jogiaudit / Szabályozások / AI Act
AI Act: mesterséges intelligencia megfelelés
Használ mesterséges intelligenciát? Akkor az AI Act Önre is vonatkozik.
Az AI Act nem csak az AI-fejlesztőkre vonatkozik. Aki mesterséges intelligenciát használ a cége működésében, az használóként maga is kötelezetté válik.
- Érintetti kör
- AI-rendszerek fejlesztői és alkalmazói, kockázati szint szerint
- Állapot
- Lépcsőzetes, 2025–2027
- Szankció
- Három sáv: 13,3 Mrd Ft vagy a világpiaci forgalom 7%-a; 5,7 Mrd Ft vagy 3%; 2,85 Mrd Ft vagy 1%
- Audit díja
- 100–150 000 Ft
Mi ez
Az AI Act uniós rendelet, amely kockázati szintek szerint szabályozza a mesterséges intelligencia fejlesztését és használatát. A legfontosabb félreértés vele kapcsolatban, hogy csak a technológiai cégekre vonatkozik. A magyar kkv-k többsége nem fejlesztőként érintett, hanem használóként (a rendelet szavával: alkalmazóként): aki AI-alapú rendszert vesz igénybe a működésében, arra saját kötelezettségek hárulnak.
A kötelezettségek attól függnek, mire használják a rendszert. Vannak tiltott gyakorlatok, vannak magas kockázatúnak minősülő felhasználások dokumentációs és emberi felügyeleti elvárásokkal, és vannak olyanok — például egy ügyfélszolgálati chatbot vagy a generált tartalom —, ahol a kötelezettség tájékoztatási jellegű.
Emellett van egy elvárás, amiről a legtöbb cégvezető nem tud: a rendszert használó munkatársak AI-jártasságáról a cégnek kell gondoskodnia. Ez nem technológiai, hanem szervezési és dokumentációs feladat.
Kire vonatkozik
Jellemzően ezekre a körökre
- · Cégek, akik AI-funkciót építenek a saját termékükbe vagy szolgáltatásukba
- · Cégek, akik AI-t használnak a belső működésben: toborzás, ügyfélszolgálat, tartalomgyártás, elemzés
- · Cégek, akik AI-alapú rendszert szereznek be és üzemeltetnek, akkor is, ha azt más fejlesztette
- · Beszállítók, akiktől a megrendelő kéri számon az AI-használat szabályozottságát
Mit kell tenni
A megfelelés lépései
- AI-leltár: milyen rendszereket használ a cég, és mire
- Kockázati besorolás felhasználásonként
- Tájékoztatási és dokumentációs kötelezettségek teljesítése
- Belső AI-használati szabályzat és a munkatársak felkészítése
- Az AI-szolgáltatókkal kötött szerződések felülvizsgálata
Hogyan segítünk
Jogi audit
Átvilágítás és írásos jelentés: mi vonatkozik Önre, mi hiányzik, mekkora a kockázat, mi a sorrend.
Szabályzat-csomagok
Moduláris felépítés: csak azt vásárolja meg, amit az audit szerint tényleg pótolnia kell.
Jogszabálykövetés
Szólunk, ha változás van, és ha nem nagy a módosítás, el is végezzük.
Gyakori kérdések
Csak ChatGPT-t használunk szövegíráshoz. Ez is érintett?
Ez is használat, tehát a cég használói szerepben van. Ilyenkor jellemzően nem a legszigorúbb kötelezettségek élnek, hanem a belső szabályozottság és a munkatársak felkészítése a kérdés — plusz az, hogy a bevitt adatokkal ne sértsenek üzleti titkot vagy adatvédelmi szabályt.
Mi nem fejlesztünk AI-t. Akkor is kell velünk foglalkozni?
Igen. A rendelet a fejlesztőt és a használót külön kezeli, de mindkettőre telepít kötelezettséget. A legtöbb kkv a második körbe esik.
Összefügg ez a GDPR-ral?
Gyakran igen. Ha az AI-rendszer személyes adatot dolgoz fel — például önéletrajzot szűr vagy ügyfélbeszélgetést elemez —, akkor a két szabályozás egyszerre él, és a dokumentációt is együtt érdemes rendezni.
Az első lépés
Egy perc alatt kiderül, érinti-e Önt.
Hat kérdés a cége tevékenységéről és méretéről. Nem kötelez semmire, és a telefonszám megadása nem kötelező.