AI Act 2026: mit jelentenek a legújabb szabályok a vállalatok számára?

Az AI Act 2026 augusztusára új szakaszba lépett. Bár a jogszabályt már 2024-ben kihirdették, annak rendelkezései fokozatosan kerültek bevezetésre. 2026. augusztus 2-től azonban a rendelet jelentős része már a gyakorlatban is érvényesül, és az uniós, illetve nemzeti hatóságok megkezdték annak végrehajtását. De mégis melyek a legfontosabb elemei, amelyre minden cégvezetőnek oda kell figyelnie?

Mit szabályoz valójában az AI Act?

Az AI Act kockázatalapú megközelítést alkalmaz: nem minden mesterségesintelligencia-rendszert kezel azonos módon. A minimális kockázatú megoldásokra kevés vagy semmilyen többletkövetelmény nem vonatkozik, míg a magas kockázatú rendszereknél részletes szabályokat ír elő. Ezért egy egyedi vállalati szoftver AI-funkcióinak tervezésekor is fontos már a fejlesztés korai szakaszában meghatározni, hogy az adott rendszer milyen kockázati kategóriába tartozhat. Bizonyos felhasználási módokat, mint például egyes manipulatív technikákat, társadalmi pontozást vagy a munkahelyi érzelemfelismerés bizonyos formáit már 2025 februárjától tiltja a rendelet.

Átláthatóvá kell tenni az AI használatát

A 2026. augusztus 2-től alkalmazandó egyik legfontosabb változás az átláthatósági kötelezettségek megjelenése. Ha egy felhasználó chatbottal vagy más interaktív AI-rendszerrel kommunikál, főszabály szerint egyértelművé kell tenni számára, hogy nem emberrel lép kapcsolatba.

A generatív AI-rendszerek szolgáltatóinak gondoskodniuk kell továbbá arról is, hogy az általuk létrehozott vagy módosított kép-, hang-, videó- és bizonyos szöveges tartalmak géppel felismerhető módon azonosíthatók legyenek. A deepfake tartalmakat pedig a felhasználók számára is egyértelműen jelölni kell. Hasonló tájékoztatási kötelezettség vonatkozik a közérdekű témákban közzétett, AI által generált vagy manipulált szövegekre, ha azok nem estek át emberi felülvizsgálaton és szerkesztői ellenőrzésen.

Az AI használata már belső vállalati kérdés is

Az AI Act nem kizárólag az AI-fejlesztőket érinti. A vállalatoknak azt is át kell tekinteni, hogy munkatársaik milyen AI-eszközöket használnak, milyen feladatokra, milyen adatokkal és milyen döntési folyamatokban.

Az AI-műveltségre vonatkozó kötelezettségek 2025 februárja óta alkalmazandók. A szervezeteknek intézkedéseket kell tenni az AI-rendszerekkel dolgozó munkatársak AI-ismereteinek fejlesztésére, figyelembe véve többek között tudásukat, tapasztalatukat és az alkalmazott rendszerek felhasználási környezetét. A megfeleléshez ezért a belső szabályozás, a képzés és az AI-használat dokumentálása is hozzátartozik.

Magas kockázatú AI-rendszerek: több idő jut a felkészülésre

Az AI Act a legszigorúbb követelményeket azokra az AI-rendszerekre tartja fenn, amelyek használata jelentős hatással lehet az emberek biztonságára vagy alapvető jogaira. Ebbe a körbe tartozhatnak például a munkaerő-kiválasztásban, az oktatásban, a kritikus infrastruktúrák működtetésében, a biometrikus azonosításban vagy bizonyos hatósági folyamatokban alkalmazott AI-támogatott vállalati megoldások.

A 2026 júliusában hatályba lépett AI Omnibus ugyanakkor több időt adott a vállalatoknak a felkészülésre. A magas kockázatú AI-rendszerekre vonatkozó részletes követelmények 2027. december 2-től alkalmazandók, míg a szabályozott fizikai termékekbe – mint például egyes gépekbe, orvostechnikai eszközökbe – vagy más termékekbe integrált magas kockázatú AI-rendszerek esetén 2028. augusztus 2. a következő fontos határidő.

Ez azonban nem jelenti azt, hogy a felkészülést érdemes lenne az utolsó pillanatra hagyni. Az érintett rendszereknél többek között a kockázatkezelés, az adatminőség, a dokumentáció, a naplózás, az emberi felügyelet, a pontosság, a robusztusság és a kiberbiztonság is központi szerepet kap. Ezeket sokkal egyszerűbb már a rendszer tervezése és fejlesztése során figyelembe venni, mint egy elkészült megoldásba utólag beépíteni.

A szabályozás már a fejlesztés során is szempont

Az AI Act miatt egy AI-rendszer fejlesztése ma már nem kizárólag technológiai kérdés. Már a tervezéskor érdemes meghatározni, hogy a megoldás milyen adatokat kezel, milyen döntéseket támogat, milyen kockázati kategóriába kerülhet, hogyan biztosítható az emberi kontroll, illetve milyen dokumentációra és átláthatóságra lesz szükség.

Ez különösen fontos az egyedi vállalati AI-megoldásoknál, ahol a mesterséges intelligencia közvetlenül a meglévő üzleti folyamatokba és rendszerekbe épül be. Egy megfelelően kialakított architektúrában ezért az adatbiztonság, a hozzáférések kezelése, a nyomon követhetőség és a szabályozási követelmények már a fejlesztési folyamat részét képezhetik.

Nálunk, az AI-támogatott egyedi szoftverfejlesztés során az AI lehetőségeit a vállalat konkrét folyamataihoz és üzleti igényeihez lehet igazítani. Így nem egy általános AI-eszköz kerül a meglévő működés mellé, hanem olyan egyedi megoldás alakítható ki, amelynél már a tervezéstől kezdve figyelembe vehetők az adatkezelési, biztonsági és szabályozási szempontok is.

Az AI Act tehát nem egyszerűen újabb megfelelési feladatot jelent. Egyben arra ösztönzi a vállalatokat, hogy tudatosabban tervezzék meg, hol és hogyan alkalmazzák a mesterséges intelligenciát, és már a fejlesztés kezdetétől számoljanak a technológia hosszú távú működtetésével és ellenőrizhetőségével.

Mit érdemes most tenni?

Első lépésként célszerű feltérképezni a vállalatnál használt AI-rendszereket, meghatározni azok célját, kockázati kategóriáját és az érintett adatokat. Ezt követheti a szükséges tájékoztatások, belső szabályok, felelősségi körök és dokumentáció kialakítása.

Az AI Act célja nem az AI használatának megállítása, hanem annak biztosítása, hogy a technológia átlátható, ellenőrizhető és az alapvető jogokat tiszteletben tartó módon épüljön be a működésbe. A vállalatok számára ezért az a legfontosabb, hogy az AI használata ne elszigetelt kísérletek sorozata legyen, hanem tudatosan szabályozott vállalati folyamat.