EU AI Act magyar KKV-knak: mit kell tényleg csinálnod (és mit nem)

2026. augusztus 2-án lett általánosan alkalmazandó az EU AI Act. Egy hete. Ha magyar KKV-t vezetsz, azóta valószínűleg kaptál legalább egy e-mailt, ami azonnali megfelelési kötelezettségről és súlyos bírságokról ír — a végén egy ajánlattal. Mielőtt bármit kifizetsz, egy mondat: a magyar kisvállalkozások AI-használatának túlnyomó része abba a kategóriába esik, ahol a rendelet érdemben nem ír elő új kötelezettséget. A félelem jól eladható termék. Ez a cikk azt szedi szét, mi vonatkozik rád tényleg — és mit hagyhatsz nyugodtan ki.

Egy határvonal előre: ez a cikk nem jogi tanácsadás. Gyakorló szakemberként írom, aki cégeknél vezet be AI-eszközöket, nem ügyvédként. Az alábbi dátumok és kategóriák az Európai Bizottság hivatalos AI Act-oldaláról származnak. Ha a céged olyan területen működik, ahol a magas kockázatú besorolás felmerülhet, arra ügyvédet fogadj, ne blogcikket olvass.

Először a jó hír

A rendelet nem eszközöket tilt, hanem felhasználásokat szabályoz. Nincs benne olyan, hogy „a ChatGPT tiltott”, és olyan sincs, hogy engedélyt kell kérned az AI használatához. A logika végig ugyanaz: minél nagyobb kárt okozhat egy AI-felhasználás egy ember életében, annál több kötelezettség tartozik hozzá. Egy termékleírás-fogalmazó és egy hitelbírálati rendszer nem ugyanaz a súlycsoport — a rendelet sem kezeli őket egyformán.

A menetrend az Európai Bizottság hivatalos összefoglalója szerint:

• Hatályba lépés: 2024. augusztus 1.
• Tiltott gyakorlatok tilalma: 2025. február 2.
• Általános célú AI-modellek (GPAI) szolgáltatóira vonatkozó kötelezettségek: 2025. augusztus 2.
• Általános alkalmazandóság: 2026. augusztus 2.
• Magas kockázatú rendszerek érzékeny területeken: 2027. december 2.
• Magas kockázatú rendszerek szabályozott termékekben: 2028. augusztus 2.

A 2026. július 27-én hatályba lépett úgynevezett AI Omnibus módosította ezt a menetrendet: a magas kockázatú kategóriára vonatkozó kötelezettségek a fenti, későbbi időpontokra tolódtak. A gyakorlatban ez azt jelenti, hogy ha a céged mégis abba a sávba esne, több időd van felkészülni, mint amennyit a riogató levelek sugallnak.

A kockázati piramis közérthetően

Négy szint van. Menjünk végig mindegyiken egy konkrét kisvállalkozói példával.

• Tiltott. Ide olyan rendszerek tartoznak, amelyek egyértelmű fenyegetést jelentenek az emberek biztonságára, megélhetésére vagy jogaira — például a társadalmi pontozás vagy a sérülékeny csoportokat célzó manipuláció. Ha webshopot vagy szolgáltató céget vezetsz, ide a normál működésed során nem fogsz véletlenül belesétálni.
• Magas kockázatú. Olyan felhasználások, ahol a rendszer döntése komolyan befolyásolja valakinek az életét: önéletrajz-szűrés és jelöltrangsorolás toborzásnál, hitelképesség-értékelés, bizonyos oktatási és egészségügyi alkalmazások. Itt már valódi dokumentációs, adatminőségi és emberi felügyeleti elvárások vannak.
• Átláthatósági kötelezettség. Ha a felhasználó géppel beszélget vagy AI-generált tartalmat lát, tudnia kell róla. A webshopos chatbot tipikusan ide esik: nem tilos, csak nem adhatod ki emberi ügyintézőnek.
• Minimális kockázat. Ide esik a magyar KKV-k AI-használatának a döntő többsége: termékleírás-fogalmazás, e-mail-szövegezés, összefoglalás, fordítás, belső jegyzetelés, ötletelés. Külön megfelelési kötelezettség nélkül.

Ha most végigfutottad a listát, és a saját cégedre a negyediket ikszelted be, akkor a helyes reakció nem a pánik. Írd le, mire használod, ki használja, és lépj tovább.

Mikor érint téged tényleg?

A webshopod chatbotot használ. Nem tilos. Az elvárás annyi, hogy a vásárló tudja: géppel beszél. Egy sor a chat indulásakor („Automatikus asszisztens vagyok, élő kollégához itt kapcsollak”) ezt letudja. Az igazi kockázatod itt egyébként nem a rendelet, hanem az, hogy a bot rosszul mond árat, szállítási időt vagy garanciát. Az emberi átadási pontot ne szabályozási kényszerből építsd be, hanem mert enélkül elveszíted a vásárlót.

Önéletrajzokat szűrsz AI-jal. Ez az a pont, ahol egy egyébként teljesen hétköznapi KKV átléphet a magas kockázatú sávba. Ha az eszköz rangsorol, pontoz vagy kiszűr jelölteket, akkor foglalkoztatással kapcsolatos döntést befolyásol. Itt már tényleges elvárás az emberi felügyelet és a nyomon követhetőség. Ha nálad ez fut, vidd ügyvéd elé — pontosan erre a helyzetre vonatkozik a cikk elején írt figyelmeztetés.

Szolgáltatóként AI-alapú megoldást adsz el másnak. Ekkor nem csak felhasználó vagy, hanem feljebb kerülsz a láncban. Az ügyfeleid előbb-utóbb kérdezni fognak — és nem a hatóság, hanem a beszerzési osztályuk. Erre készülni üzleti érdek, függetlenül attól, mit ír elő rád a rendelet.

Amit már ma érdemes megtenni

Négy lépés, mindegyik napokban mérhető, nem hónapokban.

• Csinálj AI-leltárt. Írd össze, milyen AI-eszközt ki, mire használ a cégedben. A legtöbb vezetőnél már ennél a lépésnél kiderül, hogy többen és máshol használják, mint gondolta. Leltár nélkül a megfelelés vakrepülés — és ugyanez a leltár az alapja annak, hogy a kontrollálatlan AI-használat adatkockázatát is lásd.
• Rögzítsd, hol dönt ember. Minden olyan folyamatnál, ahol az AI kimenete pénzt, embert vagy ügyfelet érint, legyen egy nevesített ember, aki jóváhagy. Ez egyszerre megfelelési elem és józan üzemeltetés.
• Jelöld, ahol kell. Chatbot, AI-generált ügyfélkommunikáció: egy mondat, hogy gép. Olcsó, és nem rontja a bizalmat — a lelepleződés rontja.
• Tanítsd meg a csapatot. A legnagyobb valós kockázatod nem a szabályozás, hanem az, hogy valaki bemásol egy ügyféllistát egy ingyenes eszközbe. Erre való a MelyikAI Akadémia: az alapszintű AI-tudatosság többet ér, mint bármelyik megfelelési sablon.

Amit nem kell megtenned

• Nem kell leállítanod az AI-használatot. Ez a leggyakoribb túlreakció. A minimális kockázatú felhasználás — szövegírás, összefoglalás, fordítás — nem lett tiltott augusztus 2-ával.
• Nem kell megfelelési auditor-sereget fogadnod. Egy nyolcfős cégnél, ami termékleírásokat generáltat, ez pénzkidobás. Az arányosság itt is elv, nem kifogás.
• Nem kell univerzális „AI Act-tanúsítványt” vásárolnod. Ilyen, minden KKV-ra kötelező tanúsítvány nem létezik. Ha valaki ilyet ad el neked, kérdezz rá, pontosan melyik rendelkezés írja elő a te felhasználásodra — a válasz sokat elárul.

Hogyan mérd fel magad ingyen?

A sorrend nem az, hogy először veszel egy megfelelési csomagot. Először lásd, hol tartasz. Az AI Audit Dashboard ingyenes önfelmérésével pár perc alatt végigmehetsz azon, milyen AI-használat fut a cégedben, hol van emberi jóváhagyás, és hol keletkezik olyan adatkockázat, ami a szabályozástól függetlenül is fáj. A végén nem egy negyvenoldalas dokumentumot kapsz, hanem egy prioritási listát: azt a hármat, amivel jövő héten érdemes kezdened.

Ha mélyebbre mennél abban, hogyan néz ki egy rendesen végigvitt felmérés, ez a cikk az AI audit átfogó útmutató kiegészítő anyaga.