Az EU AI Act 2024 augusztusában lépett hatályba, és fokozatosan válik kötelező erejűvé az európai vállalatok számára. A megfelelés nem egyszeri projekt — hanem folyamatos szervezeti felkészülés, amely jogi, technológiai és irányítási dimenziókat egyaránt érint. Mire kell figyelni, és hol érdemes elkezdeni?
Mi az EU AI Act és kit érint?
Az EU AI Act a világ első átfogó, kötelező erejű AI-szabályozása. Kockázatalapú megközelítést alkalmaz: minél nagyobb kockázatot jelent egy AI-rendszer az alapvető jogokra, biztonságra vagy kritikus infrastruktúrára, annál szigorúbb követelményeknek kell megfelelni. A magas kockázatú rendszerek (HR, hitelminősítés, oktatás, egészségügy, kritikus infrastruktúra stb.) esetén a kötelezettségek a legterhesebbek — de minden szervezetnek, amely AI-t használ, fejleszt vagy forgalmaz az EU-ban, számolnia kell a szabályozással.
A megfelelés főbb pillérjei
-
Kockázati besorolás elvégzése — Mely AI-rendszerek esnek a szabályozás hatálya alá? Tiltott, magas, korlátozott vagy minimális kockázatú kategória?
-
Szerepkör tisztázása — Szolgáltató (provider), üzemeltető (deployer) vagy mindkettő? A kötelezettségek eltérnek.
-
Technikai dokumentáció és nyilvántartás — Magas kockázatú rendszereknél kötelező a részletes műszaki dokumentáció, kockázatértékelés és eseménynapló.
-
Emberi felügyelet biztosítása — Az AI-döntések emberi kontroll alatt tartása, beavatkozási lehetőség fenntartása.
-
Átláthatóság és kommunikáció — Felhasználók tájékoztatása az AI-interakcióról, különösen érzékeny területeken.
-
Belső governance kialakítása — AI policy, felelősségi struktúra, audit readiness, belső képzések.
Mikor lépnek életbe a kötelezettségek?
A tiltott alkalmazásokra vonatkozó szabályok 2024 februárjától érvényesek. A magas kockázatú rendszerekre és az általános célú AI-modellekre (GPAI) vonatkozó részletes kötelezettségek 2025-2026 folyamán lépnek hatályba. Az időkeret szűk — aki most kezd el felkészülni, még időben elvégezheti a szükséges lépéseket.
Hol érdemes elkezdeni?
Az első lépés mindig az AI-leltár: milyen AI-rendszereket használ vagy fejleszt a szervezet, és ezek melyik kockázati kategóriába esnek? Ebből következik a gap assessment — hol vannak hiányosságok a jelenlegi governance, dokumentáció és folyamatok terén. A megfelelési út egyedi: nem létezik egyetlen sablon, amely minden szervezetre illik.