Rada EU chce zjednodušit pravidla pro AI. Mění i režim rizikových systémů

Rada Evropské unie přijala mandát pro další jednání o návrhu, který má upravit některá pravidla týkající se umělé inteligence. Jde o součást takzvaného balíčku Omnibus VII v rámci unijní agendy zjednodušování. Návrh zároveň zapadá do širšího Digitálního omnibusu, jehož cílem je zpřehlednit digitální legislativu Evropské unie a usnadnit praktické fungování harmonizovaných pravidel pro AI.

Podle Rady má nová úprava přinést větší právní jistotu, více proporcionality a jednotnější uplatňování pravidel v celé Unii. Záměrem je také podpořit inovace, snížit zbytečnou regulatorní složitost a posílit konkurenceschopnost evropských firem v digitální oblasti. Evropské instituce tím současně dávají najevo, že chtějí skloubit technologický rozvoj s jasně vymezenými mantinely.

Mohlo by vás zajímat: 3 z 10 Čechů neznají pojištění podle ujetých km. Využil ho už každý pátý řidič

Základ návrhu vychází z materiálu Evropské komise. Ta původně navrhla, aby se použití pravidel pro vysoce rizikové AI systémy odložilo až o šestnáct měsíců, a to do doby, než Komise potvrdí dostupnost potřebných standardů a nástrojů. Součástí návrhu byly také cílené úpravy samotného AI Actu. Patří mezi ně rozšíření některých regulatorních výjimek, které dnes platí pro malé a střední podniky, i na menší společnosti střední kapitalizace, omezení některých požadavků jen na velmi úzký okruh případů, širší možnost pracovat s citlivými osobními údaji při detekci a zmírňování zkreslení, posílení pravomocí AI Office a snaha o omezení roztříštěnosti dohledu.

Rada hlavní směr návrhu zachovala, zároveň však do něj doplnila několik podstatných změn. Jednou z nejvýraznějších je nové ustanovení, které zakazuje AI praktiky spojené s vytvářením nekonsenzuálního sexuálního a intimního obsahu nebo materiálů zachycujících sexuální zneužívání dětí. Právě tento bod patří k nejsilnějším novým prvkům, které se v postoji Rady objevily.

Významná změna se týká také harmonogramu pro vysoce rizikové systémy. Zatímco Komise pracovala s pružnějším odkladem navázaným na technickou připravenost, Rada do textu vložila pevná data. Pro samostatně stojící vysoce rizikové AI systémy mají nová pravidla začít platit 2. prosince 2027. U vysoce rizikových AI systémů zabudovaných do výrobků se nový režim použije od 2. srpna 2028.

Mandát Rady zároveň obnovuje povinnost poskytovatelů registrovat AI systémy v unijní databázi vysoce rizikových systémů i tehdy, pokud se domnívají, že jejich řešení spadá do některé z výjimek a nemá být jako vysoce rizikové klasifikováno. Do textu se vrací také standard „přísné nezbytnosti“ pro zpracování zvláštních kategorií osobních údajů za účelem odhalování a nápravy zkreslení. I tento bod ukazuje, že vedle snahy o zjednodušení zůstává ochrana citlivých dat jedním z pevných pilířů celé regulace.

Další posun se týká regulatorních sandboxů. Rada odkládá lhůtu, do kdy je mají příslušné vnitrostátní orgány zřídit, na 2. prosince 2027. Pro firmy, které chtějí umělou inteligenci testovat v kontrolovaném regulatorním prostředí, to znamená další posunutí termínu, od něhož bude tato podpůrná infrastruktura dostupná v plném rozsahu.

Text zároveň přesněji vyjasňuje pravomoci AI Office při dohledu nad AI systémy založenými na modelech obecného určení, pokud model i konkrétní systém vyvíjí tentýž poskytovatel. Současně vyjmenovává výjimky, v nichž mají i nadále zůstat příslušné národní orgány. To se týká například oblasti vymáhání práva, správy hranic, soudních orgánů nebo finančních institucí. Právě zmínka o finančních institucích je důležitá i pro pojišťovnictví, protože naznačuje, že ani po úpravách nezmizí význam národního dohledu v silně regulovaných sektorech.

Mohlo by vás zajímat: Jak Halali po změně vlastníka buduje moderní specializovanou pojišťovnu

Rada rovněž doplnila novou povinnost Evropské komise vydat pokyny, které mají hospodářským subjektům provozujícím vysoce rizikové AI systémy podle sektorové harmonizační legislativy pomoci splnit požadavky AI Actu s co nejnižší administrativní a compliance zátěží. Pro pojišťovny a další regulované finanční hráče to může být důležitý praktický moment. Evropská regulace totiž stále častěji stojí na detailních pravidlech, ale skutečný dopad do praxe se láme až na tom, jak srozumitelně budou povinnosti vysvětleny a jak realisticky půjdou splnit.

Dnešním krokem však legislativní proces nekončí. Kyperské předsednictví nyní zahájí jednání s Evropským parlamentem. Teprve výsledná dohoda mezi oběma spolunormotvůrci ukáže, jak bude finální podoba změn vypadat.

Celý návrh je navíc třeba číst v širším politickém rámci. Evropská rada už v říjnu 2024 vyzvala unijní instituce, členské státy i další aktéry, aby urychlili práci na zjednodušování pravidel. Navázala na to Budapešťská deklarace z 8. listopadu 2024, která volala po „revoluci ve zjednodušování“ a po jasnějším, jednodušším a chytřeji nastaveném regulatorním prostředí pro podniky, zejména malé a střední. Od února 2025 pak Komise postupně představila deset omnibusových balíčků zaměřených na úpravy stávající legislativy v oblastech od udržitelnosti přes investice a obranu až po digitalizaci, umělou inteligenci, automobilový sektor nebo bezpečnost potravin a krmiv. Sedmý omnibusový balíček, tedy Digitální omnibus, Komise předložila 19. listopadu 2025.

Mohlo by vás zajímat: Jakub Strnad přebírá vedení korporátního pojištění v UNIQA

Pro pojišťovnictví je dnešní posun zajímavý hned z několika důvodů. Ukazuje především to, že Brusel nechce z regulace umělé inteligence ustoupit, ale snaží se ji upravit tak, aby byla pro firmy a dohledové orgány lépe proveditelná v praxi. Současně potvrzuje, že i v režimu zjednodušování zůstávají některé oblasti pod přísnou kontrolou, zejména práce s citlivými daty, registrace systémů a rozdělení pravomocí mezi evropské a národní autority. A v neposlední řadě naznačuje, že finanční instituce včetně pojišťoven budou i nadále fungovat v prostředí, kde se evropská AI pravidla budou prolínat se sektorovou regulací a domácím dohledem.

 Rada EU schválila svou vyjednávací pozici k návrhu na zjednodušení některých pravidel AI Actu. Zachovala hlavní směr původního návrhu, ale doplnila pevné termíny pro náběh pravidel pro vysoce rizikové systémy, obnovila některé povinnosti kolem registrace a práce s citlivými údaji a nově přidala zákaz AI praktik souvisejících s nekonsenzuálním intimním obsahem a materiály sexuálního zneužívání dětí. Pro pojišťovny a další finanční instituce je podstatné, že vedle snahy o menší administrativní zátěž zůstává zachován silný význam sektorového a národního dohledu při využívání AI v regulovaných odvětvích.