Rövid válasz: ha a céged csak használja a nagy AI-eszközöket, az AI Act ma kevesebbet kér tőled, mint amennyit a félelmek alapján gondolnál. Nem kell tanúsítvány, nem kell bejelentés, és nem kell jogi osztály. Három dolog viszont már most kötelező: a munkatársak AI-jártasságának támogatása, a tiltott gyakorlatok kerülése és az átláthatóság. A szigorú szabályok csak akkor érnek el, ha AI-t használsz a toborzásban vagy a hitelbírálatban, és ezek határideje 2026 nyarán kitolódott.
A legtöbb kkv-nál ugyanazt látjuk. Vagy pánik van („be kell tiltani a ChatGPT-t, amíg nem tisztázzuk”), vagy teljes nyugalom („ez a nagy techcégekre vonatkozik”). Mindkettő rossz. Az első versenyhátrány, a második pedig ott hagy egy könnyen teljesíthető kötelezettséget, amit egy ellenőrzésnél nehéz lesz megmagyarázni.
Mi az AI Act, és kire vonatkozik?
Az AI Act (az Európai Unió 2024/1689-es rendelete) a mesterséges intelligenciát kockázat szerint szabályozza. Minél nagyobb a kár, amit egy rendszer okozhat, annál több a teendő. A rendelet két szerepet különböztet meg, és neked ezt kell először tisztáznod:
- Szolgáltató (provider): aki AI-rendszert fejleszt, és a saját neve alatt piacra viszi. Ilyen az Anthropic, az OpenAI, a Microsoft, a Google, de ilyen lehetsz te is, ha saját AI-terméket árulsz.
- Alkalmazó (deployer): aki egy AI-rendszert a saját működésében használ. Egy kkv tipikusan ez: Claude-dal vagy ChatGPT-vel ír ajánlatot, Copilottal foglal össze megbeszélést, Geminivel fordít.
A kötelezettségek nagy része a szolgáltatókat terheli. Ha te alkalmazó vagy, a lista rövid. Ha viszont az API-n keresztül saját chatbotot építesz, és azt a weboldaladon kiteszed az ügyfeleidnek, bizonyos pontokon már szolgáltatónak számíthatsz. Ezt érdemes rendszerenként végiggondolni.
A határidők a 2026-os módosítás után
Az AI Act 2024. augusztus 1-jén lépett hatályba, de a szabályai lépcsőzetesen indulnak. 2026 júliusában az unió módosította a menetrendet: a 2026/1744-es rendelet (a „digitális omnibusz” AI-ra vonatkozó része) 2026. július 27-én lépett hatályba, és több határidőt kitolt.
| Mikortól | Mi | Érint téged? |
|---|---|---|
| 2025. február 2. | tiltott gyakorlatok, AI-jártasság (4. cikk) | igen |
| 2025. augusztus 2. | általános célú modellek (GPAI) szolgáltatói | nem, ez a modellfejlesztőkre (Anthropic, OpenAI és társaik) vonatkozik |
| 2026. augusztus 2. | általános alkalmazás, átláthatóság (50. cikk), hatósági ellenőrzés indul | igen, ha chatbotot vagy generált tartalmat használsz kifelé |
| 2026. december 2. | új tilalmak, a generált tartalom jelölése a már piacon lévő rendszereknél | részben |
| 2027. december 2. | magas kockázatú rendszerek a III. melléklet szerint (pl. toborzás, hitelbírálat) | csak ha ilyen célra használsz AI-t |
| 2028. augusztus 2. | magas kockázatú rendszerek termékekben (I. melléklet) | ritkán |
A lényeg: ami egy átlagos kkv-t érint, az részben már él. A magas kockázatú szabályok kitolása nem jelenti, hogy addig nincs teendő.
A három dolog, ami már most kötelező
1. AI-jártasság: támogatni kell, nem garantálni
A 4. cikk eredetileg azt írta elő, hogy a cégek „biztosítsák” a munkatársaik megfelelő AI-jártasságát. A 2026-os módosítás ezt enyhítette. A szolgáltatóknak és az alkalmazóknak most intézkedéseket kell tenniük az AI-jártasság fejlesztésének támogatására, figyelembe véve a munkatársak tudását, tapasztalatát és azt, hogy milyen környezetben használják az AI-t. A szöveg kifejezetten kimondja: ez a kötelezettség nem követeli meg, hogy bárki egy meghatározott szintet elérjen.
Ez jó hír, de nem felmentés. Egy ellenőrzésnél azt kell tudnod megmutatni, hogy tettél valamit. A gyakorlatban ez kevés munka:
- egy rövid, egyoldalas belső útmutató arról, mire használható az AI a cégnél, és mire nem;
- egy 60–90 perces belső képzés a gyakori hibákról (kitalált tények, adatvédelem, szerzői jog);
- egy név a cégben, akihez kérdéssel lehet fordulni.
Dokumentáld, hogy megtörtént. Egy e-mail a résztvevőkkel és a dátummal már bizonyíték.
2. A tiltott gyakorlatok
Az 5. cikk felsorol néhány AI-felhasználást, amely egyszerűen tilos. A legtöbb kkv sosem kerül a közelébe, de egy pontot érdemes ismerni: a munkahelyi érzelemfelismerés tilos (kivéve orvosi vagy biztonsági okból). Ha egy szoftver azt ígéri, hogy a hívásokból vagy a videóhívásokból elemzi a munkatársaid hangulatát, ne vedd meg. Szintén tilos a manipulatív, a kiszolgáltatottságot kihasználó vagy a „társadalmi pontozásra” épülő rendszer.
3. Átláthatóság
Az 50. cikk 2026. augusztus 2-től alkalmazandó. A kkv-k szemszögéből ez két helyzetben számít:
- Chatbot az ügyfeleknek. Ha a weboldaladon AI válaszol a látogatóknak, a látogatónak tudnia kell, hogy géppel beszél, hacsak ez nem nyilvánvaló. Egy egyértelmű felirat elég.
- Generált kép, hang vagy videó. Ha valósághűnek tűnő, de AI-jal készült tartalmat teszel közzé (deepfake), jelezned kell, hogy mesterségesen készült. A már piacon lévő generatív rendszerek jelölési kötelezettségére 2026. december 2-ig van átmeneti idő.
A belső használatra (összefoglaló, levélvázlat, fordítás) ez nem vonatkozik.
Mikor leszel magas kockázatú?
Itt húzódik a valódi határ. A III. melléklet többek között ezt a két területet sorolja a magas kockázatúak közé:
- foglalkoztatás: önéletrajzok szűrése, jelöltek rangsorolása, előléptetési vagy elbocsátási döntések támogatása;
- hitelbírálat: magánszemélyek hitelképességének értékelése.
Ha egy HR-szoftver AI-jal rangsorolja a jelentkezőket, az alkalmazónak 2027. december 2-tól komoly kötelezettségei lesznek: a rendszert a szolgáltató utasításai szerint kell használnia, emberi felügyeletet kell biztosítania, meg kell őriznie a naplókat, és tájékoztatnia kell az érintett munkatársakat. Ha ilyen eszközt vezetnél be, már most kérdezd meg a szolgáltatót, hogyan fog megfelelni, mert a beszerzési döntés most születik, a kötelezettség pedig 14 hónap múlva.
Amit a kkv-k könnyítésként kapnak
A 2026-os módosítás kifejezetten a kisebb cégeknek is ad engedményeket, főleg azoknak, amelyek maguk fejlesztenek AI-t:
- egyszerűsített műszaki dokumentáció;
- arányos minőségirányítási rendszer;
- elsőbbség a szabályozói tesztkörnyezetekben (sandbox);
- a kis közepes vállalkozásoknál a bírság felső határa a százalékos és a fix összeg közül az alacsonyabb.
Az Európai Bizottságnak és a tagállamoknak a 4. cikk szerint segíteniük kell a kkv-kat az AI-jártasság fejlesztésében, és a Bizottság gyakorlati példákat tesz közzé.
Ki ellenőriz Magyarországon?
Magyarországon a 2025. évi LXXV. törvény hajtja végre az AI Actet, a hatóságokat pedig a 344/2025. (X. 31.) kormányrendelet jelöli ki:
- MI piacfelügyeleti hatóság és egyedüli kapcsolattartó pont: a vállalkozásfejlesztésért felelős miniszter;
- bejelentő hatóság: a Nemzeti Akkreditáló Hatóság;
- a törvény létrehozta a Magyar MI Tanácsot (tanácsadó testület), és szabályozói tesztkörnyezetet (sandbox) 2026. augusztus 2-tól.
A rendelet forintban rögzíti a bírságok felső határát. A tiltott gyakorlatoknál ez akár 13,3 milliárd forint is lehet. Egy kkv-nak ez elméleti szám, de jól mutatja, hogy a tilalmakat komolyan kell venni.
Négy gyakori tévhit
„Az AI Act csak a nagy techcégekre vonatkozik.” A kötelezettségek nagy része valóban a szolgáltatókat terheli, de az AI-jártasság és a tilalmak minden alkalmazóra érvényesek, a méretüktől függetlenül. Egy tízfős cég is alkalmazó, ha a munkatársai AI-t használnak a munkájukhoz.
„A 2026-os módosítás mindent elhalasztott.” Nem. A módosítás főleg a magas kockázatú rendszerek határidejét tolta ki, és enyhítette az AI-jártasság megfogalmazását. A tilalmak 2025 februárja óta élnek, az átláthatósági szabályok 2026 augusztusa óta alkalmazandók.
„Ha betiltjuk az AI-t, nincs kockázat.” Ez a legdrágább válasz. A tiltás ritkán működik: a munkatársak a saját telefonjukon, saját ingyenes fiókkal folytatják, csak éppen szabály és felügyelet nélkül. A kockázat így nem csökken, hanem láthatatlanná válik.
„Elég, ha a szolgáltató megfelel.” A szolgáltató a saját kötelezettségeiért felel. Azért, hogy a te munkatársaid mire és hogyan használják az eszközt, és hogy egy chatbotodról tudja-e a látogató, hogy gép, te felelsz.
Amit mi látunk
A cégeknél, ahol az AI-ról beszélgetünk, ritkán a jog a szűk keresztmetszet. Sokkal gyakoribb, hogy senki nem tudja pontosan, ki milyen AI-eszközt használ, és mire. A munkatársak saját ingyenes fiókkal dolgoznak, ügyfélneveket és szerződésrészleteket másolnak be, a vezetés pedig erről nem tud. Ez nem AI Act-, hanem adatvédelmi és üzleti kockázat, de a megoldás ugyanaz: leltár, szabály, képzés.
Az AI Act ebből a szempontból hasznos kényszer. Ha az AI-jártassági kötelezettséget komolyan veszed, egyben az árnyék-AI problémáját is kezeled.
Mit tegyél most?
- Készíts leltárt. Milyen AI-eszközöket használ a cég, ki és mire? Fél óra egy táblázatban.
- Döntsd el a szerepedet rendszerenként. Alkalmazó vagy, vagy saját AI-terméket is kiteszel?
- Írj egyoldalas AI-szabályzatot. Mire szabad, mire nem, milyen adatot nem szabad bemásolni, melyik céges fiókot használjuk.
- Tarts egy rövid képzést, és dokumentáld. Ez az AI-jártassági intézkedés bizonyítéka.
- Nézd át az ügyfeleknek szóló AI-t. Chatbot, generált kép vagy videó: van-e jelölés?
- Ha HR- vagy hitelbírálati AI-t terveznél, kérdezz rá a szolgáltatónál most. A 2027-es határidő a mai beszerzésen múlik.
- Tedd naptárba az éves felülvizsgálatot. Az eszközök, a munkatársak és a szabályok is változnak. Évente egyszer nézd át a leltárt és a szabályzatot, és frissítsd a képzést, ha új eszköz jött be.
Ha szeretnéd, hogy valaki egy délelőtt alatt végigmenjen ezen a listán a cégeddel, és a végén legyen egy használható szabályzatod, nézd meg az AI-megoldásainkat vagy az IT tanácsadásunkat.
GYIK
Kell-e engedély vagy bejelentés ahhoz, hogy a cégünk Claude-ot vagy ChatGPT-t használjon?
Nem. Egy általános célú AI-eszköz belső használatához nem kell engedély, bejelentés vagy tanúsítvány. Az AI-jártasság támogatása és a tiltott gyakorlatok kerülése viszont rád is vonatkozik.
Mit jelent pontosan az AI-jártassági kötelezettség 2026-ban?
A 2026-os módosítás óta azt, hogy intézkedéseket kell tenned a munkatársaid AI-jártasságának támogatására. Nem kell garantálnod egy meghatározott szintet. Egy belső útmutató és egy dokumentált képzés jellemzően elegendő kiindulás.
Mikortól kell megfelelni a magas kockázatú szabályoknak?
A III. melléklet szerinti rendszereknél (például toborzás, hitelbírálat) 2027. december 2-tól, a termékekbe épített rendszereknél 2028. augusztus 2-tól. Ezeket a dátumokat a 2026/1744-es rendelet tolta ki.
Ki a hatóság Magyarországon?
Az MI piacfelügyeleti hatóság és az egyedüli kapcsolattartó pont a vállalkozásfejlesztésért felelős miniszter, a bejelentő hatóság a Nemzeti Akkreditáló Hatóság (344/2025. kormányrendelet).
Kell-e jelölni, ha AI-jal írtunk egy blogcikket?
Az 50. cikk a közérdekű ügyekről tájékoztató, AI által generált szöveget kéri jelölni, kivéve ha ember szerkesztette és vállalja érte a felelősséget. Egy céges blogcikknél, amelyet egy munkatárs átnéz és jóváhagy, ez jellemzően nem kötelező, de az átláthatóság sosem árt.
Források
- AI Act Service Desk – Article 113: Entry into force and application
- AI Act Service Desk – Timeline for the implementation of the EU AI Act
- AI Act Service Desk – Article 4: AI literacy
- Európai Bizottság – Navigating the AI Act (GYIK)
- 2025. évi LXXV. törvény az MI-rendelet magyarországi végrehajtásáról
- 344/2025. (X. 31.) Korm. rendelet
- NicFab – Digital Omnibus on AI: Regulation (EU) 2026/1744 Is Published in the Official Journal
