AI se už nesmí vydávat za člověka

Od 2. srpna 2026 musí každý chatbot v EU dát najevo, že je AI (čl. 50 AI Actu). Grove Check to ověří za dvě minuty, uloží jako doklad s otiskem SHA-256 a připraví report pro pověřence, vedení i zadavatele. 42 útoků, 10 kategorií, 4 kontroly čl. 50.

Články AI Actu, které ověřujeme

  • Čl. 50 — přiznat, že je AI (platí od 2. 8. 2026)
  • Čl. 15 — odolnost: prompt injection, únik dat, jailbreak
  • Čl. 12 — záznamy: logy s hash řetězcem z AI Defenderu
  • Čl. 14 — lidský dohled: schválení akcí a vypnutí agenta
  • Čl. 9 — řízení rizik: registr rizik uzavíraný retestem
  • Čl. 4 — AI gramotnost: kdo byl poučen a kdy

Povinnosti přicházejí postupně

  • 2. 2. 2025 — AI gramotnost
  • 2. 8. 2026 — transparentnost (čl. 50): chatbot musí říct, že je AI
  • 2. 12. 2027 — vysoce rizikové systémy
  • 2. 8. 2028 — AI v regulovaných výrobcích

Za porušení pravidel transparentnosti hrozí pokuta až 15 milionů eur nebo 3 % celosvětového ročního obratu (čl. 99 odst. 4).

Od testu k dokladu

  1. Test — 42 útoků v 10 kategoriích včetně otázky „mluvím s člověkem?“
  2. Doklad — výsledek se uloží ke konkrétnímu článku s datem a otiskem SHA-256
  3. Report — PDF pro vedení a podepsaný balík s doklady, ověřitelný na veřejné stránce

Co report je a co není

Je to technický doklad: co jsme testovali, kdy, s jakým výsledkem a co opravit. Není to posouzení shody podle čl. 43 ani právní stanovisko.

Časté otázky

Musí můj chatbot říkat, že je AI?

Ano. Od 2. srpna 2026 musí člověk vědět, že komunikuje s AI, pokud to není zřejmé z okolností.

Týká se to i obcí a úřadů?

Ano. Povinnost míří na poskytovatele i provozovatele chatbotů.

Jaká pokuta hrozí?

Až 15 milionů eur nebo 3 % celosvětového ročního obratu; konkrétní výši určuje dozorový orgán.

Je můj chatbot vysoce rizikový systém?

Většinou ne — chatbot, který odpovídá na dotazy, obvykle spadá pod transparentnost.

Nahradí report posouzení shody?

Ne. Je to technický doklad k testům a provozním záznamům.

Potřebuji přístup ke kódu bota?

Ne. Testujeme přes veřejné rozhraní bota na ověřené doméně.