Ha megkérdezed a csapatot, ki használ AI-t a munkájához, általában kevesebben jelentkeznek, mint ahányan valójában használják. Egy 20–30 fős cégnél tipikusan 8–15 különböző AI-eszköz fut, jórészt ingyenes fiókokból, és a többségéről a vezetés nem tud. Ez önmagában nem baj. A baj az, hogy nincs egyetlen oldal sem arról, mit szabad beletenni és mit nem.

Miért nem elég a szóbeli megállapodás

A szóbeli szabály három ponton bukik el. Az első: nem lehet rá hivatkozni. Ha valaki ügyféladatot másol be egy ingyenes chatbotba, utólag nincs mihez mérni a döntését. A második: nem skálázódik. Az új belépő nem ismeri a bejáratott gyakorlatot, tehát a saját ítélete alapján dönt. A harmadik: az EU AI Act 4. cikke 2025 februárja óta AI-jártasságot vár el azoktól, akik a cég nevében AI-t használnak, és egy ellenőrzésnél egy rövid szabályzat plusz egy jelenléti ív a legegyszerűbb bizonyíték.

A szabályzat viszont nem jogi pajzs, hanem munkaeszköz. Az a jó szabályzat, amit a kolléga három perc alatt átfut, és utána tudja, mit tehet. Amit senki nem olvas el, az nem véd meg semmitől.

A hét fejezet, ami elég egy KKV-nak

Nem kell negyvenoldalas dokumentum. Három-négy oldal, hét fejezettel, a 10–250 fős cégek túlnyomó részét lefedi.

1. Hatály és cél. Kire vonatkozik (alkalmazottak, alvállalkozók, gyakornokok), és mire: minden generatív AI-eszközre, nem csak a megnevezettekre.
2. Engedélyezett eszközök. Rövid lista, mellette az, hogy melyik milyen adattal használható. Új eszköz bevezetéséhez legyen egy egymondatos folyamat.
3. Adatosztályozás. Három szint elég: nyilvános, belső, bizalmas. Melyik szint mehet be melyik eszközbe.
4. Emberi ellenőrzés. Mi az, ami AI-javaslat után sem mehet ki ember jóváhagyása nélkül.
5. Jelölés és átláthatóság. Mikor kell jelezni az ügyfélnek, hogy AI-t használtok. Az AI Act 50. cikkének átláthatósági szabályai 2026. augusztus 2-tól élnek.
6. Szerepek. Ki hagy jóvá új eszközt, kihez lehet kérdéssel fordulni, ki jelent incidenst.
7. Képzés és felülvizsgálat. Belépéskor kötelező rövid oktatás, és fél évente egy órás felülvizsgálat.

Három minta-bekezdés, amit átvehetsz

Ezek általános megfogalmazások, a saját cégedre igazítva használd őket. Nem helyettesítik a jogi felülvizsgálatot, de a nulláról indulásnál hetekkel előbbre visznek.

Adatosztályozás

Bizalmas adat (ügyfélnév, szerződéses ár, személyes adat, forráskód, üzleti terv) kizárólag a cég által jóváhagyott, üzleti előfizetéssel futó eszközbe kerülhet. Ingyenes vagy magánfiókba bizalmas adat nem másolható. Ha nem tudod eldönteni, melyik kategóriába esik, kérdezd meg, mielőtt beilleszted.

Engedélyezett eszközök

A jóváhagyott eszközök listáját a belső dokumentumtár tartalmazza. Új AI-eszközt bárki javasolhat egy e-mailben, amiben leírja, milyen feladatra, milyen adattal és milyen fiókkal használná. A jóváhagyás öt munkanapon belül megérkezik. Jóváhagyás előtt céges adattal az eszköz nem használható.

Emberi ellenőrzés

AI által készített szöveg, számítás vagy kód akkor hagyhatja el a céget, ha egy nevesített kolléga elolvasta és jóváhagyta. A jóváhagyó felel a tartalomért. Az AI-eszköz javaslata soha nem indoklás, tehát „ezt az AI írta” nem elfogadható magyarázat egy hibás kimenetre.

Amit ne írj bele, és hol kell ember a körbe

A leggyakoribb hiba a teljes tiltás. Nem működik, csak láthatatlanná teszi a használatot: a kollégák ugyanúgy használják az AI-t, csak a telefonjukról, és utána nem kérdeznek. A második hiba a névre szóló eszközlista. Fél év múlva elavul, és a szabályzat hiteltelen lesz. Kategóriákban gondolkodj, ne márkanevekben.

A harmadik hiba a betarthatatlan ígéret. Ha a szabályzat havi naplózást ír elő, de senki nem naplóz, az rosszabb, mint ha ki sem lenne írva.

Van viszont néhány terület, ahol tényleg kell ember a döntési láncba. Ezeket írd bele nevesítve:

• Munkaerő-felvétel és bérdöntés. Az önéletrajz-szűrés az AI Act III. melléklete szerinti magas kockázatú kategória. A szűrésre adott AI-javaslat legfeljebb rangsorolás lehet, elutasítást ember mond ki.
• Ár, ajánlat, szerződéses feltétel. A tervezetet írhatja AI, a számot ember hagyja jóvá.
• Elutasítás, felmondás, panaszlezárás. Ha egy döntést meg kell indokolni egy embernek, akkor azt embernek is kell meghoznia.
• Pénzügyi könyvelési tétel véglegesítése. A javasolt kontírozás jó gyorsító, de a lezárás emberi felelősség.
• Egészségügyi, jogi vagy biztonsági tanács ügyfélnek. Itt a hibás kimenet ára aránytalanul magas.

Mennyi munka, és mikor térül meg

A szabályzat elkészítése belső munkaként tipikusan 6–8 óra. A megoszlás a mi tapasztalatunk szerint így néz ki, ez iparági tipikus tartomány, nem ígéret:

Lépés	Tipikus ráfordítás
Eszközleltár és rövid interjúk	2–3 óra
A szabályzat megírása	3–4 óra
Vezetői átnézés és jóváhagyás	1 óra
Bevezető képzés (2×90 perc)	3 óra / fő

A megtérülés a leggyakrabban nem is a kockázatcsökkentésből jön, hanem az ad hoc kérdésekből. Egy 30 fős cégnél hetente tipikusan 4–6 alkalommal merül fel a „ezt beírhatom a ChatGPT-be?” kérdés, és egy ilyen tisztázás vezetői oldalon 15–20 percet visz el. Ez heti 60–120 perc, havi 4–8 óra. Belső 25 €/órás önköltséggel számolva havi 100–200 €. A 6–8 órás egyszeri ráfordítás így tipikusan egy-két hónap alatt visszajön, és utána az új belépők beillesztése is gyorsabb.

Ha meg akarod nézni, nálatok mekkora a szám, a kalkulátorban ki tudod számolni a saját óraszámaitokkal.

Az első 30 nap

1. 1. hét: leltár. Kérdezd meg csapatonként, ki milyen AI-eszközt használ, milyen fiókkal. Ne büntess, csak gyűjts. A lista mindig hosszabb, mint amire számítasz.
2. 2. hét: tervezet. A hét fejezet alapján írd meg a három-négy oldalt. Egy fejezet maximum egy oldal.
3. 3. hét: átnézés. Vezetői kör plusz egy adatvédelmi szempontú olvasat. Ha személyes adat is érintett, itt kérj jogi szemet rá.
4. 4. hét: kihirdetés és képzés. Két rövid alkalom, gyakorlati példákkal a saját folyamataitokból, és egy jelenléti ív. Ez utóbbi az AI Act 4. cikkéhez is dokumentum.

Utána fél évente egy óra: az eszközlista frissítése és a felmerült kérdések beépítése. Ennél többet ne tervezz be, mert nem fog megvalósulni.

---

A szabályzat nem a cél, hanem az a keret, amiben az automatizálás biztonságosan elindulhat. Ha kíváncsi vagy, milyen folyamatot érdemes elsőként megfogni, nézd meg a blog többi cikkét vagy a publikált árakat.