# AI Act kkv-knak: mit kell tenned, és mikor?

URL: https://casterconsulting.hu/ai-act-kkv-teendok/
Published: 2026-10-15
Updated: 2026-10-15
Author: Caster Consulting

> Ha a céged Claude-ot, ChatGPT-t, Copilotot vagy Geminit használ, az AI Act ma kevesebbet kér tőled, mint gondolnád, de nem nullát. Három dolog már most kötelező: a munkatársak AI-jártasságának támogatása, a tiltott gyakorlatok kerülése és az átláthatóság.

**Rövid válasz: ha a céged csak használja a nagy AI-eszközöket, az AI Act ma kevesebbet kér tőled, mint amennyit a félelmek alapján gondolnál.** Nem kell tanúsítvány, nem kell bejelentés, és nem kell jogi osztály. Három dolog viszont már most kötelező: a munkatársak AI-jártasságának támogatása, a tiltott gyakorlatok kerülése és az átláthatóság. A szigorú szabályok csak akkor érnek el, ha AI-t használsz a toborzásban vagy a hitelbírálatban, és ezek határideje 2026 nyarán kitolódott.

A legtöbb kkv-nál ugyanazt látjuk. Vagy pánik van („be kell tiltani a ChatGPT-t, amíg nem tisztázzuk”), vagy teljes nyugalom („ez a nagy techcégekre vonatkozik”). Mindkettő rossz. Az első versenyhátrány, a második pedig ott hagy egy könnyen teljesíthető kötelezettséget, amit egy ellenőrzésnél nehéz lesz megmagyarázni.

## Mi az AI Act, és kire vonatkozik?

Az AI Act (az Európai Unió 2024/1689-es rendelete) a mesterséges intelligenciát kockázat szerint szabályozza. Minél nagyobb a kár, amit egy rendszer okozhat, annál több a teendő. A rendelet két szerepet különböztet meg, és neked ezt kell először tisztáznod:

- **Szolgáltató (provider):** aki AI-rendszert fejleszt, és a saját neve alatt piacra viszi. Ilyen az Anthropic, az OpenAI, a Microsoft, a Google, de ilyen lehetsz te is, ha saját AI-terméket árulsz.
- **Alkalmazó (deployer):** aki egy AI-rendszert a saját működésében használ. Egy kkv tipikusan ez: Claude-dal vagy ChatGPT-vel ír ajánlatot, Copilottal foglal össze megbeszélést, Geminivel fordít.

A kötelezettségek nagy része a szolgáltatókat terheli. Ha te alkalmazó vagy, a lista rövid. Ha viszont az API-n keresztül saját chatbotot építesz, és azt a weboldaladon kiteszed az ügyfeleidnek, bizonyos pontokon már szolgáltatónak számíthatsz. Ezt érdemes rendszerenként végiggondolni.

## A határidők a 2026-os módosítás után

Az AI Act 2024. augusztus 1-jén lépett hatályba, de a szabályai lépcsőzetesen indulnak. 2026 júliusában az unió módosította a menetrendet: a 2026/1744-es rendelet (a „digitális omnibusz” AI-ra vonatkozó része) 2026. július 27-én lépett hatályba, és több határidőt kitolt.

| Mikortól | Mi | Érint téged? |
|---|---|---|
| 2025. február 2. | tiltott gyakorlatok, AI-jártasság (4. cikk) | igen |
| 2025. augusztus 2. | általános célú modellek (GPAI) szolgáltatói | nem, ez a modellfejlesztőkre (Anthropic, OpenAI és társaik) vonatkozik |
| 2026. augusztus 2. | általános alkalmazás, átláthatóság (50. cikk), hatósági ellenőrzés indul | igen, ha chatbotot vagy generált tartalmat használsz kifelé |
| 2026. december 2. | új tilalmak, a generált tartalom jelölése a már piacon lévő rendszereknél | részben |
| 2027. december 2. | magas kockázatú rendszerek a III. melléklet szerint (pl. toborzás, hitelbírálat) | csak ha ilyen célra használsz AI-t |
| 2028. augusztus 2. | magas kockázatú rendszerek termékekben (I. melléklet) | ritkán |

A lényeg: **ami egy átlagos kkv-t érint, az részben már él.** A magas kockázatú szabályok kitolása nem jelenti, hogy addig nincs teendő.

## A három dolog, ami már most kötelező

### 1. AI-jártasság: támogatni kell, nem garantálni

A 4. cikk eredetileg azt írta elő, hogy a cégek „biztosítsák” a munkatársaik megfelelő AI-jártasságát. A 2026-os módosítás ezt enyhítette. A szolgáltatóknak és az alkalmazóknak most **intézkedéseket kell tenniük az AI-jártasság fejlesztésének támogatására**, figyelembe véve a munkatársak tudását, tapasztalatát és azt, hogy milyen környezetben használják az AI-t. A szöveg kifejezetten kimondja: ez a kötelezettség nem követeli meg, hogy bárki egy meghatározott szintet elérjen.

Ez jó hír, de nem felmentés. Egy ellenőrzésnél azt kell tudnod megmutatni, hogy **tettél valamit**. A gyakorlatban ez kevés munka:

- egy rövid, egyoldalas belső útmutató arról, mire használható az AI a cégnél, és mire nem;
- egy 60–90 perces belső képzés a gyakori hibákról (kitalált tények, adatvédelem, szerzői jog);
- egy név a cégben, akihez kérdéssel lehet fordulni.

Dokumentáld, hogy megtörtént. Egy e-mail a résztvevőkkel és a dátummal már bizonyíték.

### 2. A tiltott gyakorlatok

Az 5. cikk felsorol néhány AI-felhasználást, amely egyszerűen tilos. A legtöbb kkv sosem kerül a közelébe, de egy pontot érdemes ismerni: **a munkahelyi érzelemfelismerés tilos** (kivéve orvosi vagy biztonsági okból). Ha egy szoftver azt ígéri, hogy a hívásokból vagy a videóhívásokból elemzi a munkatársaid hangulatát, ne vedd meg. Szintén tilos a manipulatív, a kiszolgáltatottságot kihasználó vagy a „társadalmi pontozásra” épülő rendszer.

### 3. Átláthatóság

Az 50. cikk 2026. augusztus 2-től alkalmazandó. A kkv-k szemszögéből ez két helyzetben számít:

- **Chatbot az ügyfeleknek.** Ha a weboldaladon AI válaszol a látogatóknak, a látogatónak tudnia kell, hogy géppel beszél, hacsak ez nem nyilvánvaló. Egy egyértelmű felirat elég.
- **Generált kép, hang vagy videó.** Ha valósághűnek tűnő, de AI-jal készült tartalmat teszel közzé (deepfake), jelezned kell, hogy mesterségesen készült. A már piacon lévő generatív rendszerek jelölési kötelezettségére 2026. december 2-ig van átmeneti idő.

A belső használatra (összefoglaló, levélvázlat, fordítás) ez nem vonatkozik.

## Mikor leszel magas kockázatú?

Itt húzódik a valódi határ. A III. melléklet többek között ezt a két területet sorolja a magas kockázatúak közé:

- **foglalkoztatás:** önéletrajzok szűrése, jelöltek rangsorolása, előléptetési vagy elbocsátási döntések támogatása;
- **hitelbírálat:** magánszemélyek hitelképességének értékelése.

Ha egy HR-szoftver AI-jal rangsorolja a jelentkezőket, az alkalmazónak 2027. december 2-tól komoly kötelezettségei lesznek: a rendszert a szolgáltató utasításai szerint kell használnia, emberi felügyeletet kell biztosítania, meg kell őriznie a naplókat, és tájékoztatnia kell az érintett munkatársakat. Ha ilyen eszközt vezetnél be, már most kérdezd meg a szolgáltatót, hogyan fog megfelelni, mert a beszerzési döntés most születik, a kötelezettség pedig 14 hónap múlva.

## Amit a kkv-k könnyítésként kapnak

A 2026-os módosítás kifejezetten a kisebb cégeknek is ad engedményeket, főleg azoknak, amelyek maguk fejlesztenek AI-t:

- egyszerűsített műszaki dokumentáció;
- arányos minőségirányítási rendszer;
- elsőbbség a szabályozói tesztkörnyezetekben (sandbox);
- a kis közepes vállalkozásoknál a bírság felső határa a százalékos és a fix összeg közül az alacsonyabb.

Az Európai Bizottságnak és a tagállamoknak a 4. cikk szerint segíteniük kell a kkv-kat az AI-jártasság fejlesztésében, és a Bizottság gyakorlati példákat tesz közzé.

## Ki ellenőriz Magyarországon?

Magyarországon a 2025. évi LXXV. törvény hajtja végre az AI Actet, a hatóságokat pedig a 344/2025. (X. 31.) kormányrendelet jelöli ki:

- **MI piacfelügyeleti hatóság és egyedüli kapcsolattartó pont:** a vállalkozásfejlesztésért felelős miniszter;
- **bejelentő hatóság:** a Nemzeti Akkreditáló Hatóság;
- a törvény létrehozta a Magyar MI Tanácsot (tanácsadó testület), és szabályozói tesztkörnyezetet (sandbox) 2026. augusztus 2-tól.

A rendelet forintban rögzíti a bírságok felső határát. A tiltott gyakorlatoknál ez akár 13,3 milliárd forint is lehet. Egy kkv-nak ez elméleti szám, de jól mutatja, hogy a tilalmakat komolyan kell venni.

## Négy gyakori tévhit

**„Az AI Act csak a nagy techcégekre vonatkozik.”** A kötelezettségek nagy része valóban a szolgáltatókat terheli, de az AI-jártasság és a tilalmak minden alkalmazóra érvényesek, a méretüktől függetlenül. Egy tízfős cég is alkalmazó, ha a munkatársai AI-t használnak a munkájukhoz.

**„A 2026-os módosítás mindent elhalasztott.”** Nem. A módosítás főleg a magas kockázatú rendszerek határidejét tolta ki, és enyhítette az AI-jártasság megfogalmazását. A tilalmak 2025 februárja óta élnek, az átláthatósági szabályok 2026 augusztusa óta alkalmazandók.

**„Ha betiltjuk az AI-t, nincs kockázat.”** Ez a legdrágább válasz. A tiltás ritkán működik: a munkatársak a saját telefonjukon, saját ingyenes fiókkal folytatják, csak éppen szabály és felügyelet nélkül. A kockázat így nem csökken, hanem láthatatlanná válik.

**„Elég, ha a szolgáltató megfelel.”** A szolgáltató a saját kötelezettségeiért felel. Azért, hogy a te munkatársaid mire és hogyan használják az eszközt, és hogy egy chatbotodról tudja-e a látogató, hogy gép, te felelsz.

## Amit mi látunk

A cégeknél, ahol az AI-ról beszélgetünk, ritkán a jog a szűk keresztmetszet. Sokkal gyakoribb, hogy senki nem tudja pontosan, ki milyen AI-eszközt használ, és mire. A munkatársak saját ingyenes fiókkal dolgoznak, ügyfélneveket és szerződésrészleteket másolnak be, a vezetés pedig erről nem tud. Ez nem AI Act-, hanem adatvédelmi és üzleti kockázat, de a megoldás ugyanaz: leltár, szabály, képzés.

Az AI Act ebből a szempontból hasznos kényszer. Ha az AI-jártassági kötelezettséget komolyan veszed, egyben az árnyék-AI problémáját is kezeled.

## Mit tegyél most?

1. **Készíts leltárt.** Milyen AI-eszközöket használ a cég, ki és mire? Fél óra egy táblázatban.
2. **Döntsd el a szerepedet rendszerenként.** Alkalmazó vagy, vagy saját AI-terméket is kiteszel?
3. **Írj egyoldalas AI-szabályzatot.** Mire szabad, mire nem, milyen adatot nem szabad bemásolni, melyik céges fiókot használjuk.
4. **Tarts egy rövid képzést, és dokumentáld.** Ez az AI-jártassági intézkedés bizonyítéka.
5. **Nézd át az ügyfeleknek szóló AI-t.** Chatbot, generált kép vagy videó: van-e jelölés?
6. **Ha HR- vagy hitelbírálati AI-t terveznél, kérdezz rá a szolgáltatónál most.** A 2027-es határidő a mai beszerzésen múlik.
7. **Tedd naptárba az éves felülvizsgálatot.** Az eszközök, a munkatársak és a szabályok is változnak. Évente egyszer nézd át a leltárt és a szabályzatot, és frissítsd a képzést, ha új eszköz jött be.

Ha szeretnéd, hogy valaki egy délelőtt alatt végigmenjen ezen a listán a cégeddel, és a végén legyen egy használható szabályzatod, nézd meg az [AI-megoldásainkat](/ai-megoldasok/) vagy az [IT tanácsadásunkat](/it-tanacsadas/).

## GYIK

### Kell-e engedély vagy bejelentés ahhoz, hogy a cégünk Claude-ot vagy ChatGPT-t használjon?

Nem. Egy általános célú AI-eszköz belső használatához nem kell engedély, bejelentés vagy tanúsítvány. Az AI-jártasság támogatása és a tiltott gyakorlatok kerülése viszont rád is vonatkozik.

### Mit jelent pontosan az AI-jártassági kötelezettség 2026-ban?

A 2026-os módosítás óta azt, hogy intézkedéseket kell tenned a munkatársaid AI-jártasságának támogatására. Nem kell garantálnod egy meghatározott szintet. Egy belső útmutató és egy dokumentált képzés jellemzően elegendő kiindulás.

### Mikortól kell megfelelni a magas kockázatú szabályoknak?

A III. melléklet szerinti rendszereknél (például toborzás, hitelbírálat) 2027. december 2-tól, a termékekbe épített rendszereknél 2028. augusztus 2-tól. Ezeket a dátumokat a 2026/1744-es rendelet tolta ki.

### Ki a hatóság Magyarországon?

Az MI piacfelügyeleti hatóság és az egyedüli kapcsolattartó pont a vállalkozásfejlesztésért felelős miniszter, a bejelentő hatóság a Nemzeti Akkreditáló Hatóság (344/2025. kormányrendelet).

### Kell-e jelölni, ha AI-jal írtunk egy blogcikket?

Az 50. cikk a közérdekű ügyekről tájékoztató, AI által generált szöveget kéri jelölni, kivéve ha ember szerkesztette és vállalja érte a felelősséget. Egy céges blogcikknél, amelyet egy munkatárs átnéz és jóváhagy, ez jellemzően nem kötelező, de az átláthatóság sosem árt.

## Sources

- [AI Act Service Desk – Article 113: Entry into force and application](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-113)
- [AI Act Service Desk – Timeline for the implementation of the EU AI Act](https://ai-act-service-desk.ec.europa.eu/en/ai-act/timeline/timeline-implementation-eu-ai-act)
- [AI Act Service Desk – Article 4: AI literacy](https://ai-act-service-desk.ec.europa.eu/en/ai-act/article-4)
- [Európai Bizottság – Navigating the AI Act (GYIK)](https://digital-strategy.ec.europa.eu/en/faqs/navigating-ai-act)
- [2025. évi LXXV. törvény az MI-rendelet magyarországi végrehajtásáról](https://njt.jog.gov.hu/jogszabaly/2025-75-00-00)
- [344/2025. (X. 31.) Korm. rendelet](https://njt.jog.gov.hu/jogszabaly/2025-344-20-22)
- [NicFab – Digital Omnibus on AI: Regulation (EU) 2026/1744 Is Published in the Official Journal](https://www.nicfab.eu/en/posts/digital-omnibus-ai-official-journal/)