Stručně: nařízení (EU) 2026/1744, Digital Omnibus on AI, mění od 27. července 2026 nařízení EU o AI (AI Act). Povinnosti pro vysoce rizikové systémy podle přílohy III se nyní uplatní od 2. prosince 2027 a povinnosti podle přílohy I od 2. srpna 2028. Transparentnost podle čl. 50 se uplatňuje od 2. srpna 2026. Příštím pevným datem je 2. prosince 2026: dva nové zákazy a konec přechodného období pro označování.
Klíčová fakta
- Nařízení (EU) 2026/1744 bylo podepsáno ve Štrasburku dne 8. července 2026, zveřejněno v Úředním věstníku dne 24. července 2026 a vstoupilo v platnost dne 27. července 2026 (EUR-Lex; stránka Evropské komise o AI Act, přečteno 22. října 2026).
- Povinnosti pro vysoce rizikové systémy: systémy podle přílohy III od 2. prosince 2027, produkty podle přílohy I oddílu A od 2. srpna 2028, vysoce rizikové systémy používané orgány veřejné moci od 2. srpna 2030 (nařízení (EU) 2026/1744, čl. 113 a čl. 111 ve znění změn; shrnutí textu od ActuIA, 6. října 2026).
- Dva nové zákazy podle čl. 5 (nekonsenzuální intimní materiály a materiály zobrazující sexuální zneužívání dětí) a konec přechodného období čl. 50 odst. 2 pro systémy již uvedené na trh připadají na 2. prosince 2026 (stránka Evropské komise o AI Act, přečteno 22. října 2026).
- Komise zveřejnila dne 20. července 2026 pokyny k povinnostem v oblasti transparentnosti podle čl. 50 a v červenci 2026 posoudila dobrovolný Kodex postupů pro transparentnost obsahu vytvořeného AI, dokončený 10. června 2026, jako dostatečný (stránka Evropské komise o AI Act, přečteno 22. října 2026; Jones Day, červen 2026).
- První harmonizovaná norma podle AI Act, EN 18286:2026 o systémech řízení kvality, byla citována prováděcím rozhodnutím Komise (EU) 2026/2274, zveřejněným v Úředním věstníku dne 14. října 2026 (Nemko, říjen 2026; stránka Komise o AI Act ji uvádí k 19. říjnu 2026).
- Dne 12. října 2026 zahájila Komise konzultaci k návrhu prováděcího nařízení o řízeních před AI Office podle čl. 75c a 75d, otevřenou do 9. listopadu 2026, přičemž přijetí je plánováno na 4. čtvrtletí 2026 (výzkumná poznámka Cloud Security Alliance, říjen 2026).
- Německý prováděcí zákon k AI Act (KI-MIG) byl zveřejněn 28. července 2026 a určuje Bundesnetzagentur jako orgán dozoru nad trhem; francouzský návrh zákona o určení orgánu byl v říjnu 2026 stále projednáván (ActuIA, 6. října 2026).
Co změnilo nařízení (EU) 2026/1744?
Nařízení mění nařízení (EU) 2024/1689 (AI Act) spolu s nařízením o základních pravidlech v oblasti letectví a nařízením o strojních zařízeních. V platnost vstoupilo třetí den po zveřejnění místo obvyklého dvacátého, protože 2. srpen 2026 byl příliš blízko na to, aby text zůstal nepřijatý. Jako nařízení se přímo uplatňuje ve všech 27 členských státech, bez provedení do vnitrostátního práva.
Posunulo kalendář nejnákladnější kapitoly a několik povinností zlevnilo. Úrovně rizika zůstaly. Seznam zakázaných praktik se prodloužil. Čísla článků níže odkazují na AI Act ve znění změn.
| Téma | Před změnou | Po nařízení (EU) 2026/1744 |
|---|---|---|
| Vysoce rizikové systémy podle přílohy III (čl. 113) | 2. srpna 2026 | 2. prosince 2027 |
| Produkty podle přílohy I oddílu A (čl. 113) | 2. srpna 2027 | 2. srpna 2028 |
| Vysoce rizikové systémy používané orgány veřejné moci (čl. 111) | 2. srpna 2030 | 2. srpna 2030 (beze změny) |
| Zakázané praktiky (čl. 5) | 8 praktik od 2. února 2025 | 2 další od 2. prosince 2026 |
| Strojově čitelné označování (čl. 50 odst. 2) | 2. srpna 2026, bez přechodného období | 2. srpna 2026 pro nové systémy; 2. prosince 2026 pro systémy již uvedené na trh |
| Gramotnost v oblasti AI (čl. 4) | Zajistit dostatečnou úroveň | Přijmout opatření k její podpoře; žádná stanovená úroveň se nevyžaduje |
| Data pro odhalování zkreslení (čl. 4a) | Pouze poskytovatelé vysoce rizikových systémů | Všichni poskytovatelé a nasazující subjekty, při dodržení přísné nezbytnosti |
| Vnitrostátní regulační pískoviště (čl. 57) | 2. srpna 2026 | 2. srpna 2027, plus pískoviště na úrovni Unie |
| Registrace systémů s vlastním posouzením (čl. 6 odst. 3) | Vyžadována | Stále vyžadována, s jednodušším podáním podle přílohy VIII |
| Pravomoci AI Office (čl. 75, 75a až 75d) | Zaměřeny na modely pro obecné účely | Výlučná pravomoc nad AI postavenou na vlastním modelu poskytovatele pro obecné účely a nad AI ve velmi velkých platformách, s inspekcemi a pravidelnými sankcemi |
Tři podrobnosti si zaslouží víc než řádek v tabulce. Návrh Komise z listopadu 2025 vázal data pro vysoce rizikové systémy na spouštěč připravenosti norem; konečné znění jej vypustilo, takže 2. prosinec 2027 a 2. srpen 2028 jsou pevná data, jejichž posun vyžaduje nový legislativní postup. Nový čl. 5 odst. 1a dopadá na poskytovatele tam, kde je vytváření zakázaného materiálu zamýšleným účelem nebo je rozumně předvídatelné a reprodukovatelné bez významné technické úpravy, takže se od poskytovatelů očekává dokumentace záruk, jako je trénink odmítání, filtrování obsahu a odhalování zneužití. A čl. 99 získává stropovanou úroveň pokut pro malé střední podniky s vyšší kapitalizací, s výslovným prostorem pro varování a nepeněžní opatření.
Co se stalo od vstupu změny v platnost?
Nařízení bylo titulní zprávou. O jeho dopadu rozhoduje prováděcí práce od července.
- Pokyny k čl. 50 (20. července 2026). Pokyny Komise k povinnostem transparentnosti pro poskytovatele a nasazující subjekty, zveřejněné dva týdny před tím, než se tyto povinnosti začaly uplatňovat. Pokud provozujete chatbota pro klienty nebo zveřejňujete texty vytvořené AI o věcech veřejného zájmu, přečtěte si je dřív než samotný akt.
- Kodex postupů pro obsah vytvořený AI. Dokončen 10. června 2026 a v červenci Komisí posouzen jako dostatečně pokrývající čl. 50 odst. 2, 4 a 5. Podpis je dobrovolný; signatáři získají uznávaný způsob, jak prokázat, že obsah správně označují.
- Zahájení vymáhání (2. srpna 2026). Nové vyšetřovací pravomoci AI Office podle čl. 75a až 75d a pravomoci vnitrostátních orgánů se uplatňují od 2. srpna 2026.
- První harmonizovaná norma (říjen 2026). EN 18286:2026 pokrývá systém řízení kvality, který čl. 17 vyžaduje od poskytovatelů vysoce rizikových systémů. Její dodržení zakládá domněnku shody s požadavky, které pokrývá, a nic víc. Normy pro řízení rizik, správu dat, protokolování, transparentnost, lidský dohled, přesnost a kybernetickou bezpečnost teprve přijdou.
- Návrh procesních pravidel pro AI Office (12. října 2026). Návrh prováděcího nařízení podle čl. 75c a 75d upravuje přístup ke spisu, obchodní tajemství a to, co přerušuje pětiletou promlčecí lhůtu. Připomínky lze podat do 9. listopadu 2026.
- Vnitrostátní orgány. Německý KI-MIG vstoupil v platnost 29. července 2026 a jako orgán dozoru nad trhem určuje Bundesnetzagentur. Francouzský návrh zákona o určení orgánu do října 2026 neprošel celým legislativním procesem. Ověřte si svůj členský stát, než předpokládáte, kterému regulátorovi odpovídáte.
Která data podle AI Act jsou ještě před námi?
| Datum | Co se uplatní |
|---|---|
| 9. listopadu 2026 | Konec konzultace k návrhu procesního nařízení pro AI Office (čl. 75c, 75d) |
| 2. prosince 2026 | Dva nové zákazy podle čl. 5; označování podle čl. 50 odst. 2 u systémů uvedených na trh před 2. srpnem 2026 |
| 1. srpna 2027 | Termín pro pokyny Komise k souběhu s odvětvovými předpisy podle přílohy I (čl. 96) |
| 2. srpna 2027 | Zahájení provozu vnitrostátních regulačních pískovišť pro AI (čl. 57); modely pro obecné účely uvedené na trh před 2. srpnem 2025 musí splňovat požadavky |
| 2. prosince 2027 | Povinnosti pro vysoce rizikové systémy podle přílohy III |
| 28. ledna 2028 | Lhůta, do které musí oznámené subjekty podle přílohy I oddílu A požádat o určení podle AI Act (čl. 43 odst. 3) |
| 2. srpna 2028 | Povinnosti pro vysoce rizikové produkty podle přílohy I oddílu A |
| 2. srpna 2030 | Původní vysoce rizikové systémy používané orgány veřejné moci |
Reguluje AI Act agentní AI?
Pouze jménem. Změna doplňuje přílohu XIV, tabulku kódů nomenklatury používaných k určení, k čemu je oznámený subjekt způsobilý. Mezi novými horizontálními technologickými kódy je AIH 0401 agentní AI a související AIH 0205 pokrývá systémy, které se učí ze svého prostředí, s výjimkou agentní AI. Pokud víme, jde o první případ, kdy se tento výraz objevuje v závazném právu Unie.
Administrativní kód není definice. Neexistuje článek definující agenta, úroveň rizika navázaná na autonomii ani povinnost, která by rostla s tím, kolik kroků systém provede bez člověka. Pro každého, kdo nasazuje agenty v regulované oblasti, je bezpečnější návrh, který omezuje, co agent může dělat, dříve než jedná, což je argument, který uvádíme v textu governance by construction.
Co AI Act vyžaduje od advokátní kanceláře, která používá AI?
Poskytovatel vyvíjí systém AI a uvádí jej na trh pod svým jménem. Nasazující subjekt jej používá na vlastní odpovědnost. Většina advokátních kanceláří jsou nasazující subjekty. Povinnosti nasazujících subjektů jsou menší než povinnosti poskytovatelů a několik z nich platí již dnes.
- Gramotnost v oblasti AI (čl. 4). Zavazuje nasazující subjekty. Změněná povinnost spočívá v přijetí opatření na podporu gramotnosti zaměstnanců v oblasti AI, bez stanovené úrovně a bez výjimky pro malé kanceláře.
- Chatboti pro klienty (čl. 50 odst. 1). Sdělte lidem, že komunikují se systémem AI, pokud to není zjevné. V platnosti od 2. srpna 2026.
- Veřejné komentáře vytvořené AI (čl. 50 odst. 4). Text zveřejněný za účelem informování veřejnosti o věcech veřejného zájmu musí být označen, pokud za něj člověk nepřevzal redakční odpovědnost. Firemní blog vytvářený ve velkém objemu bez jmenovaného recenzenta je přesně případ, který toto ustanovení popisuje.
- Prověřování životopisů. Nábor je bodem 4 přílohy III, takže kancelář, která uchazeče prověřuje pomocí AI, nasazuje vysoce rizikový systém. Tyto povinnosti se nyní uplatní od 2. prosince 2027.
- Interní vývoj. Kancelář, která uvede do provozu vlastní nástroj pod svým jménem, se může stát poskytovatelem, s registrací podle čl. 6 odst. 3, pokud se uplatní. Nechte to posoudit.
- Testování férovosti. Nový čl. 4a dává nasazujícím subjektům právní základ ke zpracování zvláštních kategorií údajů, a to výhradně k odhalování a nápravě zkreslení.
- Dosah mimo EU. Článek 2 se vztahuje na poskytovatele a nasazující subjekty mimo Unii, pokud se výstup používá uvnitř ní. Kancelář v Dubaji nebo Bejrútu, která slouží klientům z EU, spadá do působnosti.
Na co se zeptat dodavatele Legal AI?
Upozornění: HAQQ je dodavatel Legal AI a musí na tyto otázky odpovídat také. Na každou z nich existuje konkrétní, ověřitelná odpověď.
- Jste poskytovatelem vysoce rizikového systému podle přílohy III pro cokoli, co používáme, a podle kterého bodu přílohy III?
- Které povinnosti podle čl. 50 váš produkt plní za nás a které zůstávají na nás jako na nasazujícím subjektu?
- Označujete výstup vytvořený AI dnes strojově čitelným způsobem a budete jej označovat do 2. prosince 2026? Podepsali jste Kodex postupů pro obsah vytvořený AI?
- Pokud se uplatní vlastní posouzení podle čl. 6 odst. 3, jste zaregistrováni v databázi EU a můžeme vidět záznam?
- Z čeho se skládá vaše podpora gramotnosti podle čl. 4?
- Který ze dvou nových zákazů podle čl. 5 by naše používání mohlo předvídatelně porušit a jaké záruky dokumentujete?
- Kdo je váš zplnomocněný zástupce v Unii a který orgán dozoru nad trhem vás kontroluje?
- Pokud váš systém běží na vašem vlastním modelu pro obecné účely, je vaším dozorovým orgánem podle čl. 75 AI Office?
Co se nezměnilo?
- Povinnosti pro AI pro obecné účely v čl. 51 až 55, uplatňované od 2. srpna 2025.
- Původní zákazy, uplatňované od 2. února 2025.
- Samotná příloha III. Systém, který byl vysoce rizikový před změnou, je stále vysoce rizikový; posunulo se jen datum splnění požadavků.
- Nejvyšší úroveň sankcí až €35 million nebo 7% celosvětového ročního obratu za zakázané praktiky.
- Architektura: úrovně rizika, posuzování shody, oznámené subjekty, databáze EU a dozor nad trhem.
Jak by se měla kancelář připravit na zbytek roku 2026?
Berte to jako dva termíny. Čl. 50 a čl. 4 platí již nyní, takže práce pro většinu kanceláří v tomto čtvrtletí spočívá v písemné politice používání AI, programu gramotnosti se záznamem o tom, kdo se zúčastnil, upozorněních u chatbotů a jmenovaném recenzentovi všeho, co vytvořila AI a vy to zveřejňujete. Datum 2. prosince 2026 se týká hlavně dodavatelů generativních nástrojů. Práce na vysoce rizikových systémech, pokud prověřujete životopisy nebo vyvíjíte nástroje interně, má pevné datum 2. prosince 2027 a měla by začít soupisem všech systémů AI, které kancelář používá, a toho, kdo je dodává.
Vyvíjíme z Bejrútu a sloužíme klientům na Blízkém východě i v Evropě, což nás řadí do působnosti čl. 2. Tuto stránku budeme aktualizovat, jakmile budou zveřejněny další normy, pokyny a prováděcí akty.
Obecné právní informace, nikoli právní poradenství. Data a odkazy na články vycházejí z nařízení (EU) 2026/1744 ve znění zveřejněném 24. července 2026 a z níže uvedených zdrojů Komise a sekundárních zdrojů, přečtených 22. října 2026. Před jakýmkoli použitím je ověřte podle konsolidovaného znění a obraťte se na kvalifikovaného právníka. HAQQ není advokátní kancelář.
Zdroje
- Nařízení (EU) 2026/1744 na EUR-Lex
- Evropská komise: stránka politiky a harmonogram AI Act
- Evropská komise: Kodex postupů pro obsah vytvořený AI
- Evropská komise: normalizace v rámci AI Act
- Nemko: EN 18286 citována jako první harmonizovaná norma AI Act
- Cloud Security Alliance: návrh vymáhacího řízení před AI Office
- ActuIA: povinnosti v platnosti a odklady podle nařízení 2026/1744
- Jones Day: konečný Kodex postupů pro označování obsahu vytvořeného AI
- Servisní středisko Evropské komise pro AI Act
- Governance by construction: omezení toho, co agent může dělat
- Mohou advokáti používat AI? Pravidla podle zemí
- Jak si podniky vybírají bezpečné Legal AI
- Jak se stát advokátní kanceláří zaměřenou na AI
Vyzkoušejte HAQQ AI zdarma
Zažijte sepisování a rešerše s podporou AI
