Odpověď hned: Článek 4 nařízení (EU) 2024/1689 (AI Act) ukládá poskytovatelům i zavádějícím subjektům — tedy i běžné firmě, jejíž lidé používají AI při práci — přijmout opatření, která v co největší možné míře zajistí dostatečnou úroveň AI gramotnosti zaměstnanců a dalších osob, které s AI pracují jejich jménem. Povinnost je účinná od 2. února 2025. Nařízení nepředepisuje certifikát, počet hodin ani formu dokumentace; v praxi se osvědčuje trojice: soupis používaných AI nástrojů, krátká interní pravidla užívání AI a záznam o tom, kdo prošel jakým školením. Pro malou firmu to znamená pár stran textu a několik hodin práce — ne compliance projekt na půl roku.
Většina českých firem vnímá AI Act jako téma pro ty, kdo vyvíjejí „vysoce rizikové systémy”. Jenže hned v úvodních ustanoveních nařízení stojí povinnost, která dopadá prakticky na každou firmu, kde někdo otevírá ChatGPT, Copilot nebo jiný AI nástroj v pracovní době. Platí od 2. února 2025, nikdo vám o ní neposlal datovou zprávu a splnit ji je snazší, než tvrdí ti, kdo na ní chtějí vydělat. Tenhle text rozebírá, co po vás článek 4 skutečně chce, co znamená „dostatečná” gramotnost a jak vypadá dokumentace, která obstojí — a přitom nezadusí provoz.
Koho se článek 4 týká
Nařízení rozlišuje dvě základní role. Poskytovatel systém AI vyvíjí nebo ho pod svým jménem uvádí na trh. Zavádějící subjekt (v anglickém znění deployer) je ten, kdo systém AI používá v rámci své profesní činnosti. Výjimkou je jen osobní, neprofesní použití.
Prakticky: pokud vaše účetní shrnuje podklady v AI chatu, obchodník si nechává generovat první verze nabídek a marketing píše s AI texty na web, jste zavádějící subjekt. Velikost firmy nehraje roli — článek 4 žádnou hranici počtu zaměstnanců ani obratu nezavádí.
Druhá věc, která se často přehlédne: povinnost se netýká jen zaměstnanců. Článek 4 výslovně mluví i o dalších osobách, které se jménem firmy zabývají provozem a používáním systémů AI. Tedy i externí účetní, fakturantka na dohodu nebo brigádník ve skladu, pokud AI používají při práci pro vás.
Co přesně článek 4 požaduje — a co v něm není
Samotný text povinnosti je krátký. Poskytovatelé a zavádějící subjekty mají přijmout opatření, aby v co největší možné míře zajistili dostatečnou úroveň AI gramotnosti svých zaměstnanců a dalších osob, které se jejich jménem zabývají provozem a používáním systémů AI. Přitom mají přihlédnout k technickým znalostem, zkušenostem, vzdělání a odborné přípravě těchto osob, ke kontextu, v němž se mají systémy AI používat, a k osobám nebo skupinám osob, na nichž mají být systémy AI používány.
Z té jedné věty plynou tři praktické závěry:
- Je to povinnost přijmout opatření, ne dosáhnout měřitelného výsledku u každého jednotlivce — proto formulace „v co největší možné míře”.
- Úroveň je relativní. Vývojář integrující AI do produktu potřebuje jinou hloubku znalostí než recepční, která si nechává překládat e-maily.
- Záleží na kontextu i na tom, na koho AI dopadá. Interní sumarizace porady je jiná situace než použití AI při rozhodování o lidech.
Stejně důležité je, co v článku 4 není: žádný povinný certifikát, žádný předepsaný rozsah nebo periodicita školení, žádná povinná forma dokumentace, žádná jmenovaná funkce „AI officera” a žádná výslovně vyčíslená pokuta. Když vám někdo tvrdí opak, obvykle vám chce něco prodat.
Proč tedy vůbec dokumentovat? Protože povinnost, kterou neumíte doložit, je v praxi k ničemu. Až se zeptá zákazník v dotazníku dodavatelské prověrky, pojišťovna po bezpečnostním incidentu nebo dozorový orgán, odpověď „naši lidé to přece umí” neobstojí. Dokumentace není cílem článku 4 — je to jediný praktický způsob, jak přijatá opatření prokázat.
Co znamená „dostatečná” úroveň AI gramotnosti
Nařízení AI gramotnost popisuje jako dovednosti, znalosti a porozumění, které umožňují systémy AI informovaně zavádět a používat a uvědomovat si jejich příležitosti, rizika i možné škody. To zní abstraktně, ale dá se to rozložit na společný základ a rolové nadstavby.
Společný základ pro každého, kdo AI používá:
- vědět, že jazykové modely generují i přesvědčivě znějící nesmysly a že se výstup před použitím ověřuje;
- vědět, jaká data se do kterého nástroje smí vkládat — osobní údaje, data klientů a obchodní tajemství do veřejného chatu nepatří;
- vědět, které výstupy musí projít lidskou kontrolou, než opustí firmu;
- vědět, na koho se obrátit, když si člověk není jistý.
Rolové nadstavby se odvíjejí od toho, co kdo s AI dělá. Obchodník potřebuje umět zkontrolovat, že vygenerovaná nabídka neobsahuje smyšlené parametry produktu. Účetní musí vědět, že AI přepis faktury je potřeba porovnat s originálem po položkách. A kdo používá AI při náboru nebo hodnocení lidí, potřebuje výrazně vyšší opatrnost — tady AI dopadá přímo na konkrétní osoby, tedy přesně situace, na kterou článek 4 míří slovy o „osobách, na nichž mají být systémy AI používány”.
Dobrý test dostatečnosti: dokáže každý, kdo u vás AI používá, bez přípravy odpovědět na tři otázky? Které nástroje smím používat, co do nich nesmím vložit a co musím zkontrolovat, než výstup pustím dál. Pokud ano, vaše opatření nejspíš fungují. Pokud ne, nepomůže ani sebetlustší směrnice.
Jak vypadá rozumná dokumentace
V praxi se osvědčuje držet dokumentaci na třech dokumentech a jednom udržovacím návyku.
1. Inventura AI nástrojů. Jednoduchá tabulka: nástroj, kdo ho používá, k čemu, jaká data do něj tečou, jestli jde o firemní, nebo soukromý účet. Bez inventury píšete pravidla naslepo. Vedlejší přínos: při jejím sestavování obvykle vyplave stínové používání — free účty, které si lidé založili sami a o kterých firma neví.
2. Interní pravidla užívání AI. Jedna až dvě strany, psané pro lidi, ne pro právníky: seznam povolených nástrojů, co se do nich nesmí vkládat, povinnost kontroly výstupů před odesláním, postup pro nejasné situace. Nejlépe s konkrétními příklady — „celý e-mail klienta do veřejného chatu nepatří; anonymizovaný dotaz na vhodnou formulaci ano”.
3. Záznam o školení. Kdo se zúčastnil, kdy, co bylo obsahem, kdo školil a na jaké nástroje a procesy obsah navazoval. Stačí tabulka a osnova. I interní hodinová schůzka, na které si projdete pravidla a ukážete si typické chyby, je opatření ve smyslu článku 4 — ale jen pokud o ní existuje zápis.
K tomu udržovací návyk: nový nástroj znamená řádek v inventuře a případnou úpravu pravidel; nový kolega dostane pravidla při nástupu a potvrdí, že se s nimi seznámil.
| Dokument | Rozsah u malé firmy | Kdy aktualizovat |
|---|---|---|
| Inventura AI nástrojů | 1 tabulka | Při nasazení nebo vyřazení nástroje |
| Pravidla užívání AI | 1–2 strany | Při změně nástrojů nebo procesů |
| Záznamy o školení | Tabulka + osnovy | Po každé vzdělávací akci |
| Onboarding záznam | 1 řádek na osobu | Při nástupu nového člověka |
Co je přiměřené pro malou firmu — a co je přehnané
Přiměřenost je zabudovaná přímo v logice článku 4: opatření se odvíjejí od znalostí lidí a kontextu použití. Firma o osmi lidech, která používá AI na texty, překlady a shrnutí, potřebuje jiná opatření než firma nasazující AI na posuzování uchazečů o práci nebo klientských žádostí.
Přiměřené: trojice dokumentů výše, úvodní školení postavené na reálných firemních procesech, krátké opakování při změně nástrojů a zápis z každé akce.
Přehnané — a v praxi kontraproduktivní:
- třicetistránková směrnice stažená ze vzoru, kterou nikdo nečetl a která popisuje nástroje, jež firma nepoužívá;
- povinná „certifikace AI gramotnosti” všech zaměstnanců — nařízení žádný certifikát nezná;
- nákup compliance platformy pro deset zaměstnanců, když stejnou službu odvede sdílená tabulka;
- plošné technické školení o architektuře neuronových sítí pro lidi, kteří potřebují hlavně vědět, co nesmí vložit do chatu;
- nabídky strašící konkrétní pokutou „za chybějící AI školení” — článek 4 žádnou takovou částku neobsahuje.
Zdravý princip: dokumentace má být tak malá, aby ji šlo udržovat, a tak konkrétní, aby podle ní šlo jednat. Cokoli navíc je balast, který zastará dřív, než ho někdo otevře.
Jak na dokumentaci navázat školením
Dokumentace bez školení je mrtvý papír; školení bez záznamu je neprokazatelné. Funguje sekvence: inventura → pravidla → školení → zápis → opakování při změně.
Školení by mělo vycházet z inventury, ne z obecné osnovy. Obecný kurz „co je ChatGPT” gramotnost ve smyslu článku 4 příliš nezvýší — lidé potřebují trénovat na nástrojích a procesech, které skutečně používají: na vlastních nabídkách, fakturách a e-mailech. Jak takové školení AI pro firmy vypadá v praxi, jsme popsali samostatně — od promptů přes ověřování výstupů až po první automatizace. A pokud váháte, jestli se investice vyplatí, podívejte se na druhou stranu rozvahy: kolik firmu stojí, že zaměstnanci AI neumí. Na financování se navíc dají využít dotace na školení AI, pokud splníte podmínky aktuálních programů.
V ITHOPE školení AI pro firmy dodáváme a výstupy stavíme tak, aby rovnou posloužily jako podklad pro dokumentaci podle článku 4: osnova, prezenční listina a obsah probraných témat navázaný na vaše nástroje a procesy. Pokud řešíte, jak povinnost uchopit právě u vás, ozvěte se — projdeme s vámi inventuru i nastavení pravidel.
Často se ptáte
Platí článek 4 i pro firmu s pěti zaměstnanci?
Ano. Nařízení nerozlišuje velikost firmy — povinnost dopadá na každý zavádějící subjekt. Rozlišuje se ale rozsah opatření: u malé firmy s nerizikovým používáním AI jde o malou, udržovatelnou dokumentaci, ne o compliance oddělení.
Musíme mít certifikát AI gramotnosti?
Ne. Článek 4 žádný certifikát, zkoušku ani akreditovaný kurz nevyžaduje. Prokazatelnost zajistí záznam o tom, kdo prošel jakým školením a s jakým obsahem.
Stačí, že naši lidé s AI běžně pracují a „umí to”?
Faktická zdatnost je skvělý základ, ale bez záznamů je neprokazatelná. A zdatnost v používání ještě neznamená znalost rizik — právě povědomí o limitech, chybách a zacházení s daty je jádrem AI gramotnosti, jak ji nařízení popisuje.
Jak často školení opakovat?
Nařízení žádnou lhůtu nestanoví. V praxi se osvědčuje vázat opakování na změny: nový nástroj, nový proces, nový kolega. Formální roční cyklus bez obsahu nikoho gramotnějším neudělá.
Jaká hrozí pokuta za porušení článku 4?
Článek 4 sám žádnou konkrétní částku neuvádí — a nebudeme si ji vymýšlet. Praktické riziko dnes leží jinde: v dodavatelských prověrkách, kde chybějící dokumentace znamená ztracenou zakázku, ve sporech po incidentu s únikem dat a v tom, že neproškolený tým dělá chyby, které firmu stojí peníze bez ohledu na jakýkoli dozor.
Počítá se interní školení, nebo musí být externí?
Počítá se obojí — článek 4 mluví o opatřeních, ne o jejich dodavateli. Externí školení dává smysl tam, kde ve firmě nikdo nedokáže pokrýt rizika, práci s daty a nastavení pravidel; interní schůzka zase stačí na seznámení s pravidly. Rozhodující je obsah a zápis, ne razítko.