Előbb a rossz hír: a jogszabály, amit tavaly elolvastál, már nem ez
Az AI-rendeletet — hivatalosan az (EU) 2024/1689 rendeletet — 2026 nyarán 43 ponton módosították. A módosító jogszabály az (EU) 2026/1744 rendelet, közkeletű nevén a Digital Omnibus on AI : 2026. július 8-án fogadták el, július 24-én hirdették ki, és július 27-én lépett hatályba.
Ez nem apró technikai igazítás. Halasztott, enyhített, és két új tilalmat is bevezetett.
A menetrend, ahogy ma áll
| Dátum | Mi lép életbe | Állapot |
|---|---|---|
| 2025. február 2. | Tiltott gyakorlatok és az AI-jártassági kötelezettség | hatályos |
| 2025. augusztus 2. | Általános célú modellek szabályai, kormányzás, szankciórendszer | hatályos |
| 2026. augusztus 2. | Az általános alkalmazás kezdete — ide tartoznak az átláthatósági szabályok | hatályos, hat hete |
| 2026. december 2. | Két új tiltott gyakorlat; és lejár a türelmi idő a gépi jelölésre a korábban piacra bocsátott rendszereknél | jön |
| 2027. augusztus 2. | A korábbi általános célú modellek megfelelési határideje; tagállami tesztkörnyezetek | jön |
| 2027. december 2. | Nagy kockázatú rendszerek követelményei (a III. melléklet szerintiek) | elhalasztva |
| 2028. augusztus 2. | Nagy kockázatú rendszerek követelményei (termékbe ágyazottak) | elhalasztva |
Mit halasztottak — és mit nem
| Kötelezettség | Eredeti dátum | Új dátum |
|---|---|---|
| Nagy kockázatú rendszerek, III. melléklet | 2026.08.02. | 2027.12.02. |
| Nagy kockázatú rendszerek, termékbe ágyazva | 2027.08.02. | 2028.08.02. |
| Szabályozói tesztkörnyezetek felállítása | 2026.08.02. | 2027.08.02. |
És amit nem halasztottak el: az 50. cikket, vagyis az átláthatósági kötelezettségeket. Ezek 2026. augusztus 2. óta élnek. Egyetlen könnyítés van: a 2026. augusztus 2. előtt piacra bocsátott rendszereknek 2026. december 2-ig van idejük a gépi olvashatóságú jelölés bevezetésére. A chatbot-tájékoztatás és a deepfake-jelölés viszont türelmi idő nélkül, augusztus 2-tól kötelező.
Szolgáltató vagy alkalmazó? Ezen múlik minden
A rendelet két szerepet ismer, és a kötelezettségeid attól függnek, melyikben vagy.
Alkalmazó vagy, ha a saját felelősségedre használsz egy AI-rendszert a szakmai tevékenységedben. A magáncélú, nem szakmai használat kívül esik ezen.
Szolgáltató vagy, ha AI-rendszert fejlesztesz, vagy ha egy rendszert a saját neved vagy védjegyed alatt hozol forgalomba, illetve helyezel üzembe. Ehhez nem kell modellt tanítanod — elég, ha egy külső szolgáltatásra ráteszed a márkádat és úgy adod tovább. És az ingyenesség nem mentesít: a rendelet szövege szerint „ellenérték fejében vagy ingyenesen" egyaránt.
A gyakorlati következmény, amit sokan nem számolnak ki: ha a saját weboldaladon márkázott chatbot fut, akkor abban a viszonyban jó eséllyel szolgáltató vagy — és az 50. cikk (1) bekezdés tájékoztatási kötelezettsége a tiéd.
Mi vonatkozik ma egy tízfős magyar cégre
Feltéve, hogy AI-eszközöket használsz, de nem fejlesztesz és nem adsz tovább semmit saját néven:
| Kötelezettség | Mióta | Bírságolható? |
|---|---|---|
| Tiltott gyakorlatok be nem tartása — például érzelemfelismerés a munkahelyen | 2025.02.02. | igen, a legmagasabb sávban |
| AI-jártasság támogatása a munkatársaknál | 2025.02.02. | uniós bírságsávban nem szerepel |
| Chatbot-tájékoztatás: a látogató tudja meg, hogy géppel beszél | 2026.08.02. | igen |
| Deepfake jelölése közzétételkor | 2026.08.02. | igen |
| Közérdekű ügyről szóló AI-szöveg jelölése, ha nem volt emberi szerkesztői ellenőrzés | 2026.08.02. | igen |
| Érzelemfelismerő vagy biometrikus kategorizáló rendszernél tájékoztatás | 2026.08.02. | igen |
És ami NEM vonatkozik rád ma: a nagy kockázatú rendszerekre vonatkozó teljes fejezet — kockázatkezelési rendszer, adatkormányzás, műszaki dokumentáció, naplózás, emberi felügyelet, pontossági követelmények. Ez 2027 decemberéig, illetve 2028 augusztusáig nem él. Az általános célú modellekre vonatkozó szabályok pedig a modellszolgáltatóra vonatkoznak, nem rád.
Amit érdemes külön kimondani, mert sok tanácsadó az ellenkezőjét sugallja: az AI-rendelet nem ír elő általános „AI-használati nyilvántartást", nem kell AI-felelőst kinevezned, és nem kell bejelentkezned semmilyen uniós nyilvántartásba. Az uniós adatbázisba történő regisztráció a nagy kockázatú rendszerek szolgáltatóit terheli.
Egy kivétel, ami sok kisvállalkozást mégis érint: ha munkaerő-felvételre, munkavállalói értékelésre vagy hitelképesség-vizsgálatra használsz AI-rendszert, az a III. melléklet szerinti nagy kockázatú kategória. Erre 2027 decemberétől már a teljes fejezet vonatkozik — érdemes most tudni róla, nem akkor.
A két új tilalom, ami decembertől él
A Digital Omnibus nemcsak halasztott. Két új tiltott gyakorlatot vezetett be, 2026. december 2-i hatállyal: tilos az olyan AI-rendszer, amely hozzájárulás nélkül hoz létre vagy manipulál valósághű, intim tartalmat valós személyről, és tilos a gyermekekről készült szexuális tartalom előállítása vagy manipulálása.
A tilalom feltételes: akkor áll fenn, ha az ilyen tartalom előállítása a rendszer rendeltetése, vagy ha a kialakítása miatt ez megfelelő biztonsági intézkedések nélkül „észszerűen előre látható és reprodukálható". Alkalmazónál csak a szándékos használat esik ide.
Ez a tilalom a legmagasabb bírságsávba tartozik. És nem elméleti: az ír adatvédelmi hatóság 2026 februárjában pontosan ilyen magatartás miatt indított nagyszabású vizsgálatot egy közösségi platform generatív funkciója ellen — a GDPR alapján, még mielőtt az AI-rendelet tilalma életbe lépne.
A bírságok — és a szabály, ami a kisvállalkozásokat védi
| Mire | Uniós plafon | Magyar forintplafon |
|---|---|---|
| Tiltott gyakorlatok | 35 millió euró vagy a globális éves árbevétel 7%-a, amelyik magasabb | 13,3 milliárd Ft |
| Többek között az átláthatósági kötelezettségek megsértése | 15 millió euró vagy 3%, amelyik magasabb | 5,7 milliárd Ft |
| A hatóság félrevezetése | 7,5 millió euró vagy 1% | 2,85 milliárd Ft |
És a mondat, amit a legtöbb magyar összefoglaló elhallgat: kkv-nál, a startupokat is beleértve, a két érték közül az alacsonyabb a plafon, nem a magasabb. Egy 200 millió forintos árbevételű cégnél a 7% nagyjából 14 millió forint, nem 13,3 milliárd. A tagállamoknak ráadásul figyelembe kell venniük a kkv-k érdekeit és gazdasági életképességét a szankció kiszabásakor.
A bírságot Magyarországon 30 napon belül kell megfizetni.
A nemzeti végrehajtás: ki a hatóság?
Nem az adatvédelmi hatóság. Ez a leggyakoribb tévedés, és majdnem minden tagállamban téves.
A kijelölés tagállami feladat volt, az uniós határidő 2025. augusztus 2. Nem mindenki tartotta, és a lemaradás nem ugyanott van: van, ahol a hatóság megvan, de a szankciórendszer még nincs, és van, ahol fordítva. Két konkrét eset egymás mellett — nyisd le, amelyik érint:
Magyarország — a hatóság megvan, és nem a NAIH
A 344/2025. (X. 31.) Korm. rendelet 1. §-a szerint a piacfelügyeleti hatóság és az egyedüli kapcsolattartó pont szerepét a Kormány a vállalkozásfejlesztésért felelős miniszterhez telepítette, a bejelentő hatóságét pedig a Nemzeti Akkreditáló Hatósághoz.
A kereteket a 2025. évi LXXV. törvény adja, amely 2025. december 1-jén lépett hatályba — a szabályozói tesztkörnyezetre vonatkozó rész 2026. augusztus 2-án. Az uniós határidő augusztus 2. volt: Magyarország három-négy hónapot késett, a kijelölést viszont befejezte.
Két részlet, ami valódi ügyekben számít. A hatóság kizárólagos hatásköre nem terjed ki a fogyasztói ügyekre (5. § (2) bekezdés). A területi hatály viszont tág: a törvény a harmadik országbeli szolgáltatóra és alkalmazóra is kiterjed, ha a rendszer kimenetét Magyarországon használják.
A törvény létrehozta a Magyar Mesterséges Intelligencia Tanácsot is, amely ügydöntő jogkörrel nem rendelkezik: javaslatot tesz és ajánlást adhat ki. A kiszabott bírságot 30 napon belül kell megfizetni.
Spanyolország — az EU első AI-ügynöksége, kijelölés nélkül
Spanyolország 2023-ban elsőként hozott létre az EU-ban külön AI-felügyeleti ügynökséget: az AESIA-t, A Coruña székhellyel, a Real Decreto 729/2023 alapján. Papírforma szerint tehát előbbre tartott, mint bárki más.
A rendelet 70. cikke szerinti formális kijelölést viszont máig nem fejezte be. A hatóságkijelölés és a nemzeti szankciórendszer abban a törvényjavaslatban van, amely 2026 szeptemberében még mindig a Kongresszus módosító szakaszában áll — a módosítási határidőt eddig háromszor hosszabbították meg.
Ennek nagyon gyakorlati következménye van: az AESIA ma nem tud AI-rendeleti bírságot kiszabni, mert spanyol jogban tényállást csak törvényi szintű norma állapíthat meg, és ilyen még nincs. Az adatvédelmi hatóság viszont a GDPR alapján már ma is bírságol, arra nem vár semmire.
Ha a törvény átmegy, a felügyelet decentralizált lesz: hogy melyik hatósággal lesz dolgod, a felhasználási területtől függ — az AESIA, az adatvédelmi hatóság, a jegybank, a tőkepiaci és a biztosítási felügyelet, illetve az igazságszolgáltatási testület osztozik rajta. És egy gyakori félreértés: a kötelező AI-felelős és az AI-nyilvántartás a javaslatban kizárólag a közszférára vonatkozik, magáncégre nem.
Három gyakori félreértés
„Elhalasztották az egészet 2027-re." Nem. A nagy kockázatú fejezetet halasztották el. A tiltott gyakorlatok, az AI-jártasság, az általános célú modellek szabályai és — ami a legtöbb céget érinti — az átláthatósági kötelezettségek dátuma nem változott.
„Kkv-ként mentesülök." Nincs vállalatméret-küszöb. Ami van: egyszerűsített műszaki dokumentáció és egyszerűsített minőségirányítás a szolgáltatóknak, plusz az alacsonyabb bírságplafon. A kötelezettségek maguk azonosak.
„A NAIH fog engem ellenőrizni." Az AI-rendelet végrehajtásában nem. Az adatvédelmi hatóság a GDPR-t felügyeli — ami viszont ettől függetlenül, teljes erővel él minden AI-használatra. Hogy mit tölthetsz fel egyáltalán, arról a GDPR és az AI viszonyaszól részletesen.
Amit érdemes elvinni
Ha AI-t használsz, de nem adsz tovább semmit saját néven, akkor ma négy dolog érint: a tiltott gyakorlatok, az AI-jártasság támogatása, és — ha nyilvánosan publikálsz vagy chatbotot üzemeltetsz — a jelölési és tájékoztatási kötelezettségek.
A hatóság a vállalkozásfejlesztésért felelős miniszter, a bírságplafon kkv-nál az alacsonyabb érték, és a nagy kockázatú fejezettel 2027 decemberéig nem kell foglalkoznod — kivéve, ha toborzásra vagy munkavállalói értékelésre használsz AI-t.
A jelölési kötelezettségek gyakorlati részét — mit, hol és hogyan, az uniós ikonkészlettel együtt — az AI-tartalom jelölésebontja ki. Az AI-jártassági kötelezettség pedig egy négyüléses belső képzéssel teljesíthető: a képzési terv leírja, mit kér a jog és mit nem.
És mivel ez a terület negyedévente változik: a fenti dátumok 2026. szeptember 13-i állapotot tükröznek.