EU AI Act 4. cikk: mit kell tennie egy 20 fős cégnek
A magas kockázatú szabályok csúsztak, a 4. cikk viszont 2025 februárja óta él. Nyolc lépés, óraszámmal és költséggel, egy 20 fős cégre szabva.
2026 nyarán sok cégvezető fellélegzett: a Digital Omnibus elhalasztotta a magas kockázatú AI-rendszerek szabályait. Az AI Act 4. cikke viszont nem tolódott. 2025. február 2. óta él, és rád is vonatkozik, ha a csapatod ChatGPT-t, Copilotot vagy bármilyen más AI-eszközt használ a munkájában. Nézzük, mit jelent ez konkrétan egy 20 fős cégnél.
Mit mond a 4. cikk, és mit nem
Az AI Act (2024/1689 rendelet) 4. cikke az AI-jártasságról szól. Két szereplőre vonatkozik: arra, aki AI-rendszert fejleszt és forgalomba hoz (szolgáltató), és arra, aki használja a saját tevékenységéhez (üzembehelyező). A 10–250 fős cégek túlnyomó része a második kategóriába esik.
A kötelezettség lényege egyszerű: a munkatársak és mindenki, aki a cég nevében AI-eszközt kezel, értse meg megfelelő szinten, mit csinál az eszköz, hol téved, és kié a felelősség. A rendelet nem ír elő tanfolyamtípust, óraszámot, vizsgát vagy tanúsítványt. Nincs hivatalos „AI Act-tanúsítvány“, és aki ilyet ad el neked, az marketinget árul.
Amit viszont figyelembe kell venni: a dolgozók előképzettségét, a használt rendszer típusát, és azt, kire hat a rendszer működése. Egy grafikusnak és egy HR-esnek nem ugyanaz a képzés kell. A 4. cikk ráadásul nem csak a saját alkalmazottakra vonatkozik, hanem mindenkire, aki a cég nevében kezeli az eszközt: az alvállalkozóra, a külsős marketingesre és az ügynökségre is.
Mi változott 2026 nyarán
A Digital Omnibust 2026. július 8-án írták alá, és július 27-én lépett hatályba. Amit hozott:
- Magas kockázatú rendszerek (III. melléklet): a határidő 2026. augusztus 2-ról 2027. december 2-ra csúszott.
- Termékbe épített AI (I. melléklet): 2028. augusztus 2.
- Átláthatósági szabályok (50. cikk): maradtak 2026. augusztus 2-án, a vízjelezési kötelezettség 2026. december 2-től él.
- 4. cikk: a megfogalmazás enyhült. Korábban „biztosítani“ kellett a megfelelő szintet, most „támogatni“ kell a fejlődését. Erőfeszítés-alapú lett, nem eredmény-alapú. De nem tűnt el, és a dátuma sem mozdult.
A gyakorlatban ez annyit jelent, hogy nem kell bizonyítanod: mindenki ért az AI-hoz. Azt kell tudnod megmutatni, hogy tettél érte valamit, rendszeresen és nyomon követhetően. Ez egy 20 fős cégnél nem hónapokat jelent, hanem néhány munkanapot, ha a megfelelő sorrendben csinálod.
Nyolc lépés, ami elég egy 20 fős cégnek
- Eszközleltár. Egy táblázat: ki, milyen AI-eszközt használ, milyen fiókkal, milyen adatokkal. Ezt hagyják ki a leggyakrabban, és ez a legtöbb meglepetés forrása.
- Kockázati besorolás. Nézd át, van-e köztük olyan, ami az AI Act szerint tiltott gyakorlat (5. cikk), és van-e olyan, ami HR-ben, hitelbírálatban vagy hozzáférés-kezelésben dönt emberekről.
- Jóváhagyott eszközkészlet. Dönts arról, mit szabad használni: EU-s adatfeldolgozás, céges fiók, tanulásra ki nem adott adat. A magánfiókos használat a legnagyobb kockázat egy KKV-nál.
- Kétoldalas AI-szabályzat. Mit szabad betáplálni, mit nem, mit kell jóváhagyatni, és kihez kell fordulni, ha valami félrement.
- Alapképzés mindenkinek, aki hozzáér. Fél nap elég: mire jó az eszköz, hol hallucinál, hogyan kell ellenőrizni, mit nem szabad bemásolni.
- Célzott képzés a kockázatosabb szerepköröknek. HR, pénzügy, ügyfélszolgálat, jog. Nekik kell még egy-két óra a saját eseteikkel.
- Dokumentálás. Dátum, résztvevők, tananyag, felelős neve. Ez a bizonyíték, nem a jó érzés.
- Féléves felülvizsgálat. Naptárba téve. Az eszközlista fél év alatt elavul.
- Az aktuális AI-eszközleltár, dátummal.
- A céges AI-szabályzat, és annak nyoma, hogy a csapat megkapta.
- A képzés jelenléti íve és tananyaga, dátummal.
- Egy név: ki a felelős a cégen belül.
Mennyi idő és mennyi pénz
Vegyünk egy 20 fős céget, ahol 12 ember nyúl AI-eszközhöz. Az alábbiak tipikus tartományok iparági tapasztalat alapján, nem garantált értékek:
| Lépés | Ráfordítás | Megjegyzés |
|---|---|---|
| Eszközleltár és szerepkörök | 2–3 óra | egy ember, egy délelőtt |
| AI-szabályzat (2–3 oldal) | 3–4 óra | sablonból gyorsabb |
| Alapképzés 12 főnek | 3 óra × 12 fő = 36 munkaóra | egy csoportban, fél nap |
| Dokumentálás | 1–2 óra | ez a bizonyíték |
| Féléves felülvizsgálat | 2 óra alkalmanként | naptárba téve |
Ez összesen 44–47 munkaóra az első körben. 20–25 €/óra belső költséggel számolva nagyjából 900–1200 €, plusz a külsős tréner díja, ha nem házon belül csináljátok. A publikált árlistánkban látod, nálunk mibe kerül ez.
A másik oldal: ha abból a 12 emberből 10 naponta 15–30 percet nyer a rutin szövegmunkán (levelezés, összefoglalók, jegyzőkönyvek), az évi 550–1100 óra. Ugyanez a saját létszámotokkal is végigszámolható a megtérülés-kalkulátorban.
A 4. cikk nem attól teljesül, hogy mindenki okos lett. Attól, hogy a cég rendszeresen és nyomon követhetően tesz érte.
Ki ellenőriz Szlovákiában és Magyarországon
2026. augusztus 2-tól a tagállami piacfelügyeleti hatóságok megkapták a formális hatásköreiket.
- Magyarország: az MI Piacfelügyeleti Hatóság jár el, a Tudományos és Technológiai Minisztérium szervezeti egységeként, a 2025. évi LXXV. törvény és a 344/2025. kormányrendelet alapján.
- Szlovákia: a MIRRI SR a kijelölt általános piacfelügyeleti hatóság és egyben az egyablakos kapcsolattartó pont. A nemzeti végrehajtási törvény a cikk írásakor még a jogalkotási folyamatban van.
Fontos részlet: az AI Act bírságkatalógusa (99. cikk) nem sorolja fel külön a 4. cikket, tehát nincs hozzá közvetlenül rendelt uniós bírságtétel. A szankciók részletszabályait viszont a tagállamok maguk állapítják meg, és a 4. cikk elmulasztása minden olyan ügyben előkerül, ahol baj lett valamiből: incidens, ügyfélpanasz, munkajogi vita, közbeszerzési vagy nagyvállalati beszállítói audit.
Amit a képzés nem old meg
A jártasság nem helyettesíti a kontrollpontokat. Van néhány dolog, amit egy KKV-nál akkor sem szabad emberi jóváhagyás nélkül gépre bízni, ha a csapat képzett:
- Önéletrajz-szűrés és bérdöntés. Ez a III. melléklet szerinti magas kockázatú kategória. A halasztás 2027. december 2-ig ad időt, nem felmentést.
- Ár, határidő, szerződéses feltétel. Javaslatot írhat az AI, kiküldeni ember küldi.
- Elutasítás, felmondás, panaszlezárás. Ha egy döntést meg kell indokolni egy embernek, akkor azt embernek is kell meghoznia.
- Személyes vagy ügyféladat magánfiókba. Ez elsősorban nem AI Act-kérdés, hanem GDPR.
- AI-tartalom jelöletlen közzététele. Az 50. cikk átláthatósági szabályai 2026. augusztus 2-tól élnek, a vízjelezés decembertől.
Ha a nyolc lépésből már az elsőnél elakadtál, az teljesen normális: a legtöbb cégnél az eszközleltár hozza a meglepetést. További gyakorlati cikkek a blogon.
Nézzük meg, ebből mi igaz a te cégedre.
30 perc, kötelezettség nélkül. Átvesszük a folyamataitokat, és megmondjuk, mit érdemes elsőként automatizálni, és mit nem.
Ingyenes 30 perces konzultációPDF-kalauz + heti egy cikk
Add meg az e-mail-címed: minden kedden egy rövid, gyakorlati cikk az AI céges használatáról, és azonnal letöltheted az 52 folyamatos katalógust PDF-ben.
PDF letöltése (52 folyamat)