Článok 4 EU AI Act: povinnosť kompetencie v oblasti AI (AI literacy) zrozumiteľne vysvetlená

Článok 4 EU AI Act (gramotnosť v oblasti AI, AI literacy) ukladá poskytovateľom systémov AI a subjektom nasadzujúcim systémy AI povinnosť prijať opatrenia, ktoré podporujú kompetenciu ich personálu v oblasti AI. Povinnosť platí od 2. februára 2025, týka sa všetkých stupňov rizika a plní sa prostredníctvom zdokumentovaných školení podľa rolí. Článok 4 nemá v AI Act vlastný rámec pokút, sankcie určujú členské štáty.

Povinnosť kompetencie v oblasti AI je najčastejšie podceňovaným ustanovením celého nariadenia o AI. Nie je to osobitná norma pre vysoké riziko, ale základná povinnosť pre každý podnik, ktorý nasadzuje AI v prevádzke, od marketingového copilota až po agentický nástroj na rešerše.

• Koho? Poskytovateľa (provider) AJ nasadzujúci subjekt (deployer). Pre takmer každý podnik v Nemecku a Rakúsku sa uplatní rola nasadzujúceho subjektu. Na švajčiarske podniky sa AI Act vzťahuje len za podmienok čl. 2 ods. 1, napríklad ak uvádzajú systémy AI na trh v EÚ alebo ak sa výstup ich systémov AI používa v EÚ.
• Odkedy? 2. februára 2025, plne uplatniteľná. Digital Omnibus článok 4 neodložil, ale v júli 2026 mu dal nové znenie.
• Ako splniť? Zdokumentovaný koncept školenia podľa rolí. Certifikát nie je potrebný, ale očakávajú sa doklady.

Čo článok 4 konkrétne vyžaduje

Od nového znenia, ktoré priniesol Digital Omnibus, musia poskytovatelia a nasadzujúce subjekty prijať opatrenia, ktoré podporujú rozvoj kompetencie v oblasti AI u ich personálu a ostatných osôb, ktoré sa v ich mene zaoberajú prevádzkou a používaním systémov AI. Do júla 2026 článok 4 vyžadoval prijať opatrenia na čo najlepšie zabezpečenie „dostatočnej úrovne“ kompetencie v oblasti AI. Tento cieľ odpadol, konkrétnu úroveň kompetencie jednotlivých osôb nové znenie nevyžaduje (Q&A Európskej komisie).

Pritom treba zohľadniť technické znalosti, skúsenosti, vzdelanie a odbornú prípravu dotknutých osôb, ďalej kontext, v ktorom sa majú systémy AI používať, a osoby alebo skupiny osôb, na ktoré sa majú používať (čl. 4 ods. 1 v znení nariadenia (EÚ) 2026/1744).

Dôležité: ustanovenie nepredpisuje žiadny certifikát ani externú certifikáciu. Očakáva sa však zdokumentovanie programu kompetencie. O túto dokumentáciu sa úrad spravidla opiera, keď kontroluje dodržiavanie. Kto nevie predložiť preukázateľné opatrenie, má v prípade kontroly problém, aj keď je personál fakticky vyškolený.

Odkedy povinnosť platí a čo zmenil Digital Omnibus

Článok 4 platí od 2. februára 2025, spoločne so zoznamom zakázaných praktík podľa článku 5. Kompetencia v oblasti AI tak patrí medzi úplne prvé uplatniteľné povinnosti nariadenia o AI.

Digital Omnibus vyšiel ako nariadenie (EÚ) 2026/1744 24. júla 2026 v Úradnom vestníku a 27. júla 2026 nadobudol účinnosť. Odkladá väčšinu povinností pre vysoké riziko: príloha III teraz platí od 2. decembra 2027, príloha I od 2. augusta 2028. Článok 4 neodkladá. Komisia v novembri 2025 navrhla premeniť túto povinnosť na púhu úlohu členských štátov a Komisie podporovať kompetenciu v oblasti AI (Q&A Európskej komisie). Namiesto toho bolo prijaté vyššie opísané nové znenie: povinnosť zostáva na poskytovateľoch a nasadzujúcich subjektoch.

Pre kompetenciu v oblasti AI to znamená jednoznačne: povinnosť dnes naplno platí. Žiadne prechodné obdobie už neexistuje.

Koho sa povinnosť týka: poskytovatelia a nasadzujúce subjekty

Na rozdiel od väčšiny povinností nariadenia o AI článok 4 nerozlišuje podľa stupňa rizika. Platí naprieč všetkými štyrmi stupňami rizika, aj pre aplikácie s minimálnym rizikom, ako sú interní RAG agenti nad necitlivými dokumentmi alebo copiloti na generovanie kódu na interné použitie.

Kľúčové zaradenie pre stredne veľké podniky v Nemecku a Rakúsku: takmer každý podnik je nasadzujúcim subjektom (deployer), nie poskytovateľom. Kto používa Microsoft 365 Copilot, Google Gemini for Workspace, ChatGPT Enterprise, Anthropic Claude for Work alebo špecializované nástroje dodávateľov, je nasadzujúcim subjektom, a teda má povinnosť podľa článku 4. Rozšírený omyl znie: „Používame len Microsoft 365 Copilot, takže nespadáme do rozsahu pôsobnosti.“ Nesprávne: stredne veľký podnik ako nasadzujúci subjekt je zodpovedným aktérom a povinnosť kompetencie v oblasti AI sa ho týka nezávisle od nástroja.

Ako povinnosť prakticky splniť: koncept školenia

Q&A Európskej komisie ku kompetencii v oblasti AI (prvýkrát zverejnené v máji 2025, aktualizované v júli 2026) uvádza ako minimum: všeobecné porozumenie AI v podniku, vlastnú rolu poskytovateľa alebo nasadzujúceho subjektu, riziko nasadených systémov a opatrenia, ktoré na tejto analýze stavajú a zodpovedajú predchádzajúcim znalostiam a kontextu nasadenia. Z toho vyplýva prístup založený na rolách a primeraný riziku. Na tomto základe odporúčame tento obsah:

• Povedomie o tom, čo je AI a ako sa líši od konvenčného softvéru (podľa usmernení k definícii zo 6. februára 2025).
• Štyri stupne rizika a základné povinnosti platné pre konkrétne aplikácie podniku.
• Ako rozpoznať zakázanú praktiku podľa článku 5.
• Rozpoznávanie spúšťačov transparentnosti podľa článku 50 (chatboti, syntetický obsah, deepfaky).
• Pre personál s operatívnou zodpovednosťou za vysokorizikové systémy: očakávania v oblasti ľudského dohľadu (čl. 14, čl. 26(2)), oznamovacie povinnosti pri incidentoch (čl. 26(5), čl. 73) a informačná povinnosť podľa čl. 26(7) voči zástupcom zamestnancov a dotknutým zamestnancom pred nasadením vysokorizikovej AI na pracovisku. Práva zamestnaneckej rady na spolurozhodovanie vyplývajú z vnútroštátneho pracovného práva: v Rakúsku napríklad pri kontrolných opatreniach a technických systémoch na kontrolu zamestnancov, ak sa dotýkajú ľudskej dôstojnosti (§ 96 ods. 1 bod 3 ArbVG), v Nemecku pri technických zariadeniach, ktoré majú monitorovať správanie alebo výkon zamestnancov (§ 87 ods. 1 bod 6 BetrVG).
• Pre vývojárov a nákup: due diligence dodávateľov a pasca podstatnej zmeny (čl. 25).
• Pre vedúcich pracovníkov: riziko pokút (čl. 99) a zodpovednosť za riadenie.

Priradenie rolí k stupňom kompetencie

Praktická realizácia začína maticou rolí. Odporúča sa priradenie k týmto stupňom: vedenie, manažment, operatíva, technika a koncoví používatelia. Stredne veľký podnik s 200 zamestnancami si spravidla vystačí s 3 až 5 rôznymi modulmi kompetencie; koncern z indexov DAX/ATX/SMI s 5 000+ zamestnancami potrebuje skôr 10+ modulov.

Dokumentácia, lokalizácia a prepojenie

Pre spoľahlivé splnenie platia štyri praktické zásady:

• Dokumentovať školenia: doklady o účasti, verziovanie obsahu, pravidelné preškoľovanie.
• Lokalizovať obsah: nemčina pre DE/AT, nemčina/francúzština/taliančina pre CH, so zohľadnením príslušných platných rámcov antidiskriminácie a ochrany údajov.
• Prerokovať so zamestnaneckou radou: ak nasadzuješ AI na pracovisku, preber s ňou školiaci program včas. Článok 4 to nevyžaduje, zavedenie to však uľahčí.
• Odkazovať na oficiálne zdroje: AI Service Desk BNetzA (Bonn), servisné miesto pre AI pri RTR (Viedeň), ako aj materiály Risk Monitor FINMA (pre zamestnancov vo finančnom sektore).

Riziko pokút

Článok 4 nemá v AI Act vlastný rámec pokút: článok 99 ho neuvádza v žiadnom zo svojich troch stupňov pokút. Sankcie za porušenie článku 4 určujú členské štáty podľa čl. 99(1). Od 2. augusta 2026 sú za dohľad a presadzovanie zodpovedné vnútroštátne orgány dohľadu nad trhom. Každá sankcia musí byť primeraná a zohľadňovať okolnosti jednotlivého prípadu (Q&A Európskej komisie).

Pri kontrole rozhoduje, čo dokážeš preukázať. Vlastnú povinnosť dokumentácie článok 4 neobsahuje, Q&A uvádza ako možný doklad interné záznamy o školeniach a iných opatreniach. Sankciu možno podľa Q&A očakávať skôr vtedy, keď sa incident dá pripísať nedostatočnému školeniu alebo usmerneniu personálu.

Draho vyjde chýbajúca kompetencia v oblasti AI vtedy, keď vedie k porušeniu povinností, za ktoré hrozí pokuta. Článok 99 pozná tri stupne, rozhodujúca je vždy vyššia suma:

• Čl. 99(3): zakázané praktiky podľa článku 5, až 35 mil. eur alebo 7 % celosvetového ročného obratu.
• Čl. 99(4): taxatívne vymenované povinnosti poskytovateľov, nasadzujúcich subjektov a ďalších aktérov, najmä čl. 16 a čl. 26 pre vysokorizikové systémy (napríklad ľudský dohľad podľa čl. 26(2)), ako aj povinnosti transparentnosti podľa čl. 50, až 15 mil. eur alebo 3 %.
• Čl. 99(5): nesprávne, neúplné alebo zavádzajúce informácie poskytnuté orgánom alebo notifikovaným osobám, až 7,5 mil. eur alebo 1 %.

Pre MSP a startupy platí podľa článku 99(6) vždy nižšia z oboch hodnôt (absolútna suma alebo percentuálny podiel), nie vyššia. Digital Omnibus rozširuje túto ochranu novým čl. 99 ods. 6a na malé mid-cap podniky (SMC), avšak len pri pokutách podľa čl. 99(4) a (5), nie pri zakázaných praktikách.

Príklad výpočtu s číslami

Rakúsky stredne veľký priemyselný podnik so 180 zamestnancami a ročným obratom 40 mil. eur nasadzuje agentického copilota na rešerše a ponuky (minimálne riziko). Vedenie považuje kompetenciu v oblasti AI za „nerelevantnú, pretože nejde o vysokorizikový systém“.

Z právneho hľadiska je to chybný úsudok: článok 4 platí naprieč stupňami rizika. Sumu pokuty podľa AI Act však pri samotnom porušení článku 4 vypočítať nemožno, sankcia sa riadi vnútroštátnym právom. Vypočítať sa dá pokuta za následné porušenie. Predpokladajme, že podnik neskôr vytvorí vlastného chatbota pre zákazníkov. Keďže nikto v projektovom tíme nepozná povinnosť upozornenia, zákazníci sa nedozvedia, že komunikujú s AI. To porušuje čl. 50(1) a spadá pod čl. 99(4): až 15 mil. eur alebo 3 % celosvetového ročného obratu. Keďže podnik má menej ako 250 zamestnancov a obrat pod prahovou hodnotou, je MSP a podľa čl. 99(6) preň platí nižšia hodnota, tu 3 % zo 40 mil. eur = 1,2 mil. eur. Táto horná hranica platí pre následné porušenie, o pokutu podľa článku 4 nejde. Oproti tomu stojí koncept školenia v súlade s predpismi: 4 moduly pre približne 180 osôb, každoročné preškolenie, zdokumentovaná účasť v LMS. Náklady sa pohybujú od nižších štvorciferných po nižšie päťciferné sumy v eurách. Pomer nákladov na realizáciu k vystaveniu riziku robí prioritizáciu jednoznačnou.

Pre agentúry a B2B manažérov s rozhodovacou právomocou

Marketingové agentúry sú dotknuté dvojnásobne: ako subjekty nasadzujúce vlastné nástroje AI (copywritingoví agenti, generátory obrázkov a videa) a ako poradcovia svojich klientov, ktorí sami musia preukázať kompetenciu v oblasti AI. Kto nastaví zdokumentovaný program kompetencie založený na rolách, pokryje vlastnú povinnosť podľa článku 4 a zároveň vytvorí predajný poradenský modul vrátane prepojenia s povinnosťami transparentnosti (čl. 50) a s informovaním zástupcov zamestnancov (čl. 26(7)). Pre manažérov s rozhodovacou právomocou v B2B je kompetencia v oblasti AI pragmatickým vstupom do celkového súladu s AI Act: je povinná, platí okamžite a s primeranými nákladmi sa dá spoľahlivo splniť.

Podporujeme podniky a agentúry v regióne DACH pri budovaní programu kompetencie v oblasti AI, ktorý obstojí pri kontrole: od matice rolí cez lokalizované moduly až po štruktúru dokumentácie.

Upozornenie: tento príspevok slúži na všeobecné informovanie a nepredstavuje právne poradenstvo. Pre záväzné posúdenie tvojho konkrétneho prípadu sa prosím obráť na kvalifikovaného právneho poradcu.