AI Act a e-shopy: co platí od srpna 2026, co se odložilo a jak si nastavit pravidla pro AI

srpna 2026 začala platit většina evropského nařízení o umělé inteligenci (AI Act). Tésně před tím ale EU přijala takzvaný Digital Omnibus, který část povinností odložil. Kolem toho vzniklo hodně zmatku – od „AI Act se odkládá“ po „hrozí pokuta 7 % obratu“. Pro běžný e-shop je realita klidnější, ale ne nulová.

Co se odložilo a co ne

Digital Omnibus vyšel v Úředním věstníku EU 24. července 2026. Podle shrnutí advokátní kanceláře PRK Partners na epravo.cz platí tento harmonogram:

Od února 2025: zákaz vybraných praktik (například manipulativní techniky zneužívající zranitelnosti lidí) a povinnost podporovat AI gramotnost zaměstnanců.
Od srpna 2025: pravidla pro poskytovatele velkých modelů (GPAI), týkají se hlavně firem typu OpenAI či Google.
Od 2. srpna 2026: obecná část nařízení včetně povinností transparentnosti – lidé mají vědět, že mluví s AI, a určitý AI obsah musí být označen.
Od 2. prosince 2027 (odloženo): pravidla pro samostatné vysoce rizikové systémy podle přílohy III.
Od 2. srpna 2028 (odloženo): vysoce riziková AI zabudovaná do regulovaných výrobků.

Omnibus zároveň zmírnil povinnost AI gramotnosti: firmy mají přijmout opatření na její podporu, ale nemusí garantovat konkrétní úroveň u každého zaměstnance. Malé a střední podniky získaly zjednodušenou dokumentaci a mimo jiné i přednostní přístup do regulačních sandboxů.

Je váš e-shop „vysoce rizikový“? Většinou ne

Vysoce riziková použití jsou v nařízení vyjmenovaná a běžné e-commerce nástroje mezi ně nepatří. Doporučování produktů, dynamická cenotvorba, AI popisky ani chatbot podpory nejsou vysoce rizikové systémy.

Výjimka, na kterou e-shopy často zapomínají: nábor. Pokud používáte AI k třídění životopisů nebo hodnocení uchazečů do skladu či zákaznické podpory, spadáte do kategorie zaměstnávání v příloze III. Povinnosti pro takové systémy se použijí od prosince 2027, ale vyplatí se už teď vědět, jaký nástroj to dělá a kdo výsledky kontroluje.

Co se e-shopu týká už teď

Chatbot se musí přiznat. Zákazník má vědět, že nekomunikuje s člověkem, pokud to není zřejmé ze situace. Technicky to řeší hlavně dodavatel chatbota, ale zkontrolujte, že okno chatu to jasně říká. Nepojmenovávejte bota lidským jménem s fotkou bez označení.
Realistický AI obsah. Strojové označování výstupů řeší poskytovatelé nástrojů (pro starší systémy s přechodem do 2. prosince 2026). Pokud ale v kampaních používáte AI fotky, které působí jako skuteční lidé nebo situace, označte je. Ochráníte se i proti obvinění z klámavé reklamy.
AI gramotnost. Stačí krátké interní školení: které nástroje smíme používat, jaká data do nich nevkládáme a kdo kontroluje výstupy.
Zakázané praktiky. Manipulativní techniky, které zneužívají zranitelnost zákazníků, jsou zakázané už od roku 2025.

A ty pokuty? Až 35 milionů eur nebo 7 % celosvětového obratu hrozí za zakázané praktiky. Za porušení ostatních povinností je strop 15 milionů eur nebo 3 %, u malých firem se přihlíží k jejich velikosti.

Jednoduché řízení AI pro malý a střední e-shop

Nepotřebujete „AI board“. Stačí čtyři kroky:

Inventura. Sepište do jedné tabulky všechny AI nástroje: na co slouží, jaká data do nich proudí, kdo za ně odpovídá a kolik stojí. Často zjistíte, že platíte dva nástroje na totéž.
Klasifikace. U každého označte: běžné použití / povinnost transparentnosti (chatbot, generovaný obsah) / možně vysoce rizikové (nábor, hodnocení lidí).
Pravidla v jedné stránce. Co smí do AI (texty, anonymizovaná data) a co ne (osobní údaje zákazníků bez smlouvy o zpracování, obchodní tajemství). Kdo schvaluje nový nástroj.
Kvartální kontrola. Hodina jednou za čtvrt roku: aktualizovat seznam, zhodnotit, co skutečně šetří čas nebo vydělává, a co vypnout.

Tento článek je informativní přehled, ne právní rada. U náboru nebo hodnocení lidí pomocí AI se poraďte s právníkem.