Az Európai Bizottság egy, a sajtóba kiszivárgott tervezet szerint enyhítené az EU AI Act legszigorúbb előírásait, és akár egy évvel is eltolná a teljes végrehajtást. A módosítások első látásra a nagy technológiai vállalatoknak kedveznek, de a döntés az európai kis- és középvállalkozásokra, startupokra és szolgáltatókra is komoly hatással lehet.

A tervezett változtatás egy szélesebb „digitális csomag” része, amelynek célja, hogy az elmúlt években elfogadott szabályokat egyszerűbbé és vállalkozásbarátabbá tegye.

Rövid háttér: mi is az az EU AI Act?

Az AI Act a világ első átfogó mesterségesintelligencia-szabályozása. 2024-ben lépett hatályba, de a legtöbb kötelezettség 2025–2027 között válik ténylegesen alkalmazandóvá.

A rendelet kockázati szintek szerint kategorizálja az AI-rendszereket:

• Tiltott rendszerek – például bizonyos tömeges megfigyelési megoldások.

• Magas kockázatú rendszerek – például hitelbírálat, HR-szűrés, egészségügyi döntéstámogatás, kritikus infrastruktúra.

• Korlátozott és alacsony kockázatú rendszerek – enyhébb, főként átláthatósági jellegű elvárásokkal.

A magas kockázatú rendszereket használó cégeknek szigorú dokumentációt, kockázatkezelést és átláthatóságot kell biztosítaniuk, ideértve az EU-s nyilvántartásba vételt és a rendszeres felülvizsgálatot is.

Mi változna a kiszivárgott tervek szerint?

A jelenlegi javaslatok több ponton is lazítanák, illetve későbbre tolnák az AI Act alkalmazását:

• Egyéves türelmi idő
  Bizonyos kötelezettségeknél – különösen a magas kockázatú rendszerek nyilvántartásba vételénél és ellenőrzésénél – egy plusz egyéves haladék merült fel.

• Kivételek egyes „limitált” felhasználásokra
  Ahol a magas kockázatú AI csak szűk, eljárási jellegű szerepet tölt be (például belső adminisztratív döntéstámogatásnál), ott a cégek egy része mentesülhetne az EU-s regisztráció alól.

• Bírságok későbbre tolása
  A generatív AI-t használó cégek átláthatósági és tartalomjelölési kötelezettségeinek megsértéséért kiszabható bírságok csak későbbi időpontban válnának élessé.

• Erősebb uniós koordináció
  A végrehajtást egy uniós szintű AI-iroda koordinálná, amely iránymutatást adna a tagállami hatóságoknak és a vállalkozásoknak.

A Bizottság kommunikációja szerint nem az AI Act felpuhításáról, hanem a végrehajtás fokozatosabbá tételéről van szó, hogy a szabályozás ne fogja vissza túlságosan az innovációt és az európai versenyképességet.

Mi áll a háttérben? Big Tech-nyomás és geopolitika

A tervezett módosítás mögött több tényező húzódik meg:

• Nagy technológiai vállalatok – köztük globális szereplők – hónapok óta azzal érvelnek, hogy az AI Act jelen formájában túl nagy megfelelési terhet ró rájuk, és az európai piacot kevésbé vonzóvá teheti.

• Az Egyesült Államok kormánya is aggályokat fogalmazott meg, mondván, a szabályozás aránytalanul érinti az USA-központú cégeket, és kereskedelmi feszültségekhez is vezethet.

• Az EU közben próbálja összehangolni a fogyasztóvédelmi, adatvédelmi, versenyjogi és iparpolitikai szempontokat, úgy, hogy közben ne veszítsen nemzetközi súlyából.

Az AI Act ezért továbbra is „zászlóshajó” marad az uniós szabályozásban, de a ritmuson és a hangsúlyokon most láthatóan finomhangolnak.

Mit jelent ez az európai cégeknek és KKV-knak?

Bár a nyilvános vita sokszor a nagyvállalatokról szól, a halasztás az európai KKV-kat is közvetlenül érinti.

1. Több idő a felkészülésre

Az egyéves halasztás azt eredményezheti, hogy:

• a magas kockázatú AI-t alkalmazó vállalkozások – például HR-szolgáltatók, pénzügyi közvetítők, egészségügyi adatelemző cégek – plusz időt kapnak a megfelelési folyamatok kialakítására;

• azok a cégek, amelyek csak kisebb, belső döntéstámogatásra használnak AI-t, esetleg mentesülnek néhány legszigorúbb adminisztratív elvárás alól.

Ez azonban nem jelenti azt, hogy ne kellene elkezdeni a felkészülést – legfeljebb nem kényszerüzemmódban.

2. A szabályozás így is jön

A halasztás nem azt jelenti, hogy az AI Act elbukott. Inkább arról van szó, hogy a cégeknek több idő jut a bevezetésre, de a szabályok iránya nem fordul meg.

Érdemes már most:

• AI-leltárt készíteni: hol, milyen rendszereket használnak, milyen adatokat érintenek ezek a megoldások;

• meghatározni, hogy a használt rendszerek mely kockázati kategóriába eshetnek;

• kialakítani az első belső szabályzatokat, felelősségi köröket és jóváhagyási folyamatokat.

Aki időben lép, annak később nem sürgősségi projektté válik a megfelelés.

3. Támogatások és sandboxok

Az EU a szabályozás mellett olyan programokat is futtat, amelyek az AI vállalati bevezetését segítik, különösen a KKV-knál.

Ilyenek például:

• különböző uniós és nemzeti támogatási konstrukciók AI-projektekre,

• szabályozói tesztkörnyezetek („sandboxok”), ahol a cégek kontrollált körülmények között, hatósági felügyelettel próbálhatnak ki AI-megoldásokat.

Ez egyszerre jelent több támogatási lehetőséget – és célzottabb elvárásokat az átláthatóságra, adatvédelemre és felelős használatra.

4. Bizalom és reputáció: több, mint jogi kérdés

Az AI-megfelelés a következő években nem pusztán jogi kötelezettség lesz, hanem bizalmi tényező. Ügyfelek, partnerek, befektetők egyre gyakrabban kérdezik majd:

• milyen döntésekben támaszkodik a cég AI-ra,

• milyen adatokat használ fel a rendszer,

• milyen garanciák vannak arra, hogy nincs diszkrimináció, visszaélés vagy átláthatatlan automatizmus.

Akik erre időben felkészülnek, azok az AI-használatot nem kockázatként, hanem versenyelőnyként tudják kommunikálni.

Mit érdemes most lépnie egy KKV-nak?

Ha egy vállalkozás bárhol AI-t használ – akár csak egy HR-szűrő szoftvert, AI-alapú ügyfélszolgálati chatbotot vagy döntéstámogató rendszert –, akkor érdemes az alábbiakat meglépni:

1. Felmérés

   • azonosítani, hol fut AI a cég működésében;

   • megvizsgálni, milyen döntéseket befolyásol (pénzügy, HR, ügyfélkapcsolatok, belső folyamatok).

2. Kockázati besorolás

   • megnézni, érint-e a működés magas kockázatú területet (hitel, HR, egészségügy, kritikus infrastruktúra stb.);

   • eldönteni, várhatóan milyen szintű dokumentációra és regisztrációra lesz szükség.

3. Alapszabályok kialakítása

   • AI-használati szabályzat: ki, mire és milyen keretek között használhat AI-t;

   • adatkezelési kiegészítések, ügyfél-tájékoztatások;

   • belső jóváhagyási és kontrollfolyamatok.

4. Szakértők bevonása, ha kell

   • jogi és adatvédelmi tanácsadó (GDPR + AI Act szemszögből),

   • IT-biztonsági szakértő,

   • AI-fejlesztő vagy integrátor, ha saját rendszerekről van szó.

Nem kell pánikhangulatban nekifutni, de az időt érdemes okosan kihasználni – aki most építi fel az alapokat, később sokkal kevesebb erőforrást éget el.