AI Act klepe na dveře. Jsou e-shopy připravené na nové povinnosti?
Do srpnového deadlinu evropského nařízení o umělé inteligenci (AI Act) zbývá jen pár dní a pravidla se týkají každého e-shopu využívajícího AI chatboty nebo generovaný obsah. Klíčovým termínem pro systémy omezeného rizika je 2. srpen 2026, přičemž data Eurostatu ukazují, že 42 % maloobchodů a velkoobchodů využívajících AI ji nasazuje v marketingu nebo prodeji. Heureka Group varuje, že velká část obchodníků stále není na nové povinnosti připravena a neví, co přesně po nich regulace požaduje.
Firmy často čelí nejistotě kvůli nejasným právním důsledkům a obavám z porušení soukromí, což ukázaly i statistiky Eurostatu, kde tyto obavy trápí přes polovinu podniků zvažujících zavedení AI. Mezi nejčastější omyly patří mýtus, že e-shop potřebuje pro každé zpracování údajů pomocí AI souhlas podle GDPR, přičemž využít lze i plnění smlouvy nebo oprávněný zájem. Podobně panuje omyl, že AI generovaný obsah lze používat zcela bez omezení, ačkoliv pravidla vyžadují strojově čitelné označení výstupů, transparentnost u deepfake obsahu či textů o veřejném zájmu a řeší i problematiku autorských práv.
AI Act rozděluje systémy do čtyř kategorií, přičemž pro e-shopy je stěžejní kategorie omezeného rizika, kam spadají chatboti a generátory obsahu. Heureka proto ve spolupráci s právně-technologickou firmou eLegal doporučuje obchodníkům provést základní audit a položit si pět klíčových otázek:
- Jaké AI systémy používáte?
- V jaké roli vystupujete – jako poskytovatel nebo provozovatel?
- Nespadá některý z vašich systémů do kategorie vysokého rizika?
- Je váš chatbot jasně označen jako AI?
- A vytváříte nebo šíříte deepfake obsah?
„AI Act se netýká jen technologických firem nebo velkých korporací,“ říká Stanislav Sopko, šéf produktu a vývoje v Heureka Group. „Pokud provozujete e-shop s AI chatbotem pro zákaznickou podporu nebo používáte umělou inteligenci při tvorbě obsahu, měli byste si ověřit, jakou roli zastáváte a jaké povinnosti se na vás vztahují. Nejde přitom jen o to, zda AI používáte, ale také o to, zda přesně víte, kde a jak ji využíváte.“
„AI Act je dnes strašák hlavně proto, že kolem něj koluje řada mýtů. Z pohledu běžných e-shopů ale nejde o regulaci, která by znamenala dramatickou administrativní zátěž. Pokud firmy nepoužívají AI pro vysoce riziková rozhodnutí nebo jiné nestandardní scénáře, bude implementace ve většině případů jednodušší, než byla svého času u GDPR. Klíčové je vědět, kde AI používáte, a mít nad ní odpovídající kontrolu,“ řekl pro Trade-off Vojtěch Černý, expert na AI a inovace společnosti Algotech.
Většina e-shopů podle odborníků zjistí, že je jejich situace po reálném zmapování zcela zvládnutelná. Skutečné riziko tak nespočívá v samotném používání moderních technologií, ale v nečinnosti a v chybném předpokladu, že v oblasti regulace umělé inteligence není co řešit.
