Toto je otázka, na ktorú sa dnes nedá dať jednoznačná odpoveď, a je korektnejšie to napísať priamo, než odhadovať.

Čo vyžaduje nariadenie

Podľa čl. 70 ods. 1 každý členský štát zriadi alebo určí aspoň jeden notifikujúci orgán a aspoň jeden orgán dohľadu nad trhom ako vnútroštátne príslušné orgány. Podľa čl. 70 ods. 2 mali členské štáty oznámiť Komisii totožnosť týchto orgánov, zverejniť informácie o tom, ako ich možno kontaktovať, a to do 2. augusta 2025, a určiť orgán dohľadu nad trhom, ktorý bude pôsobiť ako jednotné kontaktné miesto. Komisia zverejňuje zoznam jednotných kontaktných miest.

Čo je overiteľný stav k 2. októbru 2026

V zozname orgánov dohľadu nad trhom podľa AI Actu, ktorý vedie Európska komisia a ktorý bol naposledy aktualizovaný 7. septembra 2026, nie je pri Slovensku uvedený žiadny orgán. Slovensko je v tomto zozname bez údaja.

Slovenský zákon, ktorý má kompetencie určiť, nie je prijatý. Vláda schválila návrh a ten je v Národnej rade SR ako parlamentná tlač 1447, vládny návrh zákona o štátnej správe v oblasti umelej inteligencie a európskej dátovej regulácii a o zmene a doplnení niektorých zákonov, doručený 28. augusta 2026. V septembri 2026 bol posunutý do druhého čítania. K 2. októbru 2026 nebol vyhlásený v Zbierke zákonov.

Podľa dostupných informácií o návrhu má koordináciu výkonu štátnej správy a dohľadu nad systémami AI zabezpečovať Ministerstvo investícií, regionálneho rozvoja a informatizácie SR (MIRRI SR) a pôvodne plánovaný samostatný úrad sa zriaďovať nemá. Pokiaľ však zákon nie je prijatý a Slovensko nie je v zozname Komisie, je toto zámer, nie platný stav. Pri komunikácii s klientmi, v interných smerniciach a v zmluvách sa preto neodporúča uvádzať MIRRI SR ako dozorný orgán bez výhrady. Správna formulácia je, že má ním byť podľa návrhu zákona v legislatívnom procese.

Pre úplnosť: nezávisle od vnútroštátneho orgánu má od novely vlastné právomoci dohľadu a presadzovania Úrad pre AI na úrovni Komisie, a to v rozsahu svojej pôsobnosti podľa čl. 75 ods. 1. Vo vzťahu k inštitúciám, orgánom, úradom a agentúram Únie koná ako príslušný orgán európsky dozorný úradník pre ochranu údajov (čl. 70 ods. 9). Podľa nového čl. 113 tretieho odseku písm. d) sa čl. 102 až 110 uplatňujú od 27. júla 2026.

Čo to znamená prakticky: absencia určeného orgánu nie je dôvod na odklad. Povinnosti z nariadenia platia priamo a lehoty bežia. Znamená to len, že dnes nie je komu podať podnet ani od koho žiadať výklad, a že keď orgán vznikne, bude mať v agende aj obdobie, počas ktorého neexistoval.

Často kladené otázky

Platí povinnosť AI gramotnosti aj po novele z júla 2026 a od kedy? Áno, povinnosť nebola zrušená. Uplatňuje sa od 2. februára 2025. Článok 4 je v kapitole I a tá sa podľa čl. 113 tretieho odseku písm. a) uplatňuje od tohto dátumu. Novela tento dátum nezmenila, zmenila obsah povinnosti: z „prijímať opatrenia na čo najlepšie zabezpečenie dostatočnej úrovne“ na „prijmú opatrenia na podporu rozvoja“ gramotnosti v oblasti AI. Nové znenie čl. 4 ods. 1 zároveň výslovne uvádza, že povinnosť nevyžaduje zaručiť konkrétnu úroveň gramotnosti ktoréhokoľvek jednotlivca. Firma, ktorá nerobí nič, povinnosť neplní ani po novele.

Je pravda, že povinnosti pre vysokorizikové systémy sa odložili? Áno. Novela 2026/1744 nahradila čl. 113 tretí odsek písm. c) tak, že kapitola III oddiely 1, 2 a 3 sa uplatňujú od 2. decembra 2027 pre systémy vysokorizikové podľa čl. 6 ods. 2 a prílohy III a od 2. augusta 2028 pre systémy podľa čl. 6 ods. 1 a prílohy I. Z odkladu je vyňatý čl. 6 ods. 5.

Znamená odklad, že sa nás AI Act do konca 2027 netýka? Nie. Odklad sa týka výlučne povinností pre vysokorizikové systémy z kapitoly III oddielov 1 až 3. Zákazy podľa čl. 5, povinnosť AI gramotnosti podľa čl. 4, povinnosti transparentnosti podľa čl. 50 a sankčné ustanovenia kapitoly XII platia bez odkladu.

Čo musíme spraviť s chatbotom na webe? Zabezpečiť, aby bolo pre návštevníka zrejmé, že komunikuje so systémom AI, a aby túto informáciu dostal jasným a rozlíšiteľným spôsobom najneskôr v čase prvej interakcie (čl. 50 ods. 1 a ods. 5). Povinnosť sa uplatňuje od 2. augusta 2026.

Musíme označovať texty, ktoré píšeme s pomocou AI? Pri bežnom marketingovom alebo produktovom obsahu nie. Povinnosť podľa čl. 50 ods. 4 druhého pododseku sa vzťahuje na text uverejnený s cieľom informovať verejnosť o záležitostiach verejného záujmu, a aj tam neplatí, ak obsah prešiel ľudskou alebo redakčnou kontrolou a za uverejnenie nesie redakčnú zodpovednosť konkrétna osoba. Povinnosť strojovo čitateľného označenia podľa čl. 50 ods. 2 je na poskytovateľovi generatívneho systému, nie na firme, ktorá ho používa.

Aká je najvyššia pokuta podľa AI Actu? 35 000 000 EUR, alebo ak je páchateľom podnik, 7 % celkového celosvetového ročného obratu za predchádzajúci finančný rok, podľa toho, ktorá suma je vyššia. Táto sadzba sa vzťahuje na nedodržanie zákazov praktík podľa čl. 5 (čl. 99 ods. 3). Za porušenie povinností transparentnosti podľa čl. 50 je hranica 15 000 000 EUR alebo 3 % obratu (čl. 99 ods. 4).

Platia pre malú firmu rovnaké pokuty? Nie v hornej hranici. Pre MSP vrátane startupov sa podľa čl. 99 ods. 6 pokuta ukladá až do percentuálneho podielu alebo sumy podľa toho, ktorá je nižšia. Novela doplnila čl. 99 ods. 6a, ktorý rovnaké pravidlo rozšírila na malé podniky so strednou trhovou kapitalizáciou.

Hrozí pokuta za to, že sme nespravili školenie AI gramotnosti? Článok 4 nie je uvedený v zozname porušení v čl. 99 ods. 4, takže neexistuje harmonizovaná sadzba pokuty špecificky za toto porušenie. Podľa čl. 99 ods. 1 však členské štáty stanovia pravidlá pre sankcie pri porušeniach nariadenia vo všeobecnosti a tieto musia byť účinné, primerané a odrádzajúce. Slovenský rámec zatiaľ nie je prijatý. Prijaté technické a organizačné opatrenia sa navyše podľa čl. 99 ods. 7 písm. g) zohľadňujú pri výške pokuty za iné porušenia.

Kto je na Slovensku dozorný orgán pre AI Act? K 2. októbru 2026 nie je pri Slovensku v zozname orgánov dohľadu nad trhom vedenom Európskou komisiou uvedený žiadny orgán. Zákon, ktorý má kompetencie určiť, je v NR SR ako parlamentná tlač 1447 a nebol vyhlásený v Zbierke zákonov. Podľa návrhu má dohľad koordinovať MIRRI SR.

Musíme čakať na slovenský zákon? Nie. AI Act je nariadenie a platí priamo. Slovenský zákon upraví predovšetkým vnútroštátne kompetencie, postupy kontroly a sankcie, nie samotné povinnosti firiem.

Zdroje

Nariadenie Európskeho parlamentu a Rady (EÚ) 2024/1689 z 13. júna 2024, ktorým sa stanovujú harmonizované pravidlá v oblasti umelej inteligencie (akt o umelej inteligencii), Ú. v. EÚ L, 12. 7. 2024 – https://eur-lex.europa.eu/legal-content/SK/TXT/?uri=OJ:L_202401689
Nariadenie Európskeho parlamentu a Rady (EÚ) 2026/1744 z 8. júla 2026, ktorým sa menia nariadenia (EÚ) 2024/1689, (EÚ) 2018/1139 a (EÚ) 2023/1230, pokiaľ ide o zjednodušenie vykonávania harmonizovaných pravidiel v oblasti umelej inteligencie (súhrnný balík opatrení v digitálnej oblasti týkajúci sa umelej inteligencie), Ú. v. EÚ L, 24. 7. 2026 – https://eur-lex.europa.eu/eli/reg/2026/1744/oj
CELEX 32026R1744, oficiálne znenie v Úrade pre publikácie EÚ – https://publications.europa.eu/resource/celex/32026R1744
CELEX 32024R1689, oficiálne znenie v Úrade pre publikácie EÚ – https://publications.europa.eu/resource/celex/32024R1689
Európska komisia: Market Surveillance Authorities under the AI Act (zoznam orgánov dohľadu nad trhom, aktualizovaný 7. 9. 2026) – https://digital-strategy.ec.europa.eu/en/policies/market-surveillance-authorities-under-ai-act
Európska komisia, AI Act Service Desk: Článok 70 – Určenie vnútroštátnych príslušných orgánov a jednotných kontaktných miest – https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-70
Európska komisia: Governance and enforcement of the AI Act – https://digital-strategy.ec.europa.eu/en/policies/ai-act-governance-and-enforcement
Národná rada SR: Parlamentná tlač 1447 – vládny návrh zákona o štátnej správe v oblasti umelej inteligencie a európskej dátovej regulácii a o zmene a doplnení niektorých zákonov – https://www.nrsr.sk/web/Default.aspx?sid=zakony/cpt&ZakZborID=13&CisObdobia=9&ID=1447
Úrad vlády SR, rokovania.gov.sk: Návrh zákona o umelej inteligencii a európskej dátovej regulácii a o zmene a doplnení niektorých zákonov, materiál č. 3393 – https://rokovania.gov.sk/RPO/Material/3393/1
MIRRI SR: Slovensko je o krok bližšie k jasným pravidlám pre umelú inteligenciu: Zákon o AI smeruje do ďalšej fázy (13. 8. 2026) – https://mirri.gov.sk/aktuality/ministerstvo/slovensko-je-o-krok-blizsie-k-jasnym-pravidlam-pre-umelu-inteligenciu-zakon-o-ai-smeruje-do-dalsej-fazy/

AI Act v roku 2026: čo musí slovenská firma reálne spraviť a dokedy