Autorizovaný zástupce EU pro AI mimo EU: povinnosti, ceny a výběr (2026)
- Povinnost pro poskytovatele AI mimo EU s vysokým rizikem nebo obecné modely (čl. 22, 54)
- Nepotřebujete pro interní použití nebo AI bez kontaktu s veřejností v EU
- Roční ceny od €420 do €1.490 (stav k říjnu 2026)
- Zahrnuje: písemný mandát, notifikace, archivaci dokumentů (10 let)
- Pokuta až €15 milionů za chybějícího zástupce
- Kontrolní seznam a praktické scénáře pro ověření, zda je zástupce nutný
Porovnaní poskytovatelé
| Poskytovatel | Sídlo | Uveřejněná cena | Co cena zahrnuje | Nejvhodnější pro |
|---|---|---|---|---|
| REP27 — Europe Services, SE | Česká republika | €1.490/rok (obnova €1.190) | Mandát zástupce AI Act (čl. 22, 54), notifikace, transparentní texty v 8 jazycích, registr AI, archivace dokumentů 10 let, veřejný odznak, odpovědi na žádosti úřadů. Zahrnuto i dodržování švýcarské legislativy (nFADP). | Poskytovatelé mimo EU systémů AI s vysokým rizikem nebo obecných modelů, kteří chtějí pokrytí EHP a Švýcarska |
| DPO Europezdroj | Nizozemsko | €950/rok (první rok) | Autorizované zastoupení AI Act (detaily nespecifikovány) | Poskytovatelé mimo EU hledající nižší vstupní cenu |
| Prighterzdroj | Německo | €420/rok (Growth) | Zastoupení AI Act (detaily nespecifikovány) | Startupy a malé a střední podniky mimo EU s omezeným rozpočtem |
| Engage Compliancezdroj | Spojené království | €690/rok (Band 0) | Zastoupení AI Act (detaily nespecifikovány) | Malé firmy mimo EU |
| CRA-Portalzdroj | Evropská unie | Na vyžádání | Autorizované zastoupení CRA, archivace dokumentů 10 let, komunikace s úřady | Výrobci podléhající také Cyber Resilience Act |
| DataShieldzdroj | Evropská unie | Na vyžádání | Zastoupení AI Act, archivace dokumentů, komunikace s úřady | Poskytovatelé AI, kteří chtějí personalizovanou službu |
| VATAizdroj | Evropská unie | Na vyžádání | Zastoupení EU/UK/USA, správa technické dokumentace, komunikace s úřady | Poskytovatelé AI na více trzích |
| URIEL Consultzdroj | Evropská unie | Na vyžádání | Zastoupení CRA, archivace dokumentů, komunikace s úřady | Výrobci podléhající Cyber Resilience Act |
Ceny uvedené na webových stránkách každého poskytovatele k 26 October 2026, bez DPH, pokud není uvedeno jinak. Každý řádek odkazuje na svůj zdroj.
Co vyžaduje zákon: klíčové články, povinnosti a praktické případy
Nařízení EU 2024/1689 (AI Act) upravuje používání a uvádění na trh systémů umělé inteligence v Evropské unii. Pokud je vaše firma mimo EU a hodlá nabízet AI systémy nebo obecné modely evropským uživatelům, můžete být povinni jmenovat autorizovaného zástupce se sídlem v EU. Zde jsou hlavní právní odkazy:
- Článek 22: Poskytovatelé mimo EU systémů AI s vysokým rizikem (např. pro zaměstnanost, úvěry, biometriku, bezpečnost) musí jmenovat autorizovaného zástupce EU před zpřístupněním systému na trhu EU (zdroj).
- Článek 54: Poskytovatelé mimo EU obecných AI modelů (GPAI) musí jmenovat zástupce EU před zpřístupněním modelu v Unii (zdroj).
- Článek 50: Všichni poskytovatelé (včetně EU) musí uživatelům EU poskytovat transparentní upozornění, pokud AI generuje obsah nebo interaguje s lidmi (chatboty, obrázky, audio, video, deepfake).
Jmenování není vyžadováno, pokud:
- AI je používána pouze interně a neinteraguje s uživateli EU.
- Činnost je čistě výzkumná, osobní nebo nekomerční open source (s výjimkami pro systémy s vysokým rizikem nebo zakázané).
- Společnost je již založena v EU.
Zástupce EU je oficiálním kontaktním bodem pro úřady a uživatele, musí uchovávat technickou dokumentaci a prohlášení o shodě po dobu 10 let (zdroj).
Tabulka zahrnutí/extra:
| Poskytovatel | Zahrnuto | Není zahrnuto | Extra poplatek |
|---|---|---|---|
| REP27 | Mandát, texty, registr, odznak, Švýcarsko | Audit, testy, technické hodnocení | Na vyžádání |
| DPO Europe | Mandát | Detaily nespecifikovány | Na vyžádání |
| Prighter | Mandát | Detaily nespecifikovány | Na vyžádání |
| Engage Compliance | Mandát | Detaily nespecifikovány | Na vyžádání |
| CRA-Portal | Mandát, dokumenty, úřady | Detaily nespecifikovány | Na vyžádání |
| DataShield | Mandát, dokumenty, úřady | Detaily nespecifikovány | Na vyžádání |
| VATAi | Mandát, dokumenty, úřady | Detaily nespecifikovány | Na vyžádání |
| URIEL Consult | Mandát, dokumenty, úřady | Detaily nespecifikovány | Na vyžádání |
Tabulka ukazuje, že pouze REP27 explicitně uvádí pokrytí Švýcarska (nFADP), veřejný odznak a vícejazyčné texty. Žádný poskytovatel nezahrnuje audit nebo technické testy.
Jak vybrat zástupce: rozhodovací matice, kontrolní seznam a praktická kritéria
Výběr autorizovaného zástupce EU pro AI Act závisí na různých praktických a právních faktorech. Ne všichni poskytovatelé nabízejí stejnou úroveň služeb ani ceny. Jak se orientovat:
- Druh AI: Pokud nabízíte obecný model (GPAI) nebo systém s vysokým rizikem, jmenování je povinné. Pro chatboty nebo AI generující obsah pro veřejnost EU je nutná alespoň transparentnost (čl. 50).
- Země sídla: Povinnost platí jen pro subjekty mimo EU. Pokud máte sídlo v EU, nepotřebujete zástupce.
- Cílový trh: Pokud AI používáte nebo prodáváte uživatelům v EU (B2C nebo B2B), povinnost nastává. Pokud pouze interní použití nebo výzkum, ne.
- Prodejní kanály: Pokud prodáváte přes tržiště (Amazon, Etsy, eBay) a AI je vaše, povinnost platí. Pokud používáte jen nástroje platformy, obvykle ne.
- Rozpočet a doplňkové služby: Ceny se pohybují od €420 do €1.490/rok s různými službami (viz tabulka). Někteří poskytovatelé nabízejí veřejný odznak, vícejazyčné texty, pokrytí Švýcarska.
Rozhodovací matice:
| Pokud jste… | → Musíte jmenovat zástupce? |
|---|---|
| Poskytovatel AI mimo EU (obecný model nebo vysoké riziko) pro EU | Ano, povinné (čl. 22/54) |
| Prodejce na tržišti (Amazon/Etsy/eBay) s vlastní AI pro EU | Ano, pokud jste poskytovatel systému |
| Jen uživatel interní AI bez výstupu pro veřejnost EU | Ne |
| Čistý výzkum, osobní použití, nekomerční open source AI | Ne |
| Firma se sídlem v EU | Ne (ale transparentnost dle čl. 50 vždy) |
Praktický kontrolní seznam:
- Ověřte, zda je váš AI systém s vysokým rizikem nebo obecný model
- Zkontrolujte, zda je vaše firma mimo EU
- Zhodnoťte, zda AI výstup dosahuje uživatelů EU (přímo nebo přes partnery/tržiště)
- Pokud ano, vyberte poskytovatele a shromážděte technickou dokumentaci
- Jmenujte zástupce s písemným mandátem
- Připravte transparentní upozornění (čl. 50) ve všech požadovaných jazycích
- Archivujte dokumenty po dobu 10 let
- Zkontrolujte, zda je potřeba i pokrytí Švýcarska (nFADP)
Kontrolní seznam vám pomůže rychle posoudit, zda a jakého zástupce jmenovat, abyste se vyhnuli zbytečným nákladům nebo sankcím.
Co skutečně cena zahrnuje: služby, limity a skryté náklady
Uveřejněná roční cena poskytovatelů obvykle zahrnuje:
- Písemný mandát jako zástupce EU (čl. 22/54 AI Act)
- Archivaci technické dokumentace a prohlášení o shodě po dobu 10 let
- Odpovědi na žádosti úřadů a uživatelů EU
- Texty pro transparentní notifikace (čl. 50), pokud je uvedeno
- Registr systémů AI a roční aktualizace (kde je to součástí)
Praktické srovnání:
- REP27 zahrnuje veřejný ověřitelný odznak, texty v 8 jazycích, registr AI, odpovědi na žádosti do 2 pracovních dnů, pokrytí Švýcarska (nFADP) s hodnocením a prohlášením o výjimce, pokud není potřeba švýcarský zástupce. Nezahrnuje audit, technické testy ani hodnocení shody (to otevřeně uvádí).
- DPO Europe, Prighter, Engage Compliance uvádějí pouze zastoupení, bez veřejných detailů o textech, odznacích, jazycích či Švýcarsku.
- Další poskytovatelé (CRA-Portal, DataShield, VATAi, URIEL Consult) nabízejí i služby k Cyber Resilience Act, ale nespecifikují detaily o transparentnosti AI nebo dalších službách.
Skryté náklady a limity:
- Audit, technická hodnocení nebo testy shody není zahrnuto u žádného poskytovatele (REP27 to uvádí, ostatní nespecifikují).
- Veřejný odznak, další jazyky, Švýcarsko nebo multi-tržní služby mohou být vyloučeny nebo za příplatek, pokud nejsou explicitně uvedeny.
- Možné příplatky za aktualizace, nestandardní žádosti, multi-tržní služby nebo předčasné ukončení smlouvy.
- Odpovědnost poskytovatele zůstává vždy na vás: zástupce je pouze kontaktní osobou.
Vždy si předem ověřte, co je v ceně zahrnuto, a požádejte o písemný seznam služeb.
Jak probíhá jmenování: krok za krokem s konkrétními příklady
Jmenování zástupce EU pro AI Act má přesný postup, který se může mírně lišit mezi poskytovateli. Zde je podrobný návod založený na informacích od REP27 a konkurentů:
- Vyberte poskytovatele a plán: Prohlédněte si ceník a ověřte, jaké služby jsou zahrnuty. Například REP27 nabízí tři plány (transparentnost, registr+transparentnost, zástupce AI Act) s rostoucími cenami a službami.
- Vyplňte onboardingový formulář: Budete muset poskytnout údaje o firmě, popis AI systémů, klasifikaci rizika (vysoké riziko/obecná AI), cílové trhy, prodejní kanály (B2B, B2C, tržiště) a případně odpovědět na otázky ohledně Švýcarska.
- Obdržíte podepsaný mandát a certifikát: Poskytovatel vystaví písemný mandát (u REP27 s elektronickým podpisem eIDAS), veřejně ověřitelný certifikát (QR kód, odznak) a případně vícejazyčné transparentní texty.
- Připravte a zveřejněte transparentní texty: Uveďte poskytnutá upozornění na chatboty, generovaný obsah, deepfake apod. (čl. 50). REP27 uvádí i doporučená místa pro umístění každého upozornění (např. první zpráva v chatu, pod obrázky, zápatí e-mailu).
- Archivujte technickou dokumentaci: Musíte mít aktuální a dostupnou technickou dokumentaci a prohlášení o shodě po dobu 10 let. Zástupce ji uchovává a předkládá na vyžádání úřadům.
- Reagujte na žádosti úřadů: Zástupce EU je kontaktním bodem pro dozorové orgány a uživatele. REP27 garantuje přeposlání žádostí do 2 pracovních dnů.
- Obnovujte ročně: Jmenování platí jeden rok a je třeba jej obnovovat. Někteří poskytovatelé nabízejí obnovu za sníženou cenu.
Praktický příklad: S REP27 probíhá jmenování do 24 hodin od platby. Na AWS Marketplace je proces integrován do fakturace AWS bez nutnosti nových poskytovatelů.
Rizika, pokuty a co se stane, když nezjmenujete zástupce
Nejmenování zástupce EU, pokud je povinné, je samostatným porušením AI Act. Úřady mohou sankcionovat i bez dalších prohřešků. Konkrétní rizika:
- Správní pokuty: Až 15 milionů eur nebo 3 % celosvětového obratu za porušení povinností transparentnosti či zastoupení (čl. 50 a 54 AI Act). Za zakázané praktiky až 35 milionů nebo 7 % obratu.
- Obchodní vyloučení: Tržiště, app store a enterprise klienti stále častěji vyžadují důkaz jmenování a veřejný odznak. Absence zástupce může vést k vyloučení z platforem nebo ztrátě kontraktů ještě před pokutou.
- Žádosti o vysvětlení: Úřady a klienti mohou kdykoli požadovat kopii mandátu, transparentních textů a technické dokumentace. Neodpovězení nebo prodlení se považuje za přitěžující okolnost.
- Povinnost notifikace: Od 11. září 2026 musí výrobci mimo EU oznámit úřadům EU jmenování zástupce (zdroj).
Scénář: Americký poskytovatel nabízející obecný AI model klientům v EU bez zástupce riskuje vysoké pokuty i pozastavení na tržištích a ztrátu klíčových zákazníků. Úřady neřeší, zda jste znali termín, ptají se, kde jsou vaše upozornění a kdo za vás odpovídá.
Co poskytovatelé obvykle neříkají: vyloučení, limity a praktická upozornění
- Zastoupení pokrývá jen formální povinnosti: Audit, technické testy a hodnocení shody nejsou zahrnuty (REP27 to uvádí, ostatní nespecifikují). Tyto služby musíte zajistit u třetích stran.
- Omezená odpovědnost: Zástupce EU je pouze kontaktním bodem pro úřady a uživatele. Právní odpovědnost a shoda zůstávají na poskytovateli AI.
- Veřejný odznak, další jazyky, Švýcarsko: Ne všichni poskytovatelé zahrnují ověřitelný odznak, vícejazyčné texty nebo pokrytí Švýcarska. REP27 to nabízí, ostatní nespecifikují.
- Notifikace a roční revize: Povinnost udržovat aktuální transparentní texty a registr AI je roční. Ověřte, zda to poskytovatel zahrnuje nebo nabízí za příplatek.
- Výpovědní lhůty a změna zástupce: Někteří poskytovatelé mohou vyžadovat výpovědní lhůtu nebo specifické postupy pro předčasné ukončení smlouvy či změnu zástupce. Vždy si ověřte smluvní podmínky.
- Multi-tržní služby: Pokud prodáváte i ve Velké Británii, USA nebo Švýcarsku, ověřte, zda poskytovatel nabízí kombinované pokrytí, nebo zda je potřeba jmenovat různé zástupce.
Vždy si vyžádejte písemný seznam zahrnutých služeb a vyloučení, abyste předešli nepříjemným překvapením po jmenování.
Praktické scénáře: povinnosti a jednodušší cesta ke shodě
- Startup SaaS z USA: Nabízí AI chatboty klientům v EU přes web a API. Musí jmenovat zástupce EU (čl. 50, 54), zveřejnit transparentní upozornění ve všech požadovaných jazycích a uchovávat technickou dokumentaci 10 let. Řešení: REP27 (pokrytí EHP+Švýcarsko, vícejazyčné texty) nebo Prighter (pokud je omezený rozpočet, ale bez veřejného odznaku).
- Prodejce na Amazonu v Číně: Integruje vlastní AI pro doporučení produktů klientům v EU. Pokud je AI vyvinutá a spravovaná prodejcem, jmenování je povinné (čl. 22/54). Pokud používá jen nástroje platformy, není potřeba. Postup: ověřit, zda je AI "vlastní" a v případě ano jmenovat zástupce a zveřejnit upozornění.
- Online obchod ve Velké Británii: Používá AI jen pro interní analýzu (např. optimalizace skladu), bez výstupu pro klienty EU. Nemá povinnost jmenovat zástupce. Pokud by AI v budoucnu generovala obsah nebo komunikovala s uživateli EU, platí povinnost transparentnosti (čl. 50), ale ne zástupce, pokud má firma sídlo v EU.
Ve všech případech začíná shoda správnou klasifikací AI systému a vyhodnocením cílového trhu. Nejjednodušší cesta je:
- Klasifikujte AI (vysoké riziko/obecná/ostatní)
- Ověřte, zda zasahuje uživatele EU
- Vyberte poskytovatele a shromážděte dokumentaci
- Jmenujte zástupce a zveřejněte upozornění
- Udržujte dokumenty a notifikace aktuální
Když to nepotřebujete
- Firmy používající AI pouze interně bez výstupu pro veřejnost EU
- Čistý výzkum, osobní použití, nekomerční open source
- Firmy již založené v EU
Často kladené otázky
Kdy je povinné jmenovat zástupce EU pro AI Act?
Je to povinné, pokud je vaše firma mimo EU a poskytuje systémy AI s vysokým rizikem (čl. 22) nebo obecné AI modely (čl. 54) uživatelům či klientům v EU. Nepotřebujete to pro interní použití nebo čistý výzkum.
Jaký je rozdíl mezi zástupcem AI Act a GDPR?
Zástupce AI Act je vyžadován pro poskytovatele AI mimo EU nabízející systémy/modely v Unii (čl. 22/54). Zástupce GDPR (čl. 27) se týká pouze zpracování osobních údajů. Jsou to odlišné role, často požadované obě.
Co se stane, když nezjmenuji zástupce?
Nejmenování je samostatné porušení, za které hrozí pokuty až do 15 milionů eur nebo 3 % celosvětového obratu. Můžete být také vyloučeni z tržišť, app store a veřejných tendrů.
Pokrývá zastoupení i Švýcarsko?
REP27 zahrnuje bezplatné hodnocení pro Švýcarsko (nFADP). Pokud jsou splněny podmínky, je potřeba švýcarský zástupce (REP27 ho nenabízí). U ostatních poskytovatelů ověřte případ od případu.
Jak dlouho se musí uchovávat technická dokumentace?
Podle zákona musí být technická dokumentace a prohlášení o shodě uchovávány 10 let od uvedení na trh EU.
Zahrnuje služba audit nebo technické testy?
Ne, ani REP27 ani ostatní poskytovatelé neuvádějí, že by zahrnovali audit, technická hodnocení nebo testy shody. Tyto aktivity jsou na poskytovateli AI.
Mohu jmenovat zástupce přes AWS Marketplace?
Ano, REP27 nabízí jmenování přes AWS Marketplace s fakturací přímo AWS a stejnou službou jako při přímém prodeji.
Zástupce odpovídá na žádosti úřadů?
Ano, zástupce EU je kontaktním bodem pro úřady a uživatele EU a musí včas reagovat na oficiální žádosti.
Musím jmenování každý rok obnovovat?
Ano, jmenování platí jeden rok a musí se obnovovat. Někteří poskytovatelé nabízejí obnovu za nižší cenu než první rok.
Co musím zástupci poskytnout pro jmenování?
Údaje o firmě, popis AI systémů, klasifikaci rizika a technickou dokumentaci. Poskytovatel vás provede sběrem potřebných informací.
Vyžadují tržiště jako Amazon/Etsy zástupce?
Pokud prodáváte v EU s vlastní integrovanou AI, ano. Pokud používáte jen nástroje platformy, obvykle ne. Vždy si ověřte pravidla tržiště.
Je možné změnit zástupce během roku?
Ano, ale některé platformy vyžadují výpovědní lhůtu nebo specifické postupy. Vždy si ověřte smluvní podmínky vybraného poskytovatele.
Zdroje
- REP27 — Europe Services, SE (AI Act) — gdprrepresentative.com
- DPO Europe — Authorised Representative under the EU AI Act — data-privacy-office.eu
- Prighter — EU AI Act General Purpose AI — prighter.com
- Engage Compliance — AI Act Representative — engagecompliance.co
- CRA-Portal — Rappresentante Autorizzato UE — cra-portal.eu
- DataShield — AI Act Representative — datashield-guardian.com
- VATAi — Authorised Representative Services — vatai.com
- URIEL Consult — CRA Representative — cra-representative.eu
Related guides
- Jak porovnat poskytovatele autorizovaných zástupců pro AI?
- Ceny autorizovaných zástupců EU pro poskytovatele AI modelů
- Nejlepší autorizovaný zástupce EU pro dodavatele AI mimo EU
- Porovnejte ceny autorizovaných zástupců EU pro AI mimo EU (2026)
- Nejlepší alternativy k tradičním zástupcům pro EU AI Act
- Potřebuji autorizovaného zástupce pro AI mimo EU?