Na koho sa vzťahuje akt o AI? Aj na americké a britské spoločnosti

„Vzťahuje sa na nás vôbec akt o AI, keď nesídlime v EÚ?“ To je prvá otázka, ktorú si väčšina spoločností kladie — a úprimná odpoveď ich zaskočí. Dosah aktu neurčuje adresa vašej centrály, ale vaša rola a váš trh. Rovnako ako GDPR pred ním je extrateritoriálny: americká, britská či švajčiarska spoločnosť sa doň dostáva vo chvíli, keď uvedie systém AI na trh EÚ, uvedie ho do prevádzky v EÚ alebo keď sa výstup jej systému AI používa v EÚ. Nižšie ukazujeme, na koho sa vzťahuje, na koho nie a ako rozpoznať, kam patríte vy.

Rýchla odpoveď. Akt o AI sa vzťahuje podľa roly a trhu, nie podľa toho, kde spoločnosť sídli. Týka sa poskytovateľov, ktorí uvádzajú systémy AI na trh EÚ, nasadzujúcich subjektov so sídlom v EÚ a — extrateritoriálne — každého poskytovateľa či nasadzujúceho subjektu, ktorého výstup AI sa používa v EÚ. Americké, britské aj švajčiarske spoločnosti spadajú do pôsobnosti podľa týchto spúšťačov.

Naposledy aktualizované: 13. júla 2026 · Overené voči nariadeniu (EÚ) 2024/1689 v znení digitálneho súborného predpisu (prijatý a podpísaný, čaká sa na uverejnenie v Úradnom vestníku EÚ).

Zhrnutie

Na koho sa vzťahuje AI Act? — rozhoduje rola a trh, nie sídlo (čl. 2)
│
├─ Rozhoduje ROLA, nie sídlo — a platí extrateritoriálne (ako GDPR)
│   ├─ Poskytovateľ — uvádza AI na trh EÚ → v pôsobnosti kdekoľvek sídli
│   └─ Nasadzujúci subjekt — v EÚ ALEBO výstup v EÚ → v pôsobnosti
│
├─ Mimo EÚ? Aj tak ste zahrnutí — vrátane US, UK a CH
│   ├─ Predaj AI do EÚ alebo výstup použitý v EÚ → v pôsobnosti (čl. 2)
│   └─ Aj dovozcovia, distribútori a výrobcovia s AI na trhu EÚ
│
└─ Kedy sa NEvzťahuje — úprimná hranica
    ├─ Čisto interné mimo EÚ, nič na trhu EÚ, žiaden výstup v EÚ
    └─ No stačí výstup do EÚ či predaj — a ste v pôsobnosti; overte rolu

Na koho sa vzťahuje akt EÚ o umelej inteligencii?

Rozsah pôsobnosti určuje článok 2 nariadenia (EÚ) 2024/1689; roly, ktoré používa, vymedzuje článok 3 [1]. Článok 2 sa nikdy nepýta, kde ste zapísaní. Pýta sa, čo so systémom AI robíte a či sa to dotýka EÚ. V doslovnom znení sa nariadenie vzťahuje na:

• poskytovateľov, ktorí uvádzajú systémy AI na trh EÚ alebo ich uvádzajú do prevádzky — bez ohľadu na to, či sídlia v EÚ alebo v tretej krajine [1];
• nasadzujúce subjekty systémov AI, ktoré majú sídlo alebo sa nachádzajú v EÚ [1];
• poskytovateľov a nasadzujúce subjekty v tretej krajine, ak sa výstup systému AI používa v EÚ [1];
• dovozcov a distribútorov systémov AI a výrobcov výrobkov, ktorí uvádzajú výrobok s AI na trh EÚ pod vlastným menom alebo ochrannou známkou [1].

Prečítajte si ten zoznam znovu a zámer je zjavný: spúšťačom je vždy rola — poskytovateľ alebo nasadzujúci subjekt — spojená s napojením na trh EÚ alebo na jej výstup. Miesto vašej kancelárie nikdy nerozhoduje. Je to ten istý extrateritoriálny dosah, aký zľudovel s GDPR, a je zámerný: EÚ nechcela pravidlo, ktorému by spoločnosť unikla len tým, že si servery či centrálu umiestni do zahraničia. Ako to zapadá popri pravidlách ochrany údajov, ktoré už poznáte, ukazuje náš text o tom, ako akt o AI stojí popri GDPR a britských pravidlách ochrany údajov — extrateritoriálna logika je takmer totožná.

Keďže „vzťahuje sa na nás?“ je len prvá otázka, oplatí sa pozrieť na ňu na pozadí celého súboru povinností, ktoré po nej nasledujú. Aké záznamy musí spoločnosť v pôsobnosti reálne viesť, prevedie vás náš úplný sprievodca dokumentáciou k EU AI Act, ktorý každú povinnosť priraďuje k dokumentu. Tento článok odpovedá na užšiu otázku, ktorá stojí pred tým všetkým: ste v pôsobnosti a v akej role?

Rozhodnutie sa scvrkne na tri otázky — vašu rolu, váš trh a to, kde výstup dopadne:

Vyjadrené slovami, strom funguje takto:

• Nie ste ani poskytovateľ, ani nasadzujúci subjekt systému AI? Podľa aktu nemáte žiadnu rolu — mimo pôsobnosti.
• Ste poskytovateľ a systém sa uvádza na trh EÚ, do prevádzky v EÚ alebo sa jeho výstup používa v EÚ? V pôsobnosti ako poskytovateľ — platí to aj bez akéhokoľvek sídla v EÚ.
• Ste nasadzujúci subjekt a máte sídlo alebo sa nachádzate v EÚ alebo sa výstup systému používa v EÚ? V pôsobnosti ako nasadzujúci subjekt.
• Ste poskytovateľ alebo nasadzujúci subjekt bez napojenia na trh EÚ a bez výstupu používaného v EÚ? Mimo pôsobnosti — zatiaľ.

Nie ste si istí, ktoré spúšťače sa vás týkajú? Bezplatné kontrolné nástroje vám povedia, či sa vás akt týka; bezplatný nástroj Dokumentácia k EU AI Act zistí vašu rolu a systémy a vygeneruje samotný balík dokumentov — za ~20 minút: https://aiprioritymap.com/sk/tools/eu-ai-act

Vzťahuje sa akt o AI na americké spoločnosti?

Áno — vždy, keď americká spoločnosť prekročí niektorý zo spúšťačov článku 2, a väčšina tých, čo sa dotýkajú EÚ, ho prekročí. Americký dodávateľ SaaS, ktorý predáva produkt s AI zákazníkom v EÚ, uvádza systém AI na trh EÚ, čím sa stáva poskytovateľom v pôsobnosti podľa článku 2 ods. 1 písm. a), bez ohľadu na to, že nemá v EÚ kanceláriu, subjekt ani server [1]. Nariadenie to hovorí doslova: vzťahuje sa na poskytovateľov „bez ohľadu na to, či sú usadení alebo sa nachádzajú v Únii alebo v tretej krajine“ [1].

Výstupový spúšťač siaha ešte ďalej. Americká spoločnosť, ktorej systém AI vytvára výstup používaný v EÚ, spadá pod článok 2 ods. 1 písm. c) aj tam, kde nemá priamy vzťah so zákazníkom v EÚ [1]. Ak váš model niečo hodnotí, koncipuje, zoradí alebo o niečom rozhodne a výsledok potom použije niekto v EÚ, do pôsobnosti vás môže vtiahnuť už len toto napojenie. Pre americké spoločnosti je praktickým testom málokedy otázka „máme sídlo v EÚ?“ — je to otázka „použije sa čokoľvek, čo naša AI vytvorí, nakoniec niekde v EÚ?“

Vzťahuje sa na britské spoločnosti?

Áno. Od brexitu je Spojené kráľovstvo na účely aktu treťou krajinou, presne ako USA alebo Švajčiarsko — a to, že stojí mimo EÚ aj mimo jednotného trhu, na spúšťačoch nič nemení. Britská spoločnosť, ktorá predáva systém AI do EÚ, je poskytovateľom, ktorý ho uvádza na trh EÚ, a je v pôsobnosti podľa článku 2 ods. 1 písm. a). Britská spoločnosť, ktorej výstup systému AI sa používa v EÚ, je v pôsobnosti podľa článku 2 ods. 1 písm. c), aj keby nikdy priamo nepodpísala zákazníka v EÚ [1].

V Spojenom kráľovstve to doľahne tvrdšie, než mnohé spoločnosti čakajú, pretože také množstvo britských podnikov stále obsluhuje klientov v EÚ, prevádzkuje činnosti smerujúce do EÚ alebo spracúva prácu, ktorej výsledky prekračujú kanál La Manche. „Odišli sme z EÚ“ nie je výnimka z aktu o AI o nič viac, než ňou bola z GDPR — dosah určuje trh, ktorého sa dotýkate, nie zoskupenie, do ktorého patríte.

Vzťahuje sa na švajčiarske spoločnosti?

Áno. Švajčiarsko nie je členom EÚ ani EHP, takže je pre akt treťou krajinou — a rozbor je totožný s prípadmi USA a Spojeného kráľovstva. Švajčiarsky poskytovateľ, ktorý uvádza systém AI na trh EÚ, je v pôsobnosti podľa článku 2 ods. 1 písm. a); švajčiarska spoločnosť, ktorej výstup systému AI sa používa v EÚ, je v pôsobnosti podľa článku 2 ods. 1 písm. c) [1]. Blízkosť k EÚ ani dvojstranné dohody v iných oblastiach tu výnimku nezakladajú.

Pre švajčiarske spoločnosti s dcérskymi spoločnosťami v EÚ, zákazníkmi v EÚ alebo cezhraničnými tokmi údajov je bezpečné predpokladať, že prinajmenšom výstupový spúšťač je aktívny. Otázka, ktorú treba zodpovedať, neznie, či švajčiarske právo akt zrkadlí, ale či sa čokoľvek, čo vaša AI vytvorí, používa vnútri EÚ — pretože presne na to sa článok 2 pýta.

Ste poskytovateľ alebo nasadzujúci subjekt?

Keď už viete, že akt na vás dosahuje, o tom, aké máte povinnosti, rozhoduje vaša rola — a obe roly nesú veľmi rozdielnu váhu. Článok 3 ich vymedzuje [1]:

• Poskytovateľ (článok 3 ods. 3) vyvíja systém AI — alebo si ho dá vyvinúť — a uvádza ho na trh alebo do prevádzky pod vlastným menom alebo ochrannou známkou, za odplatu alebo bezplatne.
• Nasadzujúci subjekt (článok 3 ods. 4) používa systém AI vo vlastnej réžii, s výnimkou použitia v rámci čisto osobnej, neprofesionálnej činnosti.

Väčšina spoločností sú nasadzujúce subjekty. Nástroje AI si kupujú alebo predplácajú a používajú ich vo svojej práci; nestavajú systémy, aby ich predávali pod vlastnou značkou. Poskytovatelia nesú ťažšie povinnosti — povinnosti posúdenia zhody, dokumentácie a sledovania po uvedení na trh pri vysokorizikových systémoch dopadajú predovšetkým na nich — no ani nasadzujúce subjekty nie sú bez povinností a spoločnosť môže byť oboma naraz (ak napríklad model doladíte a preznačíte, môžete pri danom systéme vstúpiť do role poskytovateľa).

Ukážkové príklady nižšie ukazujú, ako rola a trh spolu rozhodujú o pôsobnosti:

Keď ste raz v pôsobnosti, otázka znie, aké máte povinnosti. Nasadzujúce subjekty majú reálne povinnosti: zabezpečiť spôsobilosť zamestnancov v rámci povinnosti gramotnosti v oblasti AI podľa článku 4, splniť pravidlá transparentnosti podľa článku 50, ktoré sa uplatňujú od 2. 8. 2026, a všetko to uviesť do praxe v internej smernici o používaní AI. A na to, kedy presne ktorá povinnosť začne platiť — a čo digitálny súborný predpis posunul a čo nie — oprite termíny o náš opravený harmonogram termínov po súbornom predpise. (Overené 13. júla 2026.)

Kedy sa akt na vás NEVZŤAHUJE?

Akt je široký, no nie je univerzálny — a nikomu neprospieva tvrdiť, že platí pre všetkých. Ak vaša spoločnosť sídli mimo EÚ, používa AI čisto interne, na trh EÚ nič neuvádza a žiaden výstup daného systému sa v EÚ nepoužíva, ste pravdepodobne mimo rozsahu článku 2. Nariadenie navyše vyníma niektoré použitia bez ohľadu na to, kde sídlite: AI, ktorú používa jednotlivec v osobnej, neprofesionálnej rovine, a — za istých podmienok — systémy používané výlučne na vedecký výskum a vývoj alebo na účely národnej bezpečnosti, obrany a vojenské účely [1][2].

„Mimo pôsobnosti“ však berte ako stav, ktorý platí teraz, nie navždy. Spúšťače článku 2 sa viažu na činnosť, takže sa uplatnia v okamihu, keď sa vaše okolnosti zmenia: len čo sa výstup vášho systému AI použije v EÚ alebo začnete predávať na trh EÚ, ste v pôsobnosti — ako poskytovateľ alebo nasadzujúci subjekt, podľa vašej roly [1]. Bezpečný postoj každej spoločnosti so zákazníkmi v EÚ, prevádzkou v EÚ alebo s cezhraničným výstupom je predpokladať, že výstupový spúšťač sa môže uplatniť, a rolu si zámerne overiť — nespoliehať sa na svoju adresu ako na štít.

Súvisiace poznatky

• EU AI Act: sprievodca dokumentáciou — cesta z pohľadu nasadzujúceho subjektu a balík dokumentov, ktorý nasleduje, keď ste v pôsobnosti.
• Riadenie AI: britské GDPR a akt EÚ o umelej inteligencii — ako sa extrateritoriálny dosah aktu podobá pravidlám ochrany údajov, ktoré už poznáte.
• Termíny EU AI Act po digitálnom súbornom predpise — kedy ktorá povinnosť platí, keď je vaša spoločnosť v pôsobnosti.

Naposledy aktualizované: júl 2026. Verzia 1.0.