Az EU AI Act 2026 augusztus 2-i változásai fontos mérföldkövet jelentenek a KKV-k mesterséges intelligencia használatában. Ismerd meg, mi érvényes már, és milyen lépéseket érdemes megtenni.

Miért fontos az EU AI Act KKV-knak?

Ha a cégedben ChatGPT-t, AI-chatbotot, automatikus szöveg- vagy képgenerálást, HR-es AI-megoldást vagy más mesterséges intelligenciára épülő eszközt használtok, az EU AI Acet már nem szabad “majd egyszer” témaként kezelni. 2026. augusztus 2-án egy fontos fordulópont következett be, amely az AI Act fő szabályozási keretének alkalmazásával, új átláthatósági kötelezettségekkel és az uniós, illetve nemzeti hatóságok felügyeletének megkezdésével jár.

Fontos azonban hangsúlyozni, hogy nem minden KKV-nak kell ugyanazokat a lépéseket megtennie, és nem kell azonnal egy több száz oldalas megfelelőségi projektbe kezdeni. A legelső és legegyszerűbb kérdés az, hogy tudjátok-e pontosan, hogy a cégetekben hol, ki és mire használ mesterséges intelligenciát? Ha erre nem tudtok egyértelmű választ adni, innen érdemes kezdeni.

Az EU AI Act jelentése egy magyar KKV számára

Az AI Act kockázatalapú szabályozás. Nem pusztán azt vizsgálja, hogy használ-e a cég AI-t, hanem azt is, hogy milyen AI-rendszerről van szó, mire használják, és hogy a vállalkozás milyen szerepet tölt be az adott rendszer vonatkozásában.

Ezért nagy különbség lehet például aközött, hogy:

• egy munkatárs ötleteléshez használ generatív AI-t;
• AI-chatbot kommunikál az ügyfelekkel;
• AI segít önéletrajzokat rangsorolni;
• mesterséges intelligencia hitelképességet értékel;
• AI-val előállított vagy manipulált tartalmat publikáltok;
• vagy a cég maga fejleszt és értékesít AI-rendszert.

Ezért a megfelelőség első lépése nem új szabvány vagy szoftver vásárlása, hanem a szervezet AI-használatának pontos feltérképezése.

Mi változott 2026. augusztus 2-án?

Az AI Act 2024. augusztus 1-jén lépett hatályba, de a rendelkezések több lépcsőben alkalmazandóak:

• 2025. február 2-től hatályosak voltak a tiltott AI-gyakorlatok és az AI-műveltségre vonatkozó szabályok;
• 2025 augusztusától az általános célú AI-modellekre vonatkozó szabályok léptek életbe;
• 2026. augusztus 2-ától pedig életbe léptek az AI Act 50. cikkének átláthatósági szabályai, és megkezdődött a rendelet végrehajtása, felügyelete.

Egy fontos változás, hogy a magas kockázatú AI-rendszerekhez kapcsolódó követelmények határideje kitolódott a 2026 júliusában hatályba lépett AI Omnibus miatt:

• Az Annex III szerinti magas kockázatú rendszerek esetén a részletes követelmények 2027. december 2-től érvényesek;
• Szabályozott fizikai termékekbe épített AI-rendszereknél az új határidő 2028. augusztus 2.

Ezzel együtt sem érdemes halogatni az érintett rendszerek áttekintését és kockázatértékelését.

5 fontos teendő KKV-knak

1. Készíts AI-leltárt

Térképezd fel, milyen AI-eszközöket használtok, akár hivatalosan, akár a mindennapi munkában. Egy egyszerű táblázatban érdemes összefoglalni:

• Milyen AI-eszközt használtok (pl. ügyfélszolgálati chatbot);
• Mire használjátok (pl. első szintű ügyfélkérdések kezelése);
• Ki használja (pl. ügyfélszolgálat);
• Milyen adat kerül a rendszerbe (pl. ügyfélkérdés, rendelési adat);
• Van-e külső kapcsolódás (igen/nem);
• Az eszköz döntést hoz vagy támogatást nyújt;
• Kinek van ellenőrzési felelőssége;
• Kik a szolgáltatók.

A cél, hogy ne legyen rejtett AI-használat a szervezetben.

2. Vizsgáld meg az átláthatósági kötelezettségeket

Az AI Act 50. cikke átláthatósági szabályokat ír elő, amikor az emberek AI-rendszerrel vagy AI által létrehozott tartalommal találkoznak. Például az ügyfeleknek tudniuk kell, hogy egy chatbot mesterséges intelligenciával kommunikál velük.

Fontos, hogy az ügyfelek számára egyértelmű legyen az AI használata, ami technikai és kommunikációs oldalról is kezelhető.

3. Gondoskodj AI-műveltségről

Az AI litteracy követelmény már 2025-től él, az AI Omnibus értelmében pedig kockázat- és szerepkör-alapú tudás biztosítására van szükség. Nem kell minden munkatársat ugyanarra a képzésre küldeni, inkább fontos néhány alapvető szabály, mint például:

• Mit használhatunk?;
• Milyen adatokat nem szabad feltölteni?;
• Mikor kell ellenőrizni az AI válaszát?;
• Kihez forduljunk problémák esetén?

Ezek az alapok szolgálhatnak AI governance-ként, amely nem a dokumentáció vastagságán, hanem az alkalmazotti tudás szintjén múlik.

4. Vizsgáld meg a felhasználás célját és kockázatát

Ugyanazzal az AI technológiával különböző kockázatú használatok lehetnek. Például:

• Generatív AI használata belső meetingcím ötletelésére (alacsony kockázat);
• AI használata állásjelentkezők pontozására, amely befolyásolja a felvételi döntéseket (magas kockázat).

Ezért fontos feltérképezni, milyen következményei lehetnek, ha a rendszer hibázik, és ehhez igazítani az ellenőrzési folyamatokat.

5. Ellenőrizd az AI-rendszerekbe bevitt adatokat

Az AI működése szempontjából kritikus az adatok minősége, eredete, hozzáférése és szükségessége. Fontos kérdések lehetnek:

• Milyen adatokat használ a rendszer?;
• Honnan származnak az adatok?;
• Kinek van hozzáférése?;
• Megbízhatóak és megfelelőek-e az adatok?

Az ISO/IEC 42001 AI-irányítási rendszer szabvány hangsúlyozza az adatok minőségének fontosságát nem csak jogi, hanem üzleti szempontból is.

Önellenőrző kérdések KKV-knak

Egy gyors önellenőrző lista a következő kérdésekkel segíthet feltérképezni az AI-használat állapotát a cégnél:

• Tudjátok pontosan, milyen AI-eszközök működnek a szervezetben?;
• Tisztában vagytok azzal, milyen adatokat adnak át a kollégák ezeken az eszközökön keresztül?;
• Van szabály arra, hogy mire használható és mire nem használható AI?;
• Tiszták az AI-rendszerek és ügyfelek vagy külső személyek közötti kapcsolatok?;
• Tisztázott, mely AI-rendszer eredménye befolyásol emberrel kapcsolatos döntést?;
• Ki felelős az AI-rendszerek használatáért?;
• A munkatársak tudják, mikor kell ellenőrizni az AI-kimeneteket?;
• Dokumentáljátok-e a fontosabb AI-használati eseteket?;
• Megvizsgáltátok az AI Act átláthatósági követelményeit?;
• Van tervetek arra, mit tegyetek, ha egy AI-rendszer hibázik?

Ha ezekre a kérdésekre több esetben is a “nem tudom” válasz érkezik, érdemes először az AI-használat láthatóvá tételével, kontrollok bevezetésével kezdeni a megfelelőséget.

Gyakori kérdések az EU AI Act-tel kapcsolatban KKV-knak

Minden KKV-ra vonatkozik az AI Act?
Nem, a rendelet kockázatalapú, ezért az alkalmazás függ a cég méretén túl az AI-rendszerektől, felhasználási módoktól és szerepektől.

Ha csak ChatGPT-t használunk, kell-e foglalkozni az AI Act-tel?
Igen, érdemes tisztázni, hogy milyen célra használják és milyen adat kerül a rendszerbe, mivel az AI-műveltségre vonatkozó szabályok mind a szolgáltatókra, mind az alkalmazókra érvényesek.

Kötelező minden AI-alkotást “AI-generated” felirattal ellátni?
Nem. Az 50. cikk egyedi átláthatósági helyzeteket határoz meg, nem általános címkézési kötelezettséget.

Alkalmazandóak már a magas kockázatú AI-rendszerek szabályai?
Az Annex III szerinti magas kockázatú rendszerek szabályai 2027. december 2-tól, míg a szabályozott termékekbe épített rendszerek esetén 2028. augusztus 2-tól lépnek hatályba.

Kell ISO/IEC 42001 tanúsítvány az AI Act megfeleléshez?
Az ISO/IEC 42001 szabvány AI-irányítási rendszert határoz meg, de önmagában nem helyettesíti az AI Act szerinti jogi megfelelést.

Összegzés

Nem az a legjobb első reakció, hogy gyors dokumentumot írjunk, hanem hogy pontosan felmérjük: milyen AI rendszerek működnek nálunk, mire használjuk őket, milyen adatokkal dolgoznak, kik érintettek és ki felel a kontrollokért. Innen már sokkal targabhatarozottabbak lehetnek a következő lépések.

Források

• Európai Bizottság 2026. augusztusi AI Act tájékoztató
• AI Act 50. cikk átláthatósági útmutatója
• AI Omnibus hatálybalépése
• MSZ ISO/IEC 42001:2024 AI-irányítási rendszer szabvány

A cikk általános tájékoztatást nyújt, nem minősül egyedi jogi tanácsadásnak.