AI Act Magyarországon: határidők és kötelezettségek cégeknek

Mit jelent az EU AI Act a magyar cégeknek? Röviden: már most is vannak élő kötelezettségek, és a nagy kockázatú rendszerekre vonatkozó szabályok később jönnek, mint eredetileg tervezték. Ez a cikk csak a hivatalos jogszabályszövegre és a hatósági oldalakra támaszkodik, cikkszámokkal.

Az alap az (EU) 2024/1689 rendelet, magyarul MI rendelet. Ezt 2026 júliusában az (EU) 2026/1744 rendelet (Digital Omnibus on AI) módosította. A Bizottság AI Act Service Desk oldala a 2026. július 27-i egységes szerkezetű szöveget mutatja, a lenti dátumok ebből származnak.

A határidők, cikkszámokkal

Az MI rendelet 113. cikke szerint a főszabály: a rendelet 2026. augusztus 2-től alkalmazandó. A kivételek:

• 2025. február 2.: az I. és II. fejezet, vagyis az általános rendelkezések (köztük a 4. cikk szerinti MI-jártasság) és az 5. cikk szerinti tiltott gyakorlatok [113. cikk a) pont].
• 2025. augusztus 2.: a III. fejezet 4. szakasza (bejelentő hatóságok), az V. fejezet (általános célú MI-modellek, GPAI), a VII. fejezet (irányítás), a XII. fejezet (szankciók) és a 78. cikk, a 101. cikk kivételével [113. cikk b) pont].
• 2026. augusztus 2.: minden más, amire nincs külön dátum, például az 50. cikk átláthatósági kötelezettségei és a 101. cikk szerinti GPAI bírságok.
• 2026. december 2.: az 5. cikk (1) bekezdés ba) és bb) pontja szerinti új tilalmak, valamint az 5. cikk (1a) és (1b) bekezdése [113. cikk a) pont, módosított szöveg].
• 2027. december 2.: a III. fejezet 1–3. szakasza a 6. cikk (2) bekezdése és a III. melléklet szerinti nagy kockázatú rendszerekre [113. cikk c) pont i. alpont, módosított szöveg]. Kivétel a 6. cikk (5) bekezdése, ennek alkalmazása nem tolódik.
• 2028. augusztus 2.: ugyanez a 6. cikk (1) bekezdése és az I. melléklet szerinti, termékbe épített nagy kockázatú rendszerekre [113. cikk c) pont ii. alpont, módosított szöveg].

Átmeneti szabályok a 111. cikkben: a 2025. augusztus 2. előtt forgalomba hozott GPAI modellek szolgáltatóinak 2027. augusztus 2-ig kell megfelelniük [111. cikk (3) bekezdés]. A 2026. augusztus 2. előtt forgalomba hozott, szintetikus tartalmat generáló rendszerek szolgáltatóinak az 50. cikk (2) bekezdését 2026. december 2-ig kell teljesíteniük [111. cikk (4) bekezdés, új szöveg].

Ami már most él: MI-jártasság és tilalmak

A 4. cikk (1) bekezdése szerint az MI-rendszerek szolgáltatói és alkalmazói intézkedéseket tesznek a munkatársaik és a nevükben eljáró személyek MI-jártasságának támogatására. A módosított szöveg kimondja: ez nem jelenti, hogy bármely egyén konkrét jártassági szintjét garantálni kellene.

A so what: ha a cégnél bárki MI-eszközt használ munkára, ez rátok is vonatkozik. Oktatás, belső szabályzat, dokumentált lépések.

Az 5. cikk tiltott gyakorlatai 2025. február 2. óta érvényesek. Ilyen például a manipulatív technikák alkalmazása, a sérülékenység kihasználása, a social scoring, és a munkahelyi vagy oktatási érzelemfelismerés, orvosi vagy biztonsági okból történő használat kivételével [5. cikk (1) bekezdés a), b), c), f) pont].

Átláthatóság: 2026. augusztus 2. óta

Az 50. cikk szerint a közvetlen emberi interakcióra szánt rendszert úgy kell kialakítani, hogy az érintett tudja, MI-vel beszél, kivéve, ha ez a körülményekből egyértelmű [50. cikk (1)]. A szintetikus tartalmat generáló rendszerek kimenetét géppel olvasható módon jelölni kell [50. cikk (2)]. A deepfake tartalmat közzétevő alkalmazónak jeleznie kell a mesterséges előállítást [50. cikk (4)].

Az MI Hivatal gyakorlati összefoglalója szerint a legtöbb vállalkozás alkalmazónak (deployer) minősül, ha kész MI-megoldást vásárol vagy előfizet. Ilyenkor elsősorban azt kell ellenőrizni, hogy a szolgáltató a rendszer szintjén biztosította-e a tájékoztatást és a jelölést. A Hivatal GYIK-je szerint az 50. cikk szabályai a szervezet méretétől függetlenül alkalmazandók.

GPAI modellek: kit érint?

Az 53. cikk az általános célú MI-modellek szolgáltatóit kötelezi: műszaki dokumentáció, tájékoztatás a modellre építő szolgáltatóknak, szerzői jogi politika és nyilvános összefoglaló a tanítóadatokról [53. cikk (1) a)–d) pont]. A szabad és nyílt licencű modellekre az a) és b) pont nem vonatkozik, kivéve a rendszerkockázatú modelleket [53. cikk (2)].

Egy átlagos magyar cég nem GPAI szolgáltató, hanem a modellt használja. Rá ez a fejezet közvetlenül jellemzően nem ró kötelezettséget.

Bírságok

A 99. cikk felső határai:

• Az 5. cikk tilalmainak megsértése: legfeljebb 35 millió euró vagy az előző pénzügyi év teljes világpiaci éves forgalmának 7%-a, amelyik magasabb [99. cikk (3)].
• Más felsorolt kötelezettségek, például a 26. cikk szerinti alkalmazói és az 50. cikk szerinti átláthatósági kötelezettségek megsértése: legfeljebb 15 millió euró vagy 3%, amelyik magasabb [99. cikk (4)].
• Hamis, hiányos vagy félrevezető információ a hatóságnak: legfeljebb 7,5 millió euró vagy 1%, amelyik magasabb [99. cikk (5)].
• KKV-knál és startupoknál a két érték közül az alacsonyabb a felső határ [99. cikk (6)]; a módosítás a kis közepes vállalatokra (SMC) a (4) és (5) bekezdésnél ugyanezt írja elő [99. cikk (6a)].

A GPAI modellek szolgáltatóit a Bizottság bírságolhatja, legfeljebb 3%-ig vagy 15 millió euróig, amelyik magasabb [101. cikk (1)].

A magyar törvény: ki felügyel?

A 2025. évi LXXV. törvény az MI rendelet hazai végrehajtásáról szól. Hatálya kiterjed azokra a piacfelügyeleti eljárásokra is, ahol az MI-rendszer kimenetét Magyarországon használják, függetlenül attól, hol van a szolgáltató letelepedési helye [1. § a) pont].

A törvény szerint a Kormány rendeletben jelöli ki a 28. cikk szerinti MI bejelentő hatóságot és a 70. cikk szerinti MI piacfelügyeleti hatóságot [3. § (1)]. A piacfelügyeleti hatóság működteti az egyedüli kapcsolattartó pontot [3. § (3)] és az MI szabályozói tesztkörnyezetet [3. § (2), 10. §].

Az MI Hivatal oldala szerint az MI Piacfelügyeleti Hatóság a Tudományos és Technológiai Minisztérium szervezeti egységeként működik, a végrehajtási rendelet a 344/2025. (X. 31.) Korm. rendelet. A bejelentő hatóság konkrét megnevezését a felhasznált forrásokban nem ellenőriztük, ezért itt nem nevezzük meg.

A hatóság általános hatáskörű piacfelügyeleti hatóságként hivatalból jár el [5. § (1)]. Nem terjed ki a hatásköre a pénzügyi szolgáltatásokhoz közvetlenül kapcsolódó nagy kockázatú rendszerekre az MNB törvényében felsorolt jogszabályok hatálya alá tartozó szervezeteknél [5. § (1)]. Ágazati ügyekben az ágazati piacfelügyeleti hatóság szakhatóságként közreműködik [5. § (4)].

Szankciók a törvény szerint: a hatóság közigazgatási bírságot alkalmaz, megállapíthatja a jogellenes alkalmazás tényét, és felhívhat a jogellenes magatartás megszüntetésére [7. § (1)]. A bírság részletes szabályait a Kormány rendeletben állapítja meg [11. § (2) c) pont]. Sommás eljárás kizárt [6. § (1)].

A törvény létrehozza a Magyar Mesterséges Intelligencia Tanácsot is, ügydöntő jogkör nélküli testületként [8. § (1)]. Hatálybalépés: a kihirdetést (2025. október 31.) követő 31. napon, a tesztkörnyezetre vonatkozó 3. § (2) és 10. § pedig 2026. augusztus 2-án [12. §].

Mit érdemes most megcsinálni?

Első lépés: leltár. Milyen MI-eszközöket használtok, és ezekben szolgáltató vagy alkalmazó a cég? Második: MI-jártassági képzés és belső szabályzat a 4. cikk miatt. Harmadik: chatbotoknál és generált tartalomnál az 50. cikk szerinti tájékoztatás és jelölés ellenőrzése.

Ha nagy kockázatú területen dolgoztok (például a III. melléklet szerinti felhasználás), 2027. december 2. a következő nagy határidő. Panaszt és kérdést az MI Hivatalnál lehet tenni.

Röviden: mire figyeljen egy átlagos cég?

• Ha a munkatársak MI-eszközt használnak (például ChatGPT-t vagy Copilotot), már most kötelező őket felkészíteni: rövid képzés és belső szabályok kellenek.
• Bizonyos MI-felhasználások teljesen tilosak, például az emberek manipulálása, a „társadalmi pontozás”, és a munkahelyi érzelemfelismerés.
• Ha chatbotot használtok ügyfelekkel, tudniuk kell, hogy géppel beszélnek.
• Az MI-vel készült képet, videót vagy hangot jelölni kell, különösen a deepfake-et.
• A legtöbb cég csak használja az MI-t, nem fejleszti, ilyenkor azt érdemes ellenőrizni, hogy a szolgáltató teljesíti-e a saját kötelezettségeit.
• Ha az MI fontos döntésekben segít, például felvételnél, hitelezésnél vagy oktatásban, akkor szigorúbb szabályok jönnek, a következő nagy határidő 2027. december 2.
• A bírság akár több tízmillió euró is lehet. Magyarországon az MI Hivatal felügyel, és oda lehet fordulni kérdéssel is.

Nem minősül jogi tanácsadásnak.