AI Act od 2. srpna: Proč QR kód nenahrazuje označení KI

Evropská komise zveřejnila 20. července 2026 své pokyny k povinnostem transparentnosti podle článku 50 AI Actu; příslušná přehledová stránka byla naposledy aktualizována 29. července 2026. Povinnosti obecně platí od 2. srpna 2026. Pro týmy, které zveřejňují obrázky, videa, audia nebo texty generované KI, je zásadní technické rozlišení: strojově čitelné označení obsahu, jeho rozpoznatelnost a viditelné upozornění pro lidi jsou oddělené úrovně. QR kód může doplnit čtvrtou úroveň pro provenienci a vysvětlení. Ostatní úrovně však automaticky nenahrazuje.

Článek 50 rozlišuje poskytovatele a provozovatele

Znění článku 50 stanoví odlišné povinnosti pro různé role.

Poskytovatelé systémů, které generují syntetický zvukový, obrazový, video nebo textový obsah, musí zajistit, aby byly výstupy strojově označeny a rozpoznatelné jako uměle vytvořené nebo pozměněné. Technické řešení má být – pokud je to technicky proveditelné – účinné, interoperabilní, robustní a spolehlivé. Článek tedy nestanoví žádný konkrétní formát čárového kódu. Vyžaduje vlastnost vydaného obsahu a odpovídající možnost jeho rozpoznání.

Provozovatelé naproti tomu musí v určitých situacích používání informovat lidi: například při rozpoznávání emocí a biometrické kategorizaci, u deepfake obsahu a u určitého textu generovaného nebo manipulovaného pomocí KI, který se týká záležitostí veřejného zájmu. Tato informace musí být jasná, odlišitelná a dostupná nejpozději při první interakci nebo vystavení obsahu. Kromě toho platí příslušné požadavky na přístupnost.

Společnost může současně zastávat obě role. Kdo provozuje vlastní generativní systém a jeho výsledky sám zveřejňuje, musí proto posoudit jak stránku poskytovatele, tak stránku provozovatele.

Proč „strojově čitelné“ neznamená jednoduše „QR kód“

QR kód je strojově čitelný. Z toho však nevyplývá, že QR kód umístěný vedle obrázku vytvořeného pomocí KI již splňuje povinnost poskytovatele. Čl. 50 odst. 2 vyžaduje, aby výstup systému KI byl označen a detekovatelný jako obsah generovaný nebo manipulovaný pomocí KI. Samostatně umístěný čtverec obvykle odkazuje pouze na externí stránku. Pokud je obrázek zkopírován, oříznut nebo dále distribuován bez doprovodného layoutu, může odkaz zmizet, zatímco obsah dál obíhá beze změny.

Závěr pro architekturu proto zní: Vnější QR kód je zpravidla doplňkovou vrstvou provenience, nikoli technickým označením uvnitř obsahu. To, zda je konkrétní implementace v souladu s právem, závisí na systému, výstupním formátu a kontextu použití.

Ani na straně provozovatele nestačí vynucení skenování. Časté dotazy Komise u deepfake obsahu výslovně vysvětlují, že zveřejnění má být vnímatelné bez zvláštních nástrojů nebo dalšího úkonu. Provozovatelé se nemohou spoléhat pouze na vložené strojově čitelné označení. Upozornění, které se zobrazí až po naskenování QR kódu, proto přichází pro požadovanou prvotní informaci příliš pozdě.

Čtyři úrovně pro spolehlivou implementaci

1. Označení v obsahu

První úroveň patří do procesu generování nebo exportu. V závislosti na médiu připadají v úvahu podepsaná metadata, vodoznaky, kryptografické doklady původu, fingerprinty nebo kombinace těchto technik. Pokyny Komise zdůrazňují dvě propojené součásti: označení a detekovatelnost. Označení bez dostupného ověřovacího postupu nepostačuje cíli popsanému v pokynech.

Dobrovolný Kodex chování EU pro transparentnost KI konkretizuje jednu z možných cest ověřování. U online šířeného kontejnerizovaného obsahu předpokládá vícevrstvý přístup s digitálně podepsanými metadaty a nevnímatelným vodoznakem. Pro volný text platí jiné technické limity. Kodex je dobrovolný; povinnosti podle článku 50 nikoli.

2. Vnímatelné upozornění při prvním vystavení

Druhá úroveň je určena lidem. Upozornění se musí objevit tam, kde je obsah vnímán poprvé – nejen v obecném prohlášení o ochraně osobních údajů nebo na odkazované podstránce. V závislosti na médiu může jít o viditelné označení, mluvené upozornění nebo jinou jasnou a přístupnou formu.

U redakčních textů je důležitá výjimka: FAQ vysvětluje, že zveřejněné texty týkající se záležitostí veřejného zájmu nemusí být označeny, pokud prošly podstatnou lidskou kontrolou nebo redakční kontrolou a za redakční odpovědnost odpovídá fyzická nebo právnická osoba. Pouhá kontrola pravopisu nebo formátování k tomu nestačí.

3. QR kód jako cesta k provenienci a kontextu

Třetí úroveň je volitelná, ale z provozního hlediska užitečná. QR kód může z tištěného motivu, obalu, veletržního banneru nebo prezentace vést na trvalou stránku s informacemi o původu. Dynamický QR kód umožňuje cílovou stránku kontrolovaně dále rozvíjet, aniž by bylo nutné vyměnit fyzický nosič.

Cílová stránka by neměla uvádět paušální tvrzení „v souladu s AI Actem“. Smysluplnější jsou ověřitelná fakta:

jednoznačný identifikátor assetu a verze,
odpovědná organizace a kontaktní místo,
použitý systém KI, pokud jej lze zveřejnit,
čas vytvoření a podstatné kroky zpracování,
stav lidské nebo redakční kontroly,
druh použitého označení a přístup k detektoru,
aktuální stav zveřejnění a upozornění na opravy nebo stažení.

Osobní prompty, interní parametry modelu a důvěrné produkční údaje na veřejnou stránku s informacemi o provenienci nepatří. Transparentnost neznamená zveřejňovat obchodní tajemství nebo osobní údaje.

4. Interní protokol dokladů

Veřejná stránka nenahrazuje interní auditní protokol. U každého zveřejnění by mělo být možné dohledat, který výchozí objekt byl vygenerován, jaké transformace proběhly, která metadata zůstala zachována a kdo zveřejnění schválil. Praktické jsou neměnné identifikátory assetů, hash hodnoty schválených souborů, časová razítka, vazby mezi verzemi a zaznamenané výsledky kontrol.

Praktický pracovní postup v sedmi krocích

Určete role: U každého systému zdokumentujte, kdo je poskytovatelem, provozovatelem nebo obojím.
Inventarizujte typy výstupů: S obrázky, videem, audiem, volným textem a kontejnerizovaným textem zacházejte odděleně.
Ověřte označení při exportu: Nehledejte řešení až na konci řetězce zveřejnění.
Testujte transformace: Komprese, změna měřítka, ořez, překódování a nahrání na platformy nesmějí nepozorovaně zničit označení ani detekci.
Umístěte upozornění při prvním kontaktu: Viditelně nebo slyšitelně, srozumitelně a přístupně; QR kód vede pouze k podrobnostem.
Verzujte stránku s proveniencí: Stabilní URL, aktuální fakta, jasná logika změn a stažení.
Zajistěte doklady: Výsledky testů, schválení, verzi detektoru a zveřejněnou verzi assetu zaznamenávejte společně.

Obzvlášť kritické je předávání mezi nástroji. Generátor může dodat správně podepsaná metadata, která se při exportu z grafického editoru nebo při nahrání do systému pro správu obsahu odstraní. Proto je třeba kontrolovat nejen zdrojový soubor, ale také soubor skutečně zveřejněný.

Typické mylné předpoklady

„QR kód je přece strojově čitelný.“ Ano, ale často označuje nosič nebo layout, nikoli trvale samotný výstup KI.

„Metadata vždy stačí.“ Ne nutně. Formáty a platformy mohou metadata odstranit. Dobrovolný kodex proto u mnoha rozšířených médií používá více vrstev označení.

„Viditelné upozornění může být za QR kódem.“ Pro první vystavení je to riskantní, protože lidé by nejprve museli provést další úkon.

„Každý text vytvořený s podporou KI potřebuje štítek.“ Ne. Je třeba diferencovaně posoudit oblast působnosti, standardní úpravy, účel informování veřejnosti i skutečnou lidskou kontrolu a redakční odpovědnost.

Co by mělo mít prioritu do 2. srpna

FAQ Komise uvádí omezené přechodné období výhradně pro povinnost označování a detekce u určitých systémů, které byly uvedeny na trh již před 2. srpnem 2026: relevantní je 2. prosinec 2026. U ostatních povinností nejde o obecný odklad. Obsah vytvořený před 2. srpnem podle FAQ nemusí být zpětně označen; dobrovolné dodatečné označení se však doporučuje.

V následujících dnech proto není prvním krokem rozsáhlá QR kampaň. Prioritou je vyjasnění rolí, testy exportu a detekce, viditelná upozornění v místě skutečného šíření a spolehlivý protokol dokladů. QR kód se poté stane tím, co umí dobře: stabilním vstupem k podrobnějším a aktualizovatelným informacím o provenienci.