AI Act 2026 közepén: Mit kell tudni az új szabályozásról?

Tudta, hogy egy átlagos, legfeljebb 200 főt foglalkoztató vállalatnál a munkavállalók átlagosan 10–12 mesterséges intelligencia eszközt használnak önállóan, miközben a vezetőség mindössze háromról vagy négyről tud? Ez jól mutatja, hogy a szervezetek gyakran elveszítik az irányítást az új technológiák felett. Az AI Act, az Európai Unió mérföldkőnek számító mesterséges intelligencia szabályozása pontosan azért jött létre, hogy rendet tegyen ezen a piacon. 2026 közepén hatályba lépett egy módosító csomag, amely jelentősen megváltoztatta a vállalkozások kötelezettségeit. Nézzük meg, hogyan vezethetők be legálisan ezek a megoldások a vállalatánál, és mit jelent ez a gyakorlatban.

Mi az az AI Act, és kikre vonatkoznak az új EU-s szabályozások?

Az AI Act a világ első olyan átfogó keretrendszere, amely a mesterséges intelligencia rendszereket az általuk jelentett kockázati szint alapján osztályozza. A dokumentum konkrét biztonsági, átláthatósági és felügyeleti szabályokat vezet be, amelyek a globális vállalatokra és a kisebb vállalkozásokra egyaránt vonatkoznak. A szabályozás mindenkit érint, aki AI-rendszereket tervez, biztosít, importál vagy egyszerűen csak használ az Európai Unión belül. Ezért az AI Act jelenleg az egyik legfontosabb szabályozási keret a vállalkozók számára.

Fontos megjegyzés az Európában működő vállalkozások számára: Az AI Act egy rendelet, ami azt jelenti, hogy teljes mértékben kötelező és közvetlenül alkalmazandó. A vállalatok nem várhatnak a külön nemzeti jogszabályokra – az új szervezeti keretek bevezetésének előkészületeit azonnal meg kell kezdeni.

Szolgáltató vagy Alkalmazó? Az Ön szerepe az új ökoszisztémában

Az új szabályokra való felkészüléshez először meg kell határoznia a szerepét a rendszerben:
Szolgáltató: Az a vállalat, amely egy AI-modellt vagy alkalmazást fejleszt, és azt piacra bocsátja.
Alkalmazó: Az a szervezet, amely egyszerűen egy kész AI-eszközt használ a folyamataiban – például toborzásra vagy adatelemzésre.
A hagyományos vállalkozások többsége alkalmazóként jár el. Ez azonban nem mentesíti őket a szigorú biztonsági és átláthatósági követelmények betartása alól. A helyzet akkor is bonyolulttá válhat, ha egy harmadik fél megoldását módosítja, és azt a saját márkaneve alatt kínálja.

Változások a határidőkben: Mikor lép hatályba az AI Act a legutóbbi felülvizsgálat után?

Az AI Act végrehajtási ütemterve a közelmúltban megváltozott. A 2026 közepén elfogadott módosító csomag (a Digital Omnibus on AI) több kulcsfontosságú határidőt is elhalasztott, értékes időt biztosítva a vállalkozásoknak az új jogi keretekhez való operatív alkalmazkodásra.

Íme a legfontosabb változások frissített menetrendje:

• 2024. augusztus – Az AI Act eredeti hatálybalépése.
• 2026 közepe – A Digital Omnibus on AI módosítások bevezetése, amely nagyobb rugalmasságot biztosít a végrehajtásban.
• 2026. december – Az AI-tartalmak megjelölésének (digitális vízjelezés) kötelező bevezetésének végső határideje, valamint az alapvető emberi jogokat sértő rendszerek (például a beleegyezés nélkül intim tartalmat generáló eszközök) abszolút tilalma és piacról való kivonása.
• 2027. december – A nagy kockázatú, önálló szoftverrendszerekre (pl. hitelképesség-értékelő rendszerek, toborzást támogató HR-algoritmusok) vonatkozó követelmények teljesítésének új határideje.
• 2028. augusztus – A fizikai termékekbe ágyazott (és már korábban is EU-s biztonsági szabványok hatálya alá tartozó, pl. gépek, orvostechnikai eszközök) nagy kockázatú rendszerekre vonatkozó követelmények teljesítésének új határideje.

A technológiai szürke zóna: Csendes fenyegetés a vállalatánál

Sok vezető még mindig nincs tisztában a szervezetükön belül működő rejtett szoftverekkel. Ez a jelenség, amelyet Shadow AI-nak (árnyék-AI) neveznek, akkor fordul elő, amikor az alkalmazottak ingyenes, nyilvános szöveggenerátorokat vagy böngészőbővítményeket használnak az IT-részleg tudta vagy jóváhagyása nélkül. Ha érzékeny vállalati adatokat, ügyféllistákat vagy forráskódot táplálnak be egy nem biztonságos, nyilvános asszisztensbe, az a GDPR és maga az AI Act súlyos megsértésének teszi ki a szervezetet.

Az alkalmazottak tucatnyi eszközt használnak, miközben Ön csak háromról tud

A  munkavállalók gyakran keresik a könnyebbik utat a feladataik elvégzéséhez. Elemzésünk szerint bár a vezetőség csak néhány hivatalos eszközt hagyhatott jóvá, egy tipikus középvállalkozás hátterében gyakran több mint egy tucat különböző AI-asszisztens fut. Az ellenőrzés hiánya hatalmas kockázatot jelent. Ha nem tudja, milyen szoftvert használ a csapata, nem tudja felmérni az algoritmikus kockázatot – ami az új EU-s szabályozás alapját képezi.

Hogyan vezethetők be biztonságosan a modern AI-rendszerek?

A megoldást az ellenőrzött, vállalati szintű üzleti eszközök bevezetése jelenti. Az olyan rendszerek, mint a Google Workspace a beépített Gemini asszisztenssel, biztosítják, hogy a vállalati adatokat soha ne használják fel nyilvános modellek tanítására. Magyarországon és Európa-szerte a szervezetek egyre gyakrabban választanak a vállalat saját szervereire helyileg telepített (on-premise) rendszereket is. Az ilyen infrastruktúra teljes ellenőrzést biztosít az információk felett, így ideális voice botok vagy klinikai orvosi asszisztensek számára.

Virtuális asszisztensek, e-kereskedelem és átláthatóság: Mit mond az 50. cikk?

Az e-kereskedelmi szektornak kiemelt figyelmet kell fordítania a rendelet 50. cikkére, mivel az közvetlenül érinti a chatbotokat és a virtuális asszisztenseket. Az ügyfeleknek jogukban áll tudni, kivel kommunikálnak. Az átláthatóság bizalmat épít az online kereskedelemben, és az EU-s szabályozások ezt a piaci legjobb gyakorlatot kötelező erejű jogszabállyá alakítják.

z ügyfelek tájékoztatásának kötelezettsége: Ön egy géppel beszél

A legfontosabb változás az a követelmény, hogy a felhasználókat már az első interakció kezdetén tájékoztatni kell arról, hogy AI-rendszerrel lépnek kapcsolatba. Egy webáruház chatbotjának az üdvözlő üzenetében egyértelműen ki kell jelentenie, hogy nem ember. Jogi szakértők hangsúlyozzák, hogy a webáruház Általános Szerződési Feltételeinek (ÁSZF) mélyére elrejtett rövid említés nem elegendő.

Továbbá, ha a szoftver kötelező érvényű döntéseket hoz – például elutasítja a visszaküldést vagy a reklamációt –, az ügyfélnek joga van követelni, hogy a döntést emberi képviselő vizsgálja felül (ez az úgynevezett emberi felügyeleti követelmény).

Tartalommegjelölés és digitális vízjelek 2026 decemberétől

Az új törvény értelmében kötelezővé válik a megfelelő tartalommegjelölés, beleértve a digitális vízjelek használatát is. Minden mesterségesen generált képnek, hangnak, videónak vagy tájékoztató jellegű szövegnek tartalmaznia kell egy gép által olvasható jelölést, amely megerősíti annak szintetikus eredetét. A szabályozás módosítása előtt bevezetett rendszereket használó vállalatok haladékot kaptak a felkészülésre. Ezt a jelölési rendszert 2026. december 2-ig teljes körűen be kell vezetni.

A digitális kompetenciák fejlesztésének kötelezettsége: Hogyan szerezzünk „AI-műveltséget”?

A csapat készségeinek fejlesztése már nem csupán egy trend – hanem jogi követelmény. Az AI Act 4. cikke értelmében a munkáltatóknak biztosítaniuk kell az AI Literacy-t (AI-műveltséget), ami azt jelenti, hogy aktívan oktatniuk kell munkatársaikat az AI-rendszerek biztonságos és tudatos használatára (ez a rendelkezés 2025 februárja óta hatályos).

Ráadásul az AI-használati irányelvek kidolgozása már nem kizárólag az IT-részleg feladata; szoros együttműködést igényel a jogi, HR-, megfelelőségi (Compliance) és biztonsági csapatok részéről is.

Google Cloud Partnerként az FOTC – képzési partnereivel együttműködve – segíti a vállalkozásokat ezen törvényi kötelezettség teljesítésében. Ezúton ajánljuk figyelmébe a 2026 harmadik negyedévében induló, kifejezetten erre a célra fejlesztett képzéseinket:

A meg nem felelés szankciói: Mennyibe kerülhet ez Önnek?

Az EU-s szabályozás megsértéséért járó büntetések rendkívül szigorúak, mivel a felügyeleti hatóságok célja a jogsértések határozott visszatartása. A rendelet a pénzügyi szankciók három fő szintjét határozza meg:

• Akár 35 millió euró vagy az éves globális forgalom 7 százaléka tiltott AI-gyakorlatok alkalmazásáért, mint amilyen a tudatalatti manipuláció vagy az illegális társadalmi pontozási rendszerek.
• Akár 15 millió euró vagy a globális forgalom 3 százaléka a nagy kockázatú rendszerek kezelésében elkövetett hibákért és az átláthatóság hiányáért – például egy meg nem jelölt virtuális asszisztensért.
• Akár 7,5 millió euró vagy a globális forgalom 1 százaléka a felügyeleti hatóságok félrevezetéséért.

A bírságok összegének meghatározásakor a hatóságok figyelembe vehetik, hogy a vállalat rendelkezett-e megfelelő megfelelőségi eljárásokkal. A jól dokumentált folyamatok és az incidensekre adott gyors válaszok jelentősen enyhíthetik a végső büntetéseket.

Hogyan készítse fel vállalatát az EU-s szabályozásra 7 lépésben?

Az AI Act-hez való alkalmazkodást egy új szervezeti keretrendszer bevezetéseként kell kezelni. Az átmenet megkönnyítése érdekében kövesse ezt a 7 praktikus lépést:

1. Leltár: Készítsen teljes listát a vállalaton belül jelenleg használt összes AI-eszközről (beleértve a „Shadow AI” szürke zónájába tartozókat is).
2. Hatásvizsgálat: Határozza meg, hogy ezek a rendszerek mely üzleti döntésekre, ügyfelekre vagy munkavállalókra vannak közvetlen hatással.
3. Kockázati osztályozás: Ellenőrizze, hogy az alkalmazott AI-rendszerek közül bármelyik a nagy kockázatú rendszerek közé sorolható-e (pl. a toborzásban vagy a jelöltek előszűrésében használtak).
4. Szerepkör és beszállítói ellenőrzés: Erősítse meg, hogy vállalata kizárólag „alkalmazóként” jár-e el, és vizsgálja felül vagy frissítse az AI-szolgáltatókkal kötött szerződéseit.
5. Emberi felügyelet biztosítása: Hozzon létre egyértelmű protokollokat a gép által generált kimenetek emberi ellenőrzésére.
6. Képzés: Szervezzen képzéseket minden alkalmazott számára az AI-eszközök felelősségteljes használatáról, és ossza fel a konkrét kompetencia köröket a csapatokon belül.
7. Dokumentáció frissítése): Dolgozzon ki egyértelmű AI-irányelveket, és rendszeresen frissítse ezt a szabályrendszert, mivel a szabályozási környezet rendkívül dinamikus marad.

A technológiák proaktív kezelése megvédi vállalatát a bírságoktól, bizalmat épít a partnerekkel, és tartós versenyelőnyt biztosít.

GYIK – Gyakran ismételt kérdések

Vonatkozik az AI Act a kisvállalkozásokra?

Igen. A vállalat mérete másodlagos – az számít, hogyan használják az AI-rendszert. Ha egy mikrovállalkozás AI-t használ a jelentkezők szűrésére, kulcsfontosságú döntések automatizálására vagy az ügyfélprofilok elemzésére, rá is vonatkoznak a rendelet rendelkezései.

Miben különbözik az AI Act a GDPR-tól?

A GDPR kifejezetten a személyes adatok védelmére és a magánéletre összpontosít. Ezzel szemben az AI Act maguknak az AI-rendszereknek a biztonsági és működési szabványait szabályozza, hangsúlyozva az átláthatóságot, az alapvető jogokat és a rendszerek megbízhatóságát.

Abba kell hagynia a vállalatomnak a népszerű szöveggenerátorok használatát?

Nem, az AI Act nem tiltja be az AI-t. Azonban óvatosságot követel meg. Érdemes a biztonságos, engedélyezett üzleti verziókat választani (ahol a megadott adatok bizalmasak maradnak), és biztosítani, hogy az alkalmazottak ne tápláljanak be érzékeny vállalati adatokat az ingyenes, nyilvános generátorokba.

Ki a felelős azért, hogy tájékoztassa az ügyfelet arról, hogy egy bottal beszél?

Ez a kötelezettség azt a vállalatot terheli, amely az eszközt a végfelhasználó számára üzembe helyezi (az alkalmazót). Például egy webáruháznak az üdvözlő üzenetében egyértelműen tájékoztatnia kell a felhasználókat, hogy egy virtuális asszisztenssel lépnek kapcsolatba.

Mikor kell megjelölni a mesterségesen generált képeket?

Az átláthatósági szabályok értelmében minden AI által létrehozott vizuális, hang-, videó- vagy tájékoztató jellegű szöveges tartalmat gép által olvasható módon (pl. digitális vízjellel) meg kell jelölni. A meglévő rendszerek átalakításának határideje 2026. december 2.

Hogyan segíthet az FOTC az Ön vállalatának?

Nem kell egyedül megbirkóznia az új szabályozási követelményekkel. Az FOTC csapata az iparági workshopokon túl teljes körű támogatást nyújt a szervezeteknek a mesterséges intelligencia biztonságos és jogszerű integrációjában:

1. Biztonságos és megfelelő eszközök biztosítása: Zárt, teljes körűen felügyelt környezeteket alakítunk ki. Vállalatánál kiépítjük a Gemini asszisztenssel támogatott Google Workspace rendszert – legyen szó teljesen új rendszerbevezetésről vagy a meglévő csomag frissítéséről –, garantálva, hogy adatai az AI Act előírásainak megfelelően zártak és biztonságosak maradnak.
2. A csapat oktatása: Segítünk csapatának magabiztosan elsajátítani a technológia használatát. Szakértőink megtanítják a munkavállalóknak, hogyan alkalmazzák a mindennapi munka során az új AI-asszisztenseket rendkívül produktívan, a jogszabályoknak megfelelően, valamint a belső biztonsági irányelvekkel összhangban.
3. A jelenlegi rendszer auditálása (AI Care): Auditot végzünk a jelenleg használt AI-eszközökről (amelyeket gyakran tudattalanul, a Shadow AI részeként használnak). Azonosítjuk a biztonsági réseket, és optimalizált, jogszabályoknak megfelelő megoldásokat javasolunk a jogi kockázatok minimalizálása érdekében.

Ne várja meg az első bírságokat – vegye fel a kapcsolatot értékesítési csapatunkkal vagy kijelölt kapcsolattartójával, és kérjen ingyenes konzultációt, hogy megtudja, miként aknázhatja ki a mesterséges intelligenciában rejlő lehetőségeket legálisan és hatékonyan a vállalkozásában.