Pokuty za AI Act: Až 35 milionů eur — kdo, kolik a za co
Pokuty za porušení EU AI Act patří mezi nejvyšší v historii evropské legislativy — až do 35 milionů eur nebo 7 % globálního ročního obratu firmy. To je téměř dvojnásobek maxima podle GDPR. Podívejme se, kdo pokutuje, kolik a za co.
Tři úrovně pokut (článek 99)
Článek 99 nařízení (EU) 2024/1689 stanovuje tři úrovně maximálních pokut. Vždy platí vyšší ze dvou částek — eura nebo procento obratu — pokud nejde o malou nebo střední firmu (SME), kde se naopak uplatní nižší z těchto dvou částek.
za zakázané AI praktiky podle článku 5 — sociální skóring, manipulace, biometrická kategorizace citlivých atributů, neselektivní plošné rozpoznávání tváří, emoční analýza zaměstnanců a žáků.
za porušení ostatních povinností — vysokorizikové systémy bez dokumentace, chybějící označování chatbotů a AI obsahu (čl. 50), porušení povinností poskytovatele, nasazovatele, dovozce nebo distributora.
za poskytnutí nesprávných, neúplných nebo zavádějících informací notifikovaným orgánům nebo dozorovým orgánům v reakci na žádost.
Kdo může pokutovat
AI Act svěřuje ukládání pokut třem typům orgánů — podle toho, koho se porušení týká:
Každý členský stát určuje vlastní orgány tržního dohledu a notifikační orgán. Pokutují firmy v dané zemi — poskytovatele, nasazovatele, dovozce i distributory AI systémů. V Česku je určení příslušného orgánu zatím v procesu přípravy a vnitrostátní rámec se dolaďuje.
Pokutuje poskytovatele GPAI modelů (general-purpose AI — např. ChatGPT, Gemini, Claude). Podle článku 101 může udělit pokutu až 15 mil. € nebo 3 % globálního ročního obratu. Cílem jsou Big Tech poskytovatelé základových modelů, ne jejich uživatelé.
Pokutuje instituce, agentury a orgány samotné EU. Maxima jsou nižší — až 1,5 mil. € za zakázané praktiky a až 750 tis. € za ostatní porušení (čl. 100).
Příklady: kolik by zaplatily konkrétní firmy
Maximální pokuty jsou stropy — reálná výše závisí na závažnosti, době trvání porušení, součinnosti firmy a její velikosti. Zde je pět realistických scénářů:
Tier 1 (zakázaná praktika podle čl. 5). Strop: 7 % z €2 mld. = až €140 mil. Pro velké firmy platí vyšší ze dvou částek.
Tier 1 — Article 5 zakazuje rozpoznávání emocí na pracovišti. SME režim: nižší ze dvou částek. 7 % z €5 mil. = €350 tis. — to je méně než €35 mil., takže pokuta je do €350 tis.
Tier 2. AI ve zdravotnictví je vysokorizikové podle Přílohy III. Bez dokumentace, FRIA a registrace hrozí pokuta do 3 % obratu — při nemocnici s €30 mil. obratem je strop €900 tis.
Tier 2 — porušení čl. 50 (transparentnost). Při obratu €10 mil. je strop 3 % = €300 tis. Při opakovaném porušení a neochotě spolupracovat může pokuta dosáhnout i poloviny maxima.
Tier 3 — nejnižší strop, 1 % obratu nebo €7,5 mil. Toto je také samostatná pokuta nad rámec hlavního porušení. Při nesoučinnosti se pokuty kumulují.
AI Act vs. GDPR pokuty
Pokuty za AI Act jsou výrazně vyšší než podle GDPR. Pro firmy, které zpracovávají osobní údaje přes AI systém, se pokuty mohou kumulovat — jedno porušení může být postižitelné podle obou předpisů.
GDPR (max.)
AI Act (max.)
Jak se vyhnout pokutám
Platí již nyní (od úno. 2025)
Do 2. prosince 2027
Závěr: Pokuty za AI Act jsou navrženy tak, aby byly citelné i pro Big Tech. Pro malé firmy znamená 7 % obratu existenční riziko. Compliance — registr, politika, školení — stojí řádově tisíce eur. Kontrola po porušení stojí řádově statisíce. Začněte teď, dokud je to levné.
Zjistěte, co vaší firmě reálně hrozí
Náš checker vám za 5 minut řekne, do které rizikové kategorie vaše AI nástroje spadají a jaké pokuty by hrozily při porušení.
Spustit bezplatnou kontrolu