Komplexní compliance program pro Nařízení EU o umělé inteligenci. Od inventarizace AI systémů, klasifikace rizik a technické dokumentace dle Annex IV až po conformity assessment, CE marking a GPAI povinnosti pro poskytovatele LLM. Vyhněte se sankcím až 35 mil. EUR.
Risk-based přístup – povinnosti se odvíjí od kategorie AI systému.
Social scoring, manipulativní techniky, biometrická kategorizace dle citlivých atributů, real-time RBI ve veřejných prostorách. Účinné od 2. 2. 2025.
Annex III systémy: HR (nábor, hodnocení), úvěrové scoring, vzdělávání, justice, kritická infrastruktura, biometrie. Plná aplikace 2. 8. 2026.
Chatboti, deepfake, emotion recognition, AI-generated content – povinnost informovat uživatele a označovat výstupy.
General-Purpose AI modely – povinnosti pro poskytovatele LLM, technical documentation, copyright policy, summary of training data. Účinné od 2. 8. 2025.
Modulární služby od AI inventory po post-market monitoring.
Inventarizace všech AI systémů ve firmě (vlastních i nakupovaných), klasifikace dle rizikové kategorie AI Act a mapování rolí (provider / deployer / importer).
Posouzení současného stavu vůči požadavkům AI Act, NIS2, GDPR a sektorové legislativě. Roadmapa remediation s odhadem nákladů a kapacit.
Vybudování risk management systému pro vysoce rizikové AI – identifikace, analýza, hodnocení a mitigation rizik v celém životním cyklu.
Politiky pro trénovací, validační a testovací data – relevance, reprezentativnost, bias detection, governance datasetů.
Příprava kompletní technické dokumentace pro vysoce rizikové AI dle Annex IV – architektura, data, výkon, monitorování, copyright compliance.
Návrh mechanismů lidského dohledu (čl. 14), transparency povinností (čl. 13), informací pro deployery a koncové uživatele.
Příprava na conformity assessment dle čl. 43, EU declaration of conformity (čl. 47), CE označení a registrace v EU databázi vysoce rizikových AI.
Implementace systému kontinuálního monitorování AI v produkci, sběr dat o výkonu, detekce drift a serious incident reporting.
Outsourcovaný proces hlášení závažných incidentů AI dozorovým orgánům v lhůtách 2 dny / 15 dnů / 90 dnů dle typu incidentu.
Specializovaná podpora pro poskytovatele General-Purpose AI – Code of Practice, training data summary, copyright opt-out, systemic risk evaluation.
Školení AI literacy pro zaměstnance pracující s AI – povinnost účinná již od 2. 2. 2025 pro všechny providery i deployery.
Sladění AI Act s GDPR (DPIA, automated decision-making), Cyber Resilience Act (security AI produktů) a NIS2 (řízení rizik AI v kritické infrastruktuře).
AI Act dopadá napříč sektory – od HR po výrobce produktů s integrovanou AI.
Strukturovaný 4-fázový program od discovery po conformity.
Inventarizace AI systémů, identifikace shadow AI, klasifikace dle Annex III a určení rolí provider/deployer/distributor.
Posouzení vůči AI Act, GDPR, NIS2 a sektorové regulaci. Prioritizace remediation podle rizikové kategorie a deadlines.
Tvorba risk managementu, data governance, technické dokumentace (Annex IV), human oversight a transparency mechanismů.
Conformity assessment, EU declaration, CE marking, registrace v EU databázi a kontinuální post-market monitoring.
Timeline účinnosti jednotlivých povinností a reportingu.
Spojujeme expertízu v kybernetické bezpečnosti, GDPR, NIS2, CRA i etice AI. AI Act se prolíná s desítkami dalších předpisů – izolovaná implementace bez kontextu vede ke zbytečným nákladům a mezerám.
Domluvit konzultaciPro management, právní, compliance i AI/ML týmy.
Nařízení EU 2024/1689 je první komplexní regulace umělé inteligence na světě. Dopadá na poskytovatele AI systémů (provider), nasazovatele (deployer), dovozce a distributory uvádějící AI na trh nebo do provozu v EU – bez ohledu na sídlo (extra-teritoriální dopad obdobný GDPR).
Provider je ten, kdo AI systém vyvíjí nebo nechá vyvinout pod svým jménem (např. OpenAI, vývojář interního modelu). Deployer je ten, kdo AI nasazuje pod svou autoritou (např. HR oddělení používající AI nábor). Povinnosti se zásadně liší – provider nese hlavní compliance břemeno.
AI v kritické infrastruktuře, vzdělávání, zaměstnávání (HR), přístupu k esenciálním službám (úvěry, sociální dávky), prosazování práva, migraci, justici, biometrické identifikaci. Tyto systémy podléhají nejpřísnějším povinnostem – risk management, data governance, dokumentace, human oversight, conformity assessment.
Za zakázané praktiky (Title II) až 35 mil. EUR nebo 7 % celosvětového obratu. Za porušení ostatních povinností až 15 mil. EUR / 3 %. Za poskytnutí nesprávných informací orgánům až 7,5 mil. EUR / 1 %. Sankce ukládá národní dozorový orgán (v ČR ÚOOÚ jako AI office).
Článek 4 AI Act účinný od 2. 2. 2025 vyžaduje, aby provideri i deployeři zajistili dostatečnou úroveň AI literacy u svých zaměstnanců a osob pracujících s AI v jejich autoritě – přiměřeně technickým znalostem, kontextu nasazení a typu uživatelů. Realizujeme jako e-learning + workshop.
AI Act doplňuje GDPR, nenahrazuje ho. AI systémy zpracovávající osobní údaje musí splňovat oba předpisy současně. Vysoce rizikové AI obvykle vyžaduje DPIA dle GDPR čl. 35. Automated decision-making podléhá současně čl. 22 GDPR i AI Act povinnostem human oversight.
Poskytovatelé General-Purpose AI (LLM jako GPT, Claude, Gemini, Llama) musí od 2. 8. 2025 zveřejnit technical documentation, copyright policy, summary of training content a podpořit downstream provider compliance. GPAI s 'systemic risk' (>10^25 FLOPs) mají rozšířené povinnosti vč. red teamingu.
Zakázané praktiky a AI literacy povinnost už platí. Vysoce rizikové AI musí být ready do srpna 2026. Implementace zabere 6–12 měsíců.