EU AI Act pre AI Agentov

Upozornenie: Tento príspevok je informatívny a nepredstavuje právne poradenstvo. Stav k októbru 2026: Digital Omnibus je ako nariadenie (EÚ) 2026/1744 účinný od 27. júla 2026 a lehoty, ktoré posúva, sú záväzné.

Prečo je EU AI Act relevantný pre AI agentov, hoci „agentov“ vôbec nepozná

EU AI Act, formálne nariadenie (EÚ) 2024/1689 z 13. júna 2024, je prvá komplexná horizontálna regulácia AI na svete. Nariadenie bolo uverejnené 12. júla 2024, účinnosť nadobudlo 1. augusta 2024 a priamo sa uplatňuje vo všetkých členských štátoch. Pre osoby s rozhodovacou právomocou vo firmách v regióne DACH, ktoré AI agentov nasadzujú alebo ponúkajú, je kľúčový jeden koncepčný poznatok: AI Act nedefinuje ani „AI agenta“, ani „Agentic AI“. Definíciu agentov nezaviedol ani Digital Omnibus (nariadenie (EÚ) 2026/1744).

Systémy Agentic AI, teda systémy AI, ktoré plánujú, volajú nástroje a so zníženou účasťou človeka vykonávajú viacstupňové reťazce akcií, spadajú pod nariadenie nepriamo, cez štyri právne ukotvenia:

• všeobecná definícia systému AI (čl. 3 bod 1);
• pravidlá pre modely GPAI (čl. 51 až 55) pre úroveň základného modelu (foundation model) pod agentom;
• katalóg vysokého rizika v prílohe III a transparenčná vrstva čl. 50;
• pravidlá hodnotového reťazca (čl. 25), ak sa kompozícia, fine-tuning alebo prompt engineering na strane nasadzujúceho subjektu (deployera) stane podstatnou zmenou.

Praktický dôsledok je zároveň najdôležitejšie pravidlo pre každý compliance projekt: nikdy sa neklasifikuje „agent“ ako architektúra, ale vždy konkrétny prípad použitia (zamýšľaný účel, intended purpose). „Office asistent“ nie je právny objekt; agent, ktorý robí skríning životopisov, ním však rozhodne je.

Definícia systému AI a prečo pod ňu spadá každý LLM agent

„Systém AI“ je podľa čl. 3 bodu 1 strojový systém, ktorý je prevádzkovaný s rôznymi úrovňami autonómie, po uvedení do prevádzky môže vykazovať adaptabilitu a z prijatých vstupov odvodzuje, ako generovať výstupy (predpovede, obsah, odporúčania alebo rozhodnutia), ktoré ovplyvňujú fyzické alebo virtuálne prostredie.

Nezáväzné usmernenia Komisie k definícii systému AI (C(2025) 924 final, uverejnené 6. februára 2025) rozkladajú túto definíciu na sedem kumulatívnych prvkov. Rozhodujúcim a nevyhnutným znakom, ktorý odlišuje systém AI od bežného softvéru, je schopnosť inferencie. Čisto pravidlové systémy, jednoduché optimalizačné metódy (lineárna alebo logistická regresia) a klasické spracovanie dát pod definíciu nespadajú, pretože inferenciu nemajú. Každý seriózny AI agent spĺňa všetkých sedem prvkov, či už ide o copilot postavený na LLM, RAG systém s používaním nástrojov alebo autonómnu multiagentovú orchestráciu. Klasická deterministická RPA bez inferencie ich spravidla nespĺňa.

Riziková pyramída: štyri stupne a paralelný režim GPAI

AI Act delí systémy AI do štyroch stupňov a popri nich stanovuje paralelný režim pre modely GPAI. Stupne sa navzájom nevylučujú: jeden agent môže súčasne spadať pod čl. 5, čl. 50 a cez svoj základný model aj pod pravidlá GPAI.

Strategický záver: väčšina nasadení agentov v stredných podnikoch patrí do dvoch spodných stupňov. Malá časť s veľkým dopadom (HR, úvery, poistenie, kritická infraštruktúra, medicína) však končí v prílohe III alebo v prílohe I.

Zakázané praktiky (čl. 5): červená čiara

Osem kategórií je v EÚ od 2. februára 2025 úplne zakázaných a hrozí za ne najvyšší stupeň pokút (do 35 mil. EUR alebo 7 % celosvetového ročného obratu). Pre agentov v regióne DACH je najrelevantnejší zákaz v čl. 5 ods. 1 písm. f): rozpoznávanie emócií na pracovisku. Agenti pre HR analytiku, ktorí z videa, zvuku alebo biometrie vyvodzujú náladu, sústredenie alebo stres zamestnancov, sú zakázaní (úzke výnimky platia len pre medicínske a bezpečnostné účely). Digital Omnibus dopĺňa dva zákazy, ktoré sa uplatňujú od 2. decembra 2026 (čl. 5 ods. 1 písm. ba) a bb)): systémy AI, ktoré bez súhlasu vytvárajú intímne alebo sexuálne explicitné zobrazenia identifikovateľných osôb, a systémy AI, ktoré vytvárajú materiál zobrazujúci sexuálne zneužívanie detí.

Vysoké riziko podľa prílohy III: osem kategórií

Príloha III uvádza osem samostatných oblastí vysokého rizika. Pre AI agentov sú najdôležitejšie tieto:

• Zamestnanosť a personálny manažment (bod 4): nábor a výber (skríning životopisov), hodnotenie výkonu, povýšenie, ukončenie pracovného pomeru, prideľovanie úloh.
• Základné súkromné a verejné služby (bod 5): posudzovanie úverovej bonity a credit scoring (okrem odhaľovania podvodov), hodnotenie rizika a tvorba cien pri životnom a zdravotnom poistení, triáž tiesňových volaní.
• Kritická infraštruktúra (bod 2): AI ako bezpečnostný komponent v doprave, pri dodávkach vody, plynu a elektriny a v kritickej digitálnej infraštruktúre.

Ostatné kategórie (biometria, vzdelávanie, presadzovanie práva, migrácia a azyl, justícia a demokratické procesy) sú pre typický stredný podnik relevantné zriedkavejšie.

Výnimka podľa čl. 6 ods. 3: Aj pri prípade použitia z prílohy III systém nie je vysokorizikový, ak nepredstavuje významné riziko ujmy, napríklad preto, že plní úzko vymedzenú procedurálnu úlohu, zlepšuje výsledok predtým dokončenej ľudskej činnosti, odhaľuje odchýlky bez toho, aby nahrádzal ľudské posúdenie, alebo vykonáva prípravnú úlohu. Profilovanie fyzických osôb však zostáva vždy vysokým rizikom (čl. 6 ods. 3 tretí pododsek). Kto sa na výnimku odvoláva, musí zdôvodnenie zdokumentovať (čl. 6 ods. 4) a klasifikáciu zaregistrovať v databáze EÚ (čl. 49 ods. 2). Usmernenia k praktickému uplatňovaniu podľa čl. 6 ods. 5 mali byť hotové do 2. februára 2026. Komisia predložila návrh 19. mája 2026, konečné znenie podľa nášho stavu (október 2026) zatiaľ nie je k dispozícii.

Príklady: ako klasifikovať konkrétnych AI agentov

Dôležitou zvláštnosťou agentov je posun rizika za behu (runtime risk drift): tá istá agentová platforma môže prechádzať medzi stupňami rizika podľa toho, aké nástroje má za behu pripojené. Pridanie zdroja HR dát môže znalostného agenta s minimálnym rizikom cez noc zmeniť na vysokorizikový systém podľa prílohy III bodu 4. Klasifikáciu preto treba prehodnotiť pri každej zmene konfigurácie nástrojov.

Nasadzujúci subjekt alebo poskytovateľ? Čl. 25 ako padacie dvere

Pre prax v regióne DACH je rozhodujúca otázka roly. Nasadzujúci subjekt (deployer, čl. 3 bod 4) používa systém AI na vlastnú zodpovednosť; to je štandardná rola takmer všetkých stredných podnikov v regióne DACH. Poskytovateľ (provider, čl. 3 bod 3) systém vyvíja a pod vlastným menom ho uvádza na trh alebo do prevádzky. Kto si postaví interný systém na HR skríning len na vlastné použitie, ten ho síce „neuvádza na trh“, ale „uvádza ho do prevádzky“, a preto sa naňho vzťahujú všetky povinnosti poskytovateľa.

Čl. 25 je padacími dverami, ktorými sa z nasadzujúceho subjektu stáva poskytovateľ so všetkými povinnosťami podľa čl. 16 vrátane posúdenia zhody a technickej dokumentácie podľa prílohy IV. Spúšťače sú tri:

1. Rebranding: umiestnenie vlastného mena alebo ochrannej známky na vysokorizikový systém, ktorý už bol uvedený na trh alebo do prevádzky. Platí to bez toho, aby boli dotknuté zmluvné dojednania, ktoré povinnosti prideľujú inak (čl. 25 ods. 1 písm. a));
2. podstatná zmena podľa čl. 3 bodu 23: dodatočná zmena, s ktorou pôvodné posúdenie zhody nepočítalo a ktorá ovplyvňuje súlad s čl. 8 až 15 alebo mení účel;
3. zmena na vysokorizikový účel: nasadenie systému, ktorý predtým nebol vysokorizikový (alebo systému GPAI), na nový účel, ktorý už vysokorizikový je.

Pre modely GPAI zavádzajú usmernenia Komisie z 18. júla 2025 orientačný prah: následná úprava, ktorá využije viac ako jednu tretinu výpočtového výkonu pôvodného tréningu, sa považuje za podstatnú zmenu. Štandardné RAG, prompt engineering a ľahký LoRA fine-tuning sú hlboko pod touto hranicou. Pasca typická pre agentov: vybudovanie agenta, ktorý kombinuje GPAI od tretej strany s vlastným volaním nástrojov, pamäťou a orchestráciou, väčšinou nevytvorí nový model GPAI, ale vytvorí nový systém AI, ktorého poskytovateľom je integrátor. To je najčastejšia chybná klasifikácia v agentových projektoch v regióne DACH.

Povinnosti nasadzujúcich subjektov (čl. 26): jadro pre stredné podniky v regióne DACH

Dvanásť prevádzkových povinností podľa čl. 26 sa uplatňuje na vysokorizikové systémy podľa prílohy III od 2. decembra 2027 a na systémy podľa prílohy I od 2. augusta 2028. Tieto termíny stanovil Digital Omnibus (čl. 113, podrobný harmonogram). Najdôležitejšie povinnosti: používanie v súlade s návodom poskytovateľa (ods. 1); ľudský dohľad kompetentnými a oprávnenými osobami (ods. 2); monitorovanie a pozastavenie pri riziku (ods. 5); uchovávanie automaticky generovaných logov najmenej 6 mesiacov (ods. 6); informovanie dotknutých osôb pri vysokorizikových rozhodnutiach (ods. 11); spolupráca s príslušnými orgánmi (ods. 12). Dotknuté osoby majú navyše podľa čl. 86 právo na vysvetlenie individuálnych rozhodnutí.

Špecifikum regiónu DACH: zamestnanecká rada a zastupovanie zamestnancov (čl. 26 ods. 7)

Čl. 26 ods. 7 je v anglicky písanej literatúre najviac podceňované ustanovenie. Pred uvedením vysokorizikového systému AI do prevádzky na pracovisku treba informovať zamestnancov a ich zástupcov, čo spúšťa národné postupy spolurozhodovania:

• Nemecko: § 87 ods. 1 bod 6 BetrVG dáva zamestnaneckej rade (Betriebsrat) skutočné právo spolurozhodovania (nie iba právo na informácie) pri technických zariadeniach na sledovanie správania alebo výkonu; § 90 a § 95 ods. 2a BetrVG vyžadujú informovanie, resp. účasť pri výberových smerniciach podporovaných AI.
• Rakúsko: § 91 ArbVG ukladá zamestnávateľovi povinnosť informovať zamestnaneckú radu o automatizovane spracúvaných údajoch zamestnancov. Kontrolné opatrenia, ktoré sa dotýkajú ľudskej dôstojnosti (§ 96 ods. 1 bod 3 ArbVG), ako aj systémy na spracúvanie osobných údajov a hodnotenie zamestnancov (§ 96a ArbVG) si v zásade vyžadujú súhlas zamestnaneckej rady; pri § 96a ho môže nahradiť zmierovací orgán (Schlichtungsstelle).
• Švajčiarsko: Mitwirkungsgesetz (čl. 9, 10) a OR 328b.

V praxi to znamená: informovanie podľa čl. 26 ods. 7 pred uvedením do prevádzky a včasnú konzultáciu so zamestnaneckou radou alebo zastupovaním zamestnancov, ktorá často vyústi do podnikovej dohody. Zavedenie vysokorizikového systému sa tým zvyčajne predĺži o 3 až 6 mesiacov; proces by sa mal spustiť súbežne s FRIA.

Posúdenie vplyvu na základné práva (FRIA, čl. 27)

Čl. 27 ukladá niektorým nasadzujúcim subjektom vlastné posúdenie vplyvu na základné práva (FRIA). Je to jedna z mála podstatných povinností, ktoré musia splniť sami, nezávisle od dokumentácie poskytovateľa. Týka sa subjektov verejného práva, súkromných poskytovateľov verejných služieb a súkromných nasadzujúcich subjektov systémov podľa prílohy III na posudzovanie úverovej bonity (bod 5 písm. b)) a tvorbu cien životného a zdravotného poistenia (bod 5 písm. c)). Prevádzkovatelia kritickej infraštruktúry (príloha III bod 2) sú výslovne vyňatí.

FRIA musí obsahovať šesť prvkov (čl. 27 ods. 1 písm. a) až f)): opis procesu, dĺžku a frekvenciu používania, dotknuté skupiny osôb, konkrétne riziká ujmy, opatrenia ľudského dohľadu a mechanizmy riadenia a vybavovania sťažností. Treba ho vykonať pred prvým použitím, aktualizovať pri zmene skutočností a oznámiť orgánu dohľadu nad trhom (čl. 27 ods. 3); úrad pre AI má na to podľa čl. 27 ods. 5 poskytnúť vzor dotazníka, aj ako automatizovaný nástroj. Posúdenie vplyvu na ochranu údajov (DPIA) podľa GDPR (čl. 35) zvyčajne pokrýva len 30 až 40 % obsahu FRIA; osvedčeným postupom je integrované posúdenie DPIA a FRIA. Každé základné právo treba posúdiť samostatne: pozitívny účinok na jedno právo nemôže vyvážiť negatívny účinok na iné.

Povinnosti transparentnosti podľa čl. 50: uplatňujú sa od 2. augusta 2026

Čl. 50 stojí medzi minimálnym a vysokým rizikom a platí nezávisle od klasifikácie ako vysoké riziko. Povinnosti sa uplatňujú od 2. augusta 2026. Prechodné obdobie existuje len pre strojovo čitateľné označovanie podľa čl. 50 ods. 2: poskytovatelia generatívnych systémov AI, ktoré boli uvedené na trh pred 2. augustom 2026, ho musia zaviesť do 2. decembra 2026 (čl. 111 ods. 4, vložený Digital Omnibusom).

Štyri povinnosti: podľa čl. 50 ods. 1 musia poskytovatelia navrhovať systémy AI určené na priamu interakciu s ľuďmi tak, aby používatelia vedeli, že komunikujú s AI (okrem prípadov, keď je to zrejmé z kontextu; túto výnimku treba vykladať úzko). Podľa čl. 50 ods. 2 musia poskytovatelia strojovo čitateľne označiť syntetické zvukové, obrazové, video a textové výstupy ako generované AI. Podľa čl. 50 ods. 3 nasadzujúce subjekty systémov na rozpoznávanie emócií alebo biometrickú kategorizáciu informujú dotknuté osoby. Podľa čl. 50 ods. 4 nasadzujúce subjekty označujú deepfaky, ako aj texty generované AI o záležitostiach verejného záujmu (výnimka platí pri ľudskej redakčnej zodpovednosti). Návrh usmernení Komisie k čl. 50 vyšiel 7. až 8. mája 2026. Po dvoch návrhoch (17. decembra 2025 a 3. marca 2026) nasledoval 10. júna 2026 konečný dobrovoľný kódex postupov na označovanie obsahu generovaného AI.

Povinnosti pre GPAI (čl. 51 až 55) a Code of Practice

Pravidlá pre GPAI sa týkajú úrovne modelu pod každým agentom a uplatňujú sa od 2. augusta 2025; pokuty pre poskytovateľov GPAI (čl. 101) sú vymáhateľné od 2. augusta 2026. Všetci poskytovatelia GPAI musia pripraviť technickú dokumentáciu (príloha XI), dokumentáciu pre nadväzujúcich integrátorov (príloha XII, kľúčové ukotvenie hodnotového reťazca pre firmy v regióne DACH, ktoré stavajú agentov), politiku dodržiavania autorského práva a verejné zhrnutie tréningových dát. Od kumulatívnych 10^25 FLOP sa model považuje za GPAI so systémovým rizikom (čl. 51 ods. 2) s ďalšími povinnosťami podľa čl. 55.

GPAI Code of Practice z 10. júla 2025 zakladá predpoklad súladu s čl. 53 a 55. Medzi jeho 26 signatárov patria Amazon, Anthropic, Google, IBM, Microsoft, OpenAI, Mistral AI, Aleph Alpha a Cohere; Meta ho nepodpísala. Pre nasadzujúce subjekty v regióne DACH to znamená: agenti postavení na Claude, Gemini, Azure OpenAI alebo ChatGPT štandardne preberajú silnejšiu pozíciu v oblasti súladu, kým nasadenie modelov Llama a ďalších modelov Meta zvyšuje nároky na náležitú starostlivosť.

Pokuty a presadzovanie v regióne DACH

Pre MSP platí vždy nižšia z oboch súm (čl. 99 ods. 6); Digital Omnibus rozširuje túto ochranu pri stupňoch 2 a 3 aj na menšie podniky so strednou kapitalizáciou (small mid-caps, SMC; čl. 99 ods. 6a). Čl. 4 (AI gramotnosť) nie je v žiadnom z troch stupňov čl. 99; či sa jeho porušenie sankcionuje, upravujú členské štáty podľa čl. 99 ods. 1. V Nemecku nadobudol 29. júla 2026 účinnosť zákon KI-MIG. Odvtedy je Spolková agentúra pre siete (BNetzA) orgánom dohľadu nad trhom, centrálnym kontaktným miestom a miestom na podávanie sťažností pre nariadenie o AI; v plne harmonizovaných oblastiach výrobkov zostávajú príslušné zavedené orgány dohľadu, napríklad BaFin. KI-Service-Desk agentúry BNetzA ponúka MSP a startupom prvú orientáciu, napríklad online nástroj na odhad rizikovej triedy. V Rakúsku podľa ORF koncom júla 2026 neexistoval vládny návrh vykonávacieho zákona ani určený orgán dohľadu nad AI; KI-Servicestelle pri RTR, zriadená v roku 2024, poskytuje informácie, no orgánom dohľadu nad trhom nie je. Švajčiarsko nepozná priame pokuty podľa AI Act; FINMA (Guidance 08/2024 odkazuje na čl. 9 až 15 AI Act), ekvivalenty FMA a Swissmedic pôsobia sektorovo. Cez čl. 2 ods. 1 písm. c) sa však nariadenie môže vzťahovať aj na švajčiarske firmy, ak sa výstupy ich agentov používajú v EÚ.

Časová os a Digital Omnibus

Digital Omnibus ako nariadenie (EÚ) 2026/1744 vyšiel v Úradnom vestníku 24. júla 2026 a je účinný od 27. júla 2026; politická dohoda Parlamentu a Rady pochádza zo 7. mája 2026. Záväzne posúva podstatné povinnosti podľa prílohy III na 2. decembra 2027 a povinnosti podľa prílohy I na 2. augusta 2028. Dôležité: Odklad sa týka len hmotnoprávnych povinností pre vysoké riziko. Neposúvajú sa čl. 4 (AI gramotnosť), čl. 5 (zákazy), pravidlá pre GPAI, čl. 50 (lehota do 2. decembra 2026 platí len pre označovanie podľa čl. 50 ods. 2 pri existujúcich systémoch) ani rámec pokút. Čl. 4 však Omnibus preformuloval: poskytovatelia a nasadzujúce subjekty musia prijať opatrenia na podporu AI gramotnosti svojich zamestnancov, určitú úroveň kompetencií už zabezpečiť nemusia. Renomované advokátske kancelárie (Latham & Watkins, Baker McKenzie, CMS, Gleiss Lutz, Bird & Bird) zhodne varujú: odklad nie je dôvod pozastaviť prácu na governance.

Praktické odporúčania pre osoby s rozhodovacou právomocou v regióne DACH

Strategické posolstvo znie: získaný čas rozumne využiť, nie prácu pozastaviť. Vrstvený prístup k súladu zvyčajne zahŕňa:

1. Najprv AI gramotnosť (čl. 4): program podľa rolí v nemčine, integrovaný do LMS, s dokumentovaným absolvovaním. Povinnosť sa od februára 2025 uplatňuje pri všetkých stupňoch rizika. Od Digital Omnibusu vyžaduje opatrenia na podporu AI gramotnosti, nie určitú úroveň; zdokumentované školenia zostávajú pre úrady najjednoduchším dôkazom.
2. Register prípadov použitia: každý agent s účelom, klasifikačným memorandom, vlastníkom a rolou dohľadu; pri každej zmene nástrojov ho prehodnotiť (posun rizika za behu).
3. Due diligence dodávateľov: potvrdenie súladu poskytovateľa, podpis Code of Practice pri základnom modeli, dokumentácia podľa prílohy XII, zmluvné rozdelenie povinností podľa čl. 25 a eskalačné cesty podľa čl. 73.
4. Navrhnúť upozornenia podľa čl. 50: upozornenie v chatbote („Komunikuješ s AI asistentom“), označovanie obsahu generovaného AI, označenia deepfakov.
5. Proces podľa čl. 26 ods. 7: konzultáciu so zamestnaneckou radou alebo zastupovaním zamestnancov začať včas (3 až 6 mesiacov vopred).
6. FRIA + DPIA integrovane tam, kde ide o úvery, poistenie alebo verejné služby.

Typický stredný podnik v regióne DACH zostáva čisto nasadzujúcim subjektom, kým systém používa na zdokumentovaný účel, model podstatne nemení, nerobí rebranding a nepoužije ho na nový účel podľa prílohy III. Častý sebaklam „Používame len Microsoft 365 Copilot, takže sa nás to netýka“ je mylný: ak sa Copilot používa na prípravu rozhodnutia v oblasti zamestnanosti, nasadzujúci subjekt sa ocitne v rozsahu prílohy III bodu 4. Rovnako mylné je tvrdenie „Open source je vyňatý“: výnimka podľa čl. 2 ods. 12 je úzka a neplatí pre vysokorizikové aplikácie, GPAI so systémovým rizikom ani pre transparentnosť podľa čl. 50.

Opätovné upozornenie: Tento prehľad je informatívny a nenahrádza právne poradenstvo. Záväzná klasifikácia konkrétneho AI agenta si vyžaduje právne posúdenie konkrétneho prípadu, najmä ak sa blíži k prílohe III, hrozí reklasifikácia podľa čl. 25 alebo ide o cezhraničné situácie so Švajčiarskom. Lehoty zodpovedajú právnemu stavu po Digital Omnibuse (nariadenie (EÚ) 2026/1744), stav k októbru 2026.