Nařízení stupňuje povinnosti podle rizika: zakázané praktiky (jako sociální skórování a většina biometrické identifikace v reálném čase na veřejnosti); vysoce rizikové systémy vyžadující řízení rizik, řízení dat, lidský dohled a posouzení shody; povinnosti transparentnosti pro systémy jako chatboti a syntetický obsah; a lehčí pravidla pro použití s minimálním rizikem. Povinnosti se stupňují od roku 2025, s oddělenými povinnostmi pro poskytovatele, nasazující subjekty a tvůrce modelů AI obecného účelu.
Klíčové body
Klasifikace podle použitíTentýž model může být minimálně rizikový v jednom použití a vysoce rizikový v jiném — povinnosti následují použití systému, nikoli štítek technologie.
Stupňovaná aplikaceZákazy a povinnosti AI obecného účelu přišly první; povinnosti vysoce rizikových systémů následují později — platná data závisí na roli organizace jako poskytovatele či nasazujícího subjektu.
Důležité omezeníAI Act reguluje systémy AI a jejich uvádění na trh, nikoli obecnou kybernetickou bezpečnost. Interaguje s GDPR, DORA, CRA a sektorovými pravidly — compliance s jedním nenaplňuje ostatní a velká část praktického detailu stále závisí na harmonizovaných standardech a guidance.