Az AI Act nem csupán a modellszolgáltatókat és a nagy technológiai vállalatokat érinti. Érinti a hétköznapi vállalatokat is, amelyek AI-t használnak az ügyfélkommunikációban, a HR-ben, a belső munkafolyamatokban, a marketingben és a döntési folyamatokban.
A gyakorlati első lépés nem egy 80 oldalas jogi feljegyzés. Hanem egy AI-nyilvántartás, vagyis az eszközök, célok, adatok, tulajdonosok, szállítók, kockázatok, naplózás és emberi felülvizsgálat listája. E lista nélkül a vállalat gyakran azt sem tudja, mit kell értékelnie.
Ez a cikk nem jogi tanácsadás. Ez egy technikai és szervezési ellenőrzőlista a vezetőség, az IT és a termékfelelősök számára.
Az AI Act 2024. augusztus 1-jén lépett hatályba, kötelezettségei azonban fokozatosan lépnek életbe. A tiltott gyakorlatokra és az AI-jártasságra vonatkozó kötelezettségek 2025. február 2-a óta alkalmazandók. Az általános célú AI-modellekre vonatkozó szabályok 2025. augusztus 2-a óta alkalmazandók. Az átláthatósági szabályok, beleértve a chatbotokra és a kiválasztott AI által generált tartalmakra vonatkozó követelményeket, 2026. augusztus 2-ától alkalmazandók.
A 2026. május 7-i politikai megállapodást követően a kiválasztott magas kockázatú rendszerekre, köztük a foglalkoztatási felhasználási esetekre vonatkozó kötelezettségek várhatóan 2027. december 2-ától lesznek alkalmazandók. A szabályozott termékekbe beépített magas kockázatú rendszerek várhatóan 2028. augusztus 2-án követik. Ezek a hosszabbítások nem indokolják az AI-nyilvántartás, a munkatársak képzése vagy az átláthatósági intézkedések elhalasztását, amelyekre a vállalatnak már most szüksége van.
Kezdje ott, ahol az AI emberekkel kommunikál, személyes adatokat dolgoz fel, vagy befolyásolhat egy döntést.
Tipikus területek:
A HR külön figyelmet érdemel. Ha AI-t használ a toborzásban vagy a foglalkoztatásban, olvassa el cikkünket az AI Actról és a magas kockázatú HR-AI-ról.
| Tétel | Mit kell rögzíteni |
|---|---|
| Az eszköz neve | például webes chatbot, CRM-ügynök, HR-szűrés |
| Tulajdonos | üzleti tulajdonos és technikai tulajdonos |
| Cél | mit csinál az eszköz és miért |
| Adatok | bemenetek, személyes adatok, érzékeny adatok, források |
| Szállító | egyedi megoldás, SaaS, API-szolgáltató, modellszolgáltató |
| Felhasználók | alkalmazottak, ügyfelek, jelöltek, partnerek |
| Kockázat | alacsony, közepes, magas és miért |
| Emberi felülvizsgálat | ahol egy személy ellenőrzi vagy jóváhagyja a kimenetet |
| Átláthatóság | hogyan tájékoztatják a felhasználót |
| Naplózás | mit naplóznak és mennyi ideig |
| Állapot | ötlet, pilot, éles üzem, letiltva |
Az AI-nyilvántartás a megfelelőségen kívül is hasznos. A vezetőség láthatja, hol duplikálódik az AI, hol szivároghatnak ki adatok, és hol hiányoznak a technikai kontrollok.
Tegye fel ezeket a kérdéseket minden belső AI-munkafolyamat esetében:
Egyedi szoftver esetén ezek a kontrollok az elejétől megtervezhetők. SaaS-eszközök esetén meg kell kérdeznie, mit tud a szállító ténylegesen biztosítani.
A RISE nem jár el jogi tanácsadóként. Az értékünk a technikai megvalósításban rejlik: AI-nyilvántartások, naplózás, jóváhagyási munkafolyamatok, szerepkörkezelés, biztonságos integrációk, meglévő eszközök auditja és alacsonyabb kockázatú pilotok tervezése.
A megvalósítás nélküli megfelelőség dokumentum marad. Az irányítás nélküli megvalósítás kockázat. A vállalatnak mindkettőre szüksége van. Ha fel szeretné térképezni az AI-eszközeit és technikai kontrollokat szeretne hozzáadni, kezdje az AI-automatizálással vagy a kapcsolatfelvétellel.
Igen. A felhasználási esettől függően az AI-rendszerek üzemeltetőinek vagy felhasználóinak is lehetnek kötelezettségei. A hatókör a céltól és a kockázati kategóriától függ.
Az AI Act Service Desk szerint az AI-ügynökök nem alkotnak külön kategóriát. A szabályok attól függenek, mit csinál az ügynök, és melyik kockázati kategóriába tartozik a felhasználás.
A természetes személyekkel kommunikáló rendszereknek átláthatóságra van szükségük. A vonatkozó szabályok 2026. augusztus 2-ától alkalmazandók. A pontos megfogalmazás és formátum a megvalósítástól függ.
Nem. Ez egy technikai és szervezési ellenőrzőlista. Jogi értékeléshez vonjon be ügyvédet vagy megfelelőségi szakértőt.
A Rise.sk alapítója és műszaki vezetője. Webalkalmazásokat, adatrendszereket és automatizálást tervez és szállít; szoftverdöntésekről, AI-ról és digitális szolgáltatásokról ír.
Az AI Act 2026. augusztus 2-től teljes körűen alkalmazandó. Az álláshirdetésekhez, önéletrajz-szűréshez és jelöltértékeléshez használt MI a magas kockázatú szabályok alá esik. Gyakorlati megfelelőségi útmutató.
A kínai modellek ma már csak hónapokkal, nem évekkel maradnak el az amerikai élvonaltól, mégpedig a költség töredékéért. Egy európai cég számára a valódi kérdés nem az, ki nyeri a versenyt, hanem az, hogy érdemes-e használni őket, és hogyan.
Az OpenAI szerint a GPT-5.6 Sol a költség harmadáért veri a Claude Fable 5-öt kódolásban. Az Anthropic szerint a Fable 5 vezet a nyers képességben. Mindkettőnek igaza van. Íme, melyik modell melyik feladatot nyeri.
Az Ön helyzete határozza meg a választ
