2026. augusztus 2. az EU mesterséges intelligenciáról szóló rendeletének egyik legfontosabb alkalmazási dátuma. Ettől a naptól többek között élesednek az AI-rendszerek átláthatósági kötelezettségei. Ez nem azt jelenti, hogy minden ChatGPT-előfizetőnek bonyolult megfelelőségi rendszert kell építenie. Azt viszont igen, hogy a chatbotot, AI-generált tartalmat, deepfake-et, érzelemfelismerést vagy biometrikus kategorizálást használó cégeknek pontosan ismerniük kell a saját szerepüket és tájékoztatási feladataikat.
Frissítve: 2026. július 29. A cikk üzleti-technológiai tájékoztató, nem minősül egyedi jogi tanácsadásnak.
Mi változik 2026. augusztus 2-án?
Az (EU) 2024/1689 rendelet, vagyis az AI Act főszabály szerint 2026. augusztus 2-től alkalmazandó. A bevezetés azonban lépcsőzetes: a tiltott AI-gyakorlatokra és az AI-műveltségre vonatkozó szabályok már 2025. február 2-től, az általános célú AI-modellek egyes kötelezettségei pedig 2025. augusztus 2-től alkalmazandók. A 2026-os dátum ezért nem a szabályozás kezdete, hanem egy újabb, a vállalkozások számára különösen látható mérföldkő.
Az Európai Bizottság hivatalos AI Act idővonala szerint 2026 augusztusában lépnek alkalmazásba az átláthatósági szabályok. A magas kockázatú rendszerek egy részének határideje ugyanakkor későbbi. Emiatt minden értékelést az adott rendszer, felhasználási cél és vállalati szerep alapján kell elvégezni.
Az első kérdés: szolgáltató vagy alkalmazó a vállalkozás?
Az AI Act különbséget tesz az AI-rendszer szolgáltatója és alkalmazója között. Szolgáltató lehet az a vállalkozás, amely saját neve alatt fejleszt vagy hoz forgalomba AI-rendszert. Alkalmazó az, aki egy már létező rendszert üzleti folyamatban használ. Egy egyedi AI recepciós, ügyfélszolgálati asszisztens vagy döntéstámogató rendszer esetén a szerepek a fejlesztési és üzemeltetési modelltől függhetnek.
Ezért egy megfelelési projektet nem a dokumentumok gyártásával, hanem AI-leltárral érdemes kezdeni: milyen eszközök működnek, ki biztosítja őket, milyen adatot kapnak, mit állítanak elő, kik találkoznak az eredménnyel, és születik-e emberre vonatkozó döntés.
Chatbotok és AI recepciósok: jelezni kell, hogy a felhasználó géppel beszél
Az AI Act 50. cikke alapján az interaktív AI-rendszerek szolgáltatóinak úgy kell kialakítaniuk a rendszert, hogy az érintett természetes személy tájékoztatást kapjon: mesterséges intelligenciával lép kapcsolatba. A tájékoztatásnak legkésőbb az első interakciókor egyértelműen, megkülönböztethetően és hozzáférhetően kell megjelennie, kivéve, ha ez a körülményekből nyilvánvaló.
Egy weboldali chatbotnál vagy AI automatizálási megoldásnál ezért célszerű rövid, emberi nyelvű jelzést használni, például: „AI-asszisztens vagyok. A válaszaimat mesterséges intelligencia állítja elő; szükség esetén kollégához kapcsolom.” A puszta adatkezelési tájékoztatóba rejtett mondat nem biztosít ugyanolyan átláthatóságot, mint az interakció elején megjelenő közvetlen közlés.
AI-generált képek, hangok, videók és szövegek jelölése
A generatív AI-rendszerek szolgáltatóinak a rendelet szerint géppel olvasható formában is érzékelhetővé kell tenniük, ha a kimenet mesterségesen létrehozott vagy manipulált. Az alkalmazók oldalán külön tájékoztatási kötelezettség kapcsolódhat a deepfake tartalmakhoz, valamint a közérdekű ügyekről tájékoztató, AI által létrehozott vagy manipulált szövegekhez.
A Bizottság 2026 júliusában közzétett átláthatósági iránymutatása külön foglalkozik azzal, hogy mikor és hogyan kell tájékoztatni az embereket. A jogszabály kivételeket is tartalmaz, például bizonyos szerkesztői ellenőrzés alatt álló szövegeknél; ezért nem helyes minden AI-val támogatott mondatra automatikusan ugyanazt a címkét rátenni.
Mit jelent ez egy átlagos magyar KKV-nak?
- Készítsen AI-leltárt: ChatGPT, Copilot, chatbot, automatikus e-mail, képgenerálás, HR-szűrés, értékesítési pontozás és minden saját fejlesztés kerüljön bele.
- Rögzítse a célt és az adatokat: mire használják az eszközt, milyen személyes vagy üzleti adatot kap, és hová kerül a kimenet.
- Határozza meg a szerepét: saját rendszer szolgáltatója, más rendszerének alkalmazója, importőre vagy forgalmazója?
- Vizsgálja meg a kockázati kategóriát: különösen fontos a foglalkoztatási, biometrikus, oktatási, egészségügyi vagy alapvető szolgáltatáshoz kapcsolódó használat.
- Építse be az átláthatóságot: chatbot-jelzés, tartalomcímke, emberi felülvizsgálat és panasz- vagy kapcsolatfelvételi lehetőség.
- Dokumentáljon: beszállító, modell, verzió, promptfolyamat, jogosultság, ellenőrzés, incidens és felelős személy.
- Oktassa a munkatársakat: az AI-műveltség nem egyszeri prezentáció, hanem a feladathoz és kockázathoz igazodó gyakorlat.
AI-műveltség: ez már nem augusztusban kezdődik
Fontos tévedés, hogy minden AI Act-feladat 2026 augusztusáig halasztható. Az AI-műveltségre vonatkozó elvárás már 2025. február 2-től alkalmazandó. A szervezetnek a technikai tudás, tapasztalat és felhasználási környezet figyelembevételével kell gondoskodnia arról, hogy az AI-rendszereket kezelő személyek megfelelő ismeretekkel rendelkezzenek.
Gyakorlatban ez szerepkörönként eltérő oktatást jelenthet. Más tudás kell egy marketingesnek, aki szöveget generál, egy fejlesztőnek, aki API-n keresztül modellt integrál, és egy HR-munkatársnak, aki jelöltekről kap AI-val támogatott értékelést.
Technikai megfelelés: mit érdemes már a fejlesztésbe beépíteni?
Egyedi rendszer esetén a megfelelés olcsóbb és megbízhatóbb, ha nem utólagos jogi matricaként, hanem tervezési követelményként jelenik meg. Ide tartozhat az AI-interakció jól látható jelölése, az emberhez történő átadás, a naplózás, a modell- és promptverziók követése, a jogosultságkezelés, a kimenetek felülvizsgálata, valamint annak rögzítése, hogy egy eredmény mikor és milyen források alapján született.
Az API-integrációk során azt is vizsgálni kell, mely adatok kerülnek külső szolgáltatóhoz, milyen szerződéses és adatvédelmi feltételekkel, mennyi ideig őrzik őket, és felhasználják-e modellfejlesztésre. A GDPR és az AI Act eltérő jogszabály, ezért egyiknek való megfelelés sem helyettesíti automatikusan a másikat.
Gyakori kérdések az AI Act 2026-os határidejéről
Minden AI-t használó cégre vonatkozik az AI Act?
A rendelet hatálya és az egyes kötelezettségek a vállalkozás szerepétől, az AI-rendszer típusától, céljától és kockázatától függnek. A legtöbb alacsony kockázatú használat nem jár a magas kockázatú rendszerek teljes követelményrendszerével, de az AI-műveltség és egyes átláthatósági szabályok így is relevánsak lehetnek.
Kell jelölni minden ChatGPT-vel írt szöveget?
Nem ilyen egyszerű. A jelölési kötelezettség függ a tartalom jellegétől, céljától, a vállalkozás szerepétől és attól is, történt-e emberi felülvizsgálat vagy szerkesztői ellenőrzés. A közérdekű ügyekről tájékoztató AI-szövegek külön figyelmet igényelnek.
Elég a chatbot adatkezelési tájékoztatójában leírni, hogy AI működik?
Az átláthatósági tájékoztatásnak az első interakciókor világosan és hozzáférhetően kell megjelennie. Célszerű ezért a chatbot felületén közvetlen jelzést adni, nem kizárólag egy külön dokumentumban.
Mi legyen az első lépés?
Készítsen AI-leltárt, nevezzen ki felelőst, és osztályozza az eszközöket felhasználási cél, adat, érintettek és kockázat szerint. Ezután lehet eldönteni, hol szükséges jogi értékelés, műszaki módosítás vagy munkatársi képzés.
Hivatalos források
- Az Európai Parlament és a Tanács (EU) 2024/1689 rendelete – EUR-Lex
- Európai Bizottság: AI Act – szabályozási keret és alkalmazási idővonal
- Európai Bizottság: iránymutatás az AI-rendszerek átláthatósági kötelezettségeiről
- Európai Bizottság: Navigating the AI Act – kérdések és válaszok
AI-rendszert vezetne be vagy meglévő folyamatot ellenőrizne?
A Tangerine Design az üzleti folyamat, az adatáramlás és a műszaki megvalósítás oldaláról segít feltérképezni az AI-rendszereket. Kérjen technikai konzultációt; jogi minősítést igénylő esetben a műszaki dokumentációt jogi szakértő számára is átadható formában állítjuk össze.