AI Act bírság 2026: mire figyeljenek a cégek?

2026. augusztus 2-től új szakasz kezdődött az Európai Unió mesterséges intelligenciáról szóló rendeletének alkalmazásában. Ettől a naptól az Európai Bizottság AI Hivatala és a tagállami hatóságok megkezdik az AI Act több rendelkezésének tényleges ellenőrzését.

A vállalkozások számára most elsősorban az átláthatósági kötelezettségek váltak fontossá. Bizonyos esetekben egyértelműen jelezni kell, ha az ügyfél mesterséges intelligenciával kommunikál, illetve ha egy kép, videó, hangfelvétel vagy nyilvános szöveg AI segítségével készült vagy jelentősen módosult.

A szabályok megsértéséért akár 15 millió eurós, vállalkozások esetében pedig az előző üzleti év teljes világpiaci árbevételének 3 százalékáig terjedő bírság is kiszabható. A kis- és középvállalkozásoknál ugyanakkor a hatóságoknak az arányosságot is figyelembe kell venniük.

Mi változott 2026. augusztus 2-án?

Az AI Act átláthatósági szabályait tartalmazó 50. cikk 2026. augusztus 2-től alkalmazandó. Az új rendelkezések célja, hogy az emberek felismerhessék, amikor nem emberrel, hanem mesterséges intelligenciával kerülnek kapcsolatba, illetve amikor egy tartalom mesterségesen előállított vagy manipulált.

Az Európai Bizottság hivatalos tájékoztatása szerint az új követelmények többek között a chatbotokra, az interaktív AI-rendszerekre, a deepfake tartalmakra, valamint az AI által előállított képek, videók, hanganyagok és szövegek felismerhetőségére vonatkoznak.

A változás nem jelenti azt, hogy minden AI-használat tiltottá vagy külön engedélykötelessé vált. A legtöbb hétköznapi, alacsony kockázatú rendszer továbbra is használható. Az átláthatóságot azonban már nem lehet pusztán jó gyakorlatként kezelni: meghatározott esetekben jogi kötelezettséggé vált.

A szabályok hátterét és korábbi alkalmazási határidőit az AI Act 2026-os céges átláthatósági követelményeiről szóló összefoglalónkban korábban már bemutattuk.

A legtöbb magyar vállalkozás AI-szolgáltatónak vagy alkalmazónak számít?

Az AI Act különbséget tesz az AI-rendszer szolgáltatója és alkalmazója között.

Szolgáltató lehet az a vállalkozás, amely:

• saját AI-rendszert fejleszt;
• más céggel fejlesztet AI-rendszert;
• saját neve vagy márkája alatt helyez piacra egy rendszert;
• saját fejlesztésként biztosít AI-szolgáltatást ügyfeleinek.

Alkalmazó, vagyis deployer lehet az a vállalkozás, amely:

• külső szolgáltató chatbotját helyezi el weboldalán;
• AI-val készít reklámokat vagy közösségi médiás tartalmakat;
• AI-asszisztenst használ ügyfélkommunikációra;
• AI-eszközzel készít képet, videót vagy hanganyagot;
• AI-t használ HR-, marketing- vagy adminisztrációs folyamatokban.

A legtöbb magyar kis- és középvállalkozás várhatóan alkalmazóként kerül kapcsolatba a rendelettel. Ez azonban nem jelenti azt, hogy minden felelősséget át lehet tolni az AI-szoftver fejlesztőjére.

Ha például egy reklámügynökség AI-val készít egy megtévesztő videót az ügyfele számára, az ügynökséget alkalmazó jogi személy marad az AI-rendszer alkalmazója akkor is, ha a konkrét videót egy munkavállaló vagy külső vállalkozó készítette.

1. Jelezni kell, ha az ügyfél AI-chatbottal beszél

A közvetlenül emberekkel kommunikáló AI-rendszereket úgy kell kialakítani, hogy a felhasználó tudja: mesterséges intelligenciával lép kapcsolatba.

Ez érintheti például:

• a weboldali chatbotokat;
• az automatikus ügyfélszolgálati asszisztenseket;
• az AI-alapú telefonos rendszereket;
• a mesterséges intelligenciával működő értékesítési asszisztenseket;
• az interaktív virtuális ügyintézőket;
• az AI-avatarokat.

A tájékoztatást legkésőbb az első kapcsolatfelvételkor, egyértelműen és jól érzékelhető módon kell megadni.

Megfelelő szöveg lehet például:

„Ön jelenleg mesterséges intelligencián alapuló ügyfélszolgálati asszisztenssel kommunikál.”

Nem feltétlenül szükséges külön tájékoztatás, ha egy átlagosan tájékozott és figyelmes felhasználó számára a körülményekből teljesen egyértelmű, hogy AI-rendszerrel beszél. A cégek számára azonban biztonságosabb lehet a rövid, világos jelölés, mint annak későbbi bizonygatása, hogy az AI-használatnak „nyilvánvalónak kellett volna lennie”.

A chatbot megfelelő tájékoztatása nemcsak jogi megfelelési kérdés. A tiszta kommunikáció a hosszú távú ügyfélkapcsolatok és a megfelelő ügyfélélmény szempontjából is fontos.

2. Az AI által készített tartalomnak technikailag felismerhetőnek kell lennie

Az AI-rendszerek szolgáltatóinak gondoskodniuk kell arról, hogy az általuk előállított vagy módosított:

• képek;
• videók;
• hanganyagok;
• szövegek

géppel olvasható formában is felismerhetők legyenek AI által generált vagy manipulált tartalomként.

Ez nem feltétlenül egy minden esetben látható „AI-val készült” feliratot jelent. A szolgáltatónak olyan technikai jelölést, metaadatot vagy más azonosítható megoldást kell alkalmaznia, amely lehetővé teszi a tartalom eredetének felismerését.

A technikai megoldásnak a lehetőségekhez mérten:

• hatékonynak;
• megbízhatónak;
• robusztusnak;
• más rendszerekkel együttműködőnek;
• géppel érzékelhetőnek

kell lennie.

Ez a kötelezettség elsősorban az AI-rendszer szolgáltatóját terheli. A tartalmat közzétevő vállalkozásnak azonban azt is ellenőriznie kell, hogy az adott tartalom esetében szükséges-e külön, emberek számára látható tájékoztatás.

3. A deepfake tartalmakat láthatóan is jelölni kell

A deepfake olyan AI által létrehozott vagy manipulált kép, videó vagy hangfelvétel, amely egy létező személyt, tárgyat, helyet vagy eseményt valóságosnak tűnő, de nem hiteles módon jelenít meg.

Ilyen lehet például:

• egy valós személy arcával készített mesterséges videó;
• egy vezető hangját utánzó reklámfelvétel;
• olyan kép, amelyen egy ismert személy látszólag egy terméket használ;
• egy valós eseményt meghamisító AI-videó;
• egy soha el nem hangzott nyilatkozatot tartalmazó hangfelvétel.

A deepfake tartalmaknál nem elegendő kizárólag a háttérben található technikai jelölés. A közzétevőnek az emberek számára is érthető és érzékelhető módon jeleznie kell, hogy a tartalom mesterségesen készült vagy módosult.

A jelölés lehet például:

• felirat a videó elején;
• jól látható szöveg a kép mellett;
• hangos tájékoztatás;
• egyértelmű figyelmeztetés a közösségi médiás bejegyzésben.

A művészeti, kreatív, szatirikus vagy fikciós alkotásoknál enyhébb módon is teljesíthető a tájékoztatás, feltéve, hogy az nem zavarja indokolatlanul a mű megtekintését vagy élvezetét.

Az AI-val készített reklámoknál különösen fontos a körültekintés. Az uniós szabályozás és a vállalkozások érdekei között kialakult vitát az AI-reklámokkal kapcsolatos európai szabályozási tervekről szóló cikkünkben mutattuk be.

4. Nem minden AI-val írt céges szöveget kell megjelölni

Sok vállalkozás használ mesterséges intelligenciát:

• blogbejegyzések előkészítésére;
• termékleírások készítésére;
• közösségi médiás posztok megfogalmazására;
• fordításra;
• helyesírás-ellenőrzésre;
• e-mailek és ajánlatok szerkesztésére.

Az AI Act nem írja elő automatikusan minden ilyen szöveg külön megjelölését.

A jelölési kötelezettség elsősorban azokra az AI által előállított vagy módosított szövegekre vonatkozik, amelyeket a nyilvánosság tájékoztatására, közérdeklődésre számot tartó ügyben tesznek közzé.

Közérdekű témának minősülhet például:

• politika és demokratikus működés;
• közigazgatás;
• igazságszolgáltatás;
• közbiztonság;
• egészségügy;
• környezetvédelem;
• fogyasztóbiztonság;
• gazdasági és pénzügyi fejlemények;
• tudományos vagy kulturális kérdések.

A jelölés alól azonban kivételt jelenthet, ha a szöveget megfelelő szakértelemmel rendelkező ember érdemben ellenőrizte, szerkesztői kontroll alatt áll, és természetes vagy jogi személy szerkesztői felelősséget vállal érte.

Fontos, hogy egy egyszerű helyesírás-ellenőrzés, felületes átolvasás vagy formai javítás önmagában nem feltétlenül jelent megfelelő emberi felülvizsgálatot. Az ellenőrzésnek a tartalom lényegére, a tényekre, a következtetésekre és a forrásokra is ki kell terjednie.

A céges blogokat működtető vállalkozásoknak ezért célszerű dokumentálható szerkesztési folyamatot kialakítaniuk. Legyen egyértelmű, hogy:

• ki ellenőrizte a tartalmat;
• történt-e forrásellenőrzés;
• ki hagyta jóvá a publikálást;
• ki vállalja a szerkesztői felelősséget;
• milyen mértékben vett részt az AI a tartalom elkészítésében.

5. Az érzelemfelismerő rendszerekről is tájékoztatni kell

Ha egy vállalkozás érzelemfelismerő vagy biometrikus kategorizálást végző AI-rendszert alkalmaz, az érintetteket tájékoztatni kell a rendszer működéséről.

Ilyen technológia lehet például, amely:

• arckifejezésből próbál érzelmi állapotot meghatározni;
• hang alapján következtet feszültségre vagy elégedettségre;
• videóinterjú közben elemzi a jelentkező viselkedését;
• biometrikus jellemzők alapján csoportosít embereket.

Ezek alkalmazása különösen érzékeny lehet a munkahelyeken, az állásinterjúkon, az ügyfélszolgálatokon és a biztonsági rendszerekben.

A tájékoztatási kötelezettség mellett az adatkezelésnek a GDPR és más adatvédelmi szabályok követelményeinek is meg kell felelnie. A technológia használata tehát nem tehető jogszerűvé pusztán egy rövid figyelmeztető mondattal.

Van türelmi idő?

Általános türelmi idő nincs. Az AI Act 50. cikkében szereplő átláthatósági kötelezettségeket 2026. augusztus 2-től teljesíteni kell.

Egy szűk kivétel azonban létezik: a 2026. augusztus 2. előtt forgalomba hozott generatív AI-rendszerek szolgáltatói a géppel olvasható tartalomjelölésre vonatkozó követelményt 2026. december 2-ig teljesíthetik.

Ez a kivétel:

• csak a gépi jelölésre vonatkozik;
• nem jelent általános felmentést;
• nem halasztja el a chatbotok tájékoztatási kötelezettségét;
• nem mentesíti a deepfake tartalmak közzétevőit;
• nem hosszabbítja meg a nyilvános AI-szövegek jelölésének határidejét.

A 2026. augusztus 2. előtt létrehozott deepfake vagy más tartalmakat nem kell visszamenőleg kötelezően megjelölni, bár a Bizottság lehetőség szerint ezt is javasolja.

Mekkora bírságot kaphat egy vállalkozás?

Az átláthatósági követelmények megsértése esetén a bírság felső határa:

• legfeljebb 15 millió euró; vagy
• vállalkozások esetében az előző pénzügyi év teljes világpiaci éves árbevételének legfeljebb 3 százaléka.

A konkrét bírság összegének megállapításakor több körülményt is figyelembe kell venni, például:

• a jogsértés súlyosságát és időtartamát;
• az érintettek számát;
• az okozott kár mértékét;
• a vállalkozás együttműködését;
• a korábbi jogsértéseket;
• a cég méretét és gazdasági helyzetét;
• a jogsértés szándékos vagy gondatlan jellegét.

A kkv-k és kisebb középvállalatok esetében az arányosság elvének is érvényesülnie kell. Ez azonban nem jelent automatikus mentességet vagy jelképes bírságot.

Az ügyvezetés felelőssége ezért nem ér véget azzal, hogy „az AI-t a marketinges használja”. A technológiai folyamatok felügyelete a vállalkozás munkaszervezetének irányításával és az ügyvezető felelősségével is összefügghet.

Ki ellenőrzi az AI Act betartását?

Az átláthatósági szabályokat elsősorban a tagállamok kijelölt piacfelügyeleti hatóságai ellenőrzik.

Az Európai Bizottság AI Hivatala főként azoknál a rendszereknél rendelkezik közvetlenebb hatáskörrel, amelyek általános célú AI-modellekre épülnek, és ugyanaz a szervezet biztosítja a modellt és az AI-rendszert, vagy a rendszer különösen nagy online platformba vagy keresőmotorba épül be.

A szabályok megsértését:

• hatósági vizsgálat;
• fogyasztói panasz;
• munkavállalói bejelentés;
• versenytársi bejelentés;
• sajtóban megjelent ügy;
• adatvédelmi incidens;
• félrevezető reklám

is felszínre hozhatja.

A megfelelés ezért nem kizárólag informatikai feladat. Hasonlóan a NIS2 és a kiberbiztonsági audit követelményeihez, itt is együtt kell működnie az ügyvezetésnek, az informatikának, a marketingnek, a HR-nek és szükség esetén a jogi tanácsadónak.

Nem halasztották el az egész AI Act alkalmazását

Az elmúlt hónapokban több hír jelent meg arról, hogy az Európai Unió elhalaszthatja vagy módosíthatja egyes magas kockázatú AI-rendszerek szabályainak alkalmazását.

Ez azonban nem jelenti azt, hogy az AI Act valamennyi rendelkezését elhalasztották volna.

A magas kockázatú AI-rendszerek szabályainak lehetséges halasztása más követelményeket és más határidőket érint. Az 50. cikk átláthatósági szabályai 2026. augusztus 2-től alkalmazandók.

A vállalkozásoknak ezért nem célszerű arra várniuk, hogy esetleg az egész AI-szabályozást későbbre tolják. Ilyen általános halasztás jelenleg nincs.

Mit kell most megtennie egy kkv-nak?

A legtöbb vállalkozásnak nem egy több száz oldalas AI-megfelelési dokumentummal kell kezdenie. Az első lépés egy egyszerű, de alapos AI-leltár.

1. Írják össze a használt AI-eszközöket

A listába kerüljenek be többek között:

• szövegíró alkalmazások;
• képgenerátorok;
• AI-videókészítők;
• chatbotok;
• automatikus telefonos rendszerek;
• fordítóprogramok;
• HR-szűrő rendszerek;
• ügyfélelemző és marketingeszközök;
• dokumentum- és e-mail-asszisztensek.

A magyar vállalkozások technológiai felkészültsége jelentősen eltérő. A magyar kkv-k digitális lemaradásáról szóló elemzésünk szerint azonban a digitalizáció halogatása egyre komolyabb versenyhátrányt okozhat.

2. Határozzák meg a vállalkozás szerepét

Minden AI-rendszernél meg kell vizsgálni, hogy a cég:

• szolgáltató;
• alkalmazó;
• forgalmazó;
• importőr;
• vagy csak egyszerű végfelhasználó.

Ugyanaz a vállalkozás különböző rendszereknél eltérő szerepben is lehet.

3. Ellenőrizzék az ügyfélkommunikációt

Meg kell vizsgálni:

• jelezve van-e a chatbot AI-jellege;
• egyértelmű-e az automatikus telefonos ügyintéző működése;
• megfelelő-e az első kapcsolatfelvételkor adott tájékoztatás;
• könnyen észrevehető-e a figyelmeztetés;
• hozzáférhető-e fogyatékossággal élő felhasználók számára is.

4. Vizsgálják felül a marketinganyagokat

Külön ellenőrzést igényelhetnek:

• AI-val generált reklámképek;
• mesterséges hanggal készült videók;
• valós személyeket ábrázoló AI-tartalmak;
• virtuális influenszerek;
• ügyfélvéleménynek látszó AI-szövegek;
• automatikusan létrehozott közösségi médiás bejegyzések.

5. Alakítsanak ki emberi ellenőrzést

Meg kell határozni:

• ki ellenőrzi az AI által készített szöveget;
• ki hagyja jóvá a publikálást;
• ki vizsgálja a tényeket és a forrásokat;
• ki felel a képek és videók jogszerűségéért;
• milyen tartalmat nem szabad emberi jóváhagyás nélkül közzétenni.

A mesterséges intelligencia vállalati alkalmazásának terjedése miatt az AI használata már nem kizárólag technológiai kísérlet, hanem egyre inkább szervezeti és vezetői kérdés.

6. Készítsenek rövid belső AI-szabályzatot

A szabályzat legalább arra térjen ki:

• milyen AI-eszközök engedélyezettek;
• milyen adatokat tilos feltölteni;
• mikor kötelező az emberi ellenőrzés;
• mikor kell jelölni az AI-használatot;
• hogyan kezelik a deepfake tartalmakat;
• kihez kell fordulni kétség esetén;
• hogyan dokumentálják a jóváhagyást.

7. Őrizzék meg a megfelelést igazoló dokumentumokat

Érdemes megőrizni:

• az alkalmazott AI-rendszer leírását;
• a szolgáltató szerződési feltételeit;
• a belső szabályzatot;
• a munkatársak oktatásának dokumentumait;
• a publikálás előtti ellenőrzések nyomát;
• a jóváhagyásokat;
• a használt tájékoztató és jelölő szövegeket;
• a panaszok és incidensek kezelését.

A dokumentáció különösen akkor válik fontossá, ha a hatóság nemcsak azt kérdezi meg, hogy szerepelt-e egy figyelmeztetés, hanem azt is, hogyan alakította ki és ellenőrizte a vállalkozás a teljes folyamatot.

Összegzés

2026. augusztus 2-től az AI Act átláthatósági szabályai már nem jövőbeli tervek. A hatóságok megkezdhetik az ellenőrzésüket, a jogsértések pedig jelentős bírságot vonhatnak maguk után.

A legtöbb magyar vállalkozás számára a legfontosabb feladatok:

• az AI-chatbotok egyértelmű jelölése;
• a deepfake tartalmak látható megjelölése;
• az AI által készített nyilvános szövegek érdemi emberi ellenőrzése;
• az érzelemfelismerő rendszerek használatának átvizsgálása;
• az AI-eszközök és felelősségi körök nyilvántartása;
• egy egyszerű, működő belső AI-szabályzat kialakítása.

Nem minden AI-val készült szöveget, képet vagy e-mailt kell automatikusan felcímkézni. A cégeknek azonban pontosan tudniuk kell, mely rendszereket használják, hol találkozik velük az ügyfél, és ki vállalja a felelősséget az AI által előállított tartalomért.

A mesterséges intelligencia továbbra is óriási segítség lehet. Augusztus 2-től viszont a láthatatlan digitális munkatársnak bizonyos helyzetekben már névtáblát is kell viselnie.