Nařízení EU o AI pro americké podniky: Průvodce pro dodržování extrateritoriálních pravidel
Nařízení EU o AI se na vás vztahuje, pokud má vaše AI vliv na občany EU – a to i v případě, že vaše společnost nemá v EU žádné zastoupení. Tento průvodce vysvětluje rozsah platnosti mimo území EU, požadavky na zástupce v EU a praktickou cestu k dodržování pravidel pro společnosti se sídlem v USA.
Naposledy aktualizováno: April 29, 2026
Vztahuje se nařízení EU o AI na vaši americkou společnost?
Ano, v kterémkoli z těchto scénářů:
- Uvádíte systém AI na trh EU (prodáváte, licencujete nebo zpřístupňujete zákazníkům v EU)
- Poskytujete systém AI, jehož výstup je v EU používán
- Nasazujete systém AI v EU, bez ohledu na to, kde je systém hostován
- Jste americký poskytovatel, jehož model je integrován do produktu EU
SaaS hostované v cloudu se počítá. Webové nástroje AI, ke kterým mají přístup uživatelé v EU, se počítají. Neexistuje žádný minimální práh pro expozici vůči EU.
Požadavek na zástupce v EU
Článek 22 vyžaduje, aby poskytovatelé mimo EU jmenovali autorizovaného zástupce:
Poskytovatelé systémů AI s vysokým rizikem mimo EU musí před uvedením systému na trh EU určit autorizovaného zástupce se sídlem v EU. Zástupce je kontaktní osobou pro regulační orgány EU a musí mít k dispozici technickou dokumentaci.
Co musí americké společnosti dělat
Praktický plán pro americké organizace:
- Inventarizujte systémy AI, které mají jakoukoli vazbu na EU
- Zařaďte každý z nich podle článku 6 / přílohy III
- Implementujte opatření podle článků 9–14 pro systémy s vysokým rizikem
- Určete zástupce v EU, pokud jste poskytovatel systémů AI s vysokým rizikem mimo EU
- Dokončete hodnocení shody a označení CE
- Registrujte se v databázi AI v EU
- Rozhodněte, který orgán bude vaším hlavním dohlížejícím orgánem (obvykle země vašeho zástupce v EU)
Vzájemná souvislost s americkými rámci
Americké společnosti mohou využít stávající programy pro zajištění souladu:
- NIST AI RMF dobře souzní s článkem 9 o řízení rizik a je užitečným nástrojem pro vzájemné porovnání
- NYC LL144 (audity zaujatosti v oblasti lidských zdrojů a AI) se překrývá s přílohou III, která se týká povinností v oblasti zaměstnanosti a AI
- Státní zákony (CO AI Act, CT, IL) se sbližují v podobném modelu založeném na rizicích – jeden interní program může sloužit pro více jurisdikcí
- SOC 2 / ISO 27001 nejsou náhradou za soulad s AI Act, ale kontroly jsou v něm dobře strukturovány