Článek 50 Aktu o AI EU: Audit transparentnosti webových chatbotů

Pravidla transparentnosti podle Aktu o AI EU se přesouvají z fáze plánování do ostrého provozu 2. srpna 2026. Pro mnoho webových týmů je nejviditelnější otázka jednoduchá: pochopí návštěvník, že komunikuje se systémem AI? Práce na implementaci za touto otázkou je však širší. Zahrnuje formulaci a načasování informování, přístupnost, konzistenci napříč kanály, rozdělení rolí, důkazy a kontrolní mechanismy pro jakýkoli syntetický obsah, který systém vyprodukuje.

Tento audit transparentnosti chatbotů podle Aktu o AI EU se zaměřuje na článek 50 a pokyny Evropské komise zveřejněné 20. července 2026. Doplňuje náš širší přehled o povinnostech transparentnosti podle Aktu o AI EU pro webové chatboty. Jedná se o praktický kontrolní seznam pro produkty a obsah, nikoli o právní poradenství. Vaše povinnosti a role závisí na konkrétním systému, nasazení, obsahu a faktických okolnostech, proto v případě potřeby vyhledejte kvalifikované právní poradenství.

Ukotvěte audit v oficiálním pravidle a aktuálních pokynech

Článek 50 odst. 1 vyžaduje, aby poskytovatelé systémů AI určených k přímé interakci s fyzickými osobami navrhovali a vyvíjeli tyto systémy tak, aby byly tyto osoby informovány, že komunikují se systémem AI, ledaže je to zřejmé z okolností a kontextu pro přiměřeně informovanou, pozornou a obezřetnou osobu. Článek 50 odst. 5 dodává, že požadované informace musí být poskytnuty jasně a rozlišitelně, nejpozději v okamžiku první interakce nebo expozice, a v souladu s příslušnými požadavky na přístupnost.

Pokyny Komise k článku 50 vysvětlují, jak si tyto povinnosti transparentnosti vykládá. Komise tyto pokyny popisuje jako neprávně závazné. Pomáhají týmům uplatňovat pravidlo, ale nenahrazují nařízení, budoucí judikaturu, rozhodnutí dozorových úřadů ani právní analýzu specifickou pro danou situaci. Zaznamenejte si verzi a datum oficiálních materiálů, které jste pro audit použili; zkopírovaný kontrolní seznam bez uvedení původu rychle zastará.

Audit 1: Identifikujte každé rozhraní pro interakci s AI

Začněte inventurou, nikoli uvítací zprávou. Webová stránka může téhož asistenta nabízet prostřednictvím plovoucího widgetu, vloženého panelu nápovědy, zákaznického portálu, produktového rádce, nákupního asistenta, mobilního webu nebo odkazu otevřeného z e-mailu. K první interakci může dojít na kterémkoli z těchto rozhraní.

Pro každé rozhraní zaznamenejte:

• stránku, produkt, značku a odpovědného vlastníka;
• zda interakci zahajuje uživatel, nebo zda se systém otevírá proaktivně;
• zapojený systém AI, poskytovatele modelu, orchestrační vrstvu a zdroje znalostí;
• zamýšlené uživatele, včetně zaměstnanců, spotřebitelů a přihlášených zákazníků;
• podporované jazyky, země a režimy přístupnosti;
• zda rozhraní vytváří text, zvuk, obrázky, video nebo jiný syntetický obsah;
• cestu k lidské podpoře a případný přechod na jiný kanál.

Zahrňte i experimenty, sezónní kampaně, testovací prostředí přístupná externím testerům a white-label nasazení. Informování upevněné v hlavním widgetu nechrání druhý vstupní bod, který jej obchází.

Audit 2: Definujte roli každé organizace

Nejadoptujte předpoklad, že každý provozovatel webu má stejnou právní roli. Akt o AI rozlišuje aktéry, jako jsou poskytovatelé a zavádějící subjekty (deployeři), a role organizace závisí na tom, co se systémem dělá. Firma využívající chatbot třetí strany může být pro některé účely zavádějícím subjektem, zatímco konfigurace, rebranding, podstatná modifikace nebo uvedení systému na trh mohou tuto analýzu změnit.

Vytvořte matici odpovědnosti zahrnující provozovatele webu, dodavatele chatbotu, poskytovatele modelu, integračního partnera a jakoukoli agenturu spravující obsah. Přidělte vlastníka pro komponentu informování, překlady, testování přístupnosti, technickou dokumentaci, řešení incidentů, změny modelů nebo poskytovatelů a uchovávání důkazů o auditu. Propojte smluvní závazky ze skutečnými ovládacími prvky produktu; tvrzení „soulad řeší dodavatel“ není implementační plán.

Audit 3: Otestujte, zda je informování o AI včasné a nepřehlédnutelné

Nejbezpečnějším produktovým vzorem je jasné uvedení AI povahy před první konverzační výměnou nebo při ní. Otestujte tuto zkušenost jako nový návštěvník bez souborů cookie a bez znalosti vašeho produktu. Zaměřte se na spouštěč widgetu, nadpis panelu, úvodní zprávu, popisek vstupního pole, hlasové přivítání a jakoukoli proaktivní výzvu.

Používejte přímý jazyk

Pojmy jako „asistent“, „digitální průvodce“ nebo lidské křestní jméno mohou být zavádějící. Jasná formulace jako „AI chatbot“ nebo „AI asistent“ jednoznačně vyjadřuje povahu interakce. Vyhněte se skrývání této skutečnosti v obchodních podmínkách, na stránce o ochraně osobních údajů, pod ikonou informací nebo v textu zobrazeném až po několika zprávách. Pokud spoléháte na výjimku „zřejmosti z kontextu“, zdokumentujte, proč tento závěr platí pro dané publikum a rozhraní, místo abyste ji používali jako automatickou zkratku.

Re-testujte každou vstupní cestu

Vracející se uživatel může znovu otevřít staré vlákno, přistát přímo na sdílené URL konverzace, přeppnout z textu na hlas nebo vstoupit po přihlášení. Ověřte, že jsou relevantní informace stále k dispozici ve správný moment. Otestujte také chybové a omezené stavy: selhání překladu, zablokované skripty, pomalou síť, malé obrazovky, přiblížení, vysoký kontrast a čtečky obrazovky.

Audit 4: Zajistěte přístupnost informování ve všech podporovaných jazycích

Přístupnost je součástí požadavku na transparentnost, nikoli volitelným vylepšením designu. Upozornění by mělo být vnímatelné, srozumitelné a ovladatelné v kontextu, kde interakce začíná. Nekódujte informování pouze pomocí barvy, animace, nepopsané ikony nebo zástupného textu (placeholderu), který při psaní zmizí.

Zkontrolujte pořadí navigace klávesnicí, prístupné názvy prvků, výstup pro čtečky obrazovky, změnu velikosti textu, kontrast, responzivní rozvržení a zda upozornění zůstává viditelné, i když automatický překlad prohlížeče nebo delší lokalizovaný text komponentu rozšíří. Každé jazykové verzi dodejte zkontrolovaný překlad. Přepínač jazyků, který změní konverzaci, ale informování ponechá v angličtině, vytváří předvídatelný požadavek na nápravu.

Stručné informování udržujte výstižné a v případě potřeby odkažte na podrobnější vysvětlení. Podrobnější vrstva může pokrývat možnosti asistenta, důležitá omezení, zdroje dat, lidskou podporu a relevantní informace o soukromí. Transparentnost a ochrana osobních údajů se prolínají, ale nejsou zaměnitelné; náš kontrolní seznam GDPR pro webové chatboty se zabývá samostatnými otázkami zpracování dat.

Audit 5: Prozkoumejte výstupy nad rámec běžného textového chatu

Článek 50 obsahuje další povinnosti pro určitý obsah vygenerovaný nebo pozměněný pomocí AI, včetně strojově čitelného označování poskytovateli ve stanovených případech a povinností informování u určitých deepfaků a obsahu veřejného zájmu. Textový zákaznický bot, který pouze vyhledává schválené odpovědi z FAQ, není totéž jako asistent, který generuje hlas mluvčího, upravuje fotografie produktů, vytváří propagační videa nebo publikuje články připomínající zpravodajství.

Proveďte inventuru každého typu výstupu a před výpěrem technického nebo redakčního řízení jej přiřaďte k příslušnému odstavci článku 50. Ptejte se:

• Může systém generovat nebo upravovat obrázky, zvuk, video nebo text?
• Je obsah zobrazen pouze v soukromé konverzaci, nebo je publikován i jinde?
• Mohl by připomínat skutečnou osobu, událost, produkt, recenzi nebo oficiální prohlášení?
• Který aktér aplikuje strojově čitelné označení, viditelné upozornění nebo redakční kontrolu?
• Může export, snímek obrazovky, zkopírování nebo sdílení do jiného kanálu odstranit tento kontext?

Neoznačujte každý výstup stejně bez předchozí analýzy a nepředpokládejte, že viditelný odznak „AI“ v hlavičce chatu splňuje povinnosti spojené s exportovaným obsahem. Zaznamenejte rozhodnutí pro každou modalitu a distribuční cestu.

Audit 6: Slaďte tvrzení v rozhraní ze skutečným chováním systému

Upozornění o transparentnosti se stává zavádějícím, pokud je popis produktu nepřesný. Ověřte, zda asistent využívá vyhledávání (retrieval), externí nástroje, živá data zákazníků, automatizovaná rozhodnutí, lidskou kontrolu, ukládání konverzací nebo trénování modelů. Vyhněte se tvrzením jako „odpovídá pouze z našeho webu“, „anonymní“, „nikdy neukládá data“ nebo „každou odpověď kontroluje člověk“, pokud je architektura a provoz nemohou prokázat.

Přiřaďte každé tvrzení vůči zákazníkovi k vlastníkovi a testu. Pokud chatbot může vytvořit poptávku, založit požadavek na podporu, dohledat objednávku nebo doporučit produkt, zajistěte, aby tyto schopnosti a jejich hranice byly srozumitelné v místě, kde na nich záleží. Neprezentujte automatizaci jako lidského operátora a zpřístupněte reálnou cestu pro předání člověku tam, kde to vyžaduje vaše řízení rizik a návrh služeb.

Audit 7: Vytvořte dokumentaci a důkazy, které přetrvají změny produktu

Snímek obrazovky ze dne spuštění je užitečný, ale nestačí. Vytvořte přehledovou dokumentaci obsahující inventář rozhraní, matici rolí, schválené texty podle jazyků, specifikace designu, výsledky přístupnosti, odkazy na právní posouzení nebo revize souladu, technické testy, schválení vydání a sledované produkční URL adresy.

Verzujte informování stejně jako kód produktu. Když se změní model, poskytovatel, modalita, vstupní bod, podporovaný jazyk, model autentizace nebo chování při publikování, spusťte cílený re-audit. Totéž by mělo nastat, pokud se změní oficiální pokyny nebo pokud závažný incident odhalí, že uživatelé interakci pochopili špatně.

Proveďte předběžný test z pohledu uživatele

1. Otevřete každé rozhraní jako nový uživatel na počítači i mobilu.
2. Potvrďte, že povaha AI je jasná nejpozději při první interakci.
3. Procházejte rozhraní pomocí klávesnice a čtečky obrazovky.
4. Otestujte všechny podporované jazyky a rozvržení s dlouhými texty.
5. Vstupte přes přímé odkazy, znovu otevřené relace, hlas a přihlášené zobrazení.
6. Vygenerujte každý podporovaný typ výstupu a zkontrolujte exportovaný obsah.
7. Vyvolejte předání člověku a ověřte, že role zůstávají jasné.
8. Porovnejte podrobná vysvětlení se skutečnými nástroji, daty a uchováváním údajů.
9. Zaznamenejte důkazy, vlastníky, zjištění, nápravná opatření a data schválení.

Zaznamenávejte chyby jako produktové vady s reprodukovatelnou cestou a rozlišením obrazovky, nikoli jako vágní poznámky k souladu. Informování skryté za mobilní klávesnicí nebo přečtené čtečkou obrazovky příliš pozdě je konkrétní implementační problém.

Co udělat do 2. srpna 2026

Pokud je váš inventář neúplný, upřednostněte rozhraní, která zákazníci již používají. Zajistěte, aby bylo informování o AI jednoznačné a přístupné, potvrďte načasování první interakce, identifikujte organizační role a zdokumentujte aktuální stav. Poté posuďte syntetický obsah a méně běžné vstupní cesty. Nečekajte na perfektní korporátní program, než opravíte nejasné živé rozhraní.

Pro uživatele ChatReact je praktické poučení jednoduché: přistupujte k transparentnosti jako k udržované součásti zákaznické zkušenosti s chatbotem. Jasné formulace, ověřené překlady, přístupné umístění, přesné popisy možností a dokumentace k vydání by měly jít ruku v ruce. Uživatelské rozhraní je pouze viditelnou špičkou ledovce; auditní stopa a model odpovědnosti zajišťují důvěryhodnost i při změnách systému.

Oficiální zdroje

• Evropská komise: Pokyny k povinnostem transparentnosti podle článku 50
• Evropská komise: Často kladené otázky k transparentnosti podle článku 50
• Evropská komise: Regulační rámec pro AI a časový harmonogram uplatňování
• EUR-Lex: Nařízení (EU) 2024/1689