Dňa 2. februára 2025 nadobudli účinnosť prvé povinnosti EU AI Act — zákaz určitých AI praktík. Dňa 2. augusta 2025 prišla druhá vlna: pravidlá pre general-purpose AI modely a povinnosť AI gramotnosti. A 2. augusta 2026 — teda o necelé štyri mesiace — príde tretia, najtvrdšia vlna: plná regulácia vysokorizikových AI systémov (EU AI Act). Pokuta? Až 35 miliónov EUR alebo 7 % globálneho obratu — podľa toho, čo je vyššie (DLA Piper).
Kľúčové zistenia
- Eu ai act mení pravidlá hry — firmy musia konať teraz
- Dáta z McKinsey a Gartner potvrdzujú: early adopters rastú 2-3x rýchlejšie
- Kľúčové je začať pilotom, nie veľkou transformáciou
- Slovenské firmy zaostávajú o 2-3 roky — okno príležitosti sa zatvára
- Investícia do AI sa vracia do 18 mesiacov pri správnom nasadení
Väčšina slovenských firiem si práve objednáva prvú právnu analýzu.
Elitné firmy už majú AI governance hotový — a premieňajú compliance na obchodnú výhodu.
Toto nie je článok o regulácii. Toto je článok o tom, ako zarobiť na tom, že iní nestíhajú.
Kapitola 1: Čo je EU AI Act — a prečo by to malo zaujímať každého CEO (nie len právnikov)
EU AI Act nie je „ďalšie GDPR.“ Je väčší, tvrdší a má širší záber.
GDPR regulovalo, čo robíte s dátami. EU AI Act reguluje, čo robíte s rozhodnutiami. Každý systém, ktorý automatizuje alebo ovplyvňuje rozhodnutia o ľuďoch — nábor, kreditné hodnotenie, bezpečnostný monitoring, zdravotnícka diagnostika — spadá pod prísne pravidlá.
Štruktúra regulácie:
| Kategória | Príklady | Pravidlá |
|---|---|---|
| Zakázané AI | Sociálne skórovanie, manipulatívne AI, biometrické sledovanie v reálnom čase | Úplný zákaz od 2. 2. 2025 |
| Vysokorizikové AI | HR screening, kreditné hodnotenie, kritická infraštruktúra | Plná regulácia od 2. 8. 2026 |
| General-purpose AI | Veľké jazykové modely (GPT, Claude, Gemini) | Transparencia od 2. 8. 2025 |
| Minimálne riziko | Chatboty, spam filtre, odporúčacie systémy | Minimálne požiadavky |
Prečo je to dôležité pre CEO, nie len pre právnikov?
Pretože to mení pravidlá hry pre celý váš biznis. Ak vaša firma používa AI na nábor (a väčšina ju začína používať), spadáte pod vysokorizikové pravidlá. Ak vaša firma dodáva produkty klientom v EÚ, ktorí používajú AI na rozhodovanie — musíte preukázať compliance celého supply chainu.
Fakt: Pokuty nie sú teoretické. Členské štáty mali povinnosť do augusta 2025 ustanoviť dozorné orgány s právomocou udeľovať administratívne sankcie (DataGuard). Prvé kontroly už prebiehajú.
Kapitola 2: Tri vlny povinností — kde ste vy a kde je vaša konkurencia
Pozrime sa na timeline realisticky:
Vlna 1 (2. február 2025) — Zákazy ✅
Účinná. Zakázané sú: AI systémy na sociálne skórovanie, podprahová manipulácia a určité formy biometrického sledovania. Väčšina firiem toto nerobí — preto sa cítia bezpečne.
Problém: Falošný pocit bezpečia. „Nás sa to netýka“ je najnebezpečnejšia veta v regulačnom prostredí.
Vlna 2 (2. august 2025) — Governance ✅
Účinná. Povinnosti zahŕňajú:
- AI gramotnosť pre všetkých, kto nasadzujú AI systémy
- Pravidlá pre poskytovateľov general-purpose AI modelov
- Ustanovenie národných dozorných orgánov
- Kódex správania pre GPAI modely
Realita: Koľko vašich manažérov absolvovalo AI literacy školenie? Ak odpoveď je „žiadne“ — máte compliance gap.
Vlna 3 (2. august 2026) — Vysokorizikové systémy ⏳
Za 4 mesiace. Toto je veľký úder:
- Povinné hodnotenie rizík (risk assessment)
- Systém riadenia kvality (quality management system)
- Technická dokumentácia
- Monitorovanie po nasadení (post-market monitoring)
- Registrácia v EU databáze
- Povinné CE označenie pre vysokorizikové AI
Koľko slovenských firiem je na toto pripravených? Podľa odhadov menej než 10 %. A to nie je problém — to je príležitosť.
Kapitola 3: „Compliance arbitráž“ — ako lídri premieňajú reguláciu na výhodu
Tu prichádza kontraintuitívna pravda, ktorú väčšina firiem nechápe: regulácia nie je rovnomerne rozdelená záťaž. Je to filter, ktorý oddelí pripravených od nepripravených.
Ako to funguje v praxi?
Scenár 1: B2B predaj Vaša firma ponúka SaaS produkt s AI komponentom nemeckému klientovi. Nemecký klient vás požiada o AI compliance documentation. Ak ju máte — podpíšete zmluvu. Ak nie — stratíte deal v prospech firmy, ktorá ju má.
Scenár 2: Tender vo verejnom sektore EU verejné obstarávanie začína vyžadovať AI compliance certifikácie. Firmy s hotovým AI governance vyhrávajú tendy automaticky — nie vďaka lepšiemu produktu, ale vďaka nižšiemu regulačnému riziku pre obstarávateľa.
Scenár 3: Investorský due diligence VC a PE fondy zaraďujú AI governance do due diligence checklist. Firma bez AI risk managementu dostáva nižšie valuácie — alebo žiadne.
Gartner potvrdzuje: organizácie, ktoré implementujú AI governance, dosahujú o 40 % vyššiu biznisovú hodnotu z AI (Gartner). Nie napriek regulácii — vďaka nej. Pretože governance vynucuje disciplínu: viete, čo vaše AI robí, prečo to robí a kde zlyhá.
Toto je compliance arbitráž: Kým vaša konkurencia míňa čas a peniaze na hasenie regulačných požiarov, vy už zarábate na dôvere, ktorú vám governance prináša.
Kapitola 4: ISO/IEC 42001 — nový jazyk dôvery medzi firmami
V roku 2023 vyšiel prvý medzinárodný štandard pre AI management systémy: ISO/IEC 42001. Je to ekvivalent ISO 27001 (informačná bezpečnosť) — ale pre umelú inteligenciu.
Čo ISO 42001 vyžaduje:
- AI politika — strategický dokument definujúci ako firma pristupuje k AI
- Risk assessment — systematická identifikácia a hodnotenie AI rizík
- Životný cyklus AI — od vývoja cez nasadenie po vyradenie
- Human oversight — mechanizmy ľudského dohľadu nad AI rozhodnutiami
- Transparentnosť — dokumentácia čo AI robí a prečo
- Continuous monitoring — neustále sledovanie výkonu a bezpečnosti
Prečo je to pre slovenské firmy obrovská príležitosť?
Pretože ISO 42001 certifikácia sa stáva obchodným argumentom. V B2B prostredí, kde dôvera medzi firmami je valuta, certifikácia hovorí: „Viete presne, čo naše AI robí. Máme to pod kontrolou. Môžete nám dôverovať.“
Vo FCH filozofii to nazývame „Dôvera najprv“ — a v kontexte AI governance to platí doslova. Firma, ktorá transparentne ukáže, ako jej AI funguje, získa kontrakt oproti firme, ktorá hovorí „veríme nám, funguje to.“
Na Slovensku je zatiaľ podľa dostupných dát menej než 20 firiem s akoukoľvek formou formalizovaného AI governance. V Estónsku ich je vyše 100. V Holandsku vyše 500. Toto je medzera, ktorú môžete vyplniť — a premeniť na konkurenčnú výhodu v celom CEE regióne.
Kapitola 5: Slovensko v AI regulácii — medzi Poľskom a Estónskom
Kde stojí Slovensko v implementácii EU AI Act?
Čo máme:
- Národná stratégia AI (MIRRI SR) — existuje, ale implementácia zaostáva
- Dozorný orgán: MIRRI SR určené ako koordinátor, ale kapacity sú obmedzené
- AI literacy: väčšina firiem nemá žiadny formálny program
Čo nemáme:
- Systém podpory pre firmy pri AI compliance (Estónsko má AI sandbox, Holandsko má verejné konzultácie)
- Dostatočný počet AI audítorov a compliance špecialistov
- Kultúru proaktívnej regulačnej prípravy (väčšina firiem reaguje reaktívne)
Porovnanie s regiónomL
| Krajina | AI governance index | Sandbox program | Firmy s ISO 42001 |
|---|---|---|---|
| Estónsko | Vysoký | Áno (od 2024) | 100+ |
| Poľsko | Stredný | V príprave | ~50 |
| Česko | Stredný | Nie | ~30 |
| Slovensko | Nízky | Nie | <20 |
| Maďarsko | Nízky | Nie | ~15 |
Strategická implikácia: Slovensko môže buď zaostávať (default scenár), alebo využiť svoju malú veľkosť ako výhodu — menšie firmy sa dokážu adaptovať rýchlejšie. Firma so 100 zamestnancami implementuje AI governance za 90 dní. Korporácia s 10 000 ľuďmi za 18 mesiacov.
Rýchlosť je vaša výhoda. Ale len ak začnete teraz.
Kapitola 6: Praktický playbook — 90-dňový plán AI governance
Ak chcete byť medzi prvými na Slovensku s funkčným AI governance, tu je konkrétny plán:
Dni 1–30: AUDIT
Týždeň 1–2: AI inventarizácia
- Zmapujte každý AI nástroj vo firme (áno, aj ChatGPT používaný marketingom)
- Pre každý nástroj: čo robí, aké dáta spracúva, kto ho používa, aké rozhodnutia ovplyvňuje
- Výstup: AI Register (povinný podľa EU AI Act pre vysokorizikové systémy)
Týždeň 3–4: Klasifikácia rizík
- Pre každý AI systém určte rizikovú kategóriu (zakázaný / vysokorizikový / obmedzené riziko / minimálne riziko)
- Identifikujte gaps: kde nemáte dokumentáciu? Kde chýba human oversight?
- Výstup: Risk Assessment Report
Dni 31–60: FRAMEWORK
Týždeň 5–6: AI politika
- Vypracujte AI Policy — strategický dokument (5–10 strán) definujúci:
- Ako firma pristupuje k AI
- Etické princípy
- Governance štruktúra (kto je zodpovedný za čo)
- Proces pre nasadzovanie nových AI systémov
Týždeň 7–8: Procesy a dokumentácia
- Technical documentation pre vysokorizikové systémy
- Human oversight mechanizmy
- Incident response plán (čo keď AI urobí chybu)
- Výstup: AI Management System (základ pre ISO 42001)
Dni 61–90: IMPLEMENTÁCIA
Týždeň 9–10: AI literacy program
- Školenie pre board/management: čo je EU AI Act, čo to znamená pre nás
- Školenie pre end-users: zodpovedné používanie AI nástrojov
- Školenie pre IT/tech: technické požiadavky compliance
Týždeň 11–12: Monitoring a audit
- Nastavte KPIs pre AI systémy (presnosť, fairness, transparentnosť)
- Prvý interný audit
- Akčný plán pre identifikované medzery
- Výstup: Compliance Readiness Report
Celkové náklady: Pre firmu 100–300 zamestnancov odhadujeme 15 000–40 000 EUR (interné kapacity + externý konzultant). Porovnajte to s potenciálnou pokutou 35 miliónov EUR.
Kapitola 7: Líder, ktorý reguláciu nepovažuje za brzdu, ale za most
Najlepší lídri v histórii biznisu mali jednu spoločnú vlastnosť: vedeli premeniť obmedzenie na výhodu.
Keď letecký priemysel dostal prísne bezpečnostné regulácie, výsledkom nebolo menej lietania. Výsledkom bola najvyššia dôvera spotrebiteľov v akúkoľvek formu dopravy. Regulácia vybudovala dôveru. Dôvera vybudovala trh.
EU AI Act je bezpečnostná regulácia pre AI. Jej cieľom nie je zastaviť AI. Jej cieľom je vybudovať dôveru — medzi firmami, medzi firmami a zákazníkmi, medzi technológiou a spoločnosťou.
Líder, ktorý toto pochopí, získava niečo, čo sa nedá kúpiť za žiadne peniaze: pozíciu dôveryhodného partnera v ére, kde dôvera je najvzácnejšia mena.
V Harvard Business Review z apríla 2026 Herminia Ibarra a Michael Jacobides identifikujú päť kritických kompetencií lídrov v ére AI. Jednou z nich je „redesigning organizational structures to unlock AI’s value“ — a governance je presne ten redesign (HBR).
Na Slovensku je dnes šanca byť medzi prvými. Za rok bude compliance povinnosť. Ale výhoda je teraz — kým ostatní ešte len zisťujú, čo EU AI Act vôbec je.
Predstavte si dve firmy v roku 2027. Obe používajú AI. Jedna má auditovateľný systém, certifikáciu, transparentné procesy a dôveru zákazníkov. Druhá má chaoticky nasadené nástroje, žiadnu dokumentáciu a práve dostala prvý regulačný dotazník od klienta z Nemecka.
Prvá firma práve podpísala kontrakt, o ktorý sa druhá uchádzala.
Regulácia nikoho nechráni pred AI. Regulácia chráni zodpovedných pred nezodpovednými.
A zodpovední zarábajú.
Často kladené otázky
Čo znamená EU AI Act pre slovenské firmy?
Eu ai act je kľúčovou témou pre slovenské firmy v roku 2026. Článok analyzuje konkrétne dáta, trendy a odporúčania na základe výskumov McKinsey, BCG a Gartner. Lídri musia konať teraz, aby si udržali konkurenčnú výhodu.
Ako implementovať EU AI Act v praxi?
Implementácia EU AI Act vyžaduje strategický prístup — najprv audit súčasného stavu, potom pilotný projekt a postupné škálovanie. Kľúčové je zapojiť vedenie firmy a vybudovať internú expertízu.
Aký je výhľad pre EU AI Act do roku 2027?
Trendy ukazujú, že EU AI Act bude čoraz dôležitejšou témou. Podľa WEF a Gartner sa očakáva zrýchlenie adopcie AI, sprísnenie regulácií a rastúci tlak na dátovo riadené rozhodovanie. Firmy, ktoré začnú konať teraz, získajú 2-3 ročný náskok.
