2026. augusztus 2. fontos dátum lett az európai mesterségesintelligencia-szabályozásban, de könnyű félreérteni, mi történt ezen a napon. Az MI-rendelet maga már 2024-ben hatályba lépett, és több rendelkezése korábban is alkalmazandóvá vált. Augusztus 2-től a szabályok többsége vált ténylegesen alkalmazandóvá, miközben az uniós és nemzeti hatóságok végrehajtási jogosítványai is szélesebb körben működésbe léptek.

A legfontosabb gyakorlati változás a hétköznapi felhasználók, vállalkozások, közintézmények és médiaszereplők számára az átláthatóság. Már nem elegendő az, hogy egy szervezet belsőleg tudja: chatbotot, generatív modellt vagy mesterségesen előállított képet használ. Meghatározott esetekben annak is felismerhetőnek kell lennie, hogy a felhasználó MI-vel kommunikál, illetve hogy egy tartalom mesterségesen jött létre vagy módosult.

Nem minden szabály augusztus 2-án kezdődött

Az MI-rendelet fokozatosan lépett alkalmazásba.

2025. február 2-től már érvényesek a tiltott MI-gyakorlatokra, az alapfogalmakra és az MI-műveltségre vonatkozó rendelkezések. Ide tartoznak például egyes manipulatív, sérülékenységet kihasználó vagy elfogadhatatlan biometrikus és társadalmi pontozási gyakorlatok tilalmai.

2025. augusztus 2-től alkalmazandók a fő irányítási szabályok és az általános célú MI-modellek – a GPAI-modellek – szolgáltatóinak jelentős kötelezettségei. A modellek szolgáltatóinak többek között műszaki dokumentációt kell fenntartaniuk, információt kell adniuk a downstream rendszerfejlesztőknek, uniós szerzői jogi megfelelési politikát kell működtetniük, és közzé kell tenniük a tanítási tartalom megfelelően részletes összefoglalóját.

2026. augusztus 2-től vált alkalmazandóvá a rendelet fő részének nagy része, köztük az 50. cikk több olyan átláthatósági szabálya, amely közvetlenül érzékelhető a fogyasztók és a nyilvánosság számára.

A „minden most lépett életbe” megfogalmazás ezért pontatlan. A helyes kép egy többéves átmenet, amelynek 2026 augusztusa az egyik legfontosabb, de nem az első és nem is az utolsó mérföldköve.

A chatbotnak jeleznie kell, hogy nem emberrel beszélünk

Az 50. cikk szerint a természetes személyekkel közvetlenül kommunikáló MI-rendszereket úgy kell kialakítani, hogy az érintett tudja: mesterséges intelligenciával lép kapcsolatba. A tájékoztatásnak legkésőbb az első interakciónál meg kell jelennie, kivéve, ha a körülményekből egy megfelelően tájékozott és figyelmes ember számára amúgy is egyértelmű, hogy MI-rendszerről van szó.

Ez nemcsak klasszikus webes chatbotot jelenthet. Ugyanez a logika érintheti a telefonos MI-operátort, virtuális ügyintézőt, digitális asszisztenst vagy más olyan rendszert, amely emberi kommunikáció benyomását keltheti.

A szabály célja nem az, hogy minden MI-funkciót látványos figyelmeztetéssel terheljenek. A lényeg az, hogy a felhasználó ne legyen megtévesztve abban az alapvető kérdésben, ember vagy gép kommunikál-e vele.

A generatív rendszerek kimenetét géppel is felismerhetővé kell tenni

A generatív MI-rendszerek szolgáltatóira külön technikai kötelezettség vonatkozik. A szintetikus hang-, kép-, videó- vagy szöveges kimenetet géppel olvasható módon is felismerhetővé kell tenni mesterségesen előállított vagy módosított tartalomként.

Ez nem feltétlenül ugyanaz, mint a felhasználó számára látható „MI-vel készült” felirat. A rendelet itt technikai detektálhatóságot követel: olyan jelölést vagy metaadatot, amely hatékony, interoperábilis, robusztus és megbízható módon segíti a mesterséges eredet felismerését, amennyiben ez technikailag megvalósítható.

Van azonban egy szűk átmeneti időszak. Azoknak a generatív rendszereknek a szolgáltatói, amelyek már 2026. augusztus 2. előtt az uniós piacon voltak, az 50. cikk (2) bekezdése szerinti géppel olvasható jelölési kötelezettségre 2026. december 2-ig kaptak felkészülési időt.

Ez a decemberi határidő nem általános haladék. Nem tolja el decemberre a chatbot-tájékoztatást, a deepfake közzétevői jelölését vagy minden más átláthatósági szabályt. Kizárólag a korábban piacra került generatív rendszerek technikai jelölési kötelezettségének egy részére vonatkozik.

A deepfake-et jelölni kell akkor is, ha ember ellenőrizte

A deepfake-eknél a közzétevő – a rendelet terminológiájában az alkalmazó – oldalán is megjelenik kötelezettség. Ha MI-rendszer olyan képet, hangot vagy videót hoz létre vagy manipulál, amely valós személyt, tárgyat, helyet, eseményt vagy történést megtévesztően valóságosnak tüntet fel, a közzétevőnek jeleznie kell, hogy a tartalom mesterségesen előállított vagy módosított.

Művészeti, kreatív, szatirikus vagy fikciós tartalomnál a kötelezettség enyhébb formában teljesíthető: a jelzés nem akadályozhatja szükségtelenül a mű élvezetét. De a deepfake kategóriánál az emberi szerkesztői ellenőrzés önmagában nem szünteti meg a jelölési kötelezettséget.

Ez különösen fontos a közéleti nyilvánosságban. Egy politikus hangját utánzó felvétel, egy közszereplőt valótlan helyzetben ábrázoló videó vagy egy eseményt megtévesztően rekonstruáló MI-tartalom esetén a nézőnek tudnia kell, hogy nem eredeti felvételt lát vagy hall.

A közérdekű MI-szövegnél van szerkesztői kivétel

Más a helyzet a szövegnél. Ha egy szervezet MI-vel állít elő vagy manipulál olyan szöveget, amelyet a nyilvánosság közérdekű ügyekről való tájékoztatására tesz közzé, főszabály szerint jelezni kell a mesterséges eredetet.

Ilyen lehet például automatikusan generált hírszemle, befektetői tájékoztató, közpolitikai összefoglaló vagy más nyilvános információs anyag.

A rendelet azonban kifejezett kivételt ad, ha a tartalom emberi felülvizsgálaton vagy szerkesztői ellenőrzésen ment keresztül, és természetes vagy jogi személy tényleges szerkesztői felelősséget vállal érte. Ebben az esetben az MI-rendelet alapján nem kötelező külön MI-jelölést alkalmazni.

A kivétel lényege nem az, hogy valaki formálisan rákattintott az „elfogadom” gombra. Érdemi emberi ellenőrzésre és valódi felelősségvállalásra van szükség. A magyar MI Piacfelügyeleti Hatóság tájékoztatója is azt hangsúlyozza, hogy az embernek ténylegesen el kell olvasnia, ellenőriznie és szükség esetén javítania kell a szöveget.

Ez a médiaszereplőknek különösen fontos. Az MI-rendelet nem teszi automatikusan kötelezővé minden MI-segítséggel készült, szerkesztett újságcikk megjelölését. A szerkesztőség viszont csak akkor támaszkodhat erre a kivételre, ha tényleges emberi szerkesztési és felelősségi folyamat működik.

Az érzelemfelismerésnél és biometrikus kategorizálásnál is van tájékoztatási kötelezettség

Az 50. cikk szerint az érzelemfelismerő vagy biometrikus kategorizáló rendszert alkalmazó szervezetnek tájékoztatnia kell azokat az embereket, akiket a rendszer érint. Ez az átláthatósági követelmény elkülönül attól a kérdéstől, hogy az adott rendszer egyben nagy kockázatúnak minősül-e, és a teljes nagy kockázatú megfelelési csomag mikor válik alkalmazandóvá.

A gyakorlatban ezért két szintet kell különválasztani: egy már most élő tájékoztatási követelményt és a később belépő, jóval szélesebb körű nagy kockázatú kötelezettségeket.

A nagy kockázatú rendszerek fő szabályait valóban elhalasztották

A 2026-os Digital Omnibus egyik legfontosabb módosítása, hogy fix új határidőt állapított meg a nagy kockázatú MI-rendszerek fő megfelelési szabályaira.

Az úgynevezett önálló, az MI-rendelet III. mellékletében felsorolt érzékeny felhasználási területek rendszereinél a fő szabályok 2027. december 2-től alkalmazandók. Ide tartozhatnak például meghatározott biometrikus rendszerek, kritikus infrastruktúra egyes MI-alkalmazásai, oktatási felvételi vagy értékelési rendszerek, munkaerő-felvételi és munkavállalói értékelő megoldások, egyes alapvető köz- és magánszolgáltatásokhoz való hozzáférést befolyásoló rendszerek, bizonyos élet- és egészségbiztosítási kockázatértékelések, rendészeti, migrációs, igazságszolgáltatási és demokratikus folyamatokhoz kapcsolódó alkalmazások.

A szabályozott termékekbe beépített nagy kockázatú MI-rendszereknél – például egyes orvostechnikai eszközök, gépek, játékok vagy más termékbiztonsági szabályozás alá eső eszközök esetében – az új határidő 2028. augusztus 2.

A halasztás nem azt jelenti, hogy ezeken a területeken addig semmilyen jog nincs. Továbbra is alkalmazandó az adatvédelem, fogyasztóvédelem, munkajog, diszkriminációtilalom, egészségügyi és termékbiztonsági szabályozás, valamint az MI-rendelet azon rendelkezései, amelyeknek korábbi alkalmazási időpontjuk van.

Mit fognak követelni később a nagy kockázatú rendszerektől?

A nagy kockázatú rendszerekre vonatkozó teljes megfelelési rendszer azért jelentős, mert jóval többről szól egyszerű tájékoztatásnál. A szolgáltatóknak és adott esetben az alkalmazóknak többek között kockázatkezelést, megfelelő adatminőséget, naplózást, részletes dokumentációt, emberi felügyeletet, pontossági, robusztussági és kiberbiztonsági követelményeket kell majd teljesíteniük.

Egy oktatási felvételi algoritmusnál vagy munkavállalókat rangsoroló rendszernél ezért később nem lesz elegendő annyit közölni, hogy MI működik a háttérben. Bizonyíthatóvá kell tenni, hogy a rendszer kockázatait felmérték, működése dokumentált, ember felügyeli, és technikailag is megfelel az előírásoknak.

Az uniós jogalkotó azért adott több időt, mert a harmonizált szabványok és végrehajtási útmutatók nem készültek el az eredetileg tervezett ütemben. A halasztás így jogbiztonsági és végrehajthatósági probléma kezelésére szolgál, nem a nagy kockázatú rendszerek veszélyeinek átértékelését jelenti.

Magyarországon már van kijelölt MI Piacfelügyeleti Hatóság

A forrásriport készítésekor még nem volt teljesen feltérképezve a magyar végrehajtási rendszer, szeptemberre azonban ez a kérdés részben tisztázható.

Magyarországon az MI Piacfelügyeleti Hatóság a Tudományos és Technológiai Minisztérium szervezeti egységeként működik. A hatóság tájékoztató oldalt működtet az MI-rendelet 2026. augusztus 2-től alkalmazandó átláthatósági szabályairól, és külön panasz-, illetve közérdekű bejelentési csatornát is fenntart.

A hatóság szerint bárki tehet panaszt vagy közérdekű bejelentést az MI-rendelet megsértése miatt a Magyarországon forgalomba hozott, üzembe helyezett vagy használt MI-rendszerekkel kapcsolatban. A panasz azonban nem indít automatikusan hatósági eljárást: a piacfelügyeleti hatóság a bejelentés alapján dönthet arról, hogy hivatalból eljárást kezd-e.

Ez a rendszer már konkrét ellenőrzési útvonalat adhat például olyan esetben, amikor egy szolgáltatás embernek adja ki a chatbotot, deepfake-et tesz közzé jelölés nélkül, vagy olyan MI-vel generált közérdekű szöveget publikál, amelynél sem jelölés, sem érdemi szerkesztői felelősség nem azonosítható.

A bírság sem elméleti lehetőség

Az MI-rendelet átláthatósági szabályainak megsértésénél az uniós bírság felső határa jelentős: elérheti a 15 millió eurót vagy vállalkozás esetén az előző pénzügyi év teljes világpiaci éves árbevételének 3 százalékát, a rendeletben meghatározott módon.

A gyakorlat első hónapjaiban azonban legalább ilyen fontos lesz az értelmezés és a jogalkalmazási következetesség. A hatóságoknak el kell választaniuk a valódi megtévesztési kockázatot a formai hibától, a vállalkozásoknak pedig dokumentálniuk kell, hogyan állapították meg saját szerepüket, milyen MI-rendszert használnak, és mely kötelezettség vonatkozik rájuk.

Mit kell most megtennie egy vállalkozásnak vagy közintézménynek?

A 2027-es vagy 2028-as nagy kockázatú határidő nem indokolja a kivárást. A legtöbb szervezet számára az első feladat nem egy bonyolult megfelelőségi tanúsítás, hanem a saját MI-használat feltérképezése.

Érdemes legalább az alábbi kérdéseket végigvenni:

  • Hol kommunikál közvetlenül MI természetes személyekkel?
  • Mely rendszerek generálnak nyilvánosan megjelenő szöveget, képet, hangot vagy videót?
  • Használ-e a szervezet deepfake-nek minősülő tartalmat?
  • Publikál-e MI-vel előállított közérdekű szöveget, és van-e dokumentált emberi szerkesztői kontroll?
  • Alkalmaz-e biometrikus kategorizálást vagy érzelemfelismerést?
  • Van-e olyan rendszer, amely oktatási, foglalkoztatási, közszolgáltatási, biztosítási, rendészeti vagy más érzékeny döntést támogat?
  • Ki minősül a rendszer szolgáltatójának, és ki az alkalmazó?
  • Milyen tájékoztatást kap a felhasználó, és milyen műszaki jelölést hordoz a generált tartalom?
  • Van-e belső felelős, napló és eljárásrend az MI-használat ellenőrzésére?

A legnagyobb hiba most az lehet, ha egy szervezet minden kérdést 2027-re vagy 2028-ra tol. A nagy kockázatú rendszer teljes megfelelési csomagja valóban később jön, de több átláthatósági, tiltási, MI-műveltségi és általános célú modellre vonatkozó kötelezettség már jelenleg is alkalmazandó.

A szabályozás első igazi próbája a nyilvánosságban lesz

A 2026. augusztus 2-i mérföldkő egyik legközvetlenebb hatása nem egy laboratóriumban vagy megfelelőségértékelési dokumentumban látható, hanem a hétköznapi kommunikációban.

A fogyasztónak tudnia kell, mikor géppel beszél. A deepfake-ről tudnia kell, hogy mesterséges. A közérdekű, automatizált szövegnél világosnak kell lennie, hogy van-e mögötte emberi szerkesztés és felelősség. A technikai jelöléseknek pedig lehetővé kell tenniük a szintetikus tartalom eredetének felismerését.

A későbbre halasztott nagy kockázatú szabályok közben egy másik, mélyebb kérdésre készülnek: hogyan lehet ellenőrizhetővé tenni azokat az algoritmusokat, amelyek emberek oktatási, munkaerőpiaci, pénzügyi, közszolgáltatási, egészségügyi vagy jogi helyzetére érdemi hatással lehetnek.

A két szint nem helyettesíti egymást. Az átláthatóság azt mondja meg, hogy MI van jelen. A nagy kockázatú szabályozás később azt is megköveteli majd, hogy a rendszer működése, adatai, felügyelete és kockázatkezelése bizonyíthatóan megfeleljen a jogi mércének.