Az EU AI Act már hatással van a magyar KKV-kra is, ha AI-eszközöket használnak. Ismerd meg, milyen lépéseket kell tenned alkalmazóként a megfelelés érdekében.

Mi az AI Act és kiket érint?

Az EU AI Act nem csak az AI-rendszereket fejlesztő technológiai cégekre vonatkozik, hanem kifejezetten érinti azokat a szervezeteket is, amelyek AI-technológiákat használnak, azaz alkalmazók. Egy tipikus magyar kis- és középvállalkozás (KKV) esetében például a ChatGPT, Microsoft Copilot vagy más, kész AI-eszközök használata az alkalmazói szerepkörbe esik.

Az alkalmazó szerepkörének jelentősége

Az AI Act megkülönbözteti a szolgáltatók (AI-rendszer fejlesztők vagy forgalmazók) és az alkalmazók (AI-t használó vállalkozások) szerepét. Ha például a céged AI-alapú chatbotot vagy automatikus fordítót használ, akkor te alkalmazóként kell hogy megfelelj a szabályoknak.

Az első teendő: derítsd ki, hol és hogyan használ AI-t a céged

Sok KKV esetében nem a hiányzó AI-stratégia a gond, hanem az, hogy nem ismert pontosan, hol és milyen AI-eszközöket használnak. Fontos, hogy felmérd:

• milyen AI-eszközöket használtok;
• mire használjátok őket;
• kik használják a rendszereket;
• milyen adatok kerülnek az AI-rendszerekbe;
• érint-e a használat ügyfeleket, munkavállalókat vagy más személyeket;
• van-e emberi ellenőrzés;
• milyen jogi vagy üzleti kockázatokat rejthet a használat.

Ez az alap AI-leltár nélkülözhetetlen a további megfelelési feladatok megértéséhez és végrehajtásához.

AI-jártasság biztosítása

2025. február 2. óta hatályos az AI Act 4. cikkének AI-jártassági szabálya, amely előírja, hogy a szolgáltatóknak és alkalmazóknak gondoskodniuk kell arról, hogy az AI-rendszereket használó munkatársaik megfelelő ismeretekkel rendelkezzenek. Nem szükséges mindenki számára kötelező, egységes tanfolyam, a képzéseknek igazodniuk kell a használt AI-eszközökhöz, azok kockázataihoz és a munkatársak előzetes tudásához.

Tiltott AI-használat ellenőrzése

Az AI Act bizonyos tiltott AI-gyakorlatokat is megfogalmaz, például manipulációt, egyes biometrikus kategorizálást vagy munkahelyi érzelemfelismerést. Ezért fontos ellenőrizni, hogy a vállalkozás nem él-e tiltott AI-használattal, különösen HR vagy megfigyelési célokra.

Átláthatósági kötelezettségek

2026. augusztus 2-től egyes AI-rendszerek és tartalmak átláthatósági szabályai lépnek életbe. Például, ha egy AI-chatbottal kommunikál az ügyfél, egyértelművé kell tenni számára, hogy AI-val beszél. Nem minden AI által generált tartalmat kell külön megjelölni, csak meghatározott esetekben (például deepfake vagy közérdekű tájékoztatás).

Nagy kockázatú AI-rendszerek

A nagy kockázatú AI-rendszerek meghatározása a célhasználattól és az alkalmazás következményeitől függ. Ilyenek lehetnek például a munkaerő-kiválasztásban vagy alapvető szolgáltatások elérésében alkalmazott rendszerek. E követelmények részben később, 2027-től válnak kötelezővé, viszont előzetes felkészülés ajánlott.

Mit nem kell automatikusan teljesíteni egy átlagos KKV-nak?

• Nem kell kötelező ISO/IEC 42001 tanúsítás csak az AI használat miatt.
• Nem kell minden AI-kimenetet megjelölni.
• Nincs kötelező AI-felelős kinevezése önmagában az AI-jártasság miatt.

Az AI Act mellett is figyelni kell más jogszabályokra

Az AI Act nem vonja ki hatály alól a meglévő adatvédelmi, szerzői jogi vagy munkaügyi előírásokat. Ezek integrált kezelése szükséges a teljes megfelelőséghez.

Öt lépéses felkészülési terv KKV-knak

1. AI-leltár készítése: Összegyűjteni a használt AI-eszközöket, feltérképezni a shadow AI-kat.
2. Használati esetek vizsgálata: Rögzíteni, hogy pontosan mire és hogyan használjátok az eszközöket.
3. Kockázati kategorizálás: Tiltott, nagy kockázatú vagy alacsony kockázatú felhasználások elkülönítése.
4. Használati szabályok és AI-jártasság kialakítása: Munkatársak oktatása, szabályozás bevezetése.
5. Dokumentálás és rendszeres felülvizsgálat: Folyamatos monitorozás és szabályozás aktualizálása.

Gyakori kérdések és válaszok

Vonatkozik rám az AI Act, ha csak ChatGPT-t használok?

Igen, az AI Act bizonyos szabályai alkalmazhatók, hiszen alkalmazói szerepben vagy.

Kötelező AI-szabályzatot készíteni?

Nem kötelező, de ajánlott a használat kontrollálására.

Minden AI-jal írt szöveget meg kell jelölni?

Nem, csak bizonyos, átláthatósági követelmények alá eső esetekben.

Kell minden munkatársnak AI-tanfolyam?

Nem azonos az igény, képzést a szerepkörök és kockázatok szerint érdemes kialakítani.

Mi legyen az első lépés?

AI-leltár készítése: pontosan dokumentálni, milyen AI-eszközöket használtok és hogyan.

Összegzés

Az AI Act megfelelés a magyar KKV-knak nem jelent azonnali, bonyolult jogi folyamatot, hanem a használat átláthatóvá és kontrollálttá tételét. Ha ismert a használt AI, annak célja és kockázata, hatékonyabban lehet készülni az AI-jártasság, az átláthatóság és a kockázatkezelés követelményeire.