Grew Studio

    AI Act pre malé firmy: chatbot, telefón a povinnosti 2026

    Čo musí malá firma splniť podľa AI Actu po omnibuse 2026: oznámenie AI v chatbote a na telefóne, AI gramotnosť, nové termíny a vzory textov.

    Adam Oliver Kollár14. októbra 202613 min

    Rýchla odpoveď: Ak vaša firma používa AI chatbot na webe alebo AI asistenta na telefóne, od 2. augusta 2026 musí byť človek už od prvého kontaktu informovaný, že komunikuje so strojom (čl. 50 AI Actu). Odklad z leta 2026 sa týka len vysokorizikových systémov, nie tejto povinnosti. Zákazy (od februára 2025) a povinnosť podporovať AI gramotnosť zamestnancov (čl. 4) platia tiež. Vysokorizikové systémy, napríklad AI na výber uchádzačov o prácu, sa posunuli na 2. decembra 2027, resp. 2. augusta 2028.

    Upozornenie: ide o praktický prehľad, nie o právne (daňové) poradenstvo. Stav k 14. 10. 2026. Výklad v spornom prípade konzultujte s právnikom.

    Väčšina článkov o AI Acte, ktoré ste v lete videli, hovorí o „odklade“. To je pravda len na polovicu. Nariadenie (EÚ) 2026/1744, takzvaný digitálny omnibus k umelej inteligencii, posunulo termíny pre vysokorizikové systémy, no povinnosť oznámiť zákazníkovi, že komunikuje s AI, ostala na 2. augusta 2026. Tu je prehľad, čo z toho platí pre firmu s 5 alebo 50 zamestnancami, ktorá má na webe chatbot, pustila AI na telefón alebo si cez AI píše texty.

    Čo je AI Act a koho sa týka

    AI Act je nariadenie (EÚ) 2024/1689. Uplatňuje sa priamo vo všetkých členských štátoch, takže povinnosti platia aj na Slovensku, aj keď slovenský vykonávací zákon ešte nie je schválený (viac nižšie). Nerozlišuje podľa veľkosti firmy, ale podľa roly:

    • Poskytovateľ (provider) AI systém vyvinie alebo si ho dá vyvinúť a uvedie na trh pod vlastným menom či značkou.
    • Nasadzujúci subjekt (deployer) AI systém používa vo svojej činnosti. Firma, ktorá si kúpi hotový chatbot a dá ho na web, je spravidla deployer. Podľa Európskej komisie sa za deployera nepovažujú zamestnanci, ktorí systém používajú na pokyn firmy. Deployerom je firma.

    Rola sa môže posunúť. Podľa výkladov právnikov môže deployer prejsť do role poskytovateľa, ak systém podstatne upraví, zmení jeho určený účel alebo ho uvedie na trh pod vlastnou značkou. Poskytovateľské povinnosti sú výrazne ťažšie, preto si rolu ujasnite v zmluve s dodávateľom.

    Čo platí už teraz: časová os

    DátumČo sa uplatňuje
    2. február 2025Zakázané praktiky (čl. 5) a povinnosť podporovať AI gramotnosť (čl. 4)
    2. august 2026Povinnosti transparentnosti podľa čl. 50: chatboty, deepfake, označovanie obsahu. Dohľad nad čl. 4 vykonávajú národné orgány
    2. december 2026Koniec prechodného obdobia na strojové označovanie obsahu pre generatívne systémy, ktoré boli na trhu pred 2. 8. 2026. Začínajú platiť dva nové zákazy (nudifikačné systémy a sexuálne zneužívanie detí)
    2. február 2027Termín interoperabilných riešení na detekciu vodoznakov podľa kódexu postupov (týka sa signatárov kódexu)
    2. august 2027Termín na zriadenie národných regulačných sandboxov
    2. december 2027Vysokorizikové systémy z prílohy III (napr. nábor, hodnotenie úverovej schopnosti)
    2. august 2028Vysokorizikové systémy zabudované vo výrobkoch podľa prílohy I

    Zdroje: nariadenie 2026/1744 (čl. 113 v znení omnibusu), Európska komisia, Európsky parlament. Odkazy sú v závere.

    Čo sa zmenilo po AI omnibuse (nariadenie 2026/1744)

    Nariadenie bolo podpísané 8. júla 2026, v Úradnom vestníku vyšlo 24. júla 2026 a platnosť nadobudlo 27. júla 2026. Pre malé firmy sú dôležité štyri zmeny:

    1. Vysokorizikové systémy sa posunuli. Systémy z prílohy III (napr. AI na nábor a výber zamestnancov, hodnotenie úverovej schopnosti fyzických osôb) majú novú lehotu 2. decembra 2027. Systémy v regulovaných výrobkoch (príloha I) 2. augusta 2028.
    2. AI gramotnosť (čl. 4) je mäkšia. Pôvodne firmy museli „zabezpečiť“ dostatočnú úroveň AI gramotnosti. Po novele majú povinnosť prijať opatrenia na podporu AI gramotnosti zamestnancov a ďalších osôb, ktoré s AI pracujú. Text výslovne uvádza, že nemusíte garantovať žiadnu konkrétnu úroveň u jednotlivca.
    3. Dva nové zákazy od 2. 12. 2026. Zakázané budú systémy na generovanie nekonsenzuálnych intímnych obrázkov a materiálu sexuálneho zneužívania detí. Bežných firiem sa to prakticky netýka.
    4. Úľavy pre MSP rozšírené na „small mid-caps“ (malé stredné podniky): zjednodušená dokumentácia, primeraný systém riadenia kvality a pri pokutách platí nižšia z oboch hodnôt.

    Čo omnibus nezmenil: povinnosť oznámiť používateľovi interakciu s AI (čl. 50 ods. 1) a základné zákazy z čl. 5.

    Povinnosť č. 1: oznámte, že ide o AI (chatbot a telefón)

    Čo hovorí čl. 50 ods. 1

    Systémy, ktoré majú priamo komunikovať s ľuďmi, musia byť navrhnuté tak, aby boli ľudia informovaní, že komunikujú so systémom AI. Výnimka platí len vtedy, ak je to zrejmé z pohľadu primerane informovanej, pozornej a obozretnej osoby. Podľa čl. 50 ods. 5 sa informácia musí poskytnúť jasne a rozpoznateľne najneskôr pri prvej interakcii.

    Formálne je táto povinnosť na poskytovateľovi. V praxi však nasadzujúca firma zodpovedá za to, aby oznámenie v reálnom prostredí zákazníka skutočne bolo viditeľné či počuteľné. Právnici preto odporúčajú v zmluve s dodávateľom ošetriť, kto oznámenie zabezpečí a kto za jeho chýbanie ručí.

    Je moja AI „zrejmá“?

    Výnimka sa vykladá reštriktívne. Zákaznícky chatbot na verejnom webe ju podľa dostupných výkladov spravidla nespĺňa. Nepomôže ani:

    • všeobecný popisok typu „Asistent“, „Poradca“ alebo „Chat“,
    • zmienka vo všeobecných obchodných podmienkach alebo v zásadách ochrany súkromia,
    • technický text typu „tento systém používa LLM“,
    • ľudské meno a fotka pri chatbote bez ďalšieho vysvetlenia.

    Komisia v usmerneniach z 20. júla 2026 uvádza, že všeobecné označenie ako „asistent“ ani odkaz v podmienkach nestačia. Usmernenia nie sú právne záväzné, autoritatívny výklad dá až Súdny dvor EÚ.

    Telefónny AI asistent

    Čl. 50 sa vzťahuje na komunikáciu bez ohľadu na kanál, vrátane hlasových asistentov. Písomný odkaz alebo ikonka pri telefonáte nepomôže, oznámenie musí zaznieť. Čl. 50 ods. 5 hovorí o prvej interakcii, takže vety o AI patria hneď do úvodného pozdravu. Presné znenie sekcie o hlasových systémoch v usmerneniach Komisie sme nemali k dispozícii v primárnom texte, preto vychádzame z čl. 50 a z výkladov právnych kancelárií. Pri dlhších alebo citlivých hovoroch (zdravie, financie) je rozumné pripomenúť to aj neskôr.

    AI agenti

    Ak AI koná za vás, napríklad sama volá dodávateľovi alebo píše zákazníkom, podľa usmernení Komisie (v zhrnutí advokátskej kancelárie) má uviesť, že je AI, a aj za koho koná.

    Vzorové texty

    Texty sú príklady. Prispôsobte ich svojej firme a dajte skontrolovať právnikovi.

    Chatbot na webe (prvá správa v okne):

    Dobrý deň, som virtuálny asistent firmy [Názov], ktorý využíva umelú inteligenciu. Chatujete so strojom, nie s človekom. Ak chcete hovoriť s kolegom, napíšte „človek“ alebo zavolajte na [číslo].

    Telefónny asistent (prvá veta hovoru):

    Dobrý deň, tu je AI asistent firmy [Názov]. Hovoríte so strojom, nie s človekom. Ak chcete hovoriť s kolegom, povedzte „človek“.

    Asistent, ktorý volá za vás (agent):

    Dobrý deň, volám za [meno, firma]. Som AI asistent, nie človek.

    E-mailová odpoveď napísaná AI bez kontroly človekom:

    Túto odpoveď vytvoril AI asistent firmy [Názov]. Ak potrebujete osobnú pomoc, odpovedzte na tento e-mail slovom „človek“.

    Poznámka k poslednému príkladu: čl. 50 výslovne rieši priamu interakciu, takže pri e-maloch odoslaných bez kontroly človekom ide o odporúčaný postup, nie doslovne citovanú povinnosť.

    Povinnosť č. 2: označovanie obsahu vytvoreného AI

    Ide o dve rôzne povinnosti, ktoré sa často zamieňajú.

    Strojové označenie (čl. 50 ods. 2) je povinnosť poskytovateľa. Poskytovatelia generatívnych systémov musia zabezpečiť, aby výstupy (zvuk, obraz, video, text) boli označené v strojovo čitateľnom formáte. Pre systémy, ktoré už boli na trhu pred 2. augustom 2026, platí lehota do 2. decembra 2026. Ak len používate ChatGPT, Midjourney alebo podobný nástroj, toto rieši dodávateľ nástroja, nie vy.

    Zverejnenie deepfake a textov pre verejnosť (čl. 50 ods. 4) je povinnosť vás ako nasadzujúceho subjektu:

    • Deepfake (obraz, zvuk alebo video, ktoré vyzerajú ako skutočné osoby, miesta či udalosti, no sú vytvorené AI) musíte označiť, že ide o umelo vytvorený alebo upravený obsah. Podľa Komisie sa nestačí spoľahnúť len na strojové označenie od poskytovateľa.
    • Text na informovanie verejnosti o veciach verejného záujmu (napr. správy o zdraví, verejných službách, bezpečnosti) musíte označiť, ak ho vytvorila AI. Výnimka platí, ak text prešiel ľudskou kontrolou či redakčnou zodpovednosťou a konkrétna osoba nesie za zverejnenie konečnú zodpovednosť. Kontrola len pravopisu nestačí.

    Platí to pre marketing a blog firmy?

    Podľa výkladov Komisie, ktoré sme našli v sekundárnych zdrojoch, sa označovanie textu týka verejného záujmu a bežná reklama či beletria sú mimo rozsahu. To neznamená, že môžete obrázky produktov vytvárať AI tak, aby klamali. Marketing, ktorý ukazuje produkty inak, než v skutočnosti vyzerajú, môže spadať pod deepfake (podľa zhrnutia usmernení). Pri produktoch na e-shope je tiež otázka spotrebiteľského práva, nielen AI Actu.

    Prakticky: ak zverejňujete obrázky či videá s „osobou“ alebo „miestom“, ktoré vyzerajú ako skutočné, ale sú vygenerované, pridajte jasnú poznámku. Pri článkoch, ktoré AI len pomohla pripraviť a váš človek ich skutočne prečítal a schválil, nemáte problém.

    Povinnosť č. 3: AI gramotnosť zamestnancov (čl. 4)

    Platí od 2. februára 2025 pre poskytovateľov aj nasadzujúce subjekty. Po omnibuse ide o povinnosť prijať opatrenia na podporu AI gramotnosti, nie garantovať určitú úroveň.

    Čo z toho podľa Komisie vyplýva:

    • Neexistuje povinný certifikát ani povinný dokument. Môžete si viesť interný záznam o školeniach a iných opatreniach.
    • Nemusíte vymenovať AI manažéra ani zriadiť komisiu.
    • Opatrenia majú zodpovedať vašej roli, rizikám systémov a doterajším znalostiam ľudí.
    • Dohľad nad čl. 4 vykonávajú od 2. augusta 2026 národné orgány. Sankcie určí národné právo.
    • Komisia vedie zbierku viac než 40 príkladov praxe a AI Skills Academy, ktorá začala fungovať 1. mája 2026.

    Pre firmu s niekoľkými ľuďmi stačí zrozumiteľné pravidlo: kto môže používať aké nástroje, aké údaje sa nesmú vkladať, kto kontroluje výstupy, a krátke školenie pri nástupe. Podrobne to pokrýva náš článok ChatGPT vo firme a GDPR, kde nájdete aj vzor interných pravidiel.

    Zakázané praktiky (čl. 5)

    Od 2. februára 2025 sú zakázané napríklad:

    • manipulatívne alebo klamlivé techniky, ktoré výrazne skreslia správanie človeka,
    • zneužívanie zraniteľnosti (vek, zdravotné postihnutie, sociálna či ekonomická situácia),
    • sociálne skórovanie,
    • rozpoznávanie emócií na pracovisku a v školstve (okrem zdravotných a bezpečnostných dôvodov),
    • biometrická kategorizácia na odvodenie rasy, náboženstva či sexuálnej orientácie,
    • plošné zbieranie tvárí z internetu alebo kamier.

    Bežný chatbot ani AI na prepisovanie hovorov sem nepatria. Pozor ale na nástroje, ktoré sľubujú „analýzu nálady zamestnancov z kamery“ alebo „skórovanie zákazníkov podľa správania“, tam hrozí zákaz alebo vysoké riziko.

    Vysokorizikové systémy: kedy sa vás týkajú

    Medzi vysokorizikové patria podľa prílohy III systémy v oblastiach ako zamestnanie (nábor, výber, hodnotenie výkonu, rozhodovanie o povýšení či prepustení), vzdelávanie, hodnotenie úverovej schopnosti fyzických osôb, poistenie života a zdravia alebo kritická infraštruktúra. Typický príklad pre malú firmu: nástroj, ktorý automaticky triedi životopisy.

    Nové lehoty: 2. december 2027 pre systémy z prílohy III a 2. august 2028 pre systémy zabudované do regulovaných výrobkov. Neznamená to, že máte čakať. Ak AI trieda životopisy, premyslite, či ju chcete naozaj nasadiť, a ak áno, žiadajte od dodávateľa technickú dokumentáciu a vyhlásenie o zhode.

    Pokuty a dohľad

    Podľa čl. 99 AI Actu môžu byť pokuty:

    PorušenieMaximum
    Zakázané praktiky (čl. 5)35 mil. eur alebo 7 % svetového obratu
    Ostatné povinnosti operátorov vrátane čl. 5015 mil. eur alebo 3 % svetového obratu
    Nepravdivé informácie orgánom7,5 mil. eur alebo 1 % svetového obratu

    Pri podnikoch platí vyššia z hodnôt. Pri MSP a startupoch platí nižšia z nich (čl. 99 ods. 6), čo je pre malú firmu dôležité. Omnibus túto úľavu rozšíril aj na „small mid-caps“. Ide o horné hranice, nie typické pokuty, a členské štáty majú pri ich ukladaní brať do úvahy záujmy MSP.

    Slovenský zákon o umelej inteligencii: v akom je štádiu

    Nariadenie platí priamo, ale Slovensko musí určiť, kto dohliada a kto ukladá pokuty. Stav k 14. 10. 2026:

    • Ide o vládny návrh zákona o štátnej správe v oblasti umelej inteligencie a európskej dátovej regulácie, parlamentná tlač č. 1447. Do Národnej rady ho vláda doručila 28. 8. 2026.
    • Podľa záznamu Národnej rady z 17. 9. 2026 sa návrh po prvom čítaní prerokuje v druhom čítaní. Výbory majú lehotu na prerokovanie do 13. 11. 2026 (gestorský výbor do 16. 11. 2026).
    • Navrhovaná účinnosť je 1. januára 2027. Zákon ešte nebol schválený a text sa môže zmeniť.
    • Hlavným orgánom dohľadu nad trhom a jednotným kontaktným miestom má byť ministerstvo investícií, regionálneho rozvoja a informatizácie (MIRRI). Nový samostatný úrad sa podľa septembrového spravodajstva zriaďovať nemá. V určených oblastiach majú dohliadať aj ďalšie orgány (napr. NBÚ, ÚOOÚ, Úrad inšpekčnej služby, ministerstvo spravodlivosti).
    • Pokuty za porušenie AI Actu sa podľa dostupných analýz majú riadiť čl. 99 nariadenia. Neoverili sme samotný text tlače, preto sumy a výnimky (napr. možnosť nápravy bez pokuty) berte ako nepotvrdené.
    • Samostatný návrh poslancov za SNS o ochrane pred zneužívaním AI (falošné videá, hlasy a podobizne) posunula Národná rada do druhého čítania 5. mája 2026. Nič sme nenašli o jeho schválení.

    Kým zákon nie je účinný, neznamená to, že pravidlá neplatia. Povinnosti v nariadení sú priamo uplatniteľné. Nejasné je len to, kto a ako ich bude na Slovensku vymáhať.

    Čo musí urobiť malá firma: kontrolný zoznam

    1. Spíšte, aké AI nástroje firma používa (chatbot, telefón, ChatGPT, nástroje na obrázky, AI v CRM).
    2. U každého určte rolu: používame ho (deployer), alebo ho sami vyvíjame či predávame pod svojou značkou (provider)?
    3. Chatbot má v prvej správe jasné oznámenie, že ide o AI. Skontrolujte to na mobile aj počítači.
    4. Telefónny asistent to povie v úvodnej vete hovoru a ponúka prepojenie na človeka.
    5. Oznámenie nie je len v podmienkach, v pätičke alebo v menu.
    6. V zmluve s dodávateľom je určené, kto zabezpečí oznámenie a označovanie výstupov, a že vám poskytne dokumentáciu.
    7. Obrázky, hlasy či videá, ktoré vyzerajú ako skutočné osoby alebo udalosti, majú viditeľné označenie.
    8. Texty o veciach verejného záujmu generované AI prechádzajú skutočnou kontrolou človeka, ktorý za ne zodpovedá.
    9. Zamestnanci majú písané pravidlá používania AI a základné školenie. Veďte krátky záznam.
    10. Žiadne systémy na rozpoznávanie emócií zamestnancov ani sociálne skórovanie zákazníkov.
    11. Ak AI vyhodnocuje uchádzačov o prácu alebo zákazníkov v úverových či poistných rozhodnutiach, zaraďte to do plánu na rok 2027 a opýtajte sa dodávateľa na dokumentáciu.
    12. Osobné údaje v chate a hovoroch riešte podľa GDPR: informovanie, právny základ a zmluva s dodávateľom (pozrite ChatGPT vo firme a GDPR).

    Najčastejšie chyby

    • „AI Act sa odložil, tak nič nemusím.“ Odložili sa vysokorizikové systémy. Čl. 50 platí od 2. augusta 2026.
    • Chatbot s ľudským menom a fotkou bez oznámenia. Výnimka „zrejmé“ sa vykladá úzko a takýto chatbot na ňu nemá nárok.
    • Oznámenie len v podmienkach alebo pätičke. Komisia aj komentátori uvádzajú, že to nestačí.
    • Telefón s AI bez oznámenia. Vizuálny odkaz pri hovore nepomôže, oznámenie musí zaznieť.
    • Predpoklad, že za všetko ručí dodávateľ. Dodávateľ zodpovedá za dizajn systému, vy za to, aby oznámenie reálne dosiahlo zákazníka.
    • Miešanie GDPR a AI Actu. AI Act nenahrádza GDPR. Ak chatbot spracúva osobné údaje, platia obe pravidlá.
    • Ignorovanie AI gramotnosti. Povinnosť je mäkká, ale ak dôjde k incidentu a nemáte žiadne pravidlá ani školenie, ste v horšej pozícii.

    Najčastejšie otázky

    Musí môj chatbot na webe povedať, že je AI? Áno, ak ide o AI systém, ktorý priamo komunikuje s ľuďmi a nie je zrejmé, že ide o AI. Zákaznícky chatbot na verejnom webe sa spravidla nepovažuje za zrejmý prípad, takže oznámenie by malo byť v prvej správe.

    Od kedy platí povinnosť oznámiť AI? Od 2. augusta 2026. Odklad podľa nariadenia 2026/1744 sa jej netýka. Prechodné obdobie do 2. decembra 2026 sa týka len strojového označovania výstupov pre generatívne systémy, ktoré boli na trhu pred týmto dátumom.

    Platí povinnosť aj pre AI na telefóne? Áno. Čl. 50 sa vzťahuje na priamu komunikáciu bez ohľadu na kanál. Oznámenie musí zaznieť na začiatku hovoru, vizuálna ikonka alebo text na webe nestačí.

    Musím označovať texty z ChatGPT na blogu alebo v reklame? Čl. 50 ods. 4 sa týka textov zverejnených na informovanie verejnosti o veciach verejného záujmu. Podľa výkladu je výnimka, ak text prešiel skutočnou ľudskou kontrolou s redakčnou zodpovednosťou. Bežná reklama a beletria sú mimo rozsahu, ale zavádzajúce obrázky osôb alebo miest môžu byť deepfake.

    Potrebujem na AI gramotnosť certifikát alebo školenie? Povinný certifikát neexistuje. Komisia uvádza, že stačí prijať primerané opatrenia a môžete si viesť interný záznam. Rozsah má zodpovedať vašej roli a rizikám.

    Aká pokuta mi hrozí? Za porušenie povinností vrátane čl. 50 je horná hranica 15 mil. eur alebo 3 % svetového obratu, pri MSP platí nižšia z hodnôt. Slovenský zákon, ktorý určí dohľad a konanie, ešte nie je schválený. Typickú výšku pokuty pre malú firmu nevieme uviesť, lebo žiadna zatiaľ nebola uložená.

    Kedy sa mení pravidlo o vysokorizikovej AI? Systémy z prílohy III (napr. nábor a výber zamestnancov, úverové skórovanie) majú novú lehotu 2. decembra 2027. Systémy zabudované do regulovaných výrobkov 2. augusta 2028.

    Platí AI Act, aj keď Slovensko nemá vlastný zákon? Áno. Nariadenie sa uplatňuje priamo. Slovenský zákon len určí orgány dohľadu a postup pri pokutách. Je v parlamente a navrhovaná účinnosť je 1. januára 2027.

    Čo ďalej

    Ak chcete mať chatbot alebo telefónneho asistenta nasadeného tak, aby oznámenie o AI bolo súčasťou návrhu od prvej správy, pozrite si AI chatbota na web alebo AI asistenta na telefón. Širší pohľad na to, kde AI vo firme dáva zmysel, nájdete v prehľade umelej inteligencie pre firmy.

    Chcete si prejsť, ktoré z vašich nástrojov spadajú pod čl. 50? Dohodnite si bezplatný krátky hovor a prejdeme to spolu.

    Zdroje

    Overené k 14. 10. 2026. Komisia svoje usmernenia k čl. 50 z 20. júla 2026 sme v primárnom texte nemali k dispozícii, vychádzame z FAQ Komisie a zo zhrnutí právnych kancelárií.

    Právne predpisy a EÚ inštitúcie

    Slovenská legislatíva

    Právne analýzy

    Súvisiace služby

    AI chatbot na webZistiť viacAI automatizácie pre firmyZistiť viacAko napojiť ChatGPT na web a systémyZistiť viac

    Chcete to mať vyriešené bez starostí?

    Krátky bezplatný hovor: pozrieme sa na váš web a povieme vám, čo má najväčší zmysel urobiť ako prvé.