Nariadenie Európskeho parlamentu a Rady (EÚ) 2024/1689 — známe ako EU AI Act — bolo publikované 12. júla 2024 a nadobudlo účinnosť 1. augusta 2024. Povinnosti sa zavádzajú postupne. Najbližší zásadný termín je 2. august 2026, kedy začínajú platiť transparenčné povinnosti podľa článku 50, pravidlá pre vysokorizikové AI systémy a členské štáty musia mať funkčný regulačný sandbox.
Pre IT oddelenia, ktoré nasadzujú AI v helpdesku, automatizácii tiketov alebo správe znalostnej bázy, to nie je abstraktná legislatíva — je to termín s reálnymi dôsledkami.
Čo platí od 2. augusta 2026
Transparenčné povinnosti (článok 50)
Ak prevádzkujete AI systém, s ktorým používatelia priamo interagujú — typicky chatbot na IT portáli alebo automatický triedič požiadaviek — musíte zabezpečiť, aby bolo zrejmé, že komunikujú s AI, nie s človekom. Výnimka platí len vtedy, ak je to z kontextu očividné.
Pre AI systémy generujúce text, obraz, zvuk alebo video musí byť výstup strojovo čitateľne označený ako umelo vytvorený. Túto povinnosť nesie poskytovateľ generatívneho modelu (článok 50 ods. 2). Ak ako prevádzkovateľ používate cudzí LLM v helpdesku, vzťahujú sa na vás samostatné povinnosti podľa odsekov 3 a 4 — typicky upozornenie používateľa, že komunikuje s AI, a označovanie deepfake obsahu, ak ho generujete.
Vysokorizikové AI systémy
Bežné interné ITSM nástroje — ticketingové chatboty, automatická kategorizácia, routing požiadaviek — typicky spadajú do kategórie obmedzeného rizika s transparenčnými povinnosťami. Do kategórie vysokého rizika (príloha III nariadenia) patria AI systémy používané pri nábore, hodnotení zamestnancov, prístupe k vzdelávaniu alebo ako pomôcka justičných orgánov. Ak váš ITSM systém automaticky rozhoduje o pridelení zdrojov alebo prioritizácii na základe atribútov zamestnancov, posúďte klasifikáciu dôkladne — povinnosti pre Annex III systémy platia od 2. augusta 2026, kým povinnosti pre vysokorizikové produkty podľa článku 6 ods. 1 (Annex I) až od 2. augusta 2027.
Regulačné sandboxy
Každý členský štát musí mať do 2. augusta 2026 aspoň jeden funkčný AI sandbox — testovací priestor pre inovácie pod dohľadom regulátora. Na Slovensku koordinuje implementáciu AI Act ministerstvo MIRRI v spolupráci s vládnym splnomocnencom pre umelú inteligenciu.
Pokuty za nedodržanie
Sankcie sú odstupňované podľa závažnosti:
- Zakázané AI praktiky (sociálne hodnotenie, manipulácia) — až 35 miliónov eur alebo 7 % celosvetového obratu
- Porušenie pravidiel pre vysokorizikové AI — až 15 miliónov eur alebo 3 % obratu
- Poskytnutie nepravdivých informácií regulátorovi — až 7,5 milióna eur alebo 1 % obratu
Pre väčšinu podnikov sa uplatňuje vyššia z oboch súm — pevná suma alebo percento z obratu. Pre malé a stredné podniky vrátane start-upov platí podľa článku 99 ods. 6 opačné pravidlo: uplatňuje sa nižšia z dvoch hodnôt. Aj tak ide o sumy, ktoré nie sú zanedbateľné.
Čo urobiť do augusta
- Inventarizácia AI systémov — zistite, kde vo vašej organizácii sa používa AI. Chatboty, automatické odpovede, LLM integrácie, prediktívna analytika — všetko zapíšte.
- Klasifikácia rizika — pre každý systém určite, či ide o minimálne, obmedzené alebo vysoké riziko. Bežné ITSM nástroje typicky spadajú do obmedzeného rizika, ale klasifikáciu robte podľa konkrétneho použitia, nie podľa kategórie produktu.
- Implementácia transparentnosti — zabezpečte, aby používatelia vedeli, že komunikujú s AI. Pridajte jasné označenie na chatbotoch a automatizovaných odpovediach.
- Označovanie AI výstupov — ak generujete obsah pomocou AI (odpovede v KB, zhrnutia tiketov), implementujte strojovo čitateľné označenie.
- Dokumentácia — pripravte technickú dokumentáciu popisujúcu účel, fungovanie a riziká vašich AI systémov. Pri audite ju budete potrebovať.
Prečo to riešiť teraz
Zostáva necelých sto dní. Inventarizácia a klasifikácia zaberú čas, najmä ak AI komponenty nie sú centrálne evidované. A transparenčné úpravy — označovanie chatbotov, labeling výstupov — vyžadujú zmeny v kóde alebo konfigurácii, nie len dokument v šanóne.
Nariadenie platí priamo v celej EÚ. Na rozdiel od NIS2, kde bola potrebná transpozícia do národného práva, AI Act nevyžaduje osobitný slovenský zákon na to, aby vás zaväzoval. Od 2. augusta 2026 platí.