Akt o umelej inteligencii vo verejnej správe: čo pripraviť do decembra 2027

01Aký je stav na jeseň 2026

Akt o umelej inteligencii (otvorí externú stránku), nariadenie (EÚ) 2024/1689, nadobudol účinnosť 1. augusta 2024 a uplatňuje sa postupne. V júli 2026 EÚ prijala súhrnný balík opatrení v digitálnej oblasti týkajúci sa umelej inteligencie (Digital Omnibus pre AI), nariadenie (EÚ) 2026/1744 (otvorí externú stránku), ktoré posunulo pravidlá pre vysokorizikové systémy a zmenilo aj viacero ďalších ustanovení. Nariadenie nadobudlo účinnosť 27. júla 2026, niekoľko dní pred pôvodným dátumom pre vysokorizikové systémy.

Výsledkom je harmonogram, v ktorom niektoré povinnosti už platia, ďalšie prídu koncom tohto roka a najťažšie povinnosti pre orgány verejnej moci, ktoré systémy AI nasadzujú, nasledujú v decembri 2027.

Omnibus nanovo napísal aj článok 4 o gramotnosti v oblasti AI. Poskytovatelia a nasadzujúce subjekty majú teraz prijímať opatrenia na podporu gramotnosti svojich zamestnancov namiesto toho, aby zabezpečovali jej dostatočnú úroveň. Povinnosť zostáva; zmenilo sa, čo musíte preukázať. Školenie prispôsobené jednotlivým rolám a záznam o ňom zostávajú rozumnou odpoveďou.

02Ste poskytovateľ, alebo nasadzujúci subjekt?

Väčšina orgánov verejnej moci sú nasadzujúce subjekty: systém AI používajú vo vlastnej právomoci. Poskytovateľom ste, keď systém AI vyvíjate alebo si ho necháte vyvinúť a uvediete ho do prevádzky pod vlastným menom. Patria sem aj systémy postavené interne alebo dodávateľom podľa vášho zadania.

Roly sa môžu aj zmeniť. Podľa článku 25 preberá nasadzujúci subjekt povinnosti poskytovateľa, ak vysokorizikový systém podstatne upraví alebo zmení jeho zamýšľaný účel tak, že sa stane vysokorizikovým. Zamýšľané roly zapíšte do súťažných podkladov a zmlúv, aby ich nikto neobjavil až pri audite.

03Ktoré vaše prípady použitia sú vysokorizikové?

Príloha III vymenúva oblasti, v ktorých sa systémy AI považujú za vysokorizikové. Pre verejnú správu sú najdôležitejšie tieto:

• Prístup k základným verejným službám a dávkam: posudzovanie nároku a priznanie, zníženie, odňatie alebo vymáhanie dávok a služieb.
• Migrácia, azyl a riadenie hraníc, presadzovanie práva a výkon spravodlivosti.
• Vzdelávanie a odborná príprava: prijímanie, hodnotenie výsledkov vzdelávania, dohľad počas skúšok.
• Zamestnávanie: nábor, povyšovanie, prideľovanie úloh a monitorovanie zamestnancov. Aj verejné inštitúcie sú zamestnávatelia.
• Kritická infraštruktúra: bezpečnostné komponenty pri riadení digitálnej infraštruktúry, cestnej premávky a dodávok vody, plynu, tepla a elektriny.

Zaradenie do oblasti z prílohy III nie je koniec analýzy. Podľa článku 6 ods. 3 systém v takej oblasti nie je vysokorizikový, ak nepredstavuje významné riziko ujmy, napríklad preto, že vykonáva úzku procedurálnu úlohu, zlepšuje výsledok práce, ktorú človek už dokončil, odhaľuje vzorce bez toho, aby nahrádzal ľudské posúdenie, alebo vykonáva prípravnú úlohu. Systém, ktorý profiluje ľudí, je vysokorizikový vždy. Ak sa na túto výnimku odvolávate, zdokumentujte odôvodnenie.

Mnohé užitočné nástroje vysokorizikové vôbec nie sú: pomoc pri písaní, interné vyhľadávanie v znalostiach, preklad, zhrnutia. Povinnosti transparentnosti a GDPR sa na ne stále vzťahujú, režim vysokorizikových systémov nie. Na Slovensku sa mnohé služby verejnej správy používajú cez slovensko.sk s prihlásením eID. Ak do takej služby vstúpi AI, napríklad asistent, ktorý pomáha vyplniť žiadosť, alebo systém, ktorý triedi podania pre referentov, posúďte každý krok procesu zvlášť: pomoc s formulárom bude spravidla mimo prílohy III, posudzovanie nároku na dávku nie.

04Čo musia urobiť subjekty, ktoré nasadzujú vysokorizikové systémy

Od 2. decembra 2027 má orgán verejnej moci, ktorý nasadzuje vysokorizikový systém z prílohy III, povinnosti podľa článku 26 (otvorí externú stránku). Hlavné z nich:

• Používať systém v súlade s návodom na použitie od poskytovateľa a s primeranými technickými a organizačnými opatreniami.
• Ľudský dohľad zveriť ľuďom s potrebnou odbornou spôsobilosťou, zaškolením a právomocou a poskytnúť im podporu.
• Zabezpečiť, aby vstupné údaje, ktoré máte pod kontrolou, boli relevantné a dostatočne reprezentatívne vzhľadom na zamýšľaný účel.
• Sledovať prevádzku a bez zbytočného odkladu informovať poskytovateľa a orgány o rizikách a závažných incidentoch.
• Automaticky generované záznamy (logy) uchovávať najmenej šesť mesiacov, ak iný predpis Únie alebo vnútroštátny predpis neustanovuje inak.
• Pred použitím vysokorizikového systému na pracovisku informovať zástupcov zamestnancov a dotknutých zamestnancov.
• Ako orgán verejnej moci zaregistrovať používanie systému v databáze EÚ ešte pred jeho nasadením (článok 26 ods. 8 a článok 49). Nezaregistrovaný systém sa nesmie používať.
• Informovať ľudí, keď sa vysokorizikový systém používa na prijímanie rozhodnutí o nich alebo pri ich príprave (článok 26 ods. 11). Ľudia majú aj právo na vysvetlenie individuálnych rozhodnutí (článok 86).

Posúdenie vplyvu na základné práva

Podľa článku 27 (otvorí externú stránku) subjekty, ktoré sa spravujú verejným právom, a súkromné organizácie poskytujúce verejné služby vykonávajú pred prvým použitím väčšiny systémov z prílohy III posúdenie vplyvu na základné práva. Systémy pre kritickú infraštruktúru sú vyňaté. Posúdenie opisuje:

1. 01procesy, v ktorých sa systém bude používať, v súlade s jeho zamýšľaným účelom;
2. 02obdobie a frekvenciu používania;
3. 03kategórie osôb a skupín, ktorých sa používanie pravdepodobne dotkne;
4. 04konkrétne riziká ujmy pre tieto osoby;
5. 05ako je zabezpečený ľudský dohľad;
6. 06čo sa stane, ak sa riziká naplnia, vrátane vnútorného riadenia a mechanizmov na podávanie sťažností.

Výsledky oznámite orgánu dohľadu nad trhom. Posúdenie dopĺňa posúdenie vplyvu na ochranu údajov podľa článku 35 GDPR a môže naň nadväzovať, preto ich robte spolu. Článok 27 ods. 5 ukladá úradu pre AI pripraviť vzor dotazníka; skôr než navrhnete vlastný, overte si jeho stav. Niektoré krajiny už majú vlastné metodiky, napríklad holandská vláda s posúdením Impact Assessment Mensenrechten en Algoritmes (IAMA).

05Povinnosti transparentnosti, ktoré už platia

Od 2. augusta 2026 sa uplatňuje článok 50. Poskytovatelia musia systémy, ktoré komunikujú s ľuďmi, navrhnúť tak, aby sa ľudia dozvedeli, že komunikujú so systémom AI, pokiaľ to nie je zrejmé, a syntetický obsah musia strojovo čitateľne označiť. Nasadzujúce subjekty musia zverejniť, že ide o deepfake, a označiť text vytvorený alebo upravený AI, ktorý sa zverejňuje s cieľom informovať verejnosť o veciach verejného záujmu, pokiaľ ho neskontroloval človek a niekto zaň nenesie redakčnú zodpovednosť.

Pri orgáne verejnej moci je najčastejším prípadom chatovací asistent na webe alebo v kanáli pre občanov. Jasne uveďte, že ide o systém AI, vysvetlite, s čím pomôže a s čím nie, a ponúknite cestu k človeku, napríklad počas úradných hodín.

06Plán prípravy na roky 2026 a 2027

1. 01Súpis, hneď. Spíšte každý systém AI, ktorý používate alebo obstarávate, vrátane funkcií AI v platformách, na ktoré už máte licencie. Zaznamenajte vlastníka, účel, poskytovateľa, použité údaje a dotknuté osoby.
2. 02Klasifikácia, do začiatku roka 2027. Zakázané, vysokorizikové (so zdokumentovaným odôvodnením podľa článku 6 ods. 3), len s povinnosťami transparentnosti alebo s minimálnym rizikom. Pri každom zaznamenajte, či ste poskytovateľ, alebo nasadzujúci subjekt.
3. 03Úprava zmlúv, počas roka 2027. Od poskytovateľov si vyžiadajte návod na použitie, dokumentáciu o zhode a prístup k záznamom. Podporu pri posúdení vplyvu a pri hlásení incidentov urobte zmluvnou podmienkou, vo verejnom obstarávaní už v súťažných podkladoch.
4. 04Návrh dohľadu. Určte roly, zaškoľte ich, dajte im právomoc rozhodnúť inak ako systém a postup eskalácie. Navrhujte tak, aby ste predchádzali nadmernému spoliehaniu sa na automatizáciu; ako na to, ukazuje náš článok o tom, kde AI agenti potrebujú schválenie človekom.
5. 05Záznamy a monitoring. Záznamy uchovávajte najmenej šesť mesiacov, určte, čo je závažný incident a kto ho hlási.
6. 06Pred prvým použitím. Vykonajte posúdenie vplyvu na základné práva spolu s posúdením vplyvu na ochranu údajov, zaregistrujte systém v databáze EÚ a informujte zamestnancov a dotknuté osoby.
7. 07Gramotnosť priebežne. Školenia podľa rolí pre používateľov, posudzovateľov a tých, kto rozhoduje, obnovované pri zmenách systémov, so záznamom o tom, kto bol zaškolený.

07Sankcie a presadzovanie

Pravidlá o sankciách stanovujú členské štáty. Článok 99 ods. 8 necháva na každom členskom štáte, či a v akom rozsahu možno ukladať správne pokuty orgánom verejnej moci a verejným subjektom zriadeným v tomto štáte. Ako sa v tejto otázke rozhodne Slovensko, určia vnútroštátne predpisy. To nie je dôvod čakať. Orgány dohľadu nad trhom môžu aj tak vyžadovať nápravné opatrenia a legitimita rozhodnutia verejnej správy závisí od toho, či sa dá vysvetliť a napadnúť.

08Čo sledovať v najbližších mesiacoch

• Usmernenia Komisie ku klasifikácii vysokorizikových systémov (článok 6 ods. 5) a jej existujúce usmernenia o zakázaných postupoch v oblasti umelej inteligencie (otvorí externú stránku).
• Harmonizované normy pre požiadavky na vysokorizikové systémy, ktorými budú poskytovatelia preukazovať zhodu.
• Určenie orgánov dohľadu nad trhom na Slovensku, kde zatiaľ nie je určený orgán dohľadu podľa aktu o umelej inteligencii (stav na jeseň 2026), a ich prvé usmernenia pre orgány verejnej moci.
• Vzor úradu pre AI na posúdenie vplyvu na základné práva.

AI Act Service Desk (otvorí externú stránku) Európskej komisie (v angličtine) priebežne aktualizuje oficiálny harmonogram a vysvetlenia k jednotlivým článkom. Uložte si ho medzi záložky a každú internú poznámku o akte datujte: tento text sa stále vyvíja.