A rendelet nem technológiát tilt, hanem felhasználást szabályoz. Négy szintet ismer: tiltott gyakorlatok, nagy kockázatú rendszerek, átláthatósági kötelezettséggel járó rendszerek, és minden más. A rád vonatkozó kötelezettség attól függ, melyik szinten vagy, és attól, hogy szolgáltatóként vagy alkalmazóként érintkezel a rendszerrel.
A menetrend 2026 nyarán megváltozott. Az (EU) 2026/1744 rendelet 43 ponton módosította az eredeti szöveget: a nagy kockázatú rendszerek szabályait 2027. december 2-re halasztotta, az átláthatósági kötelezettségeket viszont nem — azok 2026. augusztus 2. óta élnek. És 2026. december 2-től két új tiltott gyakorlat lép be.
A leggyakoribb tévhit, hogy kkv-ként mentesülsz. Nem mentesülsz: vállalatméret-küszöb nincs. Ami van: egyszerűsített dokumentáció, és az, hogy a bírságplafon kkv-nál a két érték közül az alacsonyabb, nem a magasabb. Magyarországon a piacfelügyeleti hatóság a vállalkozásfejlesztésért felelős miniszter, nem az adatvédelmi hatóság.
Hogy mi vonatkozik ma konkrétan egy kisvállalkozásra, azt az EU AI Act mai állásafoglalja össze dátumokkal. A közvetlenül kapcsolódó fogalmak: GPAI, deepfake és AI literacy.