Článek 6 nařízení (EU) 2024/1689 — Pravidla klasifikace vysoce rizikových systémů umělé inteligence. Oficiální znění, praktický výklad, klíčové povinnosti a důsledky pro soulad s předpisy.
Shrnutí oficiálního znění
Článek 6 nařízení (EU) 2024/1689 zavádí dvoukolejný klasifikační mechanismus, který určuje, kdy je systém umělé inteligence předmětem přísných povinností použitelných pro vysoce rizikové systémy podle hlavy III, kapitoly 2.
První kolejnice, stanovená v článku 6 odst. 1, zachycuje systémy umělé inteligence, které jsou bezpečnostními komponentami výrobků již regulovaných harmonizačními právními předpisy Unie vyjmenovanými v příloze I — včetně nařízení o strojních zařízeních, nařízení o zdravotnických prostředcích, nařízení o diagnostických zdravotnických prostředcích in vitro, směrnice o rádiových zařízeních a dalších. Pokud takový výrobek musí sám podstoupit posouzení shody třetí stranou podle příslušných sektorových právních předpisů, systém umělé inteligence fungující jako jeho bezpečnostní komponenta je automaticky klasifikován jako vysoce rizikový.
Druhá kolejnice, stanovená v článku 6 odst. 2, zachycuje samostatné systémy umělé inteligence, které jsou uvedeny v příloze III. Tato příloha vyjmenovává osm oblastí — biometrická identifikace a kategorizace; řízení kritické infrastruktury; vzdělávání a odborná příprava; zaměstnanost a řízení pracovní síly; přístup k základním soukromým a veřejným službám; vymáhání práva; migrace, azyl a správa hranic; a správa justice a demokratické procesy.
Článek 6 odst. 3 zavádí výjimku z vlastního hodnocení: poskytovatel může určit, že systém podle přílohy III nepředstavuje významné riziko, pokud neprovádí profilování fyzických osob a splňuje specifické podmínky, přičemž toto určení musí být zdokumentováno a sděleno vnitrostátním orgánům. Komise si zachovává přenesenou pravomoc měnit přílohu III a zveřejňovat pokyny objasňující uplatňování kritérií vlastního hodnocení.
Co to znamená v praxi
Článek 6 je přístupovou branou k celému vysoce rizikovému režimu. Před vznikem jakékoli povinnosti posouzení shody, označení CE nebo registrace musí poskytovatel nejprve určit, zda jejich systém překračuje práh článku 6.
Pro vývojáře a poskytovatele vestavěné umělé inteligence: Pokud váš systém umělé inteligence řídí, monitoruje nebo pomáhá při bezpečnostní funkci v rámci výrobku nesoucího označení CE podle legislativy přílohy I — chirurgický robot, autonomní vozidlo, průmyslický lis — musíte jej od okamžiku návrhu považovat za vysoce rizikový. To platí bez ohledu na to, zda je vaše organizace výrobcem koncového produktu nebo dodavatelem subkomponent; povinnost sleduje bezpečnostní funkci, nikoli firemní strukturu.
Pro poskytovatele samostatných aplikací umělé inteligence: Musíte zmapovat svůj zamýšlený účel vůči každé kategorii v příloze III. Model kreditního scoringu používaný bankou k rozhodování o přístupu k základním finančním službám spadá pod bod 5 písm. b) přílohy III. Nástroj AI používaný zaměstnavatelem k prověřování životopisů spadá pod bod 4. Klíčovým slovem v celé příloze III je „zamýšlený účel": klasifikace se řídí tím, co jste systém navrhli a zdokumentovali jako jeho určení, nikoli tím, jak jej provozovatel po nasazení zvolí používat.
Vlastní hodnocení podle článku 6 odst. 3: Pokud se domníváte, že váš systém podle přílohy III splňuje podmínky pro výjimku — například úzce vymezený nástroj AI, který pomáhá lidem bez jakékoli profilovací funkce — musíte vypracovat písemné hodnocení, uchovat je a oznámit příslušnému orgánu dohledu nad trhem. Nejde o paušální opt-out; regulátoři mohou toto určení napadnout.
Praktický první krok: Proveďte klasifikační audit mapující každý systém umělé inteligence ve vašem portfoliu vůči kategoriím výrobků přílohy I i všem osmi oblastem přílohy III před datem uplatňování v srpnu 2026.
Klíčové povinnosti
- Určit klasifikaci před uvedením na trh: Poskytovatelé musejí posoudit, zda každý systém umělé inteligence splňuje kritérium bezpečnostní komponenty podle článku 6 odst. 1 nebo spadá do jakékoli kategorie přílohy III, před uvedením systému na trh nebo do provozu.
- Uplatnit úplný rámec souladu pro vysoce rizikové systémy při klasifikaci: Pozitivní klasifikace podle článku 6 odst. 1 nebo 6 odst. 2 spouští všechny povinnosti podle hlavy III, kapitoly 2 — včetně řízení rizik (článek 9), správy dat (článek 10), technické dokumentace (článek 11), protokolování (článek 12), transparentnosti (článek 13), lidského dohledu (článek 14) a požadavků na přesnost a robustnost (článek 15).
- Dokumentovat a oznamovat výjimky z vlastního hodnocení: Pokud poskytovatel uplatňuje výjimku podle článku 6 odst. 3, aby se vyhnul klasifikaci jako vysoce rizikový pro systém podle přílohy III, musí být toto určení zdokumentováno písemně, zahrnuto do technické dokumentace a sděleno příslušnému vnitrostátnímu orgánu před uvedením na trh.
- Sledovat přílohu III kvůli aktualizacím Komise: Komise může měnit přílohu III prostřednictvím aktů v přenesené pravomoci podle článku 97. Poskytovatelé musejí takové změny sledovat a v případě potřeby překlasifikovat stávající systémy, a to i po počátečním uvedení na trh.
- Respektovat interakci sektorových právních předpisů pro výrobky podle přílohy I: Pro systémy spadající pod článek 6 odst. 1 jsou postupy a termíny posouzení shody řízeny příslušnými sektorovými právními předpisy uvedenými v příloze I a soulad s těmito právními předpisy je předpokladem souladu s nařízením o umělé inteligenci — oba režimy jsou kumulativní, nikoli alternativní.
- Správně uplatňovat přechodná ustanovení: Poskytovatelé musejí určit, zda některý z jejich vysoce rizikových systémů má prospěch z přechodného režimu, a zaznamenat základ tohoto určení, protože „významná změna" systému přechodné období ukončí a okamžitě spustí plnou povinnost souladu.
Vztah k ostatním článkům
Článek 6 je vstupním bodem do vysoce rizikového režimu a musí být chápán jako předpoklad celé kapitoly 2 hlavy III. Pozitivní klasifikace podle článku 6 okamžitě aktivuje článek 9 (systém řízení rizik), článek 10 (správa trénovacích dat), článek 11 (technická dokumentace podle přílohy IV), článek 12 (automatické protokolování), článek 13 (transparentnost a návody k použití), článek 14 (opatření lidského dohledu) a článek 15 (přesnost, robustnost a kybernetická bezpečnost).
Článek 43 určuje, který postup posouzení shody se uplatní, jakmile je systém klasifikován jako vysoce rizikový: systémy podle článku 6 odst. 1 se obecně řídí sektorovým postupem, zatímco systémy podle článku 6 odst. 2 mohou použít postup interní kontroly podle přílohy VI, pokud konkrétní kategorie přílohy III nevyžaduje zapojení třetí strany. Článek 47 vyžaduje, aby poskytovatelé vypracovali EU prohlášení o shodě, a článek 49 vyžaduje označení CE — obojí závisí na klasifikaci podle článku 6. Článek 5 (zakázané praktiky) se uplatňuje nezávisle a přednostně vůči článku 6: systém může být zároveň zakázán i vysoce rizikový, přičemž v takovém případě článek 5 bezpodmínečně převažuje.
Časový harmonogram souladu s předpisy
2. srpna 2024 — Nařízení (EU) 2024/1689 vstoupilo v platnost (20 dní po zveřejnění v Úředním věstníku dne 12. července 2024).
2. února 2025 — Zakázané praktiky v oblasti umělé inteligence podle článku 5 se staly vymahatelnými. Klasifikace podle článku 6 se zatím neuplatňují, avšak poskytovatelům se doporučuje zahájit mapování portfolia v této fázi.
2. srpna 2025 — Pravidla pro modely umělé inteligence pro obecné účely (hlava VIII) a povinnosti v oblasti správy se stala použitelnými. Článek 6 ještě není v platnosti, ale v tomto období se očekává, že Komise zveřejní pokyny k kritériím vlastního hodnocení podle článku 6 odst. 3.
2. srpna 2026 — Článek 6 a veškeré vysoce rizikové povinnosti podle hlavy III, kapitoly 2 se stávají vymahatelnými pro systémy umělé inteligence uvedené v příloze III. Jedná se o primární termín souladu pro většinu samostatných vysoce rizikových systémů umělé inteligence.
2. srpna 2027 — Prodloužená přechodná lhůta pro systémy umělé inteligence, které jsou bezpečnostními komponentami výrobků podle přílohy I a byly uvedeny na trh nebo do provozu před 2. srpnem 2026 podle stávajících sektorových právních předpisů, za předpokladu, že nedošlo k žádné významné změně.
Poskytovatelé by měli plánovat zpětně od 2. srpna 2026 a vyhradit si 12–18 měsíců na posouzení shody, technickou dokumentaci a registraci v databázi EU podle článku 71.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Systém umělé inteligence je klasifikován jako vysoce rizikový podle článku 6, pokud splňuje jednu ze dvou podmínek: je bezpečnostní komponentou výrobku pokrytého harmonizačními právními předpisy Unie uvedenými v příloze I (jako jsou strojní zařízení, zdravotnické prostředky nebo vozidla) a podléhá posouzení shody třetí stranou; nebo spadá do jedné z osmi samostatných vysoce rizikových kategorií uvedených v příloze III, zahrnující oblasti jako biometrická identifikace, kritická infrastruktura, vzdělávání, zaměstnanost, základní služby, vymáhání práva, migrace a správa justice.
Ne automaticky. Článek 6 odst. 3 umožňuje Evropské komisi aktualizovat přílohu III prostřednictvím aktů v přenesené pravomoci, pokud systémy umělé inteligence v dané oblasti představují míru rizika škody srovnatelnou se stávajícími uvedenými kategoriemi. Naopak článek 6 odst. 3 rovněž umožňuje odstranění kategorií, které již nesplňují prahovou hodnotu rizika. Poskytovatelé proto musí sledovat jak aktuální přílohu III, tak veškerá měnící se nařízení Komise v přenesené pravomoci.
Článek 6 odst. 1 se zaměřuje na systémy umělé inteligence, které plní bezpečnostní funkci v rámci regulovaného výrobku — například systém řízení brzd na bázi umělé inteligence ve vozidle nebo diagnostický nástroj AI ve zdravotnickém prostředku. Pokud musí daný výrobek podstoupit posouzení shody třetí stranou podle příslušných sektorových právních předpisů uvedených v příloze I, komponenta umělé inteligence se automaticky kvalifikuje jako vysoce riziková, bez ohledu na konkrétní riziko, které sama o sobě představuje.
Ano, v omezených případech. Článek 6 odst. 3 zavedený závěrečným zněním umožňuje poskytovatelům vlastním hodnocením určit, že systém umělé inteligence podle přílohy III nepředstavuje významné riziko škody pro zdraví, bezpečnost nebo základní práva, za předpokladu, že neprovádí profilování fyzických osob, není určen k použití vůči fyzickým osobám v příslušném kontextu a splňuje další podmínky stanovené v tomto odstavci. Toto určení musí být zdokumentováno a oznámeno orgánům dohledu nad trhem.
Pravidla klasifikace podle článku 6 se uplatňují od 2. srpna 2026 pro většinu vysoce rizikových systémů umělé inteligence uvedených v příloze III (36 měsíců po vstupu v platnost). Systémy umělé inteligence, které jsou bezpečnostními komponentami výrobků podle přílohy I a které byly již uvedeny na trh, mají prospěch z přechodného období: pokud splňovaly stávající sektorové právní předpisy před 2. srpnem 2027, mohou být nadále používány bez plné shody až do vzniku významné změny.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
Templates, training modules, and live Q&A — everything needed to implement AI Act compliance.