Pokuty a sankcie podľa AI Actu

Bez ohľadu na to, do akej kategórie váš systém spadá, oplatí sa vedieť, čo hrozí, ak povinnosti nedodržíte. AI Act stanovuje jeden z najprísnejších sankčných rámcov v európskej digitálnej legislatíve — prísnejší než GDPR. Samotný rámec pokút (čl. 99) je účinný od 2. augusta 2025, takže sankcie sa už reálne vymáhajú.

Úroveň	Suma	Za čo	Článok
1	do 35 mil. € alebo 7 % celosvetového ročného obratu (podľa toho, čo je vyššie)	Praktiky zakázané čl. 5 (napr. sociálne skóre, manipulatívne techniky).	čl. 5, čl. 99(3)
2	do 15 mil. € alebo 3 % obratu	Nesplnenie väčšiny ostatných povinností poskytovateľa, prevádzkovateľa, dovozcu alebo distribútora, vrátane transparentnosti podľa čl. 50.	čl. 99(4)
3	do 7,5 mil. € alebo 1 % obratu	Poskytnutie nesprávnych, neúplných alebo zavádzajúcich informácií notifikovanému orgánu alebo národnému dozornému orgánu.	čl. 99(5)

Pre veľké firmy platí vyššia z dvoch súm (pevná suma alebo percento z obratu). Pre malé a stredné podniky vrátane startupov to funguje presne opačne — platí nižšia z dvoch súm. Zámer je jasný: sankcia má byť citeľná, ale nemá zlikvidovať menší biznis.

Popri jednorazovej pokute môže dozorný orgán — pri GPAI modeloch je to priamo AI Office — uložiť aj priebežné penále, až do výšky 5 % priemerného denného obratu za každý deň, kým porušenie trvá. Ide o samostatný nástroj popri čl. 99, ktorý sa typicky použije pri opakovanom alebo pretrvávajúcom porušení.

Digital Omnibus — oficiálne nariadenie (EÚ) 2026/1744, účinné od 27. júla 2026 — dal firmám viac času na vysokorizikové systémy, výšku pokút však nezmenil. Upravil len dve drobnosti: porušenie vybraných povinností podľa čl. 25 po novom spadá do strednej úrovne pokút a pre stredne veľké firmy, ktoré už prerástli hranicu malého a stredného podniku (tzv. mid-caps), platí nižší strop. Samotné tri úrovne pokút platia bez prerušenia od 2. augusta 2025.

Nařízení (EU) 2024/1689

Pokuty a sankce podle AI Actu

Bez ohledu na to, do jaké kategorie váš systém spadá, se vyplatí vědět, co hrozí, pokud povinnosti nedodržíte. AI Act stanovuje jeden z nejpřísnějších sankčních rámců v evropské digitální legislativě — přísnější než GDPR. Samotný rámec pokut (čl. 99) je účinný od 2. srpna 2025, takže sankce se už reálně vymáhají.

Úroveň	Částka	Za co	Článek
1	do 35 mil. € nebo 7 % celosvětového ročního obratu (podle toho, co je vyšší)	Praktiky zakázané čl. 5 (např. sociální kredit, manipulativní techniky).	čl. 5, čl. 99(3)
2	do 15 mil. € nebo 3 % obratu	Nesplnění většiny ostatních povinností poskytovatele, provozovatele, dovozce nebo distributora, včetně transparentnosti podle čl. 50.	čl. 99(4)
3	do 7,5 mil. € nebo 1 % obratu	Poskytnutí nesprávných, neúplných nebo zavádějících informací notifikovanému orgánu nebo národnímu dozorovému orgánu.	čl. 99(5)

Pro velké firmy platí vyšší z obou částek (pevná částka nebo procento z obratu). Pro malé a střední podniky včetně startupů to funguje přesně opačně — platí nižší z obou částek. Záměr je jasný: sankce má být citelná, ale nemá zlikvidovat menší byznys.

Kromě jednorázové pokuty může dozorový orgán — u GPAI modelů je to přímo AI Office — uložit i průběžné penále, až do výše 5 % průměrného denního obratu za každý den, po který porušení trvá. Jde o samostatný nástroj vedle čl. 99, který se typicky použije při opakovaném nebo přetrvávajícím porušení.

Digital Omnibus — oficiálně nařízení (EU) 2026/1744, účinné od 27. července 2026 — dal firmám víc času na vysoce rizikové systémy, výši pokut ale nezměnil. Upravil jen dvě drobnosti: porušení vybraných povinností podle čl. 25 nově spadá do střední úrovně pokut a pro středně velké firmy, které už přerostly hranici malého a středního podniku (tzv. mid-caps), platí nižší strop. Samotné tři úrovně pokut platí bez přerušení od 2. srpna 2025.

Fines and penalties under the AI Act

Whatever category your system falls into, it's worth knowing what's at stake if you don't meet your obligations. The AI Act sets one of the strictest penalty frameworks in European digital law — stricter than the GDPR. The penalty framework itself (Art. 99) has been in force since 2 August 2025, so enforcement is already a reality.

Tier	Amount	For what	Article
1	up to €35 million or 7% of global annual turnover (whichever is higher)	Breach of the ban on prohibited practices (e.g. social scoring, manipulative techniques).	Art. 5, Art. 99(3)
2	up to €15 million or 3% of turnover	Failure to meet most other obligations of a provider, deployer, importer, or distributor, including transparency under Art. 50.	Art. 99(4)
3	up to €7.5 million or 1% of turnover	Providing incorrect, incomplete, or misleading information to a notified body or a national supervisory authority.	Art. 99(5)

For large companies, the higher of the two amounts applies (a fixed sum or a percentage of turnover). For small and medium-sized enterprises, including startups, it works the other way around — the lower of the two amounts applies. The intent is clear: penalties should be meaningful, but shouldn't put a smaller business under.

On top of a one-off fine, the supervisory authority — for GPAI models, the AI Office itself — can impose periodic penalty payments, up to 5% of average daily turnover for each day a breach continues. This is a separate tool alongside Art. 99, typically used for repeated or ongoing non-compliance.

The Digital Omnibus — formally Regulation (EU) 2026/1744, in force since 27 July 2026 — gave businesses more time for high-risk systems but left the size of fines unchanged. It tweaked just two details: breaches of selected Art. 25 obligations now fall into the middle tier of fines, and mid-sized companies that have outgrown the SME threshold (so-called mid-caps) get a lower cap. The three tiers of fines themselves have applied without interruption since 2 August 2025.