EU AI Act – mit kell tudnia egy magyar KKV-nak 2026-ban?
A legtöbb magyar kisvállalkozás az AI Act szerint „alkalmazó”: AI-eszközt használ, de nem fejleszt. Rá 2026-ban két dolog vonatkozik közvetlenül: a munkatársak MI-jártasságának támogatása, és az átláthatóság, vagyis hogy jelezze, ha valaki chatbottal beszél, vagy ha egy valósághű kép, hang vagy videó AI-jal készült.
Az AI Act új szabály, de az AI-jal kapcsolatos bírságok nem újak: az adatvédelmi hatóságok már évek óta lépnek fel a mesterséges intelligencia jogellenes használata ellen. Két ilyen esetet is bemutatunk, köztük egy magyart.
Mi változott 2026 nyarán?
Az EU 2026 júliusában módosította az AI Actet. A módosítás, az ún. Digital Omnibus (2026/1744/EU rendelet) 2026. július 27-én lépett hatályba. A legfontosabb: a nagy kockázatú rendszerekre vonatkozó szabályok később indulnak, az átláthatósági szabályok viszont nem csúsztak.
Mi | Mitől érvényes | Kit érint |
Tiltott AI-gyakorlatok (pl. manipuláció, társadalmi pontozás) | 2025. február 2. | Mindenkit |
MI-jártasság támogatása a munkatársaknál | 2025. február 2. (2026-ban enyhítve) | Minden AI-t használó céget |
Chatbotnál jelezni kell, hogy AI-jal beszél az ügyfél | 2026. augusztus 2. | Aki chatbotot használ |
Valósághű AI-kép, -hang, -videó (deepfake) jelölése | 2026. augusztus 2. | Aki ilyet közzétesz |
AI-tartalom gépi jelölése a szolgáltatóknál (2026. aug. 2. előtt piacra vitt rendszerek) | 2026. december 2. | AI-eszközök fejlesztőit |
Új tilalom: meztelenítő („nudifier”) alkalmazások | 2026. december 2. | Mindenkit |
Nagy kockázatú rendszerek (pl. toborzás, hitelbírálat, oktatási értékelés) | 2027. december 2. | Aki ilyet fejleszt vagy használ |
Termékbe épített nagy kockázatú AI | 2028. augusztus 2. | Gyártókat |
1. eset: 250 millió forint egy magyar banknak – AI-alapú hangulatelemzésért
A Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) 2022-ben 250 millió forintos bírságot szabott ki egy meg nem nevezett magyar bankra. A bank mesterséges intelligenciával működő beszédelemző rendszerrel vizsgálta az ügyfélszolgálati hívásokat, és az ügyfelek hangulati, érzelmi állapota alapján döntötte el, kit kell visszahívni, hogy megelőzze a panaszokat és az ügyfelek elvándorlását. A hatóság szerint ez több ponton sértette a GDPR-t: az adatkezelési tájékoztató nem árulta el az ügyfélmegtartó célt, így az ügyfelek nem tudtak tiltakozni, az érdekmérlegelés nem vizsgálta az érintettek oldalát, a hatásvizsgálat pedig nem javasolt érdemi kockázatcsökkentést. A NAIH utasította a bankot az érzelmi állapotok elemzésének leállítására. Ez volt a hatóság addigi legmagasabb bírsága, és az első, amely AI jogellenes használatából eredt. [3]
Mit tanulhat ebből egy kisvállalkozás? Ha AI-eszközzel elemez ügyféladatot (hívásokat, üzeneteket, kommenteket), az adatkezelési tájékoztatóban is szerepeljen, mire és miért. Érdemes tudni azt is, hogy az AI Act a munkahelyi és oktatási érzelemfelismerést 2025 februárja óta kifejezetten tiltja, kivéve az orvosi és biztonsági célt.
2. eset: 15 millió euró az OpenAI-nak Olaszországban
Az olasz adatvédelmi hatóság (Garante) 2024. december 20-án 15 millió eurós bírságot szabott ki a ChatGPT-t fejlesztő OpenAI-ra. A hatóság szerint a cég a felhasználók adatait megfelelő jogalap nélkül használta a modell betanítására, nem teljesítette az átláthatósági kötelezettségeit, nem ellenőrizte megfelelően a felhasználók életkorát, és nem jelentette be a hatóságnak egy 2023 márciusi adatvédelmi incidenst. Az OpenAI-t emellett hathónapos tájékoztató kampányra kötelezték televízióban, rádióban és újságokban. [4]
Mit tanulhat ebből egy kisvállalkozás? Az AI-eszközök szolgáltatói is a hatóságok figyelmében vannak, és az Ön felelőssége, milyen adatot ad át nekik. Belső szabályban rögzítse, milyen ügyfél- és munkatársi adatot szabad bemásolni egy AI-eszközbe, és használjon céges, adatvédelmi szempontból ellenőrzött fiókot.
Mit jelent az MI-jártasság a gyakorlatban?
A módosított 4. cikk szerint az AI-t használó cégek „intézkedéseket hoznak” a munkatársak MI-jártasságának támogatására, de nem kell garantálniuk egy meghatározott tudásszintet (a módosított szöveg). A Bizottság és a tagállamok külön is támogatják ebben a KKV-kat.
Egy kisvállalkozásnál ez általában három lépés:
Leltár: kik, milyen AI-eszközt, mire használnak.
Belső szabály: milyen adatot szabad bemásolni, ki hagyja jóvá az AI-jal készült anyagot.
Képzés: rövid, gyakorlati oktatás a használt eszközökről, a kockázatokról és a jelölési szabályokról, dátummal dokumentálva.
Mit kell jelölni a közösségi médiában?
Augusztus 2. óta (2026) jelölni kell, ha valódi személyre, helyre vagy eseményre hasonlító képet, hangot vagy videót AI-jal készített vagy módosított. Egy nyilvánvalóan grafikus illusztráció vagy egy AI-jal ötletelt, de ember által átírt és vállalt szöveg más eset. Ha bizonytalan, jelölje: a platformok saját AI-címkéi is erre szolgálnak.
A chatbotjánál az első üzenetben mondja ki, hogy automatikus asszisztenssel beszél az ügyfél, és adjon lehetőséget emberhez fordulni.
Mekkora a bírság?
Az AI Act a tiltott gyakorlatokra akár 35 millió eurós vagy az éves árbevétel 7%-áig terjedő, a többi szabályra akár 15 millió eurós vagy 3%-os bírságot tesz lehetővé. KKV-knál a két érték közül az alacsonyabb az irányadó. Egy kisvállalkozás számára a valódi kockázat inkább a bizalomvesztés egy rosszul kezelt deepfake vagy adatszivárgás után, és ahogy a fenti esetek mutatják, a GDPR szerinti bírság is valós veszély.
Gyakori kérdések
Vonatkozik rám az AI Act, ha csak ChatGPT-t használok? Igen, alkalmazóként: az MI-jártasság és az átláthatósági szabályok Önre is vonatkoznak, a fejlesztői kötelezettségek nem.
Későbbre tolódott az egész AI Act? Nem. Csak a nagy kockázatú rendszerek szabályai tolódtak 2027–2028-ra; a chatbot- és deepfake-jelölés 2026 augusztusától érvényes.
Kell-e jogi tanácsadó? Egyértelműen nagy kockázatú felhasználásnál (például AI-alapú toborzás) igen. A napi social media és irodai használatnál a belső szabály és a képzés a fontos lépés. Ez a cikk tájékoztató, nem jogi tanács.
Szeretné dokumentálni a munkatársai MI-jártasságát? Akkreditált AI-oktatásunk cégre szabva készül, az alapokhoz pedig az AI Act oldalunkon talál könyvcsomagot.
Források
Készüljön fel az AI Actre könyvvel és előadással
Az AI PÁROS könyvcsomagban az AI a mindennapokban és az AI-marketing könyv mellé 2 órás AI és social media előadást is kap – gyakorlati alap a munkatársak MI-jártasságához.
Hozzászólások