Od ESG k AI: dohled mění téma

Evropský dohled nad kapitálovým trhem se od roku 2027 přesune od toho, co firmy klientům sdělují, k tomu, čím se při práci s klientem skutečně řídí. Evropský orgán pro cenné papíry a trhy (ESMA) v září 2026 zveřejnil přehled strategických dohledových priorit Unie, které určují společná témata pro ESMA i národní orgány dohledu, a mezi ně zařadil novou prioritu „Inovace s ochranou investorů“. Formálně jde o stručný přehled, v praxi o signál, že orgány dohledu začnou systematicky zjišťovat, kde firmy používají umělou inteligenci a tokenizaci v procesech, které se přímo dotýkají výsledků klientů. Pro investora s majetkem spravovaným přes poradce nebo platformy je to dobrý důvod položit si otázku, kdo a jak takové nástroje u jeho peněz hlídá.

Systém priorit je přitom méně nahodilý, než se zdá. ESMA jednou za tři roky vybírá nejvýše dvě společná témata, na kterých pak v daném období pracují všechny dohledové orgány v EU, a jednou ročně vyhodnocuje, kam se práce posunula. Priority se vyvíjejí postupně: nejprve se nastaví základy, potom následuje hlubší práce a nakonec se téma uzavře. Právě tak dopadne i dosavadní priorita zaměřená na zveřejňování informací o udržitelnosti (ESG), která v roce 2026 končí. ESMA ale zdůrazňuje, že dohled nad ESG zveřejňováním neskončí – jen se bude dál přizpůsobovat vývoji pravidel, včetně zjednodušení rámce pro udržitelné vykazování.

Co chce dohled u AI a tokenizace zjistit?

Nová priorita začne v roce 2027 a podle ESMA je záměrně pružná: může se v čase věnovat různým technologiím a tržním praktikám. První krok je ale konkrétní. Orgány dohledu mají zmapovat, kde firmy umělou inteligenci a tokenizaci už používají nebo je chystají zavést, a to především v procesech a produktech, které přímo ovlivňují výsledky klientů, tedy nikoli jen v administrativě na pozadí. Poté mají provést první kontroly u vybraného vzorku nejvíce dotčených firem. ESMA mezi riziky výslovně jmenuje, že výstupy AI mohou být zkreslené, nejasné nebo zavádějící, že nové produkty mohou být pro investory těžko srozumitelné a že větší využívání těchto technologií může zvýšit závislost na omezeném počtu externích poskytovatelů.

Nejde přitom o tažení proti technologiím. ESMA jako první ze tří cílů nové priority uvádí podporu inovací a výslovně vyjmenovává, co nové technologie mohou přinést: snazší přístup k informacím, produktům a službám, rychlejší a levnější procesy, nové služby a obchodní modely a větší propojení evropských trhů. Dohled si klade za úkol tyto přínosy nejen hlídat, ale také je zjišťovat a sdílet příklady, kdy inovace investorům skutečně pomohla. Pro klienta je to užitečné vodítko: správná otázka nezní, zda je technologie dobrá nebo špatná, ale zda je použitá způsobem, který lze vysvětlit a zkontrolovat.

Důležité je i to, co ESMA po firmách chce: robustní správu a řízení, kontrolu kvality dat, testování a omezování zkreslení tak, aby výsledky odpovídaly zájmům klienta. Slovo „governance“ proto není ozdoba, ale jádro, a podle mého čtení se dohled nebude ptát, jestli firma používá moderní technologii, ale jestli umí doložit, že ví, co ta technologie dělá, a kdo za výsledek odpovídá.

„Algoritmus je zaměstnanec, který nikdy nespí – a o to důležitější je vědět, kdo čte, co odevzdal.“

Proč pokračuje priorita kybernetické odolnosti?

Druhá priorita, zahájená už v roce 2025, se týká kybernetické a provozní odolnosti a vychází z nařízení DORA o digitální provozní odolnosti finančního sektoru. ESMA uvádí, že orgány dohledu postupně provádějí hlubší kontroly a že mezi lety 2025 a 2026 vzrostl počet subjektů zahrnutých do kontrol podle DORA o 156 %. V roce 2027 má dohled pokračovat dál: rozšířit se na menší subjekty a na poskytovatele služeb s kryptoaktivy, častěji využívat kontroly přímo na místě a sledovat, jak nové technologie včetně AI ovlivňují kybernetickou odolnost. Zmínka o pokročilých modelech AI s kybernetickými schopnostmi je v dokumentu výslovná: ESMA ji uvádí jako důvod, proč musí firmy DORA plnit tím důsledněji.

Pokud vám poradce, platforma nebo správce majetku nabízí nástroje postavené na umělé inteligenci nebo tokenizované produkty, zeptejte se na tři věci: kde přesně se v procesu používají, kdo kontroluje jejich výstupy a komu je v případě chyby přisouzena odpovědnost. Podobné otázky bude v roce 2027 pokládat i dohled, jen na úrovni firem: nezajímá ho, jestli firma technologii má, ale jestli ji umí vysvětlit.

Časté otázky

1. Co jsou strategické dohledové priority Unie? Společná témata, která ESMA stanovuje na úrovni EU a na kterých pak pracují národní orgány dohledu i ESMA ve vlastním přímém dohledu; ESMA jednou za tři roky vybírá nejvýše dvě.
2. Co je nové od roku 2027? Priorita „Inovace s ochranou investorů“, zaměřená na využívání AI, tokenizace a dalších nových technologií a na jejich dopady na klienty.
3. Končí dohled nad ESG zveřejňováním? Ne, končí jen samostatná priorita z roku 2023; ESMA a národní orgány budou ESG zveřejňování dohlížet dál a přizpůsobovat se vývoji pravidel.
4. Znamená to nová pravidla pro firmy? Ne, priority nejsou nová regulace, ale určují, na co se bude dohled v daném období zaměřovat, takže firmy by na ně měly být připravené.
5. Co mají firmy z DORA dělat? Řídit rizika kybernetické a provozní odolnosti, včetně rizik spojených s externími poskytovateli; dohled se v roce 2027 podle ESMA více zaměří i na menší subjekty a bude častěji využívat kontroly na místě.
6. Jakou roli v tom může hrát nezávislý poradce? Aisa International nevykonává dohled ani neověřuje technologie firem – naší rolí je pomoct klientovi zorientovat se v tom, jaké otázky klást poskytovatelům a kde se ve vztahu k jeho majetku skrývají rizika.