Az AI sok szervezetbe észrevétlenül érkezett meg.

Először valaki kipróbált egy szöveggenerátort. Később egy másik csapat képeket készített vele, automatikus összefoglalókat vezetett be, vagy AI-funkciót kapcsolt be a vállalati szoftverekben. Mire a vezetés napirendre tűzte volna a kérdést, a mesterséges intelligencia már a napi működés részévé vált.

Az EU AI Act 2026-ban alkalmazandóvá váló szabályai miatt ezt az informális működést most érdemes rendezni. Nem azért, mert az AI általánosságban veszélyessé vagy tiltottá vált, hanem azért, mert egy vállalatnak már nem elég annyit tudnia, hogy „a kollégák néha használnak AI-t”.

A szervezetnek át kell látnia:

• milyen rendszereket használ;
• milyen célból használja őket;
• milyen adatok kerülnek ezekbe a rendszerekbe;
• kikre lehet hatással az eredményük;
• hogyan történik az ellenőrzés;
• ki viseli a felelősséget egy hibás kimenetért.

Az AI Act valódi vállalati hatása tehát nem egy újabb kötelező címke bevezetése. Sokkal inkább az, hogy az AI-használatot látható, irányítható és számonkérhető folyamattá kell alakítani.

Három kérdés, amelyet a vezetésnek érdemes feltennie

1. Tudjuk egyáltalán, hol működik AI a szervezetben?

Az egyik legnagyobb kockázat nem feltétlenül egy látványos, komplex AI-rendszer. Gyakran az okozza a problémát, hogy a vállalatnak nincs teljes képe a már működő megoldásokról.

AI lehet többek között:

• a szövegíráshoz használt online asszisztensben;
• az ügyfélszolgálati chatbotban;
• a CRM ajánlási funkciójában;
• egy meetingeket rögzítő és összefoglaló szolgáltatásban;
• a képszerkesztő vagy prezentációs szoftverben;
• az automatizált fordításban;
• az önéletrajzokat előszűrő HR-rendszerben;
• az ügyfeleket osztályozó vagy rangsoroló folyamatban.

Ezek között jelentős különbség van. Egy belső ötletelő eszköz és egy emberekről értékelést készítő rendszer nem ugyanazt a kockázatot jelenti.

Ezért az első feladat nem egy hosszú szabályzat megírása, hanem egy használható AI-nyilvántartás elkészítése. Ebben célszerű rögzíteni az eszközt, a felhasználás célját, a kezelt adatok típusát, a felelős szervezeti egységet, az érintetteket és a szükséges ellenőrzést.

Ha nincs ilyen áttekintés, a vállalat azt sem tudja megbízhatóan megállapítani, mely kötelezettségek érintik.

2. Észreveszi-e az ügyfél, amikor AI-val találkozik?

Az AI Act átláthatósági szabályainak egyik alapvető célja, hogy az emberek felismerhessék, amikor bizonyos AI-rendszerekkel vagy mesterségesen létrehozott tartalmakkal találkoznak.

Ennek egyik legegyszerűbb példája az ügyfélszolgálati chatbot. Ha a felhasználó AI-rendszerrel kommunikál, erről világos tájékoztatást kell kapnia, kivéve, ha ez a helyzetből eleve nyilvánvaló.

A jó megoldás nem egy hosszú jogi szöveg. Elég lehet egy természetes, jól látható mondat, amelyből kiderül:

• hogy AI-alapú asszisztens válaszol;
• milyen kérdésekben tud segíteni;
• hogyan érhető el emberi munkatárs.

Az átláthatóság a mesterségesen létrehozott vagy módosított tartalmaknál is fontos. Különösen akkor, ha egy kép, hang vagy videó létező személyt, helyet, tárgyat vagy eseményt olyan módon jelenít meg, hogy azt a közönség valósnak hiheti.

Nem minden AI-val készült grafika igényel automatikusan ugyanolyan látható címkét. Egy absztrakt illusztráció más megítélés alá eshet, mint egy valós személy mesterségesen előállított nyilatkozata vagy egy meg nem történt esemény hiteles felvételnek látszó videója.

A helyes vállalati kérdés ezért nem az, hogy „AI készült-e vele?”, hanem az, hogy:

A közönség téves következtetésre juthat-e a tartalom eredetéről vagy hitelességéről?

Ha igen, a mesterséges eredetet egyértelművé kell tenni.

3. Van-e tényleges kontroll az AI eredménye fölött?

Az AI-val készített tartalom önmagában nem lesz megbízható attól, hogy gyorsan, gördülékenyen és magabiztos hangnemben született meg.

A generatív rendszerek:

• kitalálhatnak adatokat és forrásokat;
• összekeverhetnek személyeket vagy eseményeket;
• elavult információból dolgozhatnak;
• figyelmen kívül hagyhatják a kontextust;
• előítéletes vagy félrevezető következtetésre juthatnak;
• a márka szempontjából elfogadhatatlan állítást tehetnek.

Ezért a vállalatnak meg kell határoznia, milyen eredmény milyen ellenőrzés után használható fel.

Egy belső ötletlista esetében elegendő lehet a munkatárs szakmai mérlegelése. Egy nyilvános kampány, árazási információ, jogi vagy egészségügyi állítás, pénzügyi adat vagy vezetői nyilatkozat esetében ennél lényegesen szigorúbb jóváhagyási folyamat indokolt.

Külön figyelmet igényelnek a közérdekű kérdésekről a nyilvánosság tájékoztatására készített AI-szövegek. Az AI Act ezeknél átláthatósági követelményt állapíthat meg. A szabályozás ugyanakkor figyelembe veszi, ha a tartalom érdemi emberi felülvizsgálaton vagy szerkesztői kontrollon ment át, és egy személy vagy szervezet szerkesztői felelősséget vállal érte.

Az érdemi kontroll nem azonos egy automatikus helyesírás-ellenőrzéssel. A felelős szerkesztésnek ki kell terjednie a tényekre, az állításokra, a kontextusra, a jogokra és a várható hatásra is.

Az AI-kompetencia vállalati követelmény lett

A megfelelő kontrollhoz nem elegendő egy szabályzatot feltölteni a belső rendszerbe.

Az AI Act alapján az AI-rendszereket biztosító és alkalmazó szervezeteknek intézkedésekkel kell támogatniuk az érintett munkatársak AI-műveltségét. Ennek formája és mélysége függhet a munkakörtől, a tapasztalattól, az alkalmazott rendszertől és a felhasználás kockázatától.

Egy marketingesnek például tudnia kell:

• hogyan ellenőrizze az AI által adott tényállításokat;
• milyen ügyféladatot nem tölthet fel;
• mikor lehet szükséges az AI-használat feltüntetése;
• milyen szerzői vagy személyiségi jogi problémát okozhat a generált tartalom;
• mikor kell jogi vagy vezetői jóváhagyást kérnie.

Egy HR-munkatársnak más típusú felkészítésre lehet szüksége. Neki azt is fel kell ismernie, ha egy rendszer már nem egyszerű adminisztrációs segítséget nyújt, hanem jelentkezőket értékel, rangsorol vagy szűr.

Nincs minden szervezet számára előírt, egységes képzés, és külön AI-vezető kinevezése sem általános követelmény. A vállalatnak azonban érdemes dokumentálnia, milyen útmutatást, képzést és támogatást adott az AI-val dolgozóknak.

Amikor az AI már nem egyszerű hatékonysági eszköz

A legnagyobb körültekintést azok a felhasználások igénylik, amelyek emberek lehetőségeit, megélhetését, hozzáférését vagy jogait befolyásolhatják.

Ilyen lehet például, ha egy AI-rendszer:

• állásra jelentkezőket rangsorol;
• munkavállalók teljesítményét értékeli;
• oktatási felvételt vagy vizsgát befolyásol;
• hitelképességet állapít meg;
• biometrikus adatokat elemez;
• alapvető szolgáltatáshoz való hozzáférést értékel.

Ezek a megoldások magas kockázatú kategóriába kerülhetnek, egyes felhasználások pedig tiltottak is lehetnek.

Az AI Omnibus módosította a magas kockázatú rendszerek fő szabályainak menetrendjét. Az Annex III szerinti önálló magas kockázatú rendszerekre vonatkozó rendelkezések 2027. december 2-től, a szabályozott fizikai termékekbe épített rendszereké 2028. augusztus 2-től alkalmazandók.

A későbbi határidő azonban nem jelent szabályozási vákuumot. Az adatvédelmi, munkajogi, fogyasztóvédelmi, szerzői jogi és egyenlő bánásmódra vonatkozó követelmények addig is érvényesek.

Egy emberekről értékelést vagy döntési ajánlást készítő rendszer bevezetését ezért már most több szakterület bevonásával célszerű megvizsgálni.

Egy működőképes vállalati keret öt eleme

Átlátható eszközlista

A vállalat tartsa nyilván az alkalmazott rendszereket és a hozzájuk kapcsolódó felhasználási eseteket. Az új eszközök bevezetése kerüljön egyszerű jóváhagyási folyamatba.

Adatkezelési határok

Legyen egyértelmű, milyen személyes, ügyfél-, üzleti vagy szerzői jogilag védett információt tilos nyilvános AI-szolgáltatásba feltölteni.

Kockázathoz igazított ellenőrzés

Ne minden AI-eredményre ugyanaz a folyamat vonatkozzon. Minél nagyobb a tartalom vagy döntés lehetséges hatása, annál erősebb legyen az emberi felülvizsgálat.

Érthető tájékoztatás

A chatbotok, megtévesztésre alkalmas szintetikus tartalmak és más érintett felhasználások esetében előre meghatározott, közérthető tájékoztatási minták álljanak rendelkezésre.

Felkészített munkatársak

Az általános AI-ismeretek mellett minden érintett azt tanulja meg, amire a saját munkájában szüksége van. A szervezet a megtett lépéseket és azok frissítését is tartsa nyilván.

Az AI Act üzleti kérdése valójában a kiszámíthatóság

Egy jól irányított AI-folyamatban nemcsak az látható, hogy milyen eszközt használtak. Az is visszakövethető, hogy milyen adatokkal dolgozott, ki ellenőrizte az eredményét, milyen döntés született, és ki hagyta jóvá annak felhasználását.

Ez a működés nemcsak a megfelelést segíti. Csökkenti a hibák, az adatvesztés, a félrevezető kommunikáció és a reputációs incidensek valószínűségét is.

Az AI Actre való felkészülés ezért nem elsősorban technológiai beszerzési projekt. Vállalati működésfejlesztési feladat.

A cél nem az, hogy minden AI-használat elé újabb akadály kerüljön. Az a cél, hogy a szervezet biztonságosan meg tudja különböztetni a rutinszerű segítséget a valódi kockázatot jelentő alkalmazásoktól.

A következő időszakban azok a vállalatok használhatják majd magabiztosabban az AI-t, amelyek pontosan tudják, hol húzódnak ezek a határok.

Az írás általános üzleti és kommunikációs tájékoztatás, nem minősül jogi tanácsadásnak. Egy konkrét AI-rendszer megítéléséhez annak célját, működését, adathasználatát és hatását egyedileg kell megvizsgálni.

Elsődleges források

• Az Európai Parlament és a Tanács (EU) 2024/1689 rendelete
• Az Európai Parlament és a Tanács (EU) 2026/1744 rendelete
• Az Európai Bizottság AI Act átláthatósági iránymutatásai
• Az Európai Bizottság AI-műveltségi kérdés-válasz anyaga
• A 2025. évi LXXV. törvény
• A 344/2025. (X. 31.) Korm. rendelet