Pro správce, kteří nasazují AI systémy podle přílohy III AI Act – tedy například systémy pro řízení vstupu pracovníků na pracoviště, identifikaci žáků ve školství, hodnocení v oblasti zaměstnávání nebo systémy v kritické infrastruktuře –, je hlavní novinkou shoda Rady i Parlamentu na pevných nových termínech. Obě instituce odmítly mechanismus podmíněného odkladu, který původně navrhovala Komise (ten by aktivoval odklad jen v případě, že nebudou včas hotové harmonizované normy) a nahrazují ho dvojicí pevných dat. Pro samostatné vysokorizikové AI systémy podle přílohy III navrhují odklad do 2. prosince 2027, pro AI vestavěnou do regulovaných výrobků podle přílohy I do 2. srpna 2028.

Tato pozice je ve vyjednávání dominantní a podle pozorovatelů má vysokou šanci přežít finální text. Pokud bude přijatá, dostanou poskytovatelé i nasazovatelé prakticky 16 měsíců navíc na sestavení dokumentace, posouzení vlivu na základní práva (FRIA podle čl. 27), zápis do registru EU a zavedení procesů lidského dohledu podle čl. 14. Souběžně se posouvá i tlak na orgány členských států, které musely identifikovat příslušný úřad pro dohled nad AI – v Česku zatím tato pozice nebyla obsazena s konečnou platností.

Pozor: dokud Omnibus nebude přijatý a publikovaný v Úředním věstníku EU, platí původní lhůty. Pro provozní plánování to znamená, že CISO, DPO a AI governance týmy by měly pokračovat v přípravách na původní datum 2. srpna 2026 jako primární scénář a paralelně si připravit alternativní harmonogram pro nový termín. Slovy práva: žádný odklad není odkladem, dokud není v Úředním věstníku, a posunutí se může v posledním kole vyjednávání ještě zúžit nebo zkomplikovat.

Vyjednávací pozice institucí se rozcházejí v dílčích, ale neméně významných bodech. Rada navrhuje, aby povinnost označovat syntetický obsah generovaný AI vstoupila v účinnost 2. února 2027 – tedy o šest měsíců později než původní termín. Parlament je opatrnější a navrhuje pouze tříměsíční odklad do 2. listopadu 2026. Tato povinnost dopadne především na poskytovatele generativních AI služeb, marketingové týmy, mediální organizace a tvůrce obsahu. Bez ohledu na výsledek vyjednávání je rozumné už nyní zavést technické značení obsahu (například podle standardu C2PA) a interní pravidla, kdy je obsah nutné označit jako vygenerovaný.

Třetí spornou oblastí je kompetence AI Office a způsob, jakým se použijí citlivá osobní data pro korekci zaujatosti modelů. Členské státy se kloní k širším výjimkám pro vědecké zkoumání, Parlament prosazuje přísnější rámec navázaný na čl. 9 GDPR. Toto je ovšem ve fázi technického vyjednávání a definitivní dopad na implementaci v zemích jako Česko bude jasný až po publikaci textu.

Proti AI Omnibusu se před trilogem ohradila širší koalice občanské společnosti. Skupina 34 organizací – BEUC, sdružení pacientů, lékaři, hodnotící orgány a akademická komunita – podepsala otevřený dopis adresovaný Komisi, kyperskému předsednictví Rady i poslancům Evropského parlamentu. Ve sdělení varuje, že současné návrhy snižují rozsah a účinnost AI Act, a hovoří o riziku „skryté deregulace pod záminkou zjednodušení“. Pro firmy, které sázely na evropský rámec jako konkurenční výhodu transparentní AI, je to zpráva, že politický boj o rozsah povinností ještě neskončil.

V praktické rovině pro Česko je důležité, že odklad – pokud projde – posune i účinnost povinností spojených s tzv. nasazovateli AI v kritické infrastruktuře. Mnoho subjektů NIS2 totiž zároveň spadá pod přílohu III AI Act, ať už jde o energetické rozvodné podniky, vodárenské společnosti nebo poskytovatele zdravotnických informačních systémů. Odklad jim dává čas dokončit dokumentaci podle § 6 zákona č. 264/2025 Sb. dříve, než se přidají povinnosti AI Act, a sjednotit oba režimy. Zároveň se snižuje krátkodobý tlak na nábor AI compliance specialistů, kterých je na trhu nedostatek.

Po dnešním jednání bude patrnější, jak vážně je politická dohoda dosažitelná. Pokud trilog dnes uspěje, formální schválení ve Výboru stálých zástupců (Coreper) a v plénu Parlamentu by mohlo proběhnout v červnu, finální publikace pak v červenci 2026. V opačném případě by jednání mohla pokračovat do podzimu, ale s rostoucím rizikem, že původní termín 2. srpna 2026 nastane bez odkladu. To je scénář, na který nesmí firma s vysokorizikovým AI systémem rezignovat.

Iubenda

Ropes & Gray

A&O Shearman