Dne 27. července 2026 nabylo účinnosti nařízení Evropského parlamentu a Rady (EU) 2026/1744, tzv. „Digital Omnibus on AI“, kterým se mění nařízení o umělé inteligenci (AI Act). Novela je součástí širšího zjednodušovacího balíčku evropské digitální legislativy a reaguje na kritiku společností, že implementace požadavků na vysoce rizikové AI systémy je časově i technicky velmi náročná. Vybrané termíny se proto posouvají, řada povinností ale zůstává beze změny a je nutné je plnit již dnes.

JAKÉ JSOU HLAVNÍ ZMĚNY?

  • Lhůta pro implementaci opatření u vysoce rizikových systémů dle přílohy III (kam spadají nástroje HR) se posouvá na 2. prosince 2027.
  • Lhůta pro vysoce rizikové systémy dle přílohy I (zjednodušeně systémy tvořící bezpečnostní součást regulovaných výrobků) se posouvá na 2. srpna 2028.
  • Povinnost zajistit AI gramotnost zaměstnanců a dalších osob přicházejících do styku s AI systémy byla zmírněna. Nově je stanovena „jen“ jako povinnost přijímat opatření na podporu zlepšování takové gramotnosti. Stačí tedy adekvátní snaha s ohledem na osoby, jejich technické znalosti apod., nikoli nutnost garance určité úrovně gramotnosti.

KTERÉ HR SYSTÉMY JSOU „VYSOCE RIZIKOVÉ“?

Odklad podle přílohy III se dotýká právě řady AI nástrojů používaných v personalistice. Mezi vysoce rizikové systémy v oblasti zaměstnávání a řízení pracovníků totiž AI Act řadí zejména nástroje určené k:

  • náboru a výběru uchazečů – například cílení pracovních inzerátů na konkrétní okruh osob, třídění nebo hodnocení životopisů a přihlášek, hodnocení kandidátů či pohovorů,
  • rozhodování o podmínkách pracovněprávního vztahu – tedy nástroje ovlivňující povýšení, ukončení pracovního poměru, přidělování úkolů na základě individuálního chování nebo osobních vlastností, jakož i monitoring a hodnocení výkonu a chování zaměstnanců.

Pokud vaše společnost některý z takových nástrojů využívá nebo jeho zavedení plánuje, dodatečný čas do prosince 2027 lze a je vhodné využít k důsledné přípravě.

Zajímá vás, jaká opatření musí zavést společnosti provozující vysoce rizikové systémy? I o tom jsme psali.

CO SE NAOPAK NEMĚNÍ?

Beze změny zůstal původní termín 2. srpna 2026, od kterého je nutné plnit všechna pravidla transparentnosti dle čl. 50 AI Actu – tato povinnost je tedy již účinná. V praxi to znamená, že poskytovatelé musejí jasně označovat a sdělovat, že uživatel komunikuje s AI, případně že jde o obsah vygenerovaný umělou inteligencí. I pokud AI systémy pouze používáte, transparentnost se vás týká též – a to zejména při zavádění systémů na rozpoznávání emocí či při vytváření „deep fake“.

Nadále trvá také zákaz používání zakázaných systémů, na kterém se novelou nic nezměnilo.

JAK SE TEDY PŘIPRAVIT?

I přes odklad termínů doporučujeme věnovat přípravě dostatek času a nenechávat vše na poslední chvíli. V praxi je vhodné zejména:

  • vytvořit si přehled (inventuru) AI nástrojů, které ve společnosti reálně používáte, včetně těch v HR agendě,
  • u každého z nich vyhodnotit, zda jde o vysoce rizikový systém a jakou roli ve vztahu k němu vaše společnost zastává (poskytovatel / zavádějící subjekt),
  • dodržet veškeré povinnosti vůči dané kategorii AI systému (zejm. nepoužívat ty zakázané), případně se na ně řádně připravit,
  • zajistit přiměřené proškolení zaměstnanců v oblasti AI gramotnosti a
  • připravit se na informování zaměstnanců a jejich zástupců ještě před samotným nasazením nástroje.

A pokud si s něčím nebudete vědět rady, kdykoli nás kontaktujte – tým LEGALITÉ je vám vždy k dispozici!