EU AI Act pre malé a stredné firmy: čo sa vás týka už dnes

Okolo európskeho nariadenia o umelej inteligencii koluje vo firmách zvláštna zmes paniky a ľahostajnosti. Panika hovorí, že „AI bude zakázaná a všetko treba certifikovať“; ľahostajnosť, že „to je pre veľkých, nás sa to netýka“. Pravda je nudnejšia než obe polohy – a práve preto sa s ňou dá pracovať.

Jedno upozornenie hneď na úvod, lebo poctivosť je viac než pekný článok: nie sme právnici a toto nie je právne stanovisko. Pri právnych otázkach odporúčame overenie u kvalifikovaného poradcu. Čo vieme ponúknuť, je praktický pohľad firmy, ktorá pomáha iným firmám AI zavádzať – a preto sa s nariadením stretáva denne.

Čo sa uplatňuje už dnes: AI gramotnosť

Najskoršia povinnosť, s ktorou sa bežná firma stretne, je AI gramotnosť (článok 4 nariadenia): od 2. februára 2025 sa uplatňuje na poskytovateľov a prevádzkovateľov systémov AI. Tí majú prijať primerané opatrenia, aby ich ľudia – zamestnanci aj ďalšie osoby, ktoré v ich mene so systémami AI pracujú – mali dostatočnú úroveň znalostí o tom, čo nástroje robia, čo od nich čakať a aké majú limity. Čo je „primerané“, závisí od konkrétneho použitia a jeho rizík – nariadenie nepredpisuje kurz ani certifikát.

AI gramotnosť nie je certifikát na stene – je to schopnosť ľudí vedieť, čo nástroju zveriť a čo nie.

Dobrá správa: poriadne školenie ľudí na prácu s AI je prirodzenou súčasťou takýchto opatrení – samo osebe však splnenie povinnosti nepreukazuje, rozsah vždy závisí od kontextu. A firma, kde AI beží „potajomky a bez pravidiel“, je z pohľadu tejto časti nariadenia ťažko obhájiteľná situácia.

Čo sa oplatí spraviť bez ohľadu na paragrafy

Inventúra: kde u nás AI beží. Znie to banálne, ale väčšina firiem to nevie presne – oficiálne nástroje, individuálne predplatné, AI funkcie zabudované v softvéri, ktorý už používate. Bez tohto prehľadu sa nedá posúdiť vôbec nič.

Pravidlá pre dáta. Ktoré informácie do verejných AI nástrojov nepatria a čo vyžaduje firemné prostredie – zrozumiteľne napísané a ľuďom povedané. Toto by firma mala mať aj bez akéhokoľvek nariadenia; s ním je to dvojnásobne rozumné.

Označovanie AI výstupov tam, kde to čitateľ potrebuje vedieť. Pri niektorých použitiach to nariadenie vyžaduje, no ako dobrá prax to dáva zmysel širšie – je to jednoducho slušnosť, ktorá buduje dôveru.

Čo si nechať na právnika – a čo neodkladať

Dve veci patria právnikovi, ale s rôznou naliehavosťou. Zakázané praktiky (článok 5) sa uplatňujú tiež už od 2. februára 2025 – prvotné preverenie, či sa žiadne vaše použitie nedotýka zakázaných oblastí, teda nepatrí „na neskôr“. Pre bežnú firmu, ktorá používa AI na písanie, hľadanie v znalostiach a automatizáciu bežných procesov, býva výsledok krátky, ale spraviť ho treba. Posúdenie vysokorizikových použití – od biometrie po rozhodovanie o ľuďoch v citlivých oblastiach – je potom klasická otázka pre kvalifikovaného poradcu, nie pre blog. A popri tom platí, že gramotnosť ľudí, inventúra použitia a pravidlá pre dáta sú dobrý začiatok – nie úplný zoznam súladu.

Ako s tým súvisí naša práca

V AI diagnostike robíme okrem mapy príležitostí aj orientačný prehľad pripravenosti na EU AI Act – vrátane AI gramotnosti, ktorá sa už uplatňuje. Školenia ako AI Fundamentals môžu byť jednou zo súčastí opatrení na podporu gramotnosti – ľudia sa učia, čo nástroje vedia, čo im zveriť a čo nie; primeraný rozsah opatrení však vždy závisí od konkrétneho použitia a jeho rizík. Ak chcete začať prehľadom, krátky rozhovor je nezáväzný.