Az (EU) 2024/1689 rendeletet — köznyelven az EU AI Act-et — a legtöbb cégnél úgy hozzák szóba, hogy „jön a szabályozás, valamit kezdeni kell vele". A gyakorlatban a legtöbb magyar kis- és középvállalkozást egyetlen rövid szakasz érinti közvetlenül, és az nem a jövőben lép hatályba, hanem már alkalmazandó: a 4. cikk, az AI-jártasságról.

Ez a cikk azt írja le, mit kell tenned azért, hogy a munkatársaid értsék, mit használnak. Nem terméktanúsítás, nem kockázatértékelés, nem adatvédelmi dokumentáció — hanem az, hogy az AI-t használó emberek tudják, mire jó és mire nem az eszköz, amit a kezükbe adtál.

Mit ír elő pontosan a 4. cikk?

A rendelet 4. cikke szerint az AI-rendszerek szolgáltatóinak és üzembe helyezőinek intézkedéseket kell tenniük annak érdekében, hogy a személyzetük — és minden más, a nevükben az AI-rendszert működtető vagy használó személy — elegendő szintű AI-jártassággal rendelkezzen. A szöveg azt is kimondja, mihez kell mérni ezt a szintet: az érintettek műszaki ismereteihez, tapasztalatához, képzettségéhez, ahhoz a kontextushoz, amelyben a rendszert használni fogják, és ahhoz, hogy kikre alkalmazzák a rendszert.

Két dolgot érdemes kiolvasni ebből. Az egyik, hogy a kötelezettség intézkedésre szól, nem eredményre: nem azt kell bizonyítani, hogy minden kollégád AI-szakértő lett, hanem azt, hogy tettél lépéseket az ismereteik szintjének megfelelően. A másik, hogy arányos: egy háromfős marketingcsapatnál más intézkedés elegendő, mint egy több száz fős szervezetnél, ahol az AI ügyfélmegkeresések rangsorolásába is beépül.

Magát az AI-jártasságot a rendelet meghatározása szerint azok a készségek, ismeretek és az az értés jelenti, amelyek lehetővé teszik az AI-rendszerek megalapozott használatát, valamint az AI lehetőségeinek, kockázatainak és lehetséges kárainak felismerését.

Kire vonatkozik: szolgáltató, üzembe helyező vagy egyik sem?

A rendelet nyelvén a szolgáltató az, aki AI-rendszert fejleszt vagy fejlesztetett, és a saját neve alatt hozza forgalomba vagy helyezi üzembe. Az üzembe helyező (deployer) az, aki a saját felelősségi körében használ egy AI-rendszert — kivéve, ha ez személyes, nem szakmai tevékenység keretében történik.

Ez a „kivéve" a fontos rész. Ha otthon a saját recepteddel kísérletezel egy chatbotban, az nem tartozik ide. Ha viszont a cégednél a kollégák ajánlatot fogalmaznak, ügyféllevelet írnak vagy önéletrajzot szűrnek AI-val, akkor a cég üzembe helyezőként használja a rendszert — akkor is, ha semmit nem fejlesztettél, csak előfizettél egy kész eszközre.

A gyakorlatban ez azt jelenti, hogy a 4. cikk hatálya jóval szélesebb, mint amire a legtöbb vállalkozás számít: nem méret- és nem iparágspecifikus, és nem függ attól, hogy „komoly AI-projektről" van-e szó.

Mit jelent az „elegendő szint"?

A rendelet szándékosan nem ad óraszámot, tananyagot vagy vizsgát. Ez rossz hír annak, aki egy pipát keres, és jó hír annak, aki tényleg működő megoldást akar: az intézkedést a saját helyzetedhez kell szabni.

Egy használható értelmezés szerint az „elegendő" azt jelenti, hogy a munkatársak legalább ezekre a kérdésekre tudják a választ:

  • Milyen eszközöket használhatunk, és melyeket nem?
  • Mit nem szabad beírni: ügyféladat, személyes adat, üzleti titok, forráskód?
  • Mi az, amit a modell tud, és mi az, amit csak magabiztosan kitalál?
  • Mit kell mindenképpen embernek ellenőriznie, mielőtt kimegy az ügyfélhez?
  • Kihez fordulok, ha bizonytalan vagyok?

Ha ezekre a kérdésekre a csapatnál ma nincs egységes válasz, akkor az AI-jártassági intézkedés még nem történt meg — függetlenül attól, hogy ki mennyi YouTube-videót látott a témában.

Mikortól kell megfelelni?

A 4. cikket 2025. február 2-a óta alkalmazni kell. Ez tehát nem egy közeledő határidő, amire lehet készülni, hanem hatályos kötelezettség — ugyanattól a naptól, amikor a rendelet tiltott gyakorlatokról szóló 5. cikke is alkalmazandóvá vált.

A rendelet többi része szakaszosan lép be, és a menetrend menet közben módosult, ezért a rátok vonatkozó további dátumokat érdemes jogásszal ellenőrizni, nem blogbejegyzésből — beleértve ezt is.

Mi történik, ha nincs AI-jártassági intézkedés?

Itt szokás túllőni a célon, ezért érdemes pontosnak lenni. Az AI Act bírságokról szóló cikke konkrét felső határokat rendel bizonyos jogsértésekhez — a tiltott gyakorlatokhoz a legsúlyosabbat, és tételesen felsorol további kötelezettségeket is. A 4. cikk ebben a felsorolásban nem szerepel, tehát a rendelet önmagában nem társít külön bírságtételt az AI-jártasság elmaradásához.

Ez viszont nem azt jelenti, hogy következmény nélküli. A rendelet előírja a tagállamoknak, hogy szankciórendszert alakítsanak ki, a felügyeleti eljárásokban pedig az AI-jártassági intézkedések megléte vagy hiánya bizonyíték: azt mutatja, mennyire volt gondos a szervezet. Ha bármi félremegy — kiszivárgott ügyféladat, diszkriminatív automatizált döntés, kitalált adat egy ügyfélnek kiküldött dokumentumban —, az első kérdés az lesz, hogy a munkatárs tudhatta-e, mit nem szabad.

Aki tehát arra hivatkozva ad el neked valamit, hogy „különben többmilliós bírságot kapsz a 4. cikk miatt", az pontatlanul fogalmaz. A valódi ok, amiért érdemes megtenni, prózaibb: a munkatársak amúgy is használják az AI-t, csak jelenleg szabály nélkül.

Hogyan lehet igazolni, hogy megtettétek?

Mivel a kötelezettség intézkedésre szól, a bizonyíték is intézkedés-jellegű. A gyakorlatban ez általában négy dolog:

  1. Írásos házi szabályzat: mely eszközök engedélyezettek, mit nem lehet beírni, mit kell emberi ellenőrzéssel átnézni, ki a felelős.
  2. Képzés dokumentációja: mikor, kik, milyen tartalommal vettek részt — jelenléti és tartalmi kimutatás.
  3. Ismételhetőség: mi történik új eszköz, új folyamat vagy új kolléga esetén.
  4. Felülvizsgálat: mikor néztük át utoljára, és mi változott azóta.

Ez a négy pont nem hatósági űrlap, hanem az a minimum, amit egy vizsgálat során be lehet mutatni. Az Európai Bizottság AI Office-a is közreadott gyakorlatgyűjteményt az AI-jártassági intézkedésekről — érdemes ránézni, mielőtt bárkinek fizetsz.

Mit ne higgy el: tanúsítványok és badge-ek

A magyar piacon már megjelentek az „AI Act-megfelelőségi" jelvények és tanúsítványok. Érdemes tudni: a rendelet nem hoz létre tanúsítványt az AI-jártasságra. Nincs olyan hatósági minősítés, amit egy fél napos képzés végén meg lehet kapni.

Ez nem jelenti azt, hogy a képzés értéktelen — a dokumentált képzés pontosan az egyik intézkedés, amit be lehet mutatni. De a képzés dokumentációja és a „hatóságilag igazolt megfelelés" két különböző dolog. Ha valaki az utóbbit ígéri, tedd fel a kérdést: pontosan melyik cikkre hivatkozik?

Összefoglalva

A 4. cikk a legtöbb magyar cégnél a rendelet egyetlen közvetlenül és már most alkalmazandó része. Nem tanúsítványt vár, hanem arányos, dokumentált intézkedést: hogy a munkatársak tudják, mit szabad, mit nem, és mit kell embernek ellenőriznie. A leggyorsabb út egy írásos házi szabályzat és egy dokumentált képzés — pont ez a kettő az AI-jártassági képzés kimenete.

Egy dolgot viszont ez a cikk sem tud megtenni helyetted: nem jogi tanácsadás. Azt, hogy a cégetek pontosan milyen szerepben van, és ebből milyen további kötelezettség következik, jogásszal kell tisztázni. Ez az írás abban segít, hogy tudd, milyen kérdéseket vigyél hozzá.