Szóval itt van nekünk Brüsszel újabb áldása, az EU AI Act – és nem, nem kell pánikolni (de azért olvasd el ezt a cikket). Ígérem, izgalmasabb lesz, mint a törvény maga.
Először a legfontosabb pont a kedélyek megnyugtatására: Nem, az AI nincs betiltva. Ez önmagában jó hír, mert a Bizottság előszeretettel bünteti, amit nem ők találtak ki. Amúgy is beakadtak nekik az amcsi tech cégek, és hát az AI-ban megint nem sikerült Európának megszerezni az elsőség versenyelőnyét, úgyhogy adódik a logikus lépés:
ha már nem a miénk, akkor szabályozzuk!
Ez a cikk azoknak szól, akik AI-t használnak a cégükben – marketingben, üzletfejlesztésben vagy belső folyamatok automatizálásában, de nincs kedvük 144 oldalnyi uniós jogi szöveget átrágni (tényleg ennyi az EU AI Act, megnéztük). Nincs is rá szükség. A lényeget elmondjuk emberi nyelven, ahogy szoktuk.
Az EU AI Act madártávlatból
Az EU AI Act sokkal inkább egy közlekedési tábla-rendszer: megmondja, hol mehetsz 130-cal, hol van iskola a közelben, és hol állj meg kötelezően. A rossz hír csak annyi, hogy ha eddig nem néztél a táblákra, akkor mostantól sajnos muszáj lesz.
A 3 mondatos összefoglaló
Az AI Act kockázat alapú: minél nagyobb kárt okozhat egy AI-rendszer, annál szigorúbb a szabály hozzá. A cégek túlnyomó többségének (marketing, sales, admin automatizálás) a legenyhébb szinttel van dolguk, ahol lényegében egyetlen kulcsszó van: átláthatóság. A durva bírságok a tiltott és a magas kockázatú felhasználásokra vonatkoznak – oda, ahová a hétköznapi marketinges valószínűleg sosem merészkedne.
Mi ez az egész, és megint minek?
Az EU AI Act az EU rendelete (ki hitte volna?), ami 2024. augusztus 1-jén lépett hatályba, de – tipikus uniós módra – nem egyszerre kapcsol be minden szabálya, hanem lépcsőzetesen gördül be pár év alatt. Gondolj rá úgy, mint egy sorvadásos átokra: egyre rosszabb lesz, de csak lassan.
A logika egyszerű, és tényleg igazán bürokratikusan pragmatikus: nem magát a technológiát szabályozza, hanem azt, hogy mire használod. Ugyanaz a nyelvi modell teljesen oké, ha blogposztot íratsz vele, viszont magas kockázatúnak számít, ha vele döntöd el, ki kapjon állást a cégednél. A szoftver ugyanaz – a tét más.
A kockázati piramis (ez a lelke az egésznek)
Négy szint van; fentről lefelé egyre lazábbak:
Elfogadhatatlan kockázat
Brüsszel szerint ez az instant ejnye-bejnye.
Az elfogadhatatlan kockázat az, ami más szóval tiltott. Ide tartozik pl. a social scoring (a kollégák AI-általi, kínai stílusú pontozgatása), a manipulatív, tudatalatti befolyásolás (amit manuálisan továbbra is csinálhatsz, csak AI-al nem), vagy az érzelemfelismerés a munkahelyen és az iskolákban. (Ha egy ügyfél arc-/hangulatelemzést használ marketingben, az nem tiltott, de magas kockázatúnak számít.)
Az átlag magyar cég nemhogy nem csinál ilyesmit, hanem jellemzően azzal küzd, hogy végre pályázatból lecserélje a 20 éves honlapját egy ugyanolyan sz@rra, csak Joomla helyett WP-n. Ha a marketinged valami csoda folytán mégis ilyet csinál, akkor nem az EU AI Act a legnagyobb bajod. Ezek a tiltások már 2025. február 2. óta élnek.
Magas kockázat
„Szabad, de sok papírmunka lesz”
Ez már reális itthon is – bár csak nagyon innovatív cégeknek: HR-szűrés és toborzás, hitelbírálat, oktatási felvételik, kritikus infrastruktúra. Ha ezt AI-al akarod nyomatni, akkor dokumentáció, emberi felügyelet, kockázatkezelés kell hozzá; magyarul rakás papír (meglehet iratni AI-al).
Sok marketinges cég azt hiszi, hogy ez rájuk nem vonatkozik – aztán kiderül, hogy az AI-alapú önéletrajz-szűrő eszközük pont ebbe a kategóriába esik bele. (Erről részletesen majd lentebb.)
Korlátozott kockázat
„Csak szólj, hogy AI, és akkor OK.”
Itt él a marketingesek 90%-a. Chatbotok, AI-generált szövegek és képek, virtuális asszisztensek. Egyetlen fő kötelezettség: legyen átlátható, hogy a felhasználó AI-jal beszél vagy AI-tartalmat lát, vagy AI rögzíti a beszélgetést. Annyira rászokott Brüsszel a cookie consent mizériára, hogy most akkor lett AI consent is. (A consent valójában már inkább a GDPR körébe tartozik, de egy poénért bármit… 😉
Minimális kockázat
„Csináld, ahogy jólesik”.
Spamszűrő, ajánlórendszer, AI a naptáradban. Nincs külön kötelezettség. Szép új világ, élvezd a droidodat békében, Isten áldja az EU bölcsességét!
Dátumok, amiket érdemes a naptárba tenni
- 2025. február 2. – Tiltott gyakorlatok betiltása + kötelező AI-műveltség (erről lentebb – imádni fogod!)
- 2025. augusztus 2. – Általános célú AI-modellek (a nagy nyelvi modellek) szabályai + felügyeleti rendszer
- 2026. augusztus 2. – Az átláthatósági szabályok (Article 50) élesednek + a magas kockázatú rendszerek nagy része. Ez a dátum érinti közvetlenül a marketinget.
- 2027. augusztus 2. – A maradék magas kockázatú (termékbe ágyazott) rendszerek szabályai élesednek.
Oké, de engem melyik része érint? Nézzük területenként.
Marketing
Itt a varázsszó az átláthatóság (transparency) – magyarul: az AI Act szerint ne tegyél úgy, mintha egy AI ember lenne, és ne add el az AI-koholmányt csodás kreativitásod nagyszerű termékeként. A kulcsparagrafus az Article 50, ami 2026. Augusztus 2-től él. Amit ez a gyakorlatban jelent:
Chatbot / ügyfélszolgálati bot?
A látogatónak tudnia kell, hogy géppel chatel, nem a support csapatból Katival. Nem kell villogó neon felirat, de egyértelmű legyen. Az ÁSZF 144. bekezdésében elrejtve, 8-as betűkkel, szürke alapon, kicsit sötétebb szürkével. (7Tipp: Ha dőlt betűvel is írod, akkor a diszlexiások eleve nem tudják elolvasni.)
AI-generált kép, videó, hang a kampányban?
Az EU AI Act rendelkezései szerint az ilyen tartalmat gépi olvasható módon meg kell jelölni (watermark / metaadat), hogy detektálható legyen, hogy AI készítette. A gépi olvasható jelölés (watermark/metaadat) elsősorban a gyártó/AI-eszköz kötelezettsége (provider), a te dolgod, felhasználóként, inkább az, hogy ne tüntesd el a jelölést, és közöld, hogy AI-tartalom. Na, itt lesz majd izgalom, de erről még beszélünk ebben a cikkben).
Videó: két badge van, ne keverd össze őket
Deepfake-nél két külön kötelezettség él (Article 50):
1. Gépi badge – ez az AI-eszköz (gyártójának) dolga: minden generált snittet gépileg olvashatóan jelölni kell (watermark/metaadat). A te dolgod csupán annyi, hogy ne kapard le róla ezt az azonosítót.
2. Emberi badge – ez a te dolgod: a nézőnek tudnia kell, hogy ez egy deepfake. A deepfake definíció szerint ez nemcsak emberre igaz – tárgy, helyszín, esemény is lehet deepfake, ha valóságosnak tűnik. AZ EU külön badge-eket dolgozott ki erre, amelyeket ezen a linken le tudsz tölteni. Nem kötelező azonban ezeket használni, csak a tájékoztatásnak egyértelműnek kell lennie.
A „művészi szabadság” nem szabadulókártya: csak a jelölés módját lazítja (elég diszkréten, pl. stáblistában), de nem törli el a jelölési kötelezettséget. A „nyilvánvalóan lehetetlen, tehát nem kell jelölni” tévhit – a gépi badge (1.) akkor is követelmény.
Deepfake a reklámban?
Például egy ismert arc vagy hang „szintetikus” változata. Kötelező feltüntetni, hogy ez mesterségesen előállított tartalom. Ezt esete válogatja, hogy „OK, fair”, vagy a „Jók..va anyátok” lesz. Ha például a saját hangomat önként adom ahhoz, hogy a kollégáim felmondassák rajta a saját cikkeimet a saját blogomon az AI-al, mert épp mennem kell a gyerekért és nincs kedvem 350+ cikket felolvasni, akkor az utóbbi.
A deepfake-et tehát akkor is jelölni kell, ha mindenki beleegyezett mindenbe. (Van egy szűk művészi/kreatív kivétel, ahol a közlésnek csak úgy (olyan mértékig) kell megtörténnie, hogy ne rontsa el a művet – de ez nem a hozzájáruláson múlik.)
AI-által írt cikk, ami közérdekű témában tájékoztat?
Jelölni kell, hogy AI írta – kivéve, ha egy ember átnézte és szerkesztői felelősséget vállal érte. (Jó hír az ügynökségeknek: ha a copywritered átszerkeszti és a neve alá kerül, akkor rendben vagy.) EZ csak azért nem zavaró, mert valamirevaló marketinges / szövegíró úgyis átnézné. Az AI-hírfarmok pedig nem Brüsszelen fognak elzakózni, hanem a Google Brüszelnél fényévekkel fejlettebb algoritmusain.
A „clear and distinguishable” teszt
A jelölés akkor jó, ha feltűnő és érthető. Az EU útmutatója konkrétan kiemeli, mi nem elég: lábléc-apróbetű, halvány kis címke, vagy a nyilatkozat elrejtése a felhasználási feltételekben. A közlésnek legkésőbb az első interakciónál meg kell történnie – nem utólag, nem „majd rájön”.
A jó hír: a legtöbb marketinges use case (kampányszöveg-generálás, képvariációk, e-mail-copy, közösségi poszt) korlátozott vagy minimális kockázat az EU AI Act szempontjából. Nem tiltja senki, hogy AI-jal dolgozz – csak legyél tisztességesen átlátható. Az átláthatóság amúgy maga is jó marketing: a közönség egyre inkább díjazza az őszinteséget az AI-generált tartalmak körül.
Üzletfejlesztés
Itt kezd izgalmasabb lenni, mert az üzletfejlesztés szereti azt a fajta AI-t, ami automatikusan döntés hoz, vagy legalábbis olyan sziklaszilárd érveléssel támogatja a döntéshozatalt, hogy gyakorlatilag vakon elhisznek neki mindent – és pont ezeknél az eseteknél vannak a szabályozási aknamezők.
Lead scoring, ügyfél-szegmentálás, ajánlómotorok?
Jellemzően minimális kockázat. Chill.
AI-alapú árazás, előrejelzés, CRM-automatizálás
Szintén alacsony kockázat – mindaddig, amíg nem hoz súlyos, jogilag releváns döntéseket emberekről. Ahol már villog a piros lámpa: ha például az AI hitelképességet bírál el, önéletrajzok szűrésére használják, vagy hasonló, emberek sorsát súlyosan befolyásoló döntést hoz önállóan és emberi felügyelet nélkül. Az ilyen a magas kockázatú kategória megfelelő dokumentációval, emberi felügyelettel, részletes, visszakövethető naplózással engedett csak.
Az üzletfejlesztéssel foglalkozóknak a fő tanulság: a „ki dönt a végén?” kérdés a lényeg. Ha az AI csak javasol, összefoglal, információt rendszerez, de a konkrét döntést ember hozza, vagy hagyja jóvá, azaz érdemi emberi kontrollal bír a rendszer, akkor sokkal kedvezőbb megítélés alá esik az adott helyzet, mint ha az algoritmus autopilótán rúgja ki az álláshirdetésedre jelentkezőket. (És igen, valószínűleg 99%-ban igaza lenne, ha hagynád garázdálkodni, de pont amiatt az 1% miatt vezetne ez egy nagyon, de nagyon sötét utópiához a dolog.)
Belső folyamat-automatizálás
Ez a legkevésbé para – de azért nem Brüsszel lenne, ha nem lenne egy gonosz kis csavar:
A szabad sáv
Számlázás, dokumentumfeldolgozás, riportok generálása, meeting-összefoglaló, belső chatbot a HR-szabályzatról; mind minimális kockázat. Csináld bátran, z EU AI Act szerint Brüsszel magasról tesz rá.
A csavar
Az a HR lesz: amint az AI embereket értékel – teljesítményt, viselkedést, vagy rábízod az előléptetési javaslatokat, vagy egy állás kapcsán a jelöltek szűrését, akkor az EU AI Act szerint máris átcsúszol a magas kockázatú sávba. Ennek megfelelően a „csak automatizáltuk a toborzást” mondat bizony nagyon fájdalmas lehet.
A csendes kötelezettség, ami MÁR él: AI-műveltség
Az Article 4 szerint 2025. február 2. óta a cégeknek gondoskodniuk kell arról, hogy az AI-t használó munkatársaik kellő AI-műveltséggel rendelkezzenek – értsék, mit csinál az eszköz, mik a korlátai és a kockázatai. Nem kell hozzá egyetemi kurzus: elég egy belső tréning, egy házirend, pár okos irányelv. De léteznie kell ennek az oktatásnak (igen, csinálhatod AI-al). Ez nyilván minden cégnél hiányzik, pedig ez a legolcsóbb tétel az egész AI-mizéria listán. Hamarosan gyártunk hozzá AI-al fáradtságos munkával egy mintát, aztán emberi felügyelettel kitöltheted.
Az ejnye-bejnye mértéke (EU, kérlek büntess!)
Röviden: nem éri meg szabadságharcost játszani. A büntetési tételek mindig a szabálysértés mértékéhez igazodnak:
Tiltott gyakorlatok: akár 35 millió euró, vagy a globális éves árbevétel 7%-a – amelyik nagyobb. Árbevételarányos 7%-ot magyar cég még életében nem költött ugyan marketingre, de egy nyugati cégnek ez kábé a teljes marketingbüdzséje. Durva bünti, kerüld el. Ami fontos még, hogy a rendelet 99. cikke kifejezetten kimondja, hogy
KKV-k és startupok esetében a kettő közül (az árbevétel arányos és az abszolút értékű büntetés) a kisebb összeg a plafon („whichever thereof is lower”).
A legtöbb egyéb kötelezettség megsértése (pl. átláthatóság, magas kockázatú előírások hiánya): akár 15 millió euró vagy az árbevétel 3%-a. Ez is fáj, és ahhoz képest, hogy elkummantottál némi bürokráciát, elég durva is.
Hatóság félrevezetése, hibás, vagy szándékosan fals adatszolgáltatás: akár 7,5 millió euró vagy az árbevétel 1%-a.
A számok félelmetesek, de tegyük helyre: ezek a felső plafonok, jellemzően nagy piaci szereplőkre méretezve, és a hatóságok a szándékosságot, a cselekmény, vagy mulasztás súlyát és az együttműködést is nézik. Egy KKV-t nem egy hibás chatbot-címke miatt fognak 15 millió euróra büntetni. A valódi kockázat inkább a reputációs kockázat és az ügyfélbizalom megrendülése – ami marketingesként amúgy is a legdrágább kincsed.
Azt azért őszintén remélem, hogy nem jön el az a világ, amikor ezt az AI-bünti hatóságot politikai célokra használják – mondjuk valakinek a vejével konkurens vállalatok ellehetetlenítésére. Az AI ugyanis nem olyan technológia, amit bárki ki fog tudni hagyni az eszközökről és az EU AI Act mostani állása szerint ez lehet a mindenkit elérő furkósbot.
Mit csinálj most? (5 perces józan ész checklist)
- Írd össze, hol használsz AI-t. Chatbot, tartalomgyártás, lead scoring, HR-eszköz – mindet.
- Sorold be kockázati szintek szerint. A legtöbb tétel korlátozott/minimális lesz. A HR- és pénzügyi döntéstámogató rendszereket nézd meg alaposan.
- Kapcsold be az átláthatóságot. Bot? Jelöld. AI-tartalom? Címkézd. Deepfake? Valdd be őszintén.
- Tudd le az AI-műveltséget. Egy rövid belső irányelv + tréning, és ez a pont megnyugtatóan ki van pipálva.
- Tapasztalt ügyvédet, jogtanácsost a folyamatba. Ez a cikk tájékoztatás, nem jogi tanács – nagyobb tét, vagy neccesebb felhazsnálás esetén alkalmazz tapasztalt szakértőt.
GYIK
Amit tőlünk kérdeztetek
Röviden, amire emlékezned kell
Az AI Act nem az AI ellensége; hanem a Te ellenséged; a hanyag, megtévesztő használat ellensége. Ha átláthatóan dolgozol, ha a döntéseket ember hozza a fontos végpontokon, és a csapatod érti, mit nyomkod, és mire ad már megint engedélyt Claude-nak, akkor 90%-ban kész is vagy. A maradék 10% pedig arról szól, hogy szánj egy kis időt a fenti listára – lehetőleg még amíg meleg van odakint.
Ez a cikk általános tájékoztatás, és nem minősül jogi tanácsnak. Az AI Act egyes rendelkezéseinek részletszabályai, útmutatói és a gyakorlati alkalmazás szokásjoga folyamatosan formálódnak; konkrét megfelelési kérdésben kérd szakértő jogász segítségét. A cikkben szereplő dátumok és bírságösszegek a publikáláskor elérhető hivatalos EU-s információkon alapulnak.
A cikket egy esendő ember írta, aki nem hibátlan, de nagyon örül neki, ha egy megosztással honorálod a fáradozásait.
