Série: AI Act bez paniky · díl 4/8
V dílu 3 jsme řešili označování AI textů, obrázků a deepfaků. Dnes AI gramotnost v týmu: co má umět každý, kdo s AI pracuje, a jak to zařídit bez drahého kurzu. Mapu série najdete na konci článku.
AI gramotnost je podle článku 4 AI Actu povinnost každé firmy, která AI nástroje používá – i když jde jen o ChatGPT na texty. Od 2. února 2025 musíte přijmout opatření, aby lidé, kteří s AI pracují vaším jménem, rozuměli jejím možnostem a rizikům. Po novele Digital Omnibus (účinná od července 2026) zákon výslovně nevyžaduje zaručit konkrétní úroveň znalostí ani certifikát. Stačí rozumné školení přiměřené tomu, jak AI používáte, a interní záznam. Níže najdete 60minutové mini školení, rozdělení rolí majitel vs. zaměstnanec a checklist.
Nejde o právní radu. Vycházíme z konsolidovaného znění AI Actu na AI Act Service Desk (stav po Digital Omnibus), z EUR-Lex a z otázek a odpovědí Evropské komise k AI gramotnosti (ověřeno 4. 11. 2026, odkazy v sekci Zdroje). Pokud nasazujete vysoce rizikové AI systémy (například při náboru nebo hodnocení lidí), řešte školení i s právníkem.
Shrnutí na 30 sekund
- Koho se to týká: každého poskytovatele a nasazujícího subjektu (deployera) AI systémů. Malá firma, která v týmu používá ChatGPT, Claude, Gemini nebo Microsoft Copilot, je deployer.
- Co musíte: přijmout opatření na podporu AI gramotnosti zaměstnanců a dalších osob, které s AI pracují vaším jménem (externisté, dodavatelé). Rozsah podle jejich znalostí a podle kontextu použití.
- Co nemusíte: certifikát, zkoušku, měření znalostí, „AI officera“ ani zaručenou úroveň znalostí u každého jednotlivce.
- Od kdy: povinnost platí od 2. 2. 2025, dozor a vymáhání národními orgány od 2. 8. 2026.
- Originální prvek: 60minutové mini školení (osnova po blocích), tabulka rolí, checklist školení a vzor záznamu o školení.
Co přesně říká článek 4 o AI gramotnosti
Článek 4 je krátký, ale po novele Digital Omnibus (nařízení EU 2026/1744) má tři odstavce. Zjednodušeně:
- Odstavec 1: poskytovatelé a nasazující subjekty AI systémů přijmou opatření na podporu rozvoje AI gramotnosti svých zaměstnanců a dalších osob, které se jejich jménem zabývají provozem a používáním AI systémů. Zohledňují jejich technické znalosti, zkušenosti, vzdělání a školení, kontext použití AI a osoby, na které se AI použije. Nově: povinnost nevyžaduje zaručit konkrétní úroveň AI gramotnosti jednotlivce.
- Odstavec 2: Komise a členské státy mají firmy, zejména malé a střední podniky, podporovat. Komise zveřejní praktické příklady, jak povinnost splnit.
- Odstavec 3: Evropská rada pro AI přijme doporučení se společnými cíli AI gramotnosti.
Samotná definice AI gramotnosti je v článku 3 bodě 56: dovednosti, znalosti a porozumění, které umožní informovaně nasazovat AI, uvědomovat si její příležitosti i rizika a možné škody. Pro malou firmu to v praxi znamená tři věci: lidé vědí, co AI umí a neumí, co do ní nesmí a kdo kontroluje výstup, než jde ven.
Komise ve svých odpovědích uvádí konkrétní příklad: firma, jejíž zaměstnanci používají ChatGPT na psaní reklamních textů nebo překlady, se povinností AI gramotnosti řídit musí – lidé mají znát specifická rizika, například halucinace. Celkový přehled povinností pro malé firmy najdete v dílu 1 a v pilíři AI Act 2026 v praxi.
Co se změnilo s Digital Omnibus
Komise v listopadu 2025 navrhovala přesunout povinnost z firem na členské státy a Komisi. Ve finálním znění to neprošlo: AI gramotnost zůstává povinností firem, ale bez požadavku na „dostatečnou“ úroveň. Zmírnění je tedy v tom, že nikdo nebude zkoumat, jestli každý zaměstnanec „umí dost“. Zkoumat se může, jestli jste udělali rozumná opatření. Novela vstoupila v platnost v polovině července 2026.
Mini curriculum: AI školení pro tým za 60 minut
Nemusíte kupovat kurz za tisíce. Pro tým, který AI používá na texty, e-maily, shrnutí a rešerše, stačí jedno interní setkání podle osnovy níže a krátký záznam. Osnova vychází z minimálních kroků, které doporučuje Komise: obecné porozumění AI, role firmy, rizika konkrétních nástrojů a přizpůsobení znalostem lidí.
| Blok | Čas | Obsah | Výstup |
|---|---|---|---|
| 1. Co je AI a jak funguje | 10 min | Jazykový model předpovídá text, nemá „pravdu“; rozdíl chat vs. vyhledávání; proč odpovídá sebejistě i když se mýlí | Každý umí vysvětlit halucinaci jednou větou |
| 2. Naše AI nástroje | 10 min | Seznam nástrojů, které firma používá a schválila (verze zdarma vs. firemní účet), kdo je spravuje | Inventář nástrojů na 1 stránku |
| 3. Co do AI nepatří | 10 min | Osobní údaje klientů, rodná čísla, hesla, smlouvy pod NDA, zdravotní údaje; nastavení tréninku na datech a paměti | Seznam „nikdy nevkládat“ |
| 4. Kontrola výstupu | 15 min | Ověření faktů a čísel, zdroje, tón, právní a cenová tvrzení; praktické cvičení na jednom vlastním výstupu | Kontrolní otázky před odesláním |
| 5. Co smí ven a s jakým štítkem | 10 min | Interní vs. veřejný výstup, deepfaky, chatbot na webu (navazuje na díly 2 a 3) | Kdo schvaluje veřejné výstupy |
| 6. Když se něco pokazí | 5 min | Komu nahlásit chybu, únik dat nebo stížnost klienta | Jméno a kanál pro hlášení |
Tip k bloku 4: vezměte skutečný e-mail nebo shrnutí z minulého týdne, nechte ho AI přepsat a hledejte chyby společně. Funguje to lépe než teorie. Jak psát lepší zadání, aby chyb bylo méně, ukazuje Promptová dílna (1/9). Kde AI nastavit paměť a co si nemá pamatovat, řeší Váš AI operační systém (3/10).
Role: majitel vs. zaměstnanec vs. externista
Článek 4 výslovně počítá s tím, že úroveň se liší podle znalostí a kontextu. Komise potvrzuje, že školení může mít různé úrovně. Pro malou firmu stačí tři role:
| Role | Co má umět navíc | Typická opatření |
|---|---|---|
| Majitel / vedoucí | Které nástroje firma používá a proč; jaká data se do nich smí dávat; kdo za výstupy odpovídá; že vysoce riziková použití (nábor, hodnocení lidí) mají přísnější pravidla | Inventář nástrojů, rozhodnutí o firemních účtech, interní pravidla na 1 stránku, záznam o školení |
| Zaměstnanec, který AI používá denně | Halucinace a ověřování, co nevkládat, jak označit AI draft, kdy výstup nesmí ven bez kontroly | 60min školení výše, kontrolní otázky, ukázkové prompty, kontakt pro hlášení chyb |
| Občasný uživatel | Základní pravidla: co nevkládat, výstup vždy zkontrolovat | Zkrácená verze (bloky 1, 3 a 4), stránka s pravidly |
| Externista / dodavatel | Totéž co zaměstnanec, pokud s AI pracuje vaším jménem (Komise výslovně zmiňuje dodavatele, poskytovatele služeb i klienty) | Pravidla poslat e-mailem nebo do smlouvy, potvrzení o přečtení |
U OSVČ jste všechny role v jedné osobě. I tak se vyplatí mít zapsaný seznam „co do AI nikdy“ a vlastní kontrolní otázky. Praktické scénáře pro živnostníky rozebírá série AI v praxi OSVČ.
Kontrolní otázky před odesláním AI výstupu
Těchto pět otázek si dejte na jednu stránku nebo do šablony dokumentu:
- Jsou všechna čísla, jména, data a ceny ověřená z vlastního podkladu, ne z hlavy AI?
- Neobsahuje výstup slib, který firma nemůže splnit (termín, cena, záruka, právní tvrzení)?
- Odpovídá tón tomu, jak s klientem mluvíme?
- Nejsou v něm cizí osobní údaje, které tam nemají co dělat?
- Jde to ven veřejně? Pokud ano a jde o realistický vizuál osoby, platí označení z dílu 3.
Checklist školení AI gramotnosti (máme / nemáme / nevíme)
| Bod | Máme | Nemáme | Nevíme |
|---|---|---|---|
| Víme, kdo ve firmě (i externě) AI používá a k čemu | ☐ | ☐ | ☐ |
| Máme seznam schválených AI nástrojů a účtů | ☐ | ☐ | ☐ |
| Každý uživatel prošel základním školením (bloky 1–6) | ☐ | ☐ | ☐ |
| Máme seznam dat, která do AI nepatří | ☐ | ☐ | ☐ |
| Lidé znají kontrolní otázky před odesláním výstupu | ☐ | ☐ | ☐ |
| Víme, kdo schvaluje veřejné AI výstupy | ☐ | ☐ | ☐ |
| Externisté pracující s AI naším jménem dostali pravidla | ☐ | ☐ | ☐ |
| Máme záznam o školení (datum, kdo, obsah) | ☐ | ☐ | ☐ |
| Nový člověk dostane školení při nástupu | ☐ | ☐ | ☐ |
| Obsah školení aktualizujeme aspoň jednou ročně nebo při novém nástroji | ☐ | ☐ | ☐ |
Každé „nevíme“ je úkol na tento týden. Body patří do sekce AI gramotnost v AI Act checklistu (viz CTA níže).
Jak doložit, že jste školení udělali
Komise v otázkách a odpovědích uvádí, že certifikát není potřeba a stačí interní záznam o školení nebo jiných opatřeních. Nevyžaduje se ani zvláštní funkce typu „AI officer“ či governance board. Jednoduchý záznam může vypadat takto:
Záznam o školení AI gramotnosti
Datum: 4. 11. 2026
Vedl/a: [jméno]
Účastníci: [jména nebo role, vč. externistů]
Nástroje, kterých se školení týkalo: [např. ChatGPT Team, Microsoft Copilot]
Obsah: bloky 1–6 (co je AI, naše nástroje, co nevkládat,
kontrola výstupu, co smí ven, hlášení chyb)
Podklady: interní pravidla AI (1 strana), kontrolní otázky
Další aktualizace: při zavedení nového nástroje, nejpozději za 12 měsíců
Záznam uložte tam, kde máte ostatní firemní dokumenty. Pokud by někdy došlo k incidentu (AI výstup poškodil klienta), je to první věc, kterou budete chtít ukázat.
Sankce a vymáhání: realisticky
Dozor nad článkem 4 nemá Evropský úřad pro AI, ale národní orgány dozoru nad trhem, a to od 2. 8. 2026. Sankce stanoví národní právo a podle Komise musí být přiměřené: zohledňuje se povaha a závažnost porušení a zda šlo o úmysl či nedbalost. Komise dodává, že postih je pravděpodobnější tam, kde se prokáže incident způsobený chybějícím školením. AI Act sám nezakládá trestné činy ani nárok na náhradu škody; ten se řídí národním právem.
Pro malou firmu z toho plyne jednoduchá logika: riziko není v tom, že by vám někdo přišel kontrolovat kvíz zaměstnanců. Riziko je v tom, že AI výstup způsobí škodu (únik dat, chybná cena, nepravdivé tvrzení klientovi) a vy nebudete mít nic, čím doložíte, že lidé věděli, jak s AI zacházet. Obecné zásady bezpečné práce s daty najdete v článku Bezpečnost a soukromí s AI.
Vysoce rizikové systémy jsou jiná liga
Pokud AI používáte k rozhodování o lidech (výběr uchazečů, hodnocení výkonu, úvěruschopnost), může jít o vysoce rizikový systém podle přílohy III. Tam podle článku 26 musí nasazující subjekt zajistit, aby lidé dohlížející na systém měli dostatečné školení a pravomoc. Komise upozorňuje, že pouhé přečtení návodu k použití nestačí. Běžné používání chatbotů na texty a shrnutí do této kategorie nespadá.
Kde získat podporu zdarma nebo levně
- Evropská centra digitálních inovací (EDIH): podle Komise přes 200 kontaktních míst v Evropě, většina nabízí školení a workshopy k AI pro malé a střední podniky a slouží i jako první pomoc k AI Actu.
- AI Skills Academy: od 1. 5. 2026 funguje evropská akademie AI dovedností financovaná z programu Digitální Evropa.
- Living repository Komise: sbírka příkladů, jak firmy AI gramotnost řeší. Komise upozorňuje, že kopírování těchto postupů automaticky nezaručuje splnění článku 4.
- Interní materiály: naše série Promptová dílna a přehled jak začít s AI v malé firmě můžete použít jako podklad k bloku 4.
Praktický příklad: pětičlenná firma
Marketingová agentura s pěti lidmi a dvěma externími copywritery používá ChatGPT na texty a Microsoft Copilot na shrnutí schůzek. Majitelka sepíše na jednu stránku seznam nástrojů, seznam dat, která do nich nepatří (osobní údaje klientů, interní ceníky dodavatelů), a pět kontrolních otázek. V pondělí ráno udělá hodinové setkání podle osnovy výše, externistům pošle stejnou stránku e-mailem s prosbou o potvrzení. Do sdílené složky uloží záznam o školení. Celková práce: zhruba dvě hodiny přípravy a hodina školení. Při nástupu nového člověka stačí stránku a 20 minut vysvětlení zopakovat.
Časté otázky
Musí malá firma, která používá jen ChatGPT, řešit AI gramotnost?
Ano. Komise uvádí přímo tento příklad: zaměstnanci, kteří ChatGPT používají na reklamní texty nebo překlady, mají být informováni o specifických rizicích, například o halucinacích.
Potřebuji na školení AI certifikát?
Ne. Podle Komise certifikát potřeba není, stačí interní záznam o školení nebo jiných opatřeních.
Musím zaměstnance testovat?
Ne. Článek 4 neukládá měřit znalosti a po novele Digital Omnibus výslovně nevyžaduje zaručit konkrétní úroveň AI gramotnosti jednotlivce.
Týká se AI gramotnost i externistů?
Ano, pokud s AI pracují vaším jménem. Komise mezi „další osoby“ řadí například dodavatele a poskytovatele služeb.
Od kdy hrozí postih za chybějící školení?
Povinnost platí od 2. 2. 2025, národní orgány ji dozorují a vymáhají od 2. 8. 2026. Sankce určuje národní právo a mají být přiměřené.
Zrušil Digital Omnibus povinnost AI gramotnosti?
Ne. Komise navrhovala přesun povinnosti na státy, ale finální znění ponechalo povinnost firmám, jen bez požadavku na konkrétní úroveň znalostí.
Stačí poslat zaměstnancům návod k nástroji?
Komise upozorňuje, že pouhé spoléhání na návod k použití bývá často neúčinné. Krátké školení s praktickým cvičením a záznam jsou bezpečnější cesta.
Zdroje
- AI Act Service Desk: článek 4 AI gramotnost – konsolidované znění po Digital Omnibus (ověřeno 4. 11. 2026)
- Nařízení (EU) 2024/1689 (AI Act), česká verze v EUR-Lex – čl. 3 bod 56, čl. 4, čl. 26, čl. 113
- Nařízení (EU) 2026/1744 (Digital Omnibus on AI) v EUR-Lex
- Evropská komise: AI Literacy – Questions & Answers (ověřeno 4. 11. 2026)
Mapa série: AI Act bez paniky
| Díl | Téma |
|---|---|
| 1 | Co z AI Actu vás jako malou firmu opravdu týká (a co ne) |
| 2 | Chatboti a AI na webu: informace pro uživatele srozumitelně |
| 3 | AI texty a obrázky: označování, deepfaky, dobrá praxe |
| 4 | AI gramotnost v týmu: co má umět každý, kdo AI používá (právě čtete) |
| 5 | Dodavatelé a nástroje: na co se ptát (data, trénink, logy) |
| 6 | Interní pravidla na 1 stránku: šablona AI policy light |
| 7 | Incident a stížnost: co dělat, když AI „řekne blbost“ klientovi |
| 8 | Roční review: kalendář povinností do 2027 |
Předchozí díl: AI Act bez paniky (3/8) – AI texty a obrázky. Další díl: Dodavatelé a nástroje – na co se ptát (5/8).
Stáhněte si AI Act checklist pro malé firmy (zdarma)
Odškrtněte si v AI Act checklistu sekci AI gramotnost – dnešní body ke školení týmu do ní patří. AI Act checklist pro malé firmy (CZ) obsahuje zaškrtávání máme / nemáme / nevíme, inventář AI nástrojů a vzor interních pravidel AI policy light na jednu stranu.
👉 Stáhnout AI Act checklist zdarma
Nejde o právní radu.