MI által generált szerkesztőségi illusztráció az EU AI Act vállalkozásokat érintő szabályairól.
WikiAI.hu · Cikkek · EU AI Act · mesterséges intelligencia · vállalkozások
Az EU AI Act már nem egy távoli, jövőbeli szabályozás. A rendelet 2024-ben lépett hatályba, több része 2025-ben kezdett alkalmazandóvá válni, 2026. augusztus 2-tól pedig a fő szabályok jelentős része már ténylegesen alkalmazandó és végrehajtható az Európai Unióban.
Ez azonban nem jelenti azt, hogy minden vállalkozásra ugyanazok a kötelezettségek vonatkoznak. Nem mindegy, hogy egy cég saját AI-rendszert fejleszt, kész rendszert használ, ügyfelekkel kommunikáló chatbotot működtet, képeket generál, vagy olyan területen alkalmaz mesterséges intelligenciát, amelyet a rendelet magas kockázatúnak tekint.
Az AI Act egyik legfontosabb gondolata éppen ez: nem minden AI ugyanolyan kockázatú, ezért nem minden AI-használatra ugyanazok a szabályok vonatkoznak.
Mi az EU AI Act?
Az AI Act az Európai Unió mesterséges intelligenciára vonatkozó átfogó szabályozási kerete. A hivatalos neve az (EU) 2024/1689 rendelet, és közvetlenül alkalmazandó az uniós tagállamokban.
A szabályozás kockázatalapú megközelítést használ. Másként kezeli az elfogadhatatlan kockázatú, a magas kockázatú, az átláthatósági kötelezettség alá eső és az alacsonyabb kockázatú AI-rendszereket.
A cél nem az AI általános tiltása. A rendelet inkább azt próbálja meghatározni, hogy milyen helyzetben milyen biztonsági, átláthatósági vagy szervezeti kötelezettség szükséges.
Mi változott 2026-ra?
Az AI Act fokozatosan vált alkalmazandóvá.
- 2025. február 2-tól alkalmazandók többek között a tiltott AI-gyakorlatokra és az AI-jártasságra vonatkozó szabályok.
- 2025. augusztus 2-tól életbe léptek az általános célú AI-modellek – vagyis a GPAI-modellek – szolgáltatóira vonatkozó fontosabb kötelezettségek.
- 2026. augusztus 2-tól a rendelet fő szabályainak jelentős része alkalmazandóvá vált, és az Európai Bizottság AI Office-a, valamint a nemzeti hatóságok megkezdték a végrehajtást.
A nagy kockázatú AI-rendszerek egyes szabályai azonban később lépnek alkalmazásba. A 2026-os AI Omnibus módosítás után bizonyos magas kockázatú felhasználásoknál 2027. december 2., szabályozott termékekbe épített AI-rendszereknél pedig 2028. augusztus 2. lett a releváns következő határidő.
Mit jelent mindez egy átlagos vállalkozásnak?
Sok vállalkozás ma már használ valamilyen AI-eszközt: szövegírásra, képkészítésre, ügyfélszolgálatra, belső dokumentumok feldolgozására, adatelemzésre vagy marketingfeladatokra.
Ettől még nem válik automatikusan minden cég AI-fejlesztővé.
Az AI Act különbséget tesz többek között a szolgáltató és az alkalmazó között. Egyszerűsítve: aki AI-rendszert fejleszt vagy saját neve alatt hoz piacra, más szerepben van, mint az a vállalkozás, amely egy már létező AI-szolgáltatást használ a saját működésében.
Egy cég, amely például kész AI-szolgáltatást használ belső munkára vagy marketingre, sok esetben alkalmazói szerepben lehet. A pontos jogi besorolás azonban mindig a konkrét használattól, a rendszer szerepétől és a vállalkozás tevékenységétől függ.
Az AI-jártasság már most is vállalkozási kérdés
Az egyik legkevésbé látványos, mégis sok céget érintő szabály az AI-jártasság.
Az AI Act 4. cikke alapján az AI-rendszerek szolgáltatóinak és alkalmazóinak intézkedéseket kell tenniük azért, hogy az AI-val dolgozó munkatársak és más, nevükben eljáró személyek megfelelő ismereteket szerezzenek az általuk használt rendszerekről.
Ez nem feltétlenül jelent külön diplomát, vizsgát vagy minden vállalkozás számára azonos tanfolyamot. A Bizottság 2026-os pontosítása szerint nincs minden személyre előírt egyetlen kötelező tudásszint. A lényeg a használati környezethez, a technikai tapasztalathoz és a lehetséges kockázatokhoz igazodó felkészültség.
Emberi nyelven: ha egy vállalkozás komolyan használ AI-t, akkor már nem elég csak kiosztani az eszközt a munkatársaknak. Érdemes tudniuk, mire alkalmas, hol hibázhat, milyen adatot szabad bevinni, és mikor szükséges emberi ellenőrzés.
Az átláthatóság az egyik legfontosabb 2026-os változás
2026. augusztus 2-tól több új átláthatósági kötelezettség is alkalmazandó.
Bizonyos, emberekkel közvetlenül kommunikáló AI-rendszereknél egyértelművé kell tenni, hogy a felhasználó mesterséges intelligenciával lép kapcsolatba, kivéve, ha ez a körülményekből nyilvánvaló.
Az AI-tartalmaknál is vannak új szabályok. A generatív AI-rendszerek szolgáltatóinak bizonyos esetekben géppel olvasható jelölést kell biztosítaniuk az AI által létrehozott vagy módosított tartalmak felismeréséhez.
Az alkalmazók oldalán külön kötelezettség vonatkozhat például a deepfake tartalmakra, az érzelemfelismerő és biometrikus kategorizáló rendszerekre, valamint bizonyos, közérdekű témákról szóló AI-generált szövegekre.
Fontos azonban a pontosítás: nem minden AI-val készített kép vagy szöveg automatikusan ugyanabba a jogi kategóriába tartozik. Egy egyszerű marketingillusztráció, egy deepfake videó és egy közérdekű témáról emberi szerkesztés nélkül publikált AI-szöveg nem ugyanaz a helyzet.
Mi a helyzet az AI-val készült cikkekkel és képekkel?
Ez különösen érdekes kérdés azoknak a vállalkozásoknak, amelyek már rendszeresen használnak generatív AI-t tartalomkészítésre.
Az AI Act átláthatósági szabályai bizonyos szintetikus tartalmak jelölését és technikai felismerhetőségét célozzák, de a kötelezettség pontos formája attól függ, hogy ki a szolgáltató, ki az alkalmazó, milyen tartalomról van szó, és milyen célból teszik közzé.
A közérdekű témákról közzétett AI-generált vagy AI-val manipulált szöveg esetében különösen fontos az emberi felülvizsgálat és a szerkesztői felelősség. Az Európai Bizottság útmutatója külön kezeli azt a helyzetet, amikor a tartalom emberi felülvizsgálat vagy szerkesztői kontroll nélkül jelenik meg.
Ez a gyakorlatban is jó irányelv: az AI lehet eszköz, de a publikációért továbbra is ember vállaljon szerkesztői felelősséget.
Mit tekint az EU kifejezetten problémás AI-használatnak?
Az AI Act bizonyos gyakorlatokat elfogadhatatlan kockázatúnak minősít és tilt. Ide tartoznak többek között egyes manipulatív vagy sebezhetőséget kihasználó rendszerek, bizonyos társadalmi pontozási megoldások, valamint meghatározott esetekben a pusztán profilalkotásra épülő egyéni prediktív rendészeti rendszerek.
Ezek a tilalmak nem azt jelentik, hogy egy átlagos vállalkozás minden AI-használata veszélyes kategóriába kerül. Inkább azt mutatják, hogy az EU bizonyos felhasználásokat már a technológia alkalmazási módja miatt elfogadhatatlannak tekint.
A „magas kockázatú” AI nem egyszerűen azt jelenti, hogy erős AI
Az egyik gyakori félreértés, hogy egy fejlett vagy nagy modell automatikusan „magas kockázatú AI-rendszer”. Az AI Act logikája ennél összetettebb.
A magas kockázatú kategória elsősorban arra figyel, hogy mire használják az adott rendszert. Kiemelten szabályozott terület lehet például bizonyos foglalkoztatási, oktatási, alapvető szolgáltatásokhoz való hozzáférési vagy más érzékeny döntési helyzet.
Ezért egy ugyanarra a technológiára épülő rendszer jogi helyzete eltérhet attól függően, hogy marketinganyag készítésére vagy embereket érintő jelentős döntések támogatására használják.
Mit érdemes most átgondolnia egy vállalkozásnak?
Nem feltétlenül egy százoldalas megfelelési kézikönyvvel kell kezdeni. Az első lépés inkább az, hogy a cég tisztán lássa a saját AI-használatát.
- Milyen AI-eszközöket használunk?
- Melyik részleg és milyen célra használja őket?
- Dolgozunk-e személyes vagy bizalmas adatokkal?
- Kommunikál-e AI közvetlenül ügyfelekkel?
- Készítünk-e AI-val képet, videót vagy publikált szöveget?
- Van-e emberi ellenőrzés a fontos tartalmak és döntések előtt?
- Tudják-e a munkatársak, hogyan és milyen korlátok között használhatják az AI-t?
Ez már önmagában sokat segít annak megértésében, hogy egy vállalkozás számára mely AI Act-kötelezettségek lehetnek ténylegesen relevánsak.
Az AI Act nem egyenlő azzal, hogy „az EU betiltotta az AI-t”
A szabályozás körül sok leegyszerűsített állítás jelent meg. Az egyik véglet szerint az EU ellehetetleníti a mesterséges intelligenciát, a másik szerint egy átlagos vállalkozásnak semmilyen teendője nincs.
A valóság ennél árnyaltabb.
Az AI Act kockázatalapú rendszert hoz létre. Sok hétköznapi AI-használat nem kerül a legszigorúbb kategóriába, ugyanakkor az átláthatóság, az AI-jártasság, az emberi kontroll és a felelős használat egyre több vállalkozás mindennapi működésében válik gyakorlati kérdéssé.
2026-ban ezért már nem az a legjobb kérdés, hogy „vonatkozik-e ránk az AI Act?”, hanem inkább az, hogy „milyen szerepben és milyen AI-rendszereket használunk, és ezekre pontosan mely szabályok vonatkoznak?”
Gyakori kérdések az EU AI Actről
Minden vállalkozásra vonatkozik az AI Act?
Nem minden vállalkozásra ugyanúgy. A kötelezettségek függnek az adott cég szerepétől, az AI-rendszer típusától és annak felhasználásától.
Ha egy cég ChatGPT-t vagy más AI-eszközt használ, automatikusan magas kockázatúvá válik?
Nem. A magas kockázatú besorolás nem egyszerűen a használt modell erejétől függ, hanem elsősorban a konkrét felhasználási céltól és környezettől.
Kötelező minden AI-val készített képet feliratozni?
Nem minden AI-val készített kép esik ugyanazon kötelezettség alá. A rendelet külön kezeli például a deepfake tartalmakat és más szintetikus tartalomtípusokat. A pontos kötelezettség a tartalom és a felhasználás jellegétől függ.
Kell AI-oktatás a munkatársaknak?
Az AI Act AI-jártassági rendelkezése alapján a szolgáltatóknak és alkalmazóknak intézkedéseket kell tenniük az AI-t használó személyek tudásának fejlesztésére. A szabályozás nem ír elő mindenki számára egyetlen azonos tanfolyamot vagy vizsgát.
Ez a cikk jogi tanácsadás?
Nem. A cikk általános tájékoztatást ad az EU AI Act működéséről. Konkrét vállalkozási, jogi vagy megfelelési kérdésben érdemes az adott helyzetet külön megvizsgálni.
