AI gramotnost podle AI Actu: co musí firmy zajistit

AI gramotnost podle článku 4 AI Actu znamená, že firma, která AI vyvíjí nebo používá, podporuje své lidi v tom, aby AI nástroje používali s porozuměním: vědí, co umí, kde chybují a jaká rizika přinášejí. Povinnost platí od 2. 2. 2025. Nařízení Digital Omnibus (EU) 2026/1744 ji od 27. 7. 2026 nově formulovalo, nezrušilo ji ale. V praxi to znamená mít přehled o používaných nástrojích, jasná interní pravidla a školení podle rolí, které umíte doložit.

Ověřeno k 30. 10. 2026 přímo v textu nařízení 2024/1689 a 2026/1744 na EUR-Lex.

Co říká článek 4 AI Actu?

AI Act je nařízení (EU) 2024/1689 o umělé inteligenci. Jako nařízení platí přímo ve všech členských státech, nemusí se převádět do českého zákona. Článek 4 se týká AI gramotnosti. Poskytovatelé a zavádějící subjekty mají přijmout opatření, aby lidé, kteří s AI systémy jejich jménem pracují, měli potřebné znalosti a dovednosti.

Poskytovatel je ten, kdo AI systém vyvíjí a uvádí na trh. Zavádějící subjekt (anglicky deployer) je ten, kdo AI systém používá při své profesní činnosti. Do druhé skupiny tedy patří i běžná firma, jejíž obchodníci píšou nabídky s ChatGPT, vývojáři používají Copilot nebo Claude a HR třídí životopisy s pomocí AI.

Co změnil Digital Omnibus?

Digital Omnibus on AI je nařízení (EU) 2026/1744, ze dne 8. 7. 2026, které vyšlo v Úředním věstníku EU 24. 7. 2026 a je v platnosti od 27. 7. 2026. Mění AI Act v několika bodech.

Článek 4 má nové znění. Jeho jádro: poskytovatelé a zavádějící subjekty AI systémů přijmou opatření na podporu rozvoje AI gramotnosti svých zaměstnanců a dalších osob, které s AI systémy pracují jejich jménem. Z toho plyne:

• Povinnost poskytovatelů a zavádějících subjektů podporovat AI gramotnost svých lidí zůstává.
• Povinnost nevyžaduje zaručit určitou úroveň AI gramotnosti jednotlivce.
• Komise a členské státy mají firmy, zejména malé a střední podniky, podporovat a Komise zveřejní praktické příklady.

Pro firmy to neznamená, že mohou AI gramotnost ignorovat. Znamená to, že se důraz přesouvá od „každý musí mít doložený test“ k rozumnému programu, který odpovídá tomu, jak AI ve firmě používáte.

Omnibus neposunul zákaz vybraných praktik ani povinnosti pro obecné modely AI (GPAI). Naopak přidal dva nové zákazy v čl. 5 odst. 1 písm. ba) a bb): AI systémy, které generují nebo upravují realistické intimní snímky identifikovatelné osoby bez jejího výslovného souhlasu, a AI systémy pro materiál zobrazující sexuální zneužívání dětí. Tyto zákazy se použijí od 2. 12. 2026.

Jaké termíny AI Actu jsou důležité?

Datum	Co platí
2. 2. 2025	Článek 4 (AI gramotnost) a článek 5 (zakázané praktiky)
2. 8. 2025	Povinnosti pro obecné modely AI (GPAI) a sankční ustanovení
27. 7. 2026	V platnosti Digital Omnibus (nařízení (EU) 2026/1744)
2. 8. 2026	Obecná použitelnost nařízení; povinnosti transparentnosti podle článku 50
2. 12. 2026	Nové zákazy (čl. 5 odst. 1 písm. ba) a bb)); označování výstupů generativních AI systémů uvedených na trh před 2. 8. 2026 (čl. 50 odst. 2)
2. 12. 2027	Vysoce rizikové systémy podle přílohy III (původně 2. 8. 2026)
2. 8. 2028	Vysoce rizikové systémy zabudované ve výrobcích podle přílohy I (původně 2. 8. 2027)

Termíny od 2. 12. 2026 dál vycházejí ze změn provedených nařízením Digital Omnibus. Pro běžnou firmu, která AI jen používá, jsou nejdůležitější článek 4, zakázané praktiky a pravidla transparentnosti. Pokud AI používáte k rozhodování o lidech, například při náboru nebo hodnocení, nechte si posoudit, jestli nejde o vysoce rizikový systém. Tam platí podstatně přísnější pravidla.

Kdo v Česku dohlíží a jaké hrozí sankce?

Vláda určila jako orgán dozoru nad trhem a jednotné kontaktní místo Český telekomunikační úřad (ČTÚ). Roli mají také Česká národní banka a Úřad pro ochranu osobních údajů. ČTÚ pro dohled nad AI zřídil nové oddělení.

Český adaptační zákon o umělé inteligenci, který připravuje Ministerstvo průmyslu a obchodu, podle dostupných zdrojů k 30. 10. 2026 přijat nebyl. Bez něj ČTÚ podle odborného tisku nemá plné sankční pravomoci.

AI Act v článku 99 stanoví tyto horní hranice pokut:

Porušení	Nejvyšší pokuta
Zakázané praktiky	35 mil. EUR nebo 7 % celosvětového ročního obratu
Ostatní povinnosti	15 mil. EUR nebo 3 % obratu
Nepravdivé informace úřadům	7,5 mil. EUR nebo 1 % obratu

U malých a středních podniků se uplatní nižší z obou částek. Skutečné riziko pro většinu firem ale není pokuta za článek 4. Je to únik dat do veřejného AI nástroje, chybné rozhodnutí postavené na nepřezkoumaném výstupu nebo spor se zákazníkem.

Co v praxi znamená AI gramotnost ve firmě?

AI gramotnost není jedno školení pro všechny. Program by měl odpovídat tomu, kdo AI používá, k čemu a s jakými daty. Osvědčuje se postup v pěti krocích.

1. Inventura nástrojů a použití

Zjistěte, jaké AI nástroje lidé skutečně používají, včetně soukromých účtů. Ke každému nástroji si zapište, kdo ho používá, k čemu a jaká data do něj vkládá. Často zjistíte, že se ve firmě používá víc nástrojů, než IT schválilo.

2. Rozdělení podle rolí

Různé role potřebují různou hloubku:

Role	Co potřebuje vědět
Všichni zaměstnanci	Co AI umí a neumí, halucinace, co do AI nevkládat, kdy výstup ověřit
Vedení	Rizika a odpovědnost, rozhodování o nástrojích, pravidla pro firmu
HR a nákup	AI při rozhodování o lidech (nábor, hodnocení), smlouvy s dodavateli AI
Vývojáři a IT	Bezpečné používání AI při vývoji, ochrana kódu a tajemství, kontrola výstupů

3. Interní AI směrnice

Krátký dokument, který lidé opravdu přečtou. Měl by říkat:

• které nástroje jsou schválené a pro jaké účely,
• jaká data do nich nesmí (osobní údaje, obchodní tajemství, přístupové údaje),
• kdy musí výstup zkontrolovat člověk,
• jak označovat obsah vytvořený AI, pokud jde ven ze firmy,
• komu hlásit problém nebo podezřelé chování nástroje.

4. Školení

Prakticky na nástrojích, které lidé používají, s příklady z jejich práce. Hypotetický příklad: účetní se naučí, proč AI může v souhrnu faktur „dopočítat“ částku, která v podkladech není, a jak výstup ověřit.

5. Evidence a aktualizace

Vedle seznamu proškolených si uchovávejte i verzi směrnice a datum aktualizace. AI nástroje se rychle mění, proto pravidla a školení revidujte alespoň jednou ročně a vždy při zavedení nového nástroje.

Školení, šablonu směrnice a evidenci proškolení nabízíme v rámci služby AI Act a AI gramotnost. Pro vývojové týmy je určen samostatný workshop AI-assisted vývoje s Claude Code, kde se bezpečná práce s AI učí přímo na kódu.

Jak AI gramotnost doložit?

Pokud se vás úřad, zákazník nebo auditor zeptá, co pro AI gramotnost děláte, měli byste umět ukázat několik věcí:

• seznam AI nástrojů, které firma používá, s vlastníkem a účelem,
• platnou verzi AI směrnice a datum, kdy ji zaměstnanci dostali,
• přehled školení – kdo, kdy, jaký obsah a pro jakou roli,
• záznam o revizi – kdy jste pravidla naposledy aktualizovali a proč.

Nemusí jít o složitý systém. Pro menší firmu stačí sdílená tabulka a složka s dokumenty. Důležité je, aby záznamy odpovídaly skutečnosti a byly aktuální.

Jaké chyby firmy dělají nejčastěji?

• Zákaz místo pravidel. Úplný zákaz AI lidé často obcházejí přes soukromé účty a firma pak nemá přehled vůbec.
• Jedno obecné školení pro všechny. Obchodník, účetní a vývojář potřebují jiné příklady a jiná pravidla.
• Směrnice, kterou nikdo nečetl. Dlouhý právní dokument nepomůže. Lépe funguje jedna až dvě strany s konkrétními příklady.
• Jednorázová akce. Nástroje se mění každých pár měsíců. Bez pravidelné aktualizace pravidla rychle zastarají.

Co udělat teď

• Udělejte inventuru AI nástrojů, které lidé ve firmě používají.
• Ověřte, jestli AI nepoužíváte k rozhodování o lidech, například při náboru, kde mohou platit přísnější pravidla.
• Sepište stručnou interní AI směrnici a určete jejího vlastníka.
• Naplánujte školení podle rolí, ne jedno pro všechny.
• Veďte evidenci proškolení a verzí směrnice.
• Zkontrolujte, jestli označujete obsah vytvořený AI, který jde ven.
• Sledujte vývoj českého adaptačního zákona a pokyny ČTÚ.

Začněte self-checkem AI Act, stáhněte si podklady v sekci Ke stažení, nebo nám napište přes kontaktní formulář a domluvte si nezávaznou konzultaci.