Od 2. srpna 2025 se začnou uplatňovat pravidla Aktu o umělé inteligenci týkající se obecných modelů AI. S cílem snížit administrativní zátěž poskytovatelům a podpořit dodržování nových pravidel zveřejnil Úřad pro AI při Evropské komisi 10. července 2025 finální verzi Kodexu správné praxe pro obecné modely AI (angl. General-Purpose AI Code of Practice). Ačkoli Kodex správné praxe není povinný, nastiňuje povinnosti, jejichž plnění se od poskytovatelů obecných modelů AI očekává, a představuje proto klíčový faktor pro dodržování souladu.

Která pravidla Aktu o umělé inteligenci nabývají účinnosti 2. srpna 2025?

Obecné modely AI (GPAI)

• Vypracovat technickou dokumentaci, v níž budou uvedeny hlavní charakteristiky modelu, a na vyžádání ji zpřístupnit orgánům a navazujícím poskytovatelům. Open-source GPAI jsou z této povinnosti vyňaty (pokud nesplňují podmínky pro GPAI-SR).
• Zavést politiku v oblasti autorských práv, která stanoví, jak poskytovatel dodržuje unijní autorské právo a výhrady vyjádřené nositeli práv.
• Zpřístupnit veřejnosti dostatečně podrobné shrnutí obsahu použitého pro trénování modelu.
• Poskytovatelé ze třetích zemí musí jmenovat zástupce usazeného v EU.

Obecné modely AI se systémovým rizikem (GPAI-SR)

• Oznámit Komisi, pokud GPAI představuje systémové riziko (u GPAI přesahujícího 1025 operací s pohyblivou řádovou čárkou platí domněnka).
• Provádět hodnocení modelu včetně provádění a dokumentování kontradiktorního testování modelu s cílem identifikovat a zmírňovat systémová rizika.
• Posuzovat a zmírňovat možná systémová rizik.
• Hlásit závažné incidenty Úřadu pro AI a případně příslušným vnitrostátním orgánům.
• Zajistit odpovídající úroveň kybernetické ochrany.

Správní rozměr Aktu o umělé inteligenci

Do 2. srpna 2025 musí členské státy určit příslušné vnitrostátní orgány—zásadní krok, který soukromý sektor očekává. Ve stručnosti začínají platit následující pravidla jako klíčový milník pro přijímání implementačních předpisů členskými státy:

• Určení příslušných vnitrostátních orgánů odpovědných za vynucování Aktu o umělé inteligenci
• Sankce, s výjimkou sankcí pro GPAI uložených přímo Komisí
• Určení oznamujících orgánů a oznámených subjektů odpovědných za posouzení souladu vysoce rizikových systémů AI
• Zřízení Úřadu pro AI, Rady pro AI, poradního fóra a vědecké komise
• Povinnost mlčenlivosti při plnění úkolů podle Aktu o umělé inteligenci

Jak se tento milník dotýká modelů, které již byly uvedeny na trh?

Pravidla se vztahují pouze na GPAI modely, které budou uvedeny na trh po 2. srpnu 2025. Na modely, které byly poprvé uvedeny na trh EU před tímto datem, se vztahuje prodloužená lhůta – pravidla se uplatní až od 2. srpna 2027.

Jaké z toho plynou praktické důsledky pro podniky v EU?

• Poskytovatelé GPAI/GPAI-SR budou muset dodržovat nová pravidla při uvádění nových GPAI na trh EU po 2. srpnu 2025. Poskytovatelé se (zatím) nemusí obávat u modelů uvedených na trh před tímto datem.
• Navazující poskytovatelé, kteří spoléhají na GPAI, mohou očekávat více informací o modelech, jakmile poskytovatelé začnou zpřístupňovat technickou dokumentaci.
• Nositelé autorských práv mohou očekávat větší transparentnost ohledně toho, jak poskytovatelé používají obsah chráněný autorským právem a jak dodržují autorská práva.
• Podniky a uživatelé mohou očekávat zvýšenou transparentnost a bezpečnost GPAI uvedených na evropský trh po 2. srpnu 2025.

Jak Kodex správné praxe pro obecné modely AI doplňuje nová pravidla?

Kodex správné praxe podrobně popisuje, jak by poskytovatelé GPAI měli plnit své povinnosti podle Aktu o umělé inteligenci.
Na základě intenzivní debaty zainteresovaných stran, která předcházela jeho vydání, Kodex správné praxe formuluje praktické závazky týkající se bezpečnosti, transparentnosti a autorských práv. Zveřejněná finální verze v současné době čeká na oficiální schválení Úřadem pro AI a Radou pro AI, které se očekává před stanoveným termínem 2. srpna.

Kodex má tři části: Transparentnost a Autorské právo—které se týkají všech poskytovatelů GPAI—a Bezpečnost a zabezpečení, která se týká pouze poskytovatelů GPAI se systémovým rizikem.

1. Kapitola Transparentnost obsahuje vzor formuláře dokumentace modelu, který slouží jako šablona pro technickou dokumentaci zpřístupňovanou orgánům a navazujícím poskytovatelům.
2. Kapitola Autorské právo rozpracovává požadavek Aktu o umělé inteligenci na existenci autorskoprávní politiky. Navržené závazky podporují zákonné používání dat ve fázi vývoje, dodržování výhrad proti vytěžování textů a dat, zmírňování rizika výstupů porušujících autorská práva a umožnění podávání stížností nositelů práv.
3. Kapitola Bezpečnost a zabezpečení stanovuje postupy pro řízení systémových rizik GPAI. Tato opatření zahrnují zavedení a aktualizování rámce bezpečnosti a zabezpečení, identifikaci, hodnocení a zmírňování systémových rizik a také oznamování závažných incidentů.

Je přijetí Kodexu správné praxe povinné pro všechny poskytovatele?

Přijetí Kodexu správné praxe není povinné, ale slouží jako praktický způsob, jak demonstrovat soulad s Aktem o umělé inteligenci. Poskytovatelé, kteří se rozhodnou neúčastnit, musí přijmout alternativní metody, které jsou stejně vhodné, účinné a přiměřené. V každém případě bude nejspíš Kodex správné praxe hrát klíčovou roli při výkladu povinností vyplývajících z Aktu o umělé inteligenci a při stanovování standardů pro jejich dodržování – což by mohlo nevyhnutelně ovlivnit i poskytovatele, kteří se jím rozhodnou neřídit.

Jaké další pokyny mohou poskytovatelé GPAI očekávat?

Po konzultačním procesu ukončeném v květnu 2025 Úřad pro AI v současné době připravuje pokyny k hlavním konceptům souvisejících s modely GPAI. Aby doplnil Kodex správné praxe, vyvíjí Úřad pro AI také šablonu pro zveřejňování dostatečně podrobného shrnutí obsahu použitého pro trénování modelů GPAI, jak vyžaduje Akt o umělé inteligenci.

Pokyny k rozsahu povinností poskytovatelů GPAIs

Kromě Kodexu správné praxe vydala dále Evropská komise 18. července 2025 komplexní Pokyny k rozsahu povinností poskytovatelů obecných modelů AI podle Aktu o AI. Tyto pokyny vykládají klíčové pojmy a povinnosti poskytovatelů, jejichž dodržování bude Úřad pro AI vymáhat.

Významná upřesnění dle nových pokynů

Kdy se model považuje za GPAI? Pokyny připomínají, že modely musí překročit prahovou hodnotu 10²³ FLOP výpočtů použitých pro výcvik a zároveň vykazovat schopnost kompetentně provádět širokou škálu různých úkolů. Pokyny obsahují příklady hypotetických modelů, které by spadaly do působnosti nařízení i mimo ni.

Kdy je subjekt poskytovatelem uvádějícím na trh GPAI? Pokyny objasňují, kdy se subjekt kvalifikuje jako poskytovatel GPAI a co se rozumí uváděním na trh. Obsahují také modelové příklady poskytovatelů, uvádění na trh a v souvislosti s tím také úvahy týkající se GPAIs integrovaných do AI systémů. Tato část pokynů se rovněž zabývá dalšími subjekty v řetězci (angl. downstream providers) a nastiňuje, kdy se sami stávají poskytovateli.

Opensource modely? Pokyny upřesňují, které modely spadají pod výjimku pro modely poskytované v režimu open source. Dále poskytují informace ohledně vyjimek z určitých povinností pro open-source modely a další relevantní poznatky.

Jak by se měla počítat hodnota výpočtů použitých pro výcvik? Pokyny poskytují podrobné metodiky pro zjišťování trénovacích výpočtů, včetně přístupů založených na základě použitého hardwaru a přístupů založených na architektuře modelu (angl. hardware-based and architecture-based), jakož i specifické příklady pro modely s přibližně jednou miliardou parametrů.

Další doporučení. Pokyny rovněž obsahují podrobnosti o vymáhání povinností poskytovatelů, konkrétně pak hovoří o účincích dodržování vhodných kodexů správné praxe.