Jak posoudit rizikovou kategorii AI

Podrobný průvodce klasifikací AI systémů podle AI Act.

Přehled kategorií

Zakázané praktiky (Článek 5)

U zakázané praktiky podle čl. 5 posuďte konkrétní zakázané jednání, podmínky, výjimky a datum použitelnosti příslušného ustanovení.

Seznam zakázaných praktik

Následuje orientace podle čl. 5, nikoli zákaz každého systému s uvedenou funkcí. Posuzuje se účel, podmínky a výjimky konkrétního ustanovení.

Praktika	Rozhodující podmínky
Manipulace a klamání	Významné narušení informovaného rozhodování s významnou újmou nebo jejím rozumně pravděpodobným vznikem (písm. a)
Zneužití zranitelnosti	Věk, zdravotní postižení nebo specifická sociální či ekonomická situace; významné narušení chování a újma (písm. b)
Sociální skórování	Znevýhodňující zacházení v nesouvisejícím sociálním kontextu nebo zacházení neodůvodněné či nepřiměřené sociálnímu chování (písm. c)
Predikce trestné činnosti osoby	Založená výlučně na profilování nebo osobnostních znacích; odlišit zákonem přípustnou podporu lidského posouzení založeného na objektivních skutečnostech (písm. d)
Databáze rozpoznávání obličejů	Necílené získávání snímků z internetu nebo CCTV k vytvoření či rozšíření databáze (písm. e)
Rozpoznávání emocí v práci a vzdělávání	Výjimka pro zdravotní či bezpečnostní důvody (písm. f)
Biometrická kategorizace citlivých atributů	Rozsah a výjimky stanoví písm. g); nikoli každá biometrická kategorizace
Biometrická identifikace v reálném čase	Vzdálená identifikace ve veřejně přístupných prostorech pro vymáhání práva; jen úzké zákonné výjimky a záruky (písm. h)
Nové zákazy intimního materiálu bez souhlasu a materiálu sexuálního zneužívání dětí	Písm. ba), bb) a odst. 1a–1b se použijí od 2. 12. 2026

Self-assessment checklist

Posoudili jsme podprahové, záměrně manipulativní nebo klamavé techniky podle všech podmínek písm. a), včetně narušení informovaného rozhodování a významné skutečné či rozumně pravděpodobné újmy.
Posoudili jsme zneužití zranitelnosti podle písm. b), včetně vymezených důvodů, narušení chování a významné skutečné či rozumně pravděpodobné újmy.
Posoudili jsme sociální skórování a jeho znevýhodňující zacházení podle písm. c).
Posoudili jsme predikci trestné činnosti osoby podle písm. d), včetně výjimky pro podporu lidského posouzení.
Posoudili jsme necílené získávání snímků pro vytváření či rozšiřování databází rozpoznávání obličejů podle písm. e).
Posoudili jsme rozpoznávání emocí v práci či vzdělávání podle písm. f), včetně zdravotní/bezpečnostní výjimky.
Posoudili jsme citlivou biometrickou kategorizaci podle rozsahu a výjimek písm. g).
Posoudili jsme vzdálenou biometrickou identifikaci v reálném čase ve veřejně přístupných prostorech pro vymáhání práva podle písm. h) a jeho zákonných záruk.
Pro 2. 12. 2026 jsme posoudili písm. ba)/bb) k intimnímu či sexuálně explicitnímu materiálu a materiálu sexuálního zneužívání dětí spolu s odst. 1a/1b; samotná schopnost systému nerozhoduje o všech podmínkách.

Zaškrtnutí zaznamenává provedené posouzení, nikoli automatický zákaz každého systému s danou funkcí. Jestliže konkrétní jednání naplňuje použitelný zákaz, ukončete je a konzultujte s Legal.

High-Risk AI (Článek 6, přílohy I a III)

Annex III - High-Risk oblasti

Oblast	Příklady	Článek
1. Biometrie	Vzdálená identifikace (mimo pouhé ověření totožnosti), kategorizace citlivých/chráněných atributů a rozpoznávání emocí, pokud jsou právně přípustné	III.1
2. Kritická infrastruktura	Bezpečnostní komponenty v řízení a provozu kritické digitální infrastruktury, silniční dopravy, dodávek vody, plynu, tepla a elektřiny	III.2
3. Vzdělávání	Přijímací řízení, hodnocení, proctoring	III.3
4. Zaměstnání	Nábor, HR decisions, performance	III.4
5. Základní služby	Vymezené veřejné podpory orgány veřejné moci či jejich jménem; úvěruschopnost fyzických osob (mimo detekci finančních podvodů), riziko/ceny životního a zdravotního pojištění, tísňová volání a zdravotní triáž	III.5
6. Law enforcement	Profiling, polygraph, risk assessment	III.6
7. Migrace	Vízové rozhodování, border control	III.7
8. Justice a demokracie	Pomoc soudům či jejich jménem při uplatňování faktů a práva, obdobné ADR; zamýšlené ovlivnění voleb/referend či hlasování, mimo administrativní/logistické nástroje kampaně bez přímé expozice osob výstupům	III.8

Detailní příklady High-Risk AI

High-risk klasifikace závisí na konkrétním zamýšleném účelu, nikoli na odvětvovém štítku. Čl. 6 odst. 1 vyžaduje výrobkovou/bezpečnostní cestu přílohy I a příslušné povinné posouzení třetí stranou; posuďte také odst. 1a–1c. Pro přílohu I oddíl B platí zvláštní působnost čl. 2 odst. 2.

U přílohy III umožňuje čl. 6 odst. 3 výjimku, pokud systém nepředstavuje významné riziko újmy na zdraví, bezpečnosti nebo základních právech, ani podstatným ovlivněním rozhodování, a splní alespoň jednu vymezenou podmínku: úzce zaměřený procesní úkol; zlepšení výsledku dokončené lidské činnosti; odhalování vzorců rozhodování/odchylek bez nahrazení nebo ovlivnění dokončeného lidského posouzení bez řádného lidského přezkumu; nebo přípravný úkol pro posouzení podle přílohy III. Systém uvedený v příloze III provádějící profilování fyzických osob je vždy vysoce rizikový. Poskytovatel využívající výjimku posouzení zdokumentuje před uvedením na trh nebo do provozu a provede registraci podle čl. 6 odst. 4 a čl. 49 odst. 2.

Úvěruschopnost patří do bodu 5 písm. b), který vyjímá detekci finančních podvodů; riziko a ceny životního/zdravotního pojištění do písm. c); urgentní zdravotní triáž do písm. d). Zdravotnický prostředek může současně spadat pod čl. 6 odst. 1; výrobková cesta a příloha III se mohou překrývat, přičemž cestu posouzení shody u výrobků přílohy I oddílu A řeší čl. 43 odst. 3.

Následující požadavky míří především na poskytovatele high-risk systémů. Zavádějící subjekty mají povinnosti podle čl. 26; FRIA jen v rozsahu čl. 27. DPIA vzniká při splnění podmínek čl. 35 GDPR, nikoli automaticky pro každý AI systém. Odklad podle čl. 113 na 2. 12. 2027 (příloha III), resp. 2. 8. 2028 (čl. 6 odst. 1), se týká kapitoly III oddílů 1–3 mimo čl. 6 odst. 5. Ostatní ustanovení včetně čl. 43 a přechody čl. 111 posuďte samostatně.

High-Risk povinnosti

Povinnost	Popis	Deadline
Řízení rizik	Systém řízení rizik po celý životní cyklus (čl. 9)	Průběžně; testování před uvedením na trh nebo do provozu
Data Governance	Kvalita dat, bias testing, dokumentace	Průběžně
Technická dokumentace	Dokumentace podle čl. 11 a přílohy IV; samotný model card nestačí	Před uvedením na trh nebo do provozu, poté aktualizovat
Record Keeping	Protokoly pod kontrolou subjektu: přiměřená doba, nejméně 6 měsíců, nestanoví-li jiné právo jinak (čl. 19, 26 odst. 6)	Průběžně
Transparentnost vůči zavádějícím subjektům	Dostatečná interpretovatelnost a návod k použití (čl. 13)	Před uvedením na trh nebo do provozu
Lidský dohled	Opatření úměrná rizikům, autonomii a kontextu (čl. 14)	Návrh systému a jeho používání
Accuracy & Robustness	Testing, monitoring	Průběžně
Posouzení shody	Příslušný postup čl. 43: interní kontrola, oznámený subjekt nebo sektorový postup	Před uvedením na trh nebo do provozu

Limited Risk / Transparency (Článek 50)

Systémy vyžadující transparentnost

Systém	Povinnost
Chatboty	Poskytovatel zajistí informování fyzických osob o interakci s AI, není-li to zřejmé z kontextu; čl. 50 odst. 1 obsahuje výjimku pro vymáhání práva
Generativní AI	Poskytovatel: strojově čitelné značení syntetických výstupů dle čl. 50 odst. 2 s výjimkami a přechodem dle čl. 111 odst. 4. Zavádějící subjekt: zveřejnění u deepfake a vymezeného textu ve veřejném zájmu dle odst. 4, nikoli u každého textu s AI asistencí
Deepfakes	Zavádějící subjekt zveřejní vytvoření/manipulaci; čl. 50 odst. 4 má výjimku pro vymáhání práva a omezené zveřejnění u zjevně uměleckých, tvůrčích, satirických, fiktivních či obdobných děl nebo programů
Emotion recognition	Zavádějící subjekty informují vystavené osoby a dodržují použitelné právo osobních údajů; s výjimkou pro vymáhání práva podle čl. 50 odst. 3
Biometric categorization	Zavádějící subjekty informují vystavené osoby a dodržují použitelné právo osobních údajů; s výjimkou pro vymáhání práva podle čl. 50 odst. 3

Povinnosti čl. 50 mohou platit současně s high-risk povinnostmi. Posuďte jednotlivé zákonné výjimky, včetně podmínek redakčně kontrolovaného textu ve veřejném zájmu podle odst. 4. Informace podle odst. 1–4 musí být jasné a rozlišitelné nejpozději při první interakci či expozici a splnit použitelné požadavky přístupnosti (odst. 5–6). Níže uvedená označení jsou příklady; samotný viditelný text nesplňuje strojově čitelné značení podle odst. 2.

Implementace transparentnosti

Příklady správného označení:

CHATBOT:
"Komunikujete s AI asistentem. Pro spojení s člověkem
napište 'operátor'."

GENERATED CONTENT:
"Tento text byl vytvořen pomocí AI."
"AI-generated image"

DEEPFAKE:
"Tento obsah byl vytvořen nebo upraven pomocí AI."

Minimal Risk

Možné příklady po posouzení zamýšleného účelu

Tabulka uvádí možné příklady, nikoli automatické právní kategorie. Před použitím praktického označení „minimální riziko“ posuďte konkrétní zamýšlený účel podle čl. 5 a 6 a samostatně čl. 50. Samotné označení interní analytics či automatizace neurčuje použitelné povinnosti.

Systém	Příklady
Spam filtry	Email spam detection
Interní analytics	Business intelligence, dashboards
Recommendation	Product recommendations (bez dopadu na práva)
Search	Internal search, document search
Automation	Workflow automation, scheduling

Nadále platí čl. 4 o gramotnosti, zákazy čl. 5 a relevantní GDPR či další právní povinnosti. „Minimální riziko“ je praktický popis, nikoli výjimka ze všeho práva.

Doporučené postupy governance

Základní dokumentace
Interní ownership
Základní monitoring
Incident response

Klasifikační rozhodovací strom

Klasifikační tabulka

Pro každý AI systém z inventury:

AI ID	Název	Annex III?	Cesta čl. 6 odst. 1?	Případy čl. 50?	Klasifikace	Poznámka
AI-001		☐ Yes ☐ No	☐ Yes ☐ No	☐ Yes ☐ No
AI-002		☐ Yes ☐ No	☐ Yes ☐ No	☐ Yes ☐ No

Další kroky

Po klasifikaci:

Použitelná zakázaná praktika → Ukončit zakázané jednání, konzultovat s Legal
High-Risk → Příslušné povinnosti a posouzení potřeby DPIA
Transparentnost → Zavést příslušná opatření čl. 50, i při souběhu s high-risk
Minimal → Doporučená základní dokumentace po posouzení použitelných povinností

Zdroje

Primární prameny: AI Act — informativní konsolidované znění k 27. 7. 2026; nařízení (EU) 2026/1744 — vyhlášeno 24. 7. 2026; GDPR — vyhlášené znění 4. 5. 2016.