Az EU AI Act (az Európai Unió mesterséges intelligencia rendelete) a világ első átfogó MI-szabályozása, amely 2024. augusztus 1-jén lépett hatályba, és fő szabályai 2026. augusztus 2. óta alkalmazandók — a magas kockázatú rendszerek határidejét az AI Omnibus rendelet 2027. december 2-re halasztotta. A rendelet kockázat-alapú megközelítést alkalmaz: a tiltott gyakorlatoktól a minimális kockázatú rendszerekig négy kategóriába sorolja az AI alkalmazásokat. Magyarországon az MI Piacfelügyeleti Hatóság látja el a piacfelügyeletet, a bírságok tiltott gyakorlatra legfeljebb 35 millió euróig (13,3 milliárd Ft), az átláthatósági szabályok és a szolgáltatói/alkalmazói kötelezettségek megsértésére 15 millió euróig (5,7 milliárd Ft) terjedhetnek. A SocialPro műszaki felkészítő szolgáltatása a műszaki oldalon segít a magyar vállalkozásoknak felkészülni az EU AI Act-ra (MI-leltár, naplózás, MI-jelzés, emberi jóváhagyás). Jogi értékelést nem végzünk; jogi kérdésben forduljon ügyvédhez.
Friss fejlemény (2026. július 27.): Hatályba lépett a Digital Omnibus on AI módosító rendelet — meghosszabbított high-risk határidők (2027.12.02. Annex III, 2028.08.02. Annex I), KKV-könnyítések, prioritásos sandbox. Az átláthatósági kötelezettségek és a hatósági végrehajtás 2026. augusztus 2-án élesedtek. Az új ütemterv és magyar KKV útmutató →
Friss fejlemény (2026. április 24.): A Cohere és az Aleph Alpha 20 milliárd dolláros fúziója — európai AI alternatíva a magyar KKV-knak az EU AI Act felkészüléshez. Részletek →
Mi az EU AI Act és miért fontos a magyar vállalkozásoknak?
Az EU AI Act (Regulation (EU) 2024/1689) az Európai Unió egységes mesterséges intelligencia szabályozása, amely minden EU tagállamban — így Magyarországon is — közvetlenül alkalmazandó. A rendelet célja, hogy biztosítsa az AI rendszerek biztonságos, átlátható és emberi jogokat tiszteletben tartó használatát.
Az AI Act nem csak a fejlesztőkre vonatkozik: az AI rendszerek felhasználóira (deployers) is ró kötelezettségeket, a felhasználási céltól és a szerepkörtől függően.
Hogyan épül fel az EU AI Act kockázati rendszere?
A rendelet kockázat-alapú megközelítést alkalmaz — minél nagyobb kockázatot jelent egy AI rendszer az emberek jogaira és biztonságára, annál szigorúbb szabályok vonatkoznak rá.
| Kockázati szint | Mit jelent | Példák | Teendő |
|---|---|---|---|
| Tiltott (elfogadhatatlan kockázat) | Ezeket az AI alkalmazásokat teljes mértékben tiltja a rendelet | Social scoring rendszerek, manipulatív AI technikák, érzékeny jellemzők alapján történő biometrikus kategorizálás, prediktív rendészet | Azonnal leállítani, ha ilyet használ |
| Magas kockázat | Szigorúbb követelmények — kockázatkezelés, dokumentáció, emberi felügyelet | Toborzási AI (CV szűrés), hitelképesség-értékelés, oktatási rendszerek, bűnüldözési kockázatértékelés, kritikus infrastruktúra kezelés | Jellemzően: conformity assessment, dokumentáció, monitorozás, emberi felügyelet |
| Korlátozott kockázat | Átláthatósági kötelezettségek | Chatbotok, deepfake generátorok, AI által generált tartalom | Jelezni kell a felhasználónak, hogy AI-val kommunikál |
| Minimális kockázat | Nincs szabályozási kötelezettség | Spam szűrők, AI-alapú videójátékok, ajánlórendszerek | Nincs kötelezettség (önkéntes magatartási kódex ajánlott) |
A artificialintelligenceact.eu összefoglalója alapján az átláthatósági szabályok (50. cikk) chatbotokra, AI-tartalom generálóra vagy AI agentre lehetnek relevánsak; a konkrét kötelezettség a felhasználási céltól és a szerepkörtől függ.
Milyen ütemtervvel lép életbe a szabályozás?
Az EU AI Act fokozatosan válik alkalmazandóvá — a hatályba lépés (2024. augusztus 1.) után különböző határidők vonatkoznak a különböző kockázati kategóriákra:
| Dátum | Mi lép életbe | Kit érint |
|---|---|---|
| 2025. február 2. | Tiltott AI gyakorlatok tilalma + az AI-jártasság (4. cikk) támogatásáról szóló szabály | A szolgáltatók és az alkalmazók — aki tiltott AI-t használ, azonnal le kell állítania |
| 2025. augusztus 2. | GPAI (General-Purpose AI) modellek szabályozása | GPAI-modellek szolgáltatói (OpenAI, Google stb.) |
| 2026. augusztus 2. | Átláthatósági kötelezettségek (50. cikk) + bírságolási lehetőség, hatósági végrehajtás indulása | A chatbotot és más szintetikus tartalmat előállító rendszer szolgáltatói; a deepfake-et vagy közérdekű mesterséges szöveget közzétevő alkalmazók |
| 2027. december 2. | Magas kockázatú AI rendszerek (Annex III) teljes körű szabályozása — az AI Omnibus halasztása után | A magas kockázatú rendszerek szolgáltatói és alkalmazói |
| 2028. augusztus 2. | Magas kockázatú AI rendszerek az I. melléklet szerint (meglévő EU jogszabályok alá eső termékek) | Gyártók, importőrök, forgalmazók |
Fontos: Az AI-jártasság (AI literacy) szabálya (4. cikk) 2025. február 2. óta alkalmazandó. Az AI Omnibus (2026. július 27.) óta az AI-rendszerek szolgáltatóinak és alkalmazóinak intézkedésekkel támogatniuk kell munkatársaik AI-jártasságának fejlesztését, de nem kell meghatározott szintet garantálniuk.
Milyen bírságokra számíthatnak a magyar vállalkozások?
Az AmCham Magyarország (2026) szerint a magyar szabályozás az EU AI Act bírságösszegeit alkalmazza, amelyek a jogsértés súlyosságától függnek:
| Jogsértés típusa | Maximális bírság | Forintban |
|---|---|---|
| Tiltott AI gyakorlat használata | 35 millió EUR vagy éves árbevétel 7%-a | 13,3 milliárd Ft |
| Szolgáltatói és alkalmazói kötelezettségek, valamint az 50. cikk szerinti átláthatósági szabályok megsértése | 15 millió EUR vagy éves árbevétel 3%-a | 5,7 milliárd Ft |
| Hatóságoknak téves/hiányos adatszolgáltatás | 7,5 millió EUR vagy éves árbevétel 1%-a | 2,85 milliárd Ft |
KKV-knak és startupoknak kedvezőbb feltételek: KKV-nál a bírság a két érték (összeg vagy árbevétel-százalék) közül mindig az alacsonyabb (99. cikk).
Ki felügyeli a szabályozást Magyarországon?
Magyarországon az MI Piacfelügyeleti Hatóság a piacfelügyeleti hatóság; a bejelentő hatóság a Nemzeti Akkreditáló Hatóság. A hazai végrehajtás alapját a 2025. évi LXXV. törvény és a 344/2025. (X. 31.) Korm. rendelet adja.
Mit kell konkrétan tennie egy magyar vállalkozásnak?
Az AI Act magyar cégeknek szóló útmutatója és a 2026-os EU AI Act magyar KKV útmutatónk alapján a következő gyakorlati lépéseket javasoljuk:
1. MI-leltár — Térképezze fel a használt AI rendszereket
Azonosítsa az összes AI eszközt, amelyet a vállalkozás használ: ChatGPT, automatizációs botok, AI agentek, analitikai eszközök, toborzási szoftverek. Minden egyes eszköznél rögzítse a célt, az adatokat és az integrációt. A SocialPro MI-leltár szolgáltatása ezt műszaki tényfeltárásként 1–2 hét alatt elvégzi; jogi értékelést nem végzünk.
2. Szabályok áttekintése — mely kötelezettségek relevánsak?
A kötelezettségek a felhasználási céltól és a szerepkörtől függnek. Az átláthatósági szabályok (50. cikk) például chatbotokra és AI-generált tartalomra lehetnek relevánsak; a toborzásban, hitelértékelésben vagy biztonsági rendszerekben használt AI magas kockázatú kategóriába eshet, és szigorúbb szabályok vonatkozhatnak rá. Jogi kérdésben forduljon ügyvédhez.
3. AI policy — Készítsen belső szabályzatot
Rövid, de egyértelmű belső AI szabályzat, amely rögzíti: milyen AI eszközöket használ a cég, ki felel azok használatáért, milyen adatokat dolgoz fel az AI, és milyen emberi felügyeleti pontok vannak beépítve.
4. AI-jártasság támogatása — Képezze a csapatot
Az AI Act 4. cikke szerint az AI-rendszerek szolgáltatóinak és alkalmazóinak támogatniuk kell munkatársaik AI-jártasságát; meghatározott szintet nem kell garantálniuk. Ez nem jelenti azt, hogy mindenkinek programozónak kell lennie — de tudnia kell, hogyan működik az AI, milyen korlátai vannak, és mikor kell emberi beavatkozást kérni.
5. Átláthatóság biztosítása
Ha chatbotot vagy AI agentet használ ügyfélkommunikációban, az AI Act 50. cikke szerint a felhasználó számára egyértelművé kell tenni, hogy AI-val kommunikál; az AI-generált tartalom jelölésének szabályai a szerepkörtől függnek (lásd a GYIK-ban).
6. Dokumentáció és nyilvántartás
Vezessen nyilvántartást a használt AI rendszerekről: milyen modelleket használ, milyen célra, milyen adatokon, és milyen eredményekkel. Magas kockázatú rendszereknél a rendelet részletes technikai dokumentációt ír elő.
Szeretné áttekinteni, milyen MI-eszközöket használ? Töltse ki 2 perces ingyenes MI-felmérésünket →
Hogyan érinti az AI Act a különböző iparágakat?
| Iparág | Tipikus AI használat | Jellemző kockázati szint (a konkrét felhasználástól függ) | Fő kötelezettség |
|---|---|---|---|
| HR / Toborzás | CV szűrés, jelölt rangsorolás | Magas kockázat | Jellemzően: conformity assessment, bias audit, emberi felügyelet |
| Pénzügy | Hitelképesség-értékelés, fraud detection | Magas kockázat | Jellemzően: kockázatkezelési rendszer, dokumentáció, auditálhatóság |
| Ügyfélszolgálat | Chatbot, AI agent | Korlátozott kockázat | Átláthatóság — jelezni kell az AI használatát |
| Marketing | Tartalom generálás, képgenerálás | Korlátozott kockázat | AI-generált tartalom jelölése |
| E-commerce | Ajánlórendszer, ároptimalizálás | Minimális kockázat | Nincs kötelező — önkéntes magatartási kódex ajánlott |
| Üzleti automatizáció | Workflow automatizáció, adatfeldolgozás | Minimális-korlátozott | Adatminőség biztosítása, AI policy |
A Magyar Kereskedelmi és Iparkamara (2025) felhívja a figyelmet, hogy a szabályozás nem csak a technológiai cégekre vonatkozik — az AI-rendszereket használó vállalkozásokat is érintheti, szerepkörüktől és a felhasználástól függően.
Mi a helyzet a generatív AI-val és a GPAI modellekkel?
A rendelet külön szabályozza az általános célú AI (GPAI) modelleket — ezek az olyan nagy nyelvi modellek, mint a GPT-4, Claude, Gemini vagy Mistral. A GPAI szolgáltatókat (OpenAI, Anthropic, Google stb.) a következők kötelezik:
- Technikai dokumentáció és használati útmutató biztosítása
- Szerzői jogi megfelelés — a Copyright Directive betartása
- Tréning adatok összefoglalója — nyilvánosan közzé kell tenni, milyen adatokon tanították a modellt
- Szisztémikus kockázatú modellek: Ha a modell rendszerszintű kockázatot jelent (pl. nagy hatású, széles körben használt), további kötelezettségek — modell-értékelés, adversarial tesztelés, incidensjelentés
Ez a magyar vállalkozásokat közvetetten érinti: ha OpenAI-t, Claude-ot vagy Gemini-t használsz, a GPAI szabályozás a szolgáltatóra vonatkozik, nem rád. Ha ezekre építesz egyedi AI agentet, a szerepkörök (szolgáltató vagy alkalmazó) és az ebből fakadó kötelezettségek a konkrét projekttől függnek.
Miben segít a SocialPro az EU AI Act-ra való műszaki felkészülésben?
A SocialPro műszaki felkészítő szolgáltatása három lépésből áll:
- MI-leltár (1–2 hét): Feltérképezzük az összes használt AI rendszert (eszköz, adat, cél, integráció, naplózás).
- Műszaki megvalósítás (2–4 hét): naplózás, emberi jóváhagyási lépések és MI-jelzés beépítése az általunk épített rendszerekbe; a rendszer működésének tényszerű műszaki dokumentálása; általános (mindenkinek azonos) MI-oktatás.
- Folyamatos műszaki karbantartás: a naplózás és az MI-jelzések működésének negyedéves ellenőrzése, frissítések.
Jogi értékelést nem végzünk; jogi kérdésben forduljon ügyvédhez.
Gyakran ismételt kérdések az EU AI Act-ról
Rám is vonatkozik az AI Act, ha csak ChatGPT-t használok?
Az AI Act szabályai a felhasználási céltól és a szerepkörtől függnek. A chatbot-szerű eszközöknél jellemzően az átláthatósági szabályok relevánsak (az 50. cikk szerint a rendszer szolgáltatója felel a jelölésért; deepfake vagy közérdekű mesterséges szöveg közzétételénél az alkalmazó is jelöl), és az alkalmazónak támogatnia kell munkatársai AI-jártasságát (4. cikk). Egyedi esetben jogi kérdésben fordulj ügyvédhez.
Mikor kezdődjön a felkészülés?
Most. A tiltott gyakorlatokra vonatkozó szabályok és az AI-jártasság támogatásáról szóló 4. cikk 2025 februárja óta alkalmazandók, az átláthatósági kötelezettségek és a bírságolás pedig 2026. augusztus 2. óta. A magas kockázatú rendszerek szabályai — az AI Omnibus halasztása után — 2027. december 2-től (Annex III), illetve 2028. augusztus 2-től (Annex I) alkalmazandók.
Mi történik, ha megsértem az AI Act szabályait?
A jogsértés bírsága tiltott gyakorlat esetén akár 35 millió EUR (13,3 milliárd Ft), az átláthatósági szabályok megsértésénél 15 millió EUR (5,7 milliárd Ft) is lehet.
Kell-e AI-felelős személy a cégben?
A rendelet nem írja elő kifejezetten a „Chief AI Officer" pozíciót, de a magas kockázatú rendszereknél kötelező az emberi felügyelet kijelölése. KKV-knál ez lehet a vezető vagy egy kijelölt munkatárs, aki felel az AI rendszerek megfelelő használatáért.
Hogyan kell jelölni az AI által generált tartalmat?
Az EU AI Act 50. cikke szerint a szintetikus tartalmat előállító rendszer szolgáltatójának a kimenetet gépileg olvasható módon jelölnie kell, a deepfake-et vagy közérdekű mesterséges szöveget közzétevő alkalmazónak pedig jelölnie kell a tartalmat. A kapcsolódó EU Gyakorlati Kódex a jelölés módjaira ad iránymutatást (felirat, vízjel, metaadat).
Mi a különbség a fejlesztő és a felhasználó kötelezettségei között?
A rendelet különbséget tesz a provider (fejlesztő/szolgáltató) és a deployer (felhasználó/üzemeltető) között. Ha egy magyar cég a SocialPro-val fejleszt AI agentet, a szerepkiosztást (szolgáltató/provider, alkalmazó/deployer) és a felelősségmegosztást az egyedi szerződés rögzíti. A szolgáltató a rendszer műszaki kialakításáért (jelzés, naplózás, emberi jóváhagyás), az alkalmazó a használatért felel. Jogi kérdésben forduljon ügyvédhez.
A cikk általános, műszaki jellegű tájékoztatás. Nem jogi tanácsadás, nem jogszabályi megfelelőségi értékelés, és nem helyettesíti az ügyvédi véleményt. Az Ön konkrét helyzetére vonatkozó jogi kérdésekben forduljon ügyvédhez.
A cikk AI-asszisztált kutatással és szerkesztéssel, emberi szakmai ellenőrzés mellett készült. Minden hivatkozott forrást publikálás előtt ellenőrzünk.
