Amit nem üzemeltetsz, arról az AI Act alatt beszámolni sem tudsz

Mit ír az economx

2026. augusztus 2-án lejárt a türelmi idő: a rendelet átláthatósági szabályai alkalmazandóvá váltak, a végrehajtás pedig, a cikk szóhasználatával, „bekapcsolta az MI-rendőrséget”. A gyakorlati következmények konkrétak. A chatbotnak legkésőbb az első interakció megkezdésekor egyértelművé kell tennie, hogy géppel beszélünk. A generatív rendszerek szolgáltatóinak gondoskodniuk kell arról, hogy az általuk létrehozott vagy módosított szöveg, kép, hang és videó géppel olvasható módon felismerhető legyen. A deepfake-nél kettős jelölés kell: a gépi jelölés mellett az ember számára is jól érzékelhető figyelmeztetés. A politikáról, egészségügyről vagy fogyasztóvédelemről szóló, AI-vel írt szövegeket pedig láthatóan címkézni kell, ha nem esnek át valódi emberi felülvizsgálaton vagy szerkesztői ellenőrzésen.

A határidők nem érnek itt véget, és a cikk külön figyelmeztet: a decemberi dátumot sokan félreértik. 2026. december 2-től azok az AI-rendszerek válnak tiltottá, amelyek valós személyekről a beleegyezésük nélkül készítenek intim tartalmat, vagy gyermekek bántalmazását ábrázoló anyagot generálnak; a három hónapos türelmi idő kizárólag azokra a generatív rendszerekre vonatkozik, amelyeket 2026. augusztus 2. előtt már piacra vittek. Az önálló, magas kockázatú rendszerek teljes megfelelési szabályait 2027. december 2-ig halasztották. Ide tartozik a toborzás és a munkavállalók irányítása, az oktatás és képzés, valamint a hitelezés és az alapvető szolgáltatások. A termékbiztonsági szabályozás alá eső termékekbe épített AI-re pedig 2028. augusztus 2-tól kell alkalmazni a részletes követelményeket.

A bírságok felső határa a mulasztás súlyától függ:

• Átláthatósági és egyéb általános kötelezettségek megsértése: akár 15 millió euró vagy az előző pénzügyi év teljes világpiaci árbevételének 3%-a.
• Tiltott AI-gyakorlatok: akár 35 millió euró vagy a világpiaci árbevétel 7%-a.

A magyar felkészültségről a cikk három számot hoz.

Mindezt a cikk egy negyedik jelenséggel köti össze: az árnyék-AI-vel. A munkatársak saját fiókból használnak chatbotot, képgenerátort, jegyzetelő alkalmazást, a jogi, az IT- és a compliance-terület pedig nem látja át, mi történik. A felügyeletet uniós szinten az Európai Bizottság AI-irodája és a tagállami hatóságok gyakorolják.

A sürgetés jogos, a hiány mégsem szabályzati

A leírás pontos, és a sürgetés is jogos. Nem vitatjuk a számokat, és nem gondoljuk, hogy a rendelet túlzás lenne. Egyetlen dolgot súlyoznánk másképp: a 64%-os adat értelmezését.

Ezt a hiányt a piac többnyire szervezeti hiányként értelmezi: nincs bizottság, nincs szabályzat, nincs kijelölt felelős. Ezek valóban hiányoznak. A mi tapasztalatunk szerint azonban a szűk keresztmetszet nem a testület felállítása. Egy 20–200 fős cég a legjobb szándéka mellett sem tud választ adni négy nagyon egyszerű kérdésre: melyik modell válaszolt, milyen adatokból, ki engedélyezte, és hol hagyta el az adat a céget. Ezekre a kérdésekre egy futó, naplózó rendszer ad választ, nem egy dokumentum.

Ezért gondoljuk, hogy a tanácsadói csomag önmagában félmegoldás. Ha az AI-használat szétszórva, egyéni fiókokban zajlik, akkor a legjobban megírt belső szabályzat sem termel egyetlen auditálható sort sem.

A PwC 77%-os száma pedig a szállítás kudarca, nem az AI-é. Erről korábban külön is írtunk. A megtérülést egy konkrét, drága, ismétlődő munkafolyamat hozza, amely élesben, naponta fut. Attól, hogy egy cég AI-t „vezet be”, önmagában még nem lesz megtérülés.

Mit ad ehhez az ATAILA

Nálunk a megfelelés a platform szerkezetéből következik, nem külön modul.

Az adat marad, ahol a joghatóság van

A prompt is adatkezelés: ha egy szerződés, egy betegdokumentum vagy egy pénzügyi kimutatás szövege bekerül egy modellbe, az adattovábbításnak minősül, akkor is, ha a felületen csak egy beviteli mező látszik. A szuverén EU-s felhőnk ezért EU-s adatközpontban, a saját hardverünkön fut, és nincs amerikai adatfeldolgozó az útvonalon. Ez éles üzemre tervezett szuverén környezet, azonosítható üzemeltetővel és írásos felelősséggel, nem bérszerver-konstrukció.

Ami nincs feljegyezve, az nem bizonyítható

Az ATAILA Factory minden alkalmazást ugyanazon az úton visz végig: sandbox, dev, uat, prod. Minden továbblépés a következő környezetbe auditált, szerepkör-alapú jóváhagyást igényel, a titkok vaultban vannak, nem a kódban, a teljes kiadási történet pedig exportálható az auditornak. Amikor egy hatóság vagy egy ügyfél megkérdezi, hogy egy adott napon mi futott élesben és ki engedélyezte, a válasz egy lekérdezés, nem rekonstrukció.

A négy környezet nem elmélet. Az ügyféleseteink között szerepel egy tanúsító szervezet, amely két év és két sikertelen nekifutás (nagyjából 20 millió forint leírt veszteség) után nálunk körülbelül két hónap alatt kapott működő, modern alkalmazást az üzleti működése középpontjába, négy valós környezettel. Az ügyfél kérésére a nevét nem közöljük.

Az árnyék-AI ellen alternatíva használ, nem tiltás

A munkatársak azért nyúlnak publikus eszközhöz, mert az van kéznél, nem rosszindulatból. A privát, EU-ban futó asszisztens ugyanazt a kényelmet adja, mint a nyilvános chatbotok, de a beszélgetés nem hagyja el a platformot, és a hozzáférés szabályozható. A céges eszköz, amelyet a munkatársak önként használnak, többet ér a szabályzatnál, amelyet megkerülnek.

A megfelelés akkor olcsó, ha egy helyen keletkezik

A piac darabokban árulja ezt: külön hardver, külön modell, külön alkalmazás, külön tanácsadás. Nálunk az infrastruktúra, a modellkiszolgálás, az alkalmazás, a kiadási folyamat és az üzemeltetés egy kézben van, fix havidíjért, lekérdezésenkénti elszámolás nélkül. Így a naplózás, a jogosultságkezelés és az adatrezidencia a rendszer alapállapota, nem három külön projekt, amelyet a cégnek kellene összeraknia.

Amit nem vállalunk át

Nem állítjuk, hogy az ATAILA platformra költözéssel bárki AI Act-megfelelővé válik. A megfelelés jogi és szervezeti felelősség: a rendszerek kockázati besorolása, a felhasználói tájékoztatás, a belső AI-szabályzat, a munkavállalók képzése és a dokumentáció a cégé marad. Nem vagyunk ügyvédi iroda, és nem adunk jogi minősítést arról, hogy egy adott felhasználás magas kockázatúnak számít-e.

Mi ennél szűkebbet és konkrétabbat adunk: a technikai alapot, amely nélkül a megfelelés nem bizonyítható. Ez ismert joghatóságot, zárt adatútvonalat, auditálható kiadási történetet és üzemeltetett rendszert jelent. Ha a szabályzat megvan, de ez az alap hiányzik, a dokumentum nem véd meg. Ha ez az alap megvan, a szabályzat megírása néhány hét, nem pedig egy év.

Azt sem állítjuk, hogy a határidő önmagában elég ok a költözésre. Ha egy cégnél az AI-használat ma is csak néhány marketingszöveg generálása, akkor egy félnapos belső megállapodásra van szüksége, nem platformra. Nekünk az a cég a jó partner, amelyiknek van egy visszatérő, drága munkafolyamata olyan adatokon, amelyeket nem tehet nyilvános felhőbe.

Kezdjük a négy kérdéssel

Ha most nézed át, hogy a cégednél hol és milyen adatokon fut AI, és nem tudsz mindegyik kérdésre válaszolni, akkor van miről beszélni. Egy kérdéssel kezdünk, nem bemutatóval: melyik folyamatod termel ma is auditálható nyomot, és melyik nem. A beszélgetés bizalmas, és nem jár kötelezettséggel.

Vágjunk bele →