AI Act od 2. augusta: Prečo QR kód nenahrádza označenie AI

Európska komisia zverejnila 20. júla 2026 svoje usmernenia k povinnostiam transparentnosti podľa článku 50 AI Act; príslušná stránka s prehľadom bola naposledy aktualizovaná 29. júla 2026. Povinnosti sa v zásade uplatňujú od 2. augusta 2026. Pre tímy, ktoré zverejňujú obrázky, videá, zvukové záznamy alebo texty generované AI, je rozhodujúce technické rozlíšenie: strojovo čitateľné označenie obsahu, jeho rozpoznateľnosť a viditeľné upozornenie pre ľudí sú oddelené úrovne. QR kód môže doplniť štvrtú úroveň pre pôvod a vysvetlenia. Ostatné úrovne však automaticky nenahrádza.

Článok 50 rozlišuje poskytovateľov a nasadzovateľov

Znenie článku 50 stanovuje odlišné povinnosti pre odlišné úlohy.

Poskytovatelia systémov, ktoré vytvárajú syntetický zvukový, obrazový, video alebo textový obsah, musia zabezpečiť, aby boli výstupy strojovo čitateľne označené a rozpoznateľné ako umelo vytvorené alebo upravené. Technické riešenie má byť – pokiaľ je to technicky uskutočniteľné – účinné, interoperabilné, robustné a spoľahlivé. Článok tým neurčuje konkrétny formát čiarového kódu. Vyžaduje vlastnosť vydaného obsahu a vhodnú možnosť jeho rozpoznania.

Nasadzovatelia naopak musia v určitých situáciách používania informovať ľudí: napríklad pri rozpoznávaní emócií a biometrickej kategorizácii, pri deepfake obsahu, ako aj pri určitých textoch generovaných alebo manipulovaných AI, ktoré sa týkajú vecí verejného záujmu. Táto informácia musí byť jasná, odlíšiteľná a prístupná najneskôr pri prvej interakcii alebo vystavení. Okrem toho platia príslušné požiadavky na prístupnosť.

Jedna spoločnosť môže mať obe úlohy súčasne. Kto prevádzkuje vlastný systém generovania a jeho výsledky sám zverejňuje, musí preto preveriť tak stránku poskytovateľa, ako aj stránku nasadzovateľa.

Prečo „strojovo čitateľné“ neznamená jednoducho „QR kód“

QR kód je strojovo čitateľný. Z toho však nevyplýva, že QR kód umiestnený vedľa obrázka vytvoreného AI už spĺňa povinnosť poskytovateľa. Odsek 2 článku 50 vyžaduje, aby výstup systému AI bol označený a detekovateľný ako vygenerovaný alebo manipulovaný AI. Samostatne umiestnený štvorec typicky odkazuje iba na externú stránku. Ak sa obrázok skopíruje, oreže alebo ďalej šíri bez sprievodného rozloženia, odkaz môže zmiznúť, zatiaľ čo obsah bude naďalej cirkulovať nezmenený.

Záver pre architektúru preto znie: Vonkajší QR kód je spravidla doplnkovou vrstvou pôvodu, nie technickým označením v obsahu. To, či je konkrétne riešenie v súlade s právnymi predpismi, závisí od systému, výstupného formátu a kontextu používania.

Ani na strane nasadzovateľa nestačí vynútenie skenovania. Často kladené otázky Komisie pri deepfake obsahu výslovne vysvetľujú, že zverejnenie má byť vnímateľné bez špeciálnych nástrojov alebo dodatočnej činnosti. Nasadzovatelia sa nemôžu spoliehať výlučne na vložené strojovo čitateľné označenie. Upozornenie, ktoré sa zobrazí až po naskenovaní QR kódu, preto prichádza na požadované prvotné informovanie neskoro.

Štyri úrovne pre spoľahlivú implementáciu

1. Označenie v obsahu

Prvá úroveň patrí do procesu generovania alebo exportu. V závislosti od média prichádzajú do úvahy podpísané metadáta, vodoznaky, kryptografické doklady pôvodu, odtlačky alebo kombinácie týchto techník. Usmernenia Komisie zdôrazňujú dve navzájom prepojené zložky: označenie a detekovateľnosť. Označenie bez dostupného overovacieho postupu nestačí na dosiahnutie opísaného cieľa.

Dobrovoľný kódex postupov EÚ pre transparentnosť AI konkretizuje možný spôsob preukázania. Pre kontajnerizovaný obsah šírený online predpokladá viacvrstvový prístup s digitálne podpísanými metadátami a nevnímateľným vodoznakom. Pre voľný text platia iné technické obmedzenia. Kódex je dobrovoľný, povinnosti podľa článku 50 však nie sú.

2. Vnímateľné upozornenie pri prvom vystavení

Druhá úroveň je určená ľuďom. Upozornenie sa musí zobraziť tam, kde je obsah prvýkrát vnímaný – nielen vo všeobecnom vyhlásení o ochrane osobných údajov alebo na prepojenej podstránke. V závislosti od média to môže byť viditeľné označenie, hovorené upozornenie alebo iná jasná a bezbariérová forma.

Pri redakčných textoch je dôležitá výnimka: FAQ vysvetľuje, že zverejnené texty týkajúce sa vecí verejného záujmu nepodliehajú povinnosti označenia, ak prešli podstatnou ľudskou kontrolou alebo redakčnou kontrolou a za redakčný obsah nesie zodpovednosť fyzická alebo právnická osoba. Samotná kontrola pravopisu alebo formátovania na to nestačí.

3. QR kód ako cesta k pôvodu a kontextu

Tretia úroveň je voliteľná, no z prevádzkového hľadiska užitočná. QR kód môže z tlačeného motívu, obalu, výstavného bannera alebo prezentácie viesť na trvalú stránku s informáciami o pôvode. Dynamický QR kód umožňuje kontrolovane ďalej rozvíjať cieľ bez výmeny fyzického nosiča.

Cieľová stránka by nemala uvádzať všeobecné tvrdenie „v súlade s AI Act“. Užitočnejšie sú overiteľné fakty:

jednoznačný identifikátor aktíva a verzie,
zodpovedná organizácia a kontaktné miesto,
použitý systém AI, pokiaľ ho možno zverejniť,
čas vytvorenia a podstatné kroky úprav,
stav ľudskej alebo redakčnej kontroly,
druh existujúceho označenia a prístup k detektoru,
aktuálny stav zverejnenia a upozornenia týkajúce sa opráv alebo stiahnutia.

Osobné prompty, interné parametre modelu a dôverné výrobné údaje nepatria na verejnú stránku s informáciami o pôvode. Transparentnosť neznamená zverejňovať obchodné tajomstvá ani osobné údaje.

4. Interný protokol preukazovania

Verejná stránka nenahrádza interný auditný záznam. Pri každom zverejnení by malo byť možné spätne zistiť, ktorý zdrojový objekt bol vygenerovaný, aké transformácie prebehli, ktoré metadáta zostali zachované a kto zverejnenie schválil. Praktické sú nemenné identifikátory aktív, hashové hodnoty schválených súborov, časové pečiatky, väzby medzi verziami a zaznamenané výsledky kontrol.

Realizovateľný pracovný postup v siedmich krokoch

Určte úlohy: Pri každom systéme zdokumentujte, kto je poskytovateľom, nasadzovateľom alebo oboma.
Urobte inventúru typov výstupov: Obrázok, video, zvuk, voľný text a kontajnerizovaný text riešte oddelene.
Overte označenie pri exporte: Riešenie nehľadajte až na konci reťazca zverejňovania.
Testujte transformácie: Kompresia, zmena mierky, orezanie, transkódovanie a nahrávanie na platformy nesmú bez povšimnutia zničiť označenie a detekciu.
Umiestnite upozornenie pri prvom kontakte: Viditeľne alebo počuteľne, zrozumiteľne a bezbariérovo; QR kód vedie iba k podrobnostiam.
Verzujte stránku s informáciami o pôvode: Stabilná URL, aktuálne fakty, jasná logika zmien a stiahnutia.
Zaistite dôkazy: Výsledky testov, schválenia, verziu detektora a zverejnenú verziu aktíva zaznamenávajte spoločne.

Mimoriadne kritické je odovzdávanie medzi nástrojmi. Generátor môže dodať správne podpísané metadáta, ktoré sa pri exporte z grafického editora alebo pri nahrávaní do systému na správu obsahu odstránia. Preto treba kontrolovať nielen zdrojový súbor, ale aj súbor, ktorý bol skutočne zverejnený.

Typické nesprávne predpoklady

„QR kód je predsa strojovo čitateľný.“ Áno, často však označuje nosič alebo rozloženie, nie samotný výstup AI natrvalo.

„Metadáta vždy stačia.“ Nie nevyhnutne. Formáty a platformy môžu metadáta odstrániť. Dobrovoľný kódex preto pri mnohých rozšírených médiách využíva viacero vrstiev označenia.

„Viditeľné upozornenie môže byť za QR kódom.“ Pri prvom vystavení je to riskantné, pretože ľudia by museli najprv vykonať dodatočnú činnosť.

„Každý text s podporou AI potrebuje štítok.“ Nie. Treba diferencovane posúdiť rozsah pôsobnosti, štandardné úpravy, účel informovania verejnosti, ako aj skutočnú ľudskú kontrolu a redakčnú zodpovednosť.

Čo treba uprednostniť do 2. augusta

FAQ Komisie uvádza obmedzené prechodné obdobie výlučne pre povinnosť označenia a detekcie určitých systémov, ktoré boli uvedené na trh už pred 2. augustom 2026: relevantný je pre ne 2. december 2026. Pre ostatné povinnosti nejde o všeobecný odklad. Obsah vytvorený pred 2. augustom podľa FAQ nemusí byť označený spätne; dobrovoľné dodatočné označenie sa však odporúča.

Pre najbližšie dni preto nie je prvým krokom veľká QR kampaň. Prednosť majú objasnenie úloh, testy exportu a detekcie, viditeľné upozornenia na skutočnom mieste distribúcie a spoľahlivý protokol preukazovania. QR kód sa potom stane tým, čo dokáže dobre: stabilným vstupom k podrobnejším a aktualizovateľným informáciám o pôvode.