Španělsko zavádí pokuty za AI deepfaky

Španělsko schválilo ucelený národní zákon o umělé inteligenci s pokutami až 35 mil. EUR a úplným zákazem sexuálních deepfaků. Tři týdny předtím Evropská unie odložila vlastní lhůty pro vymáhání pravidel. Právě rozdíl mezi oběma kroky ukazuje, v jaké fázi je dnes evropská regulace AI.

Dne 26. května schválila španělská Rada ministrů zákon o dobrém užívání a správě umělé inteligence. Madrid jej zařadil mezi takzvané organické zákony, tedy normy, které se ve španělském právu týkají základních práv. Oproti unijnímu Aktu o umělé inteligenci jde dál ve dvou bodech: zakazuje sexuální deepfaky vytvořené pomocí AI a materiály zneužívající děti a v každém úřadu, který používá automatizované systémy, zavádí funkci „delegáta pro AI“.

Za porušení pravidel budou podle zákona právně odpovědní jak poskytovatelé AI, tak firmy, které jejich nástroje nasadí. Logika se podobá bezpečnosti potravin: odpovědnost může nést výrobce i restaurace, která jídlo podala, pokud po něm zákazník onemocní.

Brusel dal všem více času. Španělsko nečekalo.

Unijní Akt o umělé inteligenci vstoupil v platnost v srpnu 2024, ale jeho nejpřísnější pravidla pro AI v náboru, zdravotnické diagnostice nebo policejní práci se opakovaně odsouvala. Dne 7. května se Parlament a Rada dohodly, že tyto povinnosti odloží o více než rok. Odklad se stal součástí legislativního balíčku známého jako Digital Omnibus. Většina členských států si ještě ani nezřídila národní regulátory AI a technické standardy, podle nichž mají firmy prokazovat soulad s pravidly, stále nebyly hotové.

Madrid postupoval jinak. Už v červnu 2024, tedy ještě před účinností unijního aktu, spustil AESIA, první specializovaný dohledový úřad pro AI v EU. Nový zákon mu nyní dává skutečné nástroje k vymáhání.

Pět zemí, pět postupů

Napříč Evropou vzniká mozaika národních odpovědí na AI. Každou z nich formují domácí politické priority a právní tradice.

Itálie zvolila trestní právo. Její zákon 132/2025 udělal ze šíření deepfaků samostatný trestný čin, mimo jiné pod vlivem viditelné kauzy upravených snímků premiérky Giorgie Meloniové. Místopředsedkyně dolní komory za opozici Anna Ascaniová označila kriminalizaci bez pravomocí k odstraňování obsahu z platforem za „zbytečnou“, pokud úřady nedokážou vynutit stažení materiálu.

Německo nechalo iniciativu soudům. Vrchní zemský soud v Hammu, regionální odvolací soud, 12. května rozhodl, že firmy plně odpovídají za nepravdivá tvrzení svých AI chatbotů, a to i tehdy, pokud byly trénovány na správných datech. Chatbot kosmetické kliniky si v daném případě vymyslel lékařské kvalifikace jejích doktorů. Německý prováděcí zákon k unijním pravidlům zatím prochází parlamentem.

Francie místo nové legislativy vsadila na institucionální koordinaci. Tamní úřad pro ochranu osobních údajů CNIL působí jako koordinátor regulace AI pro více než 15 sektorových úřadů. Zakladatel Mistral AI Arthur Mensch v Národním shromáždění řekl, že regulační zátěž zvýhodňuje americké giganty proti evropským startupům, protože malý compliance tým se musí vyznat v desítkách národních provedení téhož unijního zákona.

Irsko staví dohled od nuly. Jeho Úřad pro AI začne fungovat 1. srpna s minimálním personálním obsazením a zatím bez jmenovaného šéfa. První vážnou zkouškou bude vymáhání pravidel vůči Groku od společnosti X, na který irští regulátoři upozornili kvůli generování intimních snímků bez souhlasu.

Prázdné místo, které nikdo neplánoval

Také španělský zákon má slabá místa. Úřady, které AI zneužijí, čekají napomenutí, nikoli pokuty. V Itálii je dohled nad AI rozdělen mezi několik institucí a kritici jej označují za špatně koordinovaný. Irsko svého regulátora ještě neobsadilo, natož aby ho otestovalo v praxi.

Unijní Akt o umělé inteligenci měl vytvořit jednotná pravidla pro celý kontinent. Odklad v balíčku Omnibus dal členským státům čas, zároveň ale otevřel prostor, který národní vlády vyplňují podle vlastních priorit. Než nejpřísnější povinnosti skutečně začnou platit, může mít Evropa 27 verzí téhož zákona. Pro firmu, která v roce 2026 vyvíjí AI, vypadá kontinent následovně: Španělsko zakazuje deepfaky, Itálie posílá jejich tvůrce do vězení, Německo činí provozovatele chatbotů odpovědnými za halucinace a Irsko ještě nenajalo hlavního regulátora. Jednotný soubor pravidel to není.