AI Act közérthetően — mit jelent ez a cégednek?

Az EU 2024-ben elfogadta a világ első átfogó mesterségesintelligencia-törvényét (AI Act). Ez nem a robotokról szól, hanem arról, hogy aki AI-t fejleszt VAGY használ a munkájában, annak bizonyos szabályokat be kell tartania — nagyjából úgy, ahogy a GDPR-nál már megszoktuk.

Magyarország 2025 végén megalkotta a saját végrehajtási törvényét is (2025. évi LXXV. törvény). Ez jelölte ki, hogy itthon ki ellenőriz és ki bírságol. A hatóságok már működnek.

A lényeg egy mondatban: ha a cégedben bármilyen formában AI-t használtok, ez a szabályozás rátok is vonatkozik — a kérdés csak az, hogy mennyire szigorúan.

Nagy valószínűséggel igen. Az AI Act nem csak a fejlesztőkre vonatkozik, hanem a felhasználókra is (a jogszabály nyelvén: "alkalmazókra").

Ha ezek közül bármelyik igaz rátok, érintettek vagytok:

• ChatGPT-t, Claude-ot, Copilotot vagy hasonlót használtok a napi munkában
• Chatbot fut a weboldalatokon vagy az ügyfélszolgálaton
• AI-val készítetek szöveget, képet, videót, amit publikáltok
• AI-eszköz segít az önéletrajzok szűrésében, a munkatársak értékelésében
• AI-alapú döntéstámogatást használtok (pl. hitelbírálat, árazás, kockázatelemzés)

Ami NEM igaz: az AI használata nem tilos, és nem is lesz az. A szabályozás azt kéri, hogy tudd, mit használsz, bizonyos esetekben jelezd, és tudd igazolni, hogy felelősen csinálod.

A kötelezettségek lépcsőzetesen élesednek. Így néz ki a menetrend (a 2026 júliusában kihirdetett és hatályba lépett végleges EU-s módosító rendelettel, az (EU) 2026/1744-gyel együtt):

A magyar MI-törvény két hatóságot állított fel, és mindkettő működik:

• MI bejelentő hatóság — a Nemzeti Akkreditáló Hatóság. Ő jelöli ki azokat a szervezeteket, amelyek az AI-rendszerek megfelelőségét tanúsítják.
• MI piacfelügyeleti hatóság — a vállalkozásfejlesztésért felelős miniszternél működik (jelenleg a gazdasági és energetikai miniszter). Ő ellenőrzi, hogy a cégek jogszerűen használják-e az AI-t, és ő szabhat ki bírságot.

Emellett létrejött a Magyar Mesterséges Intelligencia Tanács, amely iránymutatásokat ad ki az egységes jogalkalmazáshoz.

Miért fontos ez neked? Mert a "majd ha lesz itthon hatóság, akkor foglalkozom vele" kifogás 2025 decembere óta nem áll meg.

A jogszabályi felső határok elrettentőek — de tegyük őket helyre.

A valóság kkv-méretben: az AI Act 99. cikk (6) bekezdése kimondja, hogy kis- és középvállalkozásoknál — beleértve a start-upokat is — a bírság csak a fenti százalék vagy összeg közül az alacsonyabbig terjedhet. Vagyis egy magyar kkv-nál a reális kitettség az árbevétel százaléka, nem a milliárdos fixösszeg. A hatóság emellett mérlegeli az együttműködést és a dokumentált erőfeszítést is. Nem a milliárdos bírság a reális kockázat — hanem az eljárás maga: az ellenőrzés, a hiánypótlás, az ezzel járó munka és reputációs kár. Ezt éri meg megelőzni.

A legtöbb magyar kkv nem üzemeltet magas kockázatú AI-rendszert. De érdemes tudni, mi számít annak, mert ott a legszigorúbb a szabályozás.

Nem magas kockázatú a tipikus irodai használat: szöveggenerálás, fordítás, összefoglalás, képkészítés, kódolás-segítés, belső keresés.

A csapda: sok cég használ magas kockázatú AI-t anélkül, hogy tudná — például amikor a HR-szoftverbe "gyárilag" be van építve az önéletrajz-rangsoroló funkció. Ezért az első lépés mindig a leltár: mi fut nálunk, és az melyik kategória?

Ez a rész érinti a legtöbb magyar céget, és ennek a szankcionálása 2026. augusztus 2. óta él.

A szabály lényege: az embernek joga van tudni, hogy géppel van dolga.

Konkrétan:

• Ha chatbot beszélget az ügyfeleiddel, egyértelműen jelezni kell, hogy nem emberrel beszél.
• Ha AI-val készített kép-, hang- vagy videótartalmat teszel közzé, amely valósnak tűnhet (pl. deepfake jellegű), jelölni kell, hogy mesterségesen készült.
• Ha a nyilvánosság tájékoztatása céljából publikálsz AI-írta szöveget, annak AI-eredetét fel kell tüntetni (kivéve, ha emberi szerkesztői ellenőrzés és felelősségvállalás van mögötte).

A jó hír: ezek jellemzően nem drága fejlesztések, hanem apró módosítások — egy felirat a chatboton, egy jelölési gyakorlat a tartalomkészítésben. A rossz hír: enélkül 2026. augusztus 2. óta nem felelsz meg egy már alkalmazandó kötelezettségnek.

2025 februárja óta minden AI-t használó szervezetnek támogatnia kell, hogy a munkatársai értsék, mit és hogyan használnak — és ezt dokumentálni is kell tudni.

Nem kell egyetemi kurzus. Az elvárás életszerű:

• a kollégák tudják, mire jó és mire nem való az adott AI-eszköz
• ismerjék az alapvető kockázatokat (pl. bizalmas adat nem megy be nyilvános chatbotba; az AI kimenetét ellenőrizni kell)
• és legyen nyoma, hogy ez a tudásátadás megtörtént (rövid belső képzés, jegyzőkönyv, jelenléti ív, belső szabályzat)

Hatósági ellenőrzésnél ez az egyik legkönnyebben számonkérhető pont — mert vagy van róla papírod, vagy nincs.

1. Leltározz. Írd össze, milyen AI-eszközök futnak a cégben — a ChatGPT-fióktól a szoftverekbe épített AI-funkciókig. (Ez utóbbi a trükkös: sok eszközben ott az AI, csak nem hívják annak.)
2. Sorold be. Minden tételnél döntsd el: tiltott / magas kockázatú / átláthatósági kötelezettséggel járó / minimális kockázatú. A legtöbb az utolsó két kategóriába esik majd.
3. Rendezd az átláthatóságot. Chatbot-felirat, AI-tartalom jelölése — ez már élő kötelezettség 2026. augusztus 2. óta. Ez a legégetőbb tétel.
4. Képezz és dokumentálj. Egy rövid belső AI-képzés + írásos nyoma. Plusz egy egyszerű belső AI-szabályzat: mit szabad, mit nem, ki felel érte.
5. Tartsd karban. Új eszköz jön be? Kerüljön a leltárba és a besorolásba. A megfelelés nem egyszeri projekt, hanem évente megújítandó állapot — pont úgy, mint a munkavédelem vagy a GDPR.

• EU AI Act — (EU) 2024/1689 rendelet
• (EU) 2026/1744 rendelet ("Digital Omnibus on AI") — a végleges módosító rendelet, a határidő-módosítások forrása
• 2025. évi LXXV. törvény — a magyar végrehajtási törvény
• 344/2025. (X. 31.) Korm. rendelet — a magyar hatóságok kijelölése