Představte si, že stavíte dům podle nejpřísnějších norem. Máte hotové základy, stojí obvodové zdi a najednou vám stavební úřad řekne: „Vlastně víte co? Zbouráme to. Začneme znovu a tentokrát ty normy osekáme na minimum.“
Něco podobného se teď děje s evropskou regulací umělé inteligence. Evropská komise začátkem prosince představila balíček návrhů zvaný Digital Omnibus, který zasahuje do samotného jádra AI Actu, GDPR, Data Actu i NIS2.
Důvod je prozaický: v Bruselu roste nervozita. Evropa vidí, jak jí Spojené státy i Asie technologicky utíkají. Donald Trump kritizuje EU regulace, Mario Draghi vydává alarmující zprávy o ekonomickém zaostávání a Ursula von der Leyen najednou mění rétoriku z „důvěryhodné AI“ na „AI first strategii“.
Osobní údaje už nejsou tak docela osobní
Tohle je ta největší bomba. GDPR dosud fungovalo na binárním principu: pokud údaj identifikuje konkrétní osobu (jméno, e-mail, foto), je to osobní údaj. Tečka.
Digital Omnibus tento princip otáčí o 180 stupňů. Podle nového návrhu by data nebyla osobním údajem, pokud konkrétní firma nemá prostředky člověka identifikovat.
Osobní údaj se tak stává relativní veličinou. Co je osobní údaj pro Google, nemusí být osobní údaj pro český startup. Tato změna dává firmám obrovský prostor pracovat s daty jako se surovinou, bez které se AI neobejde. Zároveň ale vytváří právní nejistotu a v podstatě ruší absolutní ochranu soukromí, na které si EU tak zakládala.
Povinnosti pro rizikové AI se odsouvají o roky
AI Act měl původně náběh velmi rychlý. Digital Omnibus ale navrhuje termíny povinností pro vysoce rizikové systémy (High-Risk AI) výrazně posunout. Čeká se na harmonizované normy.
Jak vypadá navrhovaný posun v praxi?
- Původní plán: Většina pravidel platí od srpna 2026.
- Nový návrh pro vzdělávání a HR: Povinnosti až od prosince 2027.
- Nový návrh pro zdravotnictví: Povinnosti až od srpna 2028.
To je odklad o celé dva roky. Problém je, že Omnibus je zatím jen návrh. Firmy teď neví, zda se připravovat na rok 2026, nebo doufat v odklad.
Konec povinné AI gramotnosti ve firmách
Jednou z nejpřekvapivějších změn je snaha zrušit povinnost firem zajistit AI gramotnost svých pracovníků. Původní znění AI Actu říkalo jasně: kdo s AI pracuje, musí jí rozumět.
Digital Omnibus chce tuto odpovědnost přenést z firem na stát. AI gramotnost má nově „podporovat vláda“.
Tady se přiznám, že mě tato změna zaráží. AI gramotnost je klíčový bezpečnostní prvek.Spoléhat na plošnou státní osvětu místo konkrétního proškolení zaměstnanců ve firmách může paradoxně vést k méně bezpečnému využívání technologií. Přesně opak toho, co jsme chtěli.
Více prostoru pro testování a využití citlivých dat
Ne všechny změny jsou ale krokem zpět. Omnibus přináší vítanou flexibilitu vývojářům:
- Testování mimo sandbox: Rizikové AI systémy (např. v medicíně) půjde za určitých podmínek testovat i v reálném provozu mimo přísně střežené sandboxy.
- Detekce biasu: Vývojáři nově dostanou možnost zpracovávat i citlivé kategorie osobních údajů (např. etnický původ), pokud je účelem odhalit a opravit bias (předsudky) v algoritmech. Je to technicky nutný krok k férovějším modelům.
- Úlevy pro větší firmy: Výjimky, které dříve platily jen pro malé podniky (SME), se rozšíří i na tzv. small mid-cap společnosti. Méně papírování tak čeká i větší hráče.
Méně byrokracie a amnestie pro starší systémy
Výrazné úlevy přichází v administrativě. Pokud poskytovatel AI systému vyhodnotí, že jeho nástroj ve skutečnosti není vysoce rizikový (i když spadá do rizikové oblasti), nemusí ho už registrovat v evropské databázi. Stačí mít interní dokumentaci a předložit ji jen na vyžádání.
Změny se dotknou i tzv. legacy systémů. Pravidla pro označování chatbotů, deepfakes a syntetického obsahu se budou vztahovat pouze na systémy uvedené na trh po srpnu 2026. Starší systémy dostávají v podstatě generální pardon, což jim v prvních letech dává konkurenční výhodu.
Co bude dál?
Digital Omnibus je zatím návrh, který musí projít legislativním kolečkem v Parlamentu a Radě EU. Otevírají se staré rány a kompromisy, které se dojednávaly roky.
Evropa stojí na křižovatce. Buď ustojí tlak a udrží si tvář regulátora, který chrání lidi, nebo pod hrozbou ekonomické irelevance otočí kormidlo směrem k tvrdému byznysu. Zatím to vypadá, že kurz „zjednodušování“ je nastaven jasně.
