EU AI Act tracker 2026/27: stav implementácie a čo mení Digital Omnibus

Tracker implementácie EU AI Act zhŕňa záväzné míľniky implementácie nariadenia o umelej inteligencii (nariadenie (EÚ) 2024/1689) na roky 2026 a 2027. Kľúčové termíny: povinnosti transparentnosti podľa článku 50 platia od 2. augusta 2026. Generatívne systémy, ktoré boli na trhu už predtým, musia strojovo čitateľné označovanie doplniť do 2. decembra 2026. Vysokorizikové povinnosti podľa prílohy III sa podľa Digital Omnibusu uplatňujú až od 2. decembra 2027. Všetky údaje sú k októbru 2026.

Tento článok je koncipovaný ako živý dokument. Nariadenie o AI je uprostred implementačnej fázy. Takzvaný Digital Omnibus (nariadenie (EÚ) 2026/1744) bol uverejnený v Úradnom vestníku EÚ 24. júla 2026, je účinný od 27. júla 2026 a záväzne posunul viaceré termíny. Nemecko má svoj vykonávací zákon od konca júla 2026, Rakúsko v tom čase ešte nepredložilo ani návrh. Preto označujeme, čo už platí a čo je ešte otvorené.

Tri rýchle odpovede pre rozhodovateľov

• Čo je relevantné hneď? Transparentnosť podľa čl. 50 platí od 2. augusta 2026. Generatívne systémy, ktoré boli na trhu už predtým, musia strojovo čitateľné označovanie doplniť do 2. decembra 2026. Kto nasadzuje chatboty, hlasových agentov alebo generatívnu AI v kontakte so zákazníkmi, je dotknutý bez ohľadu na vysokorizikový status.
• Čo sa posunulo? Digital Omnibus, účinný od 27. júla 2026, posúva vysokorizikové systémy podľa prílohy III na 2. decembra 2027 a AI ako bezpečnostný komponent výrobkov podľa prílohy I na 2. augusta 2028. Nové termíny sú záväzné.
• Čo sa neposunulo? Zákazy (čl. 5) a gramotnosť v oblasti AI (čl. 4) od 2. februára 2025, povinnosti GPAI od 2. augusta 2025 a režim pokút. Obsah čl. 4 však Omnibus oslabil. Posun termínov nedáva voľnú ruku na odkladanie AI governance.

Tracker implementácie: dátum, povinnosť, stav

Nasledujúca tabuľka zobrazuje hlavné míľniky implementácie nariadenia o AI v období 2026-2028. Stav zodpovedá októbru 2026, teda obdobiu po nadobudnutí účinnosti Digital Omnibusu 27. júla 2026.

Čo Digital Omnibus mení a čo nie

Digital Omnibus je najdôležitejšou udalosťou implementácie v tomto roku. Po politickej dohode zo 7. mája 2026 nasledovalo formálne prijatie, od 27. júla 2026 je účinný. Posúva väčšinu hmotnoprávnych vysokorizikových povinností:

• Príloha III (samostatné vysokorizikové systémy), napríklad AI v personalistike (preverovanie životopisov, hodnotenie výkonu), posudzovanie úverovej bonity, stanovovanie cien poistenia, vzdelávanie, kritická infraštruktúra: z 2. augusta 2026 na 2. decembra 2027.
• Príloha I (AI ako bezpečnostný komponent regulovaných výrobkov), napríklad zdravotnícke pomôcky, strojové zariadenia, výťahy: z 2. augusta 2027 na 2. augusta 2028. Omnibus navyše zužuje definíciu „bezpečnostného komponentu“.
• Regulačné experimentálne prostredia pre AI (sandboxy): národné orgány ich musia zriadiť do 2. augusta 2027 (posunuté z 2. augusta 2026).

Rovnako dôležité je, čo Omnibus neposúva: začiatok uplatňovania čl. 5 (zákazy) a čl. 4 (gramotnosť v oblasti AI), povinnosti GPAI (čl. 51-55), transparentnosť podľa čl. 50 od 2. augusta 2026 a režim pokút. Obsahovo však do nariadenia zasiahol. Čl. 4 už vyžaduje len opatrenia na podporu gramotnosti v oblasti AI, nie konkrétnu úroveň. Pri čl. 50(2) dostávajú generatívne systémy, ktoré boli na trhu pred 2. augustom 2026, prechodné obdobie do 2. decembra 2026; nové systémy musia označovať od uvedenia na trh. Popredné advokátske kancelárie zhodne varujú, aby si nikto posun nevykladal ako pozvánku pozastaviť AI governance. Pribudli aj nové zákazy systémov AI na vytváranie intímneho obsahu bez súhlasu a materiálu zobrazujúceho sexuálne zneužívanie detí generovaného pomocou AI („nudification apps“). Platia od 2. decembra 2026.

Čl. 50: povinnosti transparentnosti podrobne

Pre väčšinu firiem v regióne DACH, najmä pre marketingové agentúry, je čl. 50 v praxi najdôležitejším termínom roka 2026, pretože platí bez ohľadu na vysokorizikový status. Nariadenie stanovuje štyri povinnosti:

V praxi to znamená: Kto prevádzkuje chatbota alebo hlasového agenta, musí zabezpečiť, aby sa systém predstavil ako AI (výnimka „zjavné z kontextu“ sa vykladá úzko: ľudsky znejúci hlas musí priznať, že ide o AI). Kto publikuje generatívny obsah, potrebuje strojovo čitateľné označenie. Pri produktových alebo influencerských videách podobných deepfakom platí povinnosť zverejnenia pre nasadzujúce subjekty v plnom rozsahu.

Povinnosti GPAI: už platia naostro

Povinnosti pre modely AI na všeobecné účely (GPAI, čl. 51-55) platia od 2. augusta 2025 a týkajú sa modelovej vrstvy pod prakticky každým stackom agentov. Dôležité údaje: Pokuty pre GPAI (čl. 101, do 15 mil. EUR alebo 3 percent) sú vymáhateľné od 2. augusta 2026; Omnibus tento termín neposunul. Staršie modely uvedené na trh pred 2. augustom 2025 (napríklad trieda GPT-4) majú na úplný súlad čas do 2. augusta 2027 (čl. 111(3)).

Rozdiel medzi GPAI a GPAI so systémovým rizikom určuje výpočtový výkon: od kumulatívneho objemu výpočtov na tréning 10^25 FLOP sa predpokladá systémové riziko (čl. 51(2)). Kto podpíše GPAI Code of Practice (zverejnený 10. júla 2025), môže sa oň opierať pri preukazovaní, že plní svoje povinnosti (čl. 53(4), čl. 55(2)). Zákonná domnienka súladu tým nevzniká. Komisia však záväzky prijaté v kódexe zohľadňuje pri určovaní výšky pokút (čl. 101(1)).

Konkrétny príklad z praxe: hlasový agent v zákazníckom servise

Stredne veľká firma z regiónu DACH plánuje na jún 2027 hlasového agenta pre prichádzajúce hovory na servisnej linke. Ktoré termíny sú záväzné?

• Čl. 50(1) od 2. augusta 2026: Agent sa musí na začiatku rozhovoru predstaviť ako AI. Pri spustení v júni 2027 je to povinné od prvého hovoru.
• Čl. 4 od 2. februára 2025: Firma musí prijať opatrenia, ktoré podporia gramotnosť v oblasti AI u zamestnancov pracujúcich so systémom. Najlepším dôkazom je zdokumentovaný program školení. Samostatnú úroveň pokút pre čl. 4 čl. 99 nestanovuje; či sa porušenie sankcionuje, upravujú členské štáty (čl. 99 ods. 1).
• Spolurozhodovanie podľa národného pracovného práva: Pred uvedením do prevádzky treba zapojiť zamestnaneckú radu (DE: § 87 ods. 1 č. 6 BetrVG; AT: § 96 a § 96a ArbVG). To zvyčajne predĺži harmonogram o 3-6 mesiacov. Čl. 26(7) nariadenia o AI navyše vyžaduje informovať zástupcov zamestnancov a dotknutých zamestnancov, len čo sa systém považuje za vysokorizikový.
• Posúdenie vysokého rizika: Kým agent hovory len triedi a smeruje a nerozhoduje o prístupe k základným službám, zostáva mimo prílohy III. Ak pracuje s personálnymi alebo úverovými údajmi, môže spadnúť do prílohy III(4) alebo III(5). Potom by sa od 2. decembra 2027 uplatňoval celý vysokorizikový režim.

Úzkym miestom je teda spolurozhodovanie, nie vysokorizikový termín v decembri 2027: pri spustení v júni 2027 musí začať najneskôr koncom roka 2026. Povinnosť zverejnenia podľa čl. 50 platí tak či tak od augusta 2026.

Národná implementácia v regióne DACH (stav k októbru 2026)

• Nemecko: Zákon o dohľade nad trhom a podpore inovácií v oblasti umelej inteligencie (KI-MIG) nadobudol účinnosť 29. júla 2026. Odvtedy je Spolková agentúra pre siete (Bundesnetzagentur) orgánom dohľadu nad trhom, jednotným kontaktným miestom a miestom na podávanie sťažností pre nariadenie o AI. V plne harmonizovaných oblastiach výrobkov zostávajú príslušné doterajšie úrady, napríklad BaFin vo finančnom sektore.
• Rakúsko: Koncom júla 2026 podľa ORF ešte neexistoval vládny návrh implementačného zákona ani určený orgán dohľadu nad trhom podľa čl. 70; Spolkový kancelársky úrad (Bundeskanzleramt) odkazoval na prebiehajúce rokovania. Servisné miesto pre AI pri RTR (KI-Servicestelle) zatiaľ pôsobí len poradensky. Vo finančnom sektore dopĺňa dohľad FMA.
• Švajčiarsko: Žiadne priame pokuty podľa nariadenia o AI; FINMA (Guidance 08/2024) a Swissmedic zostávajú príslušné pre svoje sektory. Kybernetické útoky na kritickú infraštruktúru treba od 1. apríla 2025 hlásiť Spolkovému úradu pre kybernetickú bezpečnosť (BACS). Implementačný zákon k dohovoru Rady Európy o AI má do konca roka 2026 ísť do pripomienkového konania. Cez čl. 2(1)(c) sa nariadenie vzťahuje aj na švajčiarske firmy, ktorých výstupy AI sa používajú v EÚ.

Poznámka: Toto redakčné zhrnutie nenahrádza právne poradenstvo. K októbru 2026 sú otvorené najmä finálne usmernenia Komisie k vysokorizikovým systémom a rakúska implementácia. Over obe pred každým rozhodnutím, minimálne raz za štvrťrok.

Pre agentúry a B2B: zaviesť compliance do praxe teraz

Pre marketingové agentúry sa najbližšia povinnosť posúva dopredu: Kto pre klientov stavia chatboty, hlasových agentov alebo generatívne kampaňové assety, nesie od 2. augusta 2026 spoluzodpovednosť za transparentnosť. Lehota do 2. decembra 2026 sa pri strojovo čitateľnom označovaní týka len generatívnych systémov, ktoré boli na trhu už pred augustom 2026; nové systémy musia označovať od uvedenia na trh. Pri white-label modeli môže pasca „rebrandingu“ podľa čl. 25 spustiť plnú rolu poskytovateľa. Pre B2B rozhodovateľov platí: Posunuté vysokorizikové termíny nie sú dôvodom na upokojenie, ale priestorom na plánovanie. V Blck Alpaca pomáhame firmám v regióne DACH zinventarizovať ich agentov, priradiť termíny jednotlivým systémom a včas nastaviť procesy transparentnosti, označovania a spolurozhodovania. Oslov nás pre štruktúrovaný compliance check skôr, ako začnú v roku 2027 platiť vysokorizikové termíny.