Váš termín pro vysoké riziko se posunul na prosinec 2027. Termín vašeho chatbota ne.

TL;DR. Omnibus k AI posunul termín pro vysoce rizikové systémy na prosinec 2027. Article 50 se nedotkl. Povinnosti transparentnosti platí ode dneška a míří na chatbota.

Klíčové body

Co se posunulo a co ne. Přesnost tu váží víc než obvykle, protože titulek a provozní text se rozcházejí.
Čtyři povinnosti platné dnes. Article 50 je krátký a vyplatí se být konkrétní v tom, co skutečně vyžaduje, místo abychom jej parafrázovali do neurčitosti.
Všechnu práci odvádí «strojově čitelné». Ze čtyř povinností je požadavek na označení tím, který představuje inženýrský program, a nikoli textovou úpravu.
Poskytovatel, nebo zavádějící subjekt, a proč to není problém dodavatele. Povinnosti se dělí podle role a právě na tomto dělení obvykle selhávají nákupní předpoklady.

Před devíti dny nabyl omnibus k AI účinnosti a vrátil bankám šestnáct měsíců. Vysoce rizikové povinnosti pro systémy z Přílohy III — ty, které pokrývají posuzování úvěruschopnosti a pojistnou tarifikaci, ustanovení, kolem nichž byl postaven každý bankovní program pro AI — se posunuly z dneška na 2. prosince 2027. Systémy zabudované do regulovaných výrobků podle Přílohy I přešly na 2. srpna 2028. To je skutečná úleva v nejdražší části spisu. Zároveň je to nejnebezpečnější druh dobré zprávy, protože odklad oznámený v jednom odstavci se čte jako odklad všeho. Article 50 se neposunul. Jeho povinnosti transparentnosti platí ode dneška a nedopadají na úvěrový stroj. Dopadají na chatbota v mobilní aplikaci, na dopis sepsaný AI a na syntetický hlas v kontaktním centru.

Shrnutí pro vedení

Úleva je skutečná a úzká. Šestnáct měsíců u Přílohy III podstatně mění ekonomiku programu. Vztahuje se na klasifikační práce pro vysoké riziko, nikoli na transparentnost.

Dnešek je platné datum shody. Article 50 platí od 2. srpna 2026. Text nepočítá s odkladnou lhůtou pro systémy uvedené na trh po omnibusové dohodě.

Přechodné ustanovení je užší, než zní. Generativní systémy, které byly na trhu před omnibusovou dohodou, mají na povinnost strojově čitelného označení čas do 2. prosince 2026. Nová nasazení to nedědí.

Jde o problém kanálu s cedulkou modelového rizika. Téměř každá dotčená plocha patří digitálu, marketingu nebo kontaktnímu centru — funkcím bez místa v řídicím výboru pro AI Act.

Co se posunulo a co ne

Přesnost tu váží víc než obvykle, protože titulek a provozní text se rozcházejí.

Samotný AI Act je Regulation (EU) 2024/1689. Zjednodušující balíček známý jako omnibus k AI byl navržen v listopadu 2025, politické dohody dosáhl v květnu 2026 a účinnosti nabyl 27. července 2026 — devět dní před datem, které nese tento článek.

Co odložil:

Vysoce rizikové povinnosti Přílohy III přecházejí na 2. prosince 2027. Je to blok obsahující posuzování úvěruschopnosti a úvěrový scoring fyzických osob a posuzování rizik a tarifikaci v životním a zdravotním pojištění. Pro většinu bank to byl celý program.
Vysoké riziko podle Přílohy I — systémy zabudované jako bezpečnostní prvky do výrobků již pokrytých produktovou legislativou EU — přechází na 2. srpna 2028.

Co neodložil:

Povinnosti transparentnosti podle Article 50 platí od 2. srpna 2026.

Vzdálenost mezi těmito dvěma fakty je celým předmětem tohoto textu. Banka, která strávila osmnáct měsíců budováním posuzování shody, technické dokumentace a registrační způsobilosti pro scoringový model, právě dostala šestnáct měsíců rezervy na tuto práci. Táž banka má velmi pravděpodobně klientského asistenta ve své mobilní aplikaci, který dnes nabyl právní povinnosti — spadá pod jiného ředitele, je financován z jiného rozpočtu a v plánu programu AI Act zcela chybí.

Režim selhání není vzdor. Je to organizační schéma.

Čtyři povinnosti platné dnes

Article 50 je krátký a vyplatí se být konkrétní v tom, co skutečně vyžaduje, místo abychom jej parafrázovali do neurčitosti.

Přímá interakce. Poskytovatelé musí zajistit, aby byly osoby informovány, že komunikují se systémem AI, a nikoli s člověkem, ledaže je to za daných okolností zjevné rozumně informované osobě. Pro banku jde o asistenta v aplikaci, widget webového chatu a hlasového bota, který zvedne telefon dřív než člověk.

Obsah vytvořený AI. Poskytovatelé systémů generujících syntetický zvuk, obraz, video nebo text musí výstupy označit ve strojově čitelném formátu a učinit je zjistitelnými jako uměle vytvořené či pozměněné. Uvažovanými technikami jsou vodoznaky, metadata, kryptografické ukazatele původu a otisky.

Rozpoznávání emocí a biometrická kategorizace. Zavádějící subjekty musí informovat osoby vystavené systému. Analytika sentimentu v kontaktním centru je zřejmým kandidátem a bývá pořizována jako nástroj zajištění kvality, nikoli jako systém AI.

Deepfaky a texty veřejného zájmu. Zavádějící subjekty, které generují nebo mění obraz, zvuk či video představující deepfake, to musí zveřejnit. I text zveřejněný za účelem informování veřejnosti ve věcech veřejného zájmu nese povinnost zveřejnění — a zasahuje do firemní komunikace a publikace výzkumu hlouběji, než většina bank předpokládala.

Tabulka 1: Kam každá povinnost skutečně dopadá

Povinnost	Typická bankovní plocha	Kdo ji dnes drží	V plánu AI Act?
Sdělení o interakci s AI	Asistent v aplikaci, webový chat, hlasový bot	Digitální kanály	Zřídka
Strojově čitelné označení	Marketingový obsah, korespondence sepsaná AI	Marketing, provoz	Téměř nikdy
Informace o rozpoznávání emocí	Analytika sentimentu v kontaktním centru	Klientský provoz	Ne
Deepfaky a texty veřejného zájmu	Firemní komunikace, výzkum	Komunikace	Ne
Shoda pro vysoké riziko (odložena)	Úvěrový scoring, pojistná tarifikace	Modelové riziko	Ano — a právě se posunula

Vzorec v pravém sloupci je tím zjištěním. Jediná dnes živá povinnost je ta, na kterou nikdo nemá vyčleněné lidi.

Všechnu práci odvádí «strojově čitelné»

Ze čtyř povinností je požadavek na označení tím, který představuje inženýrský program, a nikoli textovou úpravu.

Viditelný popisek «vytvořeno pomocí AI» je rozumný krok a nesplňuje povinnost postavenou kolem strojové čitelnosti. Smyslem požadavku je, aby navazující systém — platforma, prohlížeč, ověřovací nástroj — dokázal určit původ, aniž by člověk četl stránku. Vodoznaky, vložená metadata, kryptografický původ a otisky jsou vesměs pojmenované techniky a v podmínkách, s nimiž se obsah reálně setkává, se chovají různě: překódování, ořez, snímek obrazovky, konverze formátu a průchod platformami třetích stran, které metadata zásadně odstraňují.

Z toho pro banku plynou tři otázky, a žádná z nich není právní.

Které řetězce obsahu vůbec produkují syntetický výstup — včetně těch, jež vznikly mimo správu, jako korespondence s klienty sepsaná AI a generování marketingových obrázků. Která technika označení přežije distribuční cestu, kterou každý řetězec používá. A zda ji nástroje ve stacku podporují, protože povinnost označení je silná právě tak, jak silný je nejslabší systém v řetězci, který se aktiva dotkne po jeho vytvoření.

Existuje přechodné ustanovení, které je namístě číst pozorně, nikoli optimisticky. Generativní systémy, které byly na trhu před omnibusovou dohodou z května 2026, mají na splnění povinnosti strojově čitelného označení podle Article 50(2) čas do 2. prosince 2026. Pro stávající nasazení je to skutečný oddech. Není to obecná odkladná lhůta a nevztahuje se na to, co banka postaví příští měsíc.

Poskytovatel, nebo zavádějící subjekt, a proč to není problém dodavatele

Povinnosti se dělí podle role a právě na tomto dělení obvykle selhávají nákupní předpoklady.

Zhruba řečeno, označení syntetického výstupu v okamžiku generování dopadá na poskytovatele — stranu, která systém vyvíjí a uvádí na trh. Sdělení dotčeným osobám dopadá zpravidla na zavádějící subjekt — banku, která systém používá pod vlastní autoritou. Banka, jež licencuje konverzačního asistenta, je zavádějícím subjektem. Může se stát i poskytovatelem, pokud na systém uvede své jméno nebo jej podstatně upraví — a přesně to se děje, když instituce zabalí základový model do asistenta pod vlastní značkou.

Plynou z toho dva důsledky.

Potvrzení dodavatele nesnímá povinnost zavádějícího subjektu. «Naše platforma je v souladu s AI Act» je výrok o povinnostech dodavatele, nikoli o sdělení, které banka činí vlastním klientům ve vlastním rozhraní.

A white-labelling může banku převést přes čáru. Čím důkladněji si instituce cizí systém přivlastní — jméno, tón, doladění —, tím pravděpodobněji nese povinnosti poskytovatele, které si nikdy nesjednala.

Tabulka 2: Co ustavit před dalším vydáním

Otázka	Proč rozhoduje o vaší expozici
Které klientské plochy zapojují systém AI?	Na ploše, kterou nikdo neinventarizoval, nelze nic sdělit
U každé: jsme poskytovatel, zavádějící subjekt, nebo obojí?	Určuje, která povinnost dopadá na vás, a ne na dodavatele
Vydává některý řetězec syntetický obsah ven?	Spouští povinnost strojově čitelného označení
Přežije označení naši distribuční cestu?	Odstraněný vodoznak není označení
Byl systém na trhu před květnem 2026?	Určuje, zda se uplatní přechodné ustanovení z 2. prosince 2026
Kdo podepisuje, že vydání splňuje Article 50?	Bez jmenovaného odpovědného to nedělá nikdo

Číslo, které nastavuje prioritu

Nedodržení Article 50 spadá do pásma se správními pokutami až do 15 milionů eur nebo 3 % celkového celosvětového ročního obratu, podle toho, co je vyšší.

Toto číslo si zaslouží číst vedle vynaloženého úsilí. Sdělit, že chatbot je chatbot, je malý kus práce. Označit syntetický obsah strojově čitelně je reálný, ale ohraničený inženýrský program. Ani jedno není nákladově srovnatelné s režimem posuzování shody, který se právě posunul na prosinec 2027. Asymetrie mezi expozicí a náklady na nápravu je argumentem to udělat teď a je to argument neobvykle snadno přenositelný do představenstva.

Provozní příručka

Pět kroků, a ten první není právní posouzení.

Inventarizujte plochy, ne modely. Zeptejte se každé klientské funkce, jaká AI se dotýká klienta. Registr AI Act sestavený modelovým rizikem neobsahuje ani generátor marketingových obrázků, ani asistenta pro psaní v kontaktním centru.
Klasifikujte poskytovatele proti zavádějícímu subjektu podle systému. Dělejte to podle systému, ne podle dodavatele, protože tentýž dodavatel vás může zanechat v různých rolích podle toho, jak daleko jste to, co prodal, obrandovali a doladili.
Otestujte, zda vaše označení přežije. Proveďte označený aktiv skutečnou distribuční cestou — CMS, e-mailovou platformou, sociálním kanálem — a zkontrolujte, zda je na konci signál původu stále přítomen. Většina metadat tuto cestu nepřežije.
Jmenujte vlastníka release gate. Soulad s Article 50 je vlastností kanálu při každém vydání, nikoli jednorázovou certifikací. Bez jmenovaného schvalovatele se vrátí zpět při prvním vydání pod tlakem termínu.
Udržujte odložený program teplý. Šestnáct měsíců není zrušení. Týmy rozpuštěné v srpnu 2026 se v roce 2027 znovu budují dráž a klasifikační práce určující, zda systém vůbec spadá pod Přílohu III, se nijak neusnadnila.

Regulatorní úleva bývá zřídka rovnoměrná a téměř nikdy ne způsobem, který naznačuje titulek. Instituce, jimž bude letos trapně, nejsou ty, které špatně přečetly zákon. Jsou to ty, které slyšely «odloženo», program zabalily a nikdy neověřily, kterou z jejich povinností to slovo pokrývalo.

Časté dotazy

Byl AI Act odložen, nebo ne?
Zčásti. Omnibus k AI, účinný od 27. července 2026, odložil vysoce rizikové povinnosti Přílohy III na 2. prosince 2027 a Přílohy I na 2. srpna 2028. Article 50 neodložil; jeho povinnosti transparentnosti platí od 2. srpna 2026.

Používáme jen chatbota od třetí strany. Spadáme do rozsahu?
Téměř jistě ano, jako zavádějící subjekt. Povinnosti zavádějícího subjektu — včetně sdělení, že osoby komunikují se systémem AI — dopadají na banku provozující systém pod vlastní autoritou a nesnímá je prohlášení o shodě dodavatele. Pokud jste asistenta obrandovali jako vlastního nebo jej podstatně upravili, můžete nést i povinnosti poskytovatele.

Stačí viditelný štítek «vytvořeno AI»?
Pro povinnost označení ne. Article 50(2) je postaven kolem strojově čitelného označení, aby navazující systémy zjistily syntetický původ bez lidského čtení — vodoznaky, metadata, kryptografické ukazatele původu, otisky. Viditelný popisek je dobrá praxe navíc, nikoli náhrada.

V čem spočívá přechodné ustanovení pro označování obsahu?
Generativní systémy, které byly na trhu před omnibusovou dohodou z května 2026, mají na splnění požadavku strojově čitelného označení čas do 2. prosince 2026. Je specifické pro tuto skupinu; systém nasazený později dodatečný čas nedědí.

Máme odložený program pro vysoké riziko zabalit?
Ne. Šestnáct měsíců úlevy je příležitostí odvést klasifikační práci pořádně, nikoli důvodem přestat. Určit, zda daný systém vůbec spadá pod Přílohu III, je částí, kterou instituce soustavně podceňují, a ta nebyla odložena v obtížnosti — pouze v termínu.

Kolik stojí chyba?
Porušení Article 50 spadají do pásma se správními pokutami až do 15 milionů eur nebo 3 % celkového celosvětového ročního obratu, podle toho, co je vyšší. Postaveno vedle úsilí na nápravu — texty sdělení a řetězec označování obsahu — je právě tento poměr důvodem pohnout se v tomto čtvrtletí.

Zdroje

European Parliament and Council of the European Union, 2024. Regulation (EU) 2024/1689 laying down harmonised rules on artificial intelligence (Artificial Intelligence Act). Brussels: Official Journal of the European Union. Available at: European Parliament and Council of the European Union, 2024..
European Commission, 2026. Regulatory framework for artificial intelligence. Brussels: Directorate-General for Communications Networks, Content and Technology. Available at: European Commission, 2026..
European Commission, 2026. Guidelines on transparency obligations for providers and deployers of certain AI systems. Brussels: European Commission. Available at: European Commission, 2026..
European Commission, 2026. Code of Practice on Transparency of AI-generated Content. Brussels: European Commission. Available at: European Commission, 2026..
EU Artificial Intelligence Act, 2026. Article 50: Transparency obligations for providers and deployers of certain AI systems. Available at: EU Artificial Intelligence Act, 2026..

Naposledy revidováno 2026-08-15.

Znovu publikovat tento článek

Váš termín pro vysoké riziko se posunul na prosinec 2027. Termín vašeho chatbota ne. — Sebastien Rousseau

Omnibus k AI posunul termín pro vysoce rizikové systémy na prosinec 2027. Article 50 se nedotkl. Povinnosti transparentnosti platí ode dneška a míří na chatbota.

Tento článek je licencován pod Creative Commons Attribution 4.0 International. Při opětovné publikaci uveďte odkaz na kanonickou URL.

Váš termín pro vysoké riziko se posunul na prosinec 2027. Termín vašeho chatbota ne. — Sebastien Rousseau

Omnibus k AI posunul termín pro vysoce rizikové systémy na prosinec 2027. Article 50 se nedotkl. Povinnosti transparentnosti platí ode dneška a míří na chatbota.

Originally published at https://sebastienrousseau.com/cs/2026-08-02-ai-act-article-50-transparency-banks-omnibus-2026/ by Sebastien Rousseau.
Licensed under CC-BY-4.0.

SEBASTIEN ROUSSEAU FOUNDER · ENGINEER