ATAILA Sajtószoba · Budapest · 2026. augusztus 11.

Amit nem üzemeltetsz, arról az AI Act alatt beszámolni sem tudsz

Az economx augusztus eleji összeállítása — Vermes Ádám írása — azt a pillanatot rögzíti, amikor az uniós MI-rendelet átlépett a papírból a végrehajtásba, miközben a magyar cégek nagy része még a saját MI-használatáról sem tud pontos képet adni. Szuverén AI-platformot építő cégként a diagnózissal egyetértünk. Egy dolgot tennénk hozzá: a cikkben felsorolt hiányok többsége nem szabályzati, hanem üzemeltetési hiány — és amit nem üzemeltetsz, arról beszámolni sem tudsz.

Mit ír az economx

2026. augusztus 2-án lejárt a türelmi idő: a rendelet átláthatósági szabályai alkalmazandóvá váltak, a végrehajtás pedig — a cikk szóhasználatával — „bekapcsolta az MI-rendőrséget”. A gyakorlati következmények konkrétak. A chatbotnak legkésőbb az első interakció megkezdésekor egyértelművé kell tennie, hogy géppel beszélünk. A generatív rendszerek szolgáltatóinak gondoskodniuk kell arról, hogy az általuk létrehozott vagy módosított szöveg, kép, hang és videó géppel olvasható módon felismerhető legyen. A deepfake-nél kettős jelölés kell: a gépi jelölés mellett az ember számára is jól érzékelhető figyelmeztetés. A politikáról, egészségügyről vagy fogyasztóvédelemről szóló, MI-vel írt szövegeket pedig láthatóan címkézni kell, ha nem esnek át valódi emberi felülvizsgálaton vagy szerkesztői ellenőrzésen.

A határidők nem érnek itt véget, és a cikk külön figyelmeztet: a decemberi dátumot sokan félreértik. 2026. december 2-től azok az MI-rendszerek válnak tiltottá, amelyek valós személyekről a beleegyezésük nélkül készítenek intim tartalmat, vagy gyermekek bántalmazását ábrázoló anyagot generálnak; a három hónapos türelmi idő kizárólag azokra a generatív rendszerekre vonatkozik, amelyeket 2026. augusztus 2. előtt már piacra vittek. Az önálló, magas kockázatú rendszerek teljes megfelelési szabályait 2027. december 2-ig halasztották — ide tartozik a toborzás és a munkavállalók irányítása, az oktatás és képzés, valamint a hitelezés és az alapvető szolgáltatások. A termékbiztonsági szabályozás alá eső termékekbe épített MI-re pedig 2028. augusztus 2-tól kell alkalmazni a részletes követelményeket.

A bírságok felső határa a mulasztás súlyától függ:

• Átláthatósági és egyéb általános kötelezettségek megsértése: akár 15 millió euró vagy az előző pénzügyi év teljes világpiaci árbevételének 3%-a.
• Tiltott MI-gyakorlatok: akár 35 millió euró vagy a világpiaci árbevétel 7%-a.

A magyar felkészültségről a cikk három számot hoz.

Mindezt a cikk egy negyedik jelenséggel köti össze: az árnyék-MI-vel. A munkatársak saját fiókból használnak chatbotot, képgenerátort, jegyzetelő alkalmazást, a jogi, az IT- és a compliance-terület pedig nem látja át, mi történik. A felügyeletet uniós szinten az Európai Bizottság MI-irodája és a tagállami hatóságok gyakorolják.

A sürgetés jogos — a hiány mégsem szabályzati

A leírás pontos, és a sürgetés is jogos. Nem vitatjuk a számokat, és nem gondoljuk, hogy a rendelet túlzás lenne. Amit másképp súlyoznánk, az a 64%-os adat értelmezése.

Ezt a hiányt a piac többnyire szervezeti hiányként olvassa: nincs bizottság, nincs szabályzat, nincs kijelölt felelős. Ezek valóban hiányoznak. De a mi tapasztalatunk szerint nem a testület felállítása a szűk keresztmetszet, hanem az, hogy egy 20–200 fős cég a legjobb szándéka mellett sem tud választ adni négy nagyon egyszerű kérdésre: melyik modell válaszolt, milyen adatokból, ki engedélyezte, és hol hagyta el az adat a céget. Ezekre a kérdésekre nem egy dokumentum válaszol, hanem egy futó rendszer, amely naplóz.

Ezért gondoljuk, hogy a tanácsadói csomag önmagában félmegoldás. Ha az MI-használat szétszórva, egyéni fiókokban zajlik, akkor a legjobban megírt belső politika sem termel egyetlen auditálható sort sem.

A PwC 77%-os száma pedig nem az MI kudarca, hanem a szállításé — erről korábban külön is írtunk. A megtérülés nem attól jön, hogy egy cég MI-t „vezet be”, hanem attól, hogy egy konkrét, drága, ismétlődő munkafolyamat élesben, naponta fut.

Mit ad ehhez az ATAILA

Nálunk a megfelelés nem külön modul: a platform szerkezetéből következik.

Az adat marad, ahol a joghatóság van

A prompt is adatkezelés: ha egy szerződés, egy betegdokumentum vagy egy pénzügyi kimutatás szövege bekerül egy modellbe, az adattovábbításnak minősül — akkor is, ha a felületen csak egy beviteli mező látszik. A szuverén EU-s felhőnk ezért EU-s adatközpontban, a saját hardverünkön fut, és nincs amerikai adatfeldolgozó az útvonalon. Nem bérszerver-konstrukció: éles üzemre tervezett szuverén környezet, azonosítható üzemeltetővel és írásos felelősséggel.

Ami nincs feljegyezve, az nem bizonyítható

Az ATAILA Factory minden alkalmazást ugyanazon az úton visz végig: sandbox, dev, uat, prod. Minden előléptetés auditált, szerepkör-alapú jóváhagyást igényel, a titkok vaultban élnek és nem a kódban, a teljes kiadási történet pedig exportálható az auditornak. Amikor egy hatóság vagy egy ügyfél megkérdezi, hogy egy adott dátumon mi futott élesben és ki engedélyezte, ez a válasz nem rekonstrukció, hanem lekérdezés.

A négy környezet nem elmélet: az ügyféltörténeteink között szerepel egy tanúsító szervezet, amely két év és két sikertelen nekifutás — nagyjából 20 millió forint leírt veszteség — után nálunk körülbelül két hónap alatt kapott működő, modern alkalmazást az üzlete középpontjába, négy valós környezettel. Az ügyfél kérésére a nevét nem közöljük.

Az árnyék-MI ellen nem tiltás használ, hanem alternatíva

A munkatársak nem rosszindulatból nyúlnak publikus eszközhöz, hanem mert az van kéznél. A privát, EU-ban futó asszisztens ugyanazt a kényelmet adja, mint a nyilvános chatbotok, de a beszélgetés nem hagyja el a platformot, és a hozzáférés kezelhető. Egy céges eszköz, amit a munkatársak önként használnak, többet ér, mint egy szabályzat, amit megkerülnek.

A megfelelés akkor olcsó, ha egy helyen keletkezik

A piac darabokban árulja ezt: külön hardver, külön modell, külön alkalmazás, külön tanácsadás. Nálunk az infrastruktúra, a modellkiszolgálás, az alkalmazás, a kiadási folyamat és az üzemeltetés egy kézben van, fix havidíjért, lekérdezésenkénti elszámolás nélkül. Így a naplózás, a jogosultságkezelés és az adatrezidencia nem három külön projekt, amelyet a cégnek kellene összeraknia — hanem a rendszer alapállapota.

Amit nem vállalunk át

Nem állítjuk, hogy az ATAILA platformra költözéssel bárki AI Act-megfelelővé válik. A megfelelés jogi és szervezeti felelősség: a rendszerek kockázati besorolása, a felhasználói tájékoztatás, a belső MI-politika, a munkavállalók képzése és a dokumentáció a cégé marad. Nem vagyunk ügyvédi iroda, és nem adunk jogi minősítést arról, hogy egy adott felhasználás magas kockázatúnak számít-e.

Amit adunk, az szűkebb és konkrétabb: az a technikai alap, amely nélkül a megfelelés nem bizonyítható — ismert joghatóság, zárt adatútvonal, auditálható kiadási történet és üzemeltetett rendszer. Ha a szabályzat megvan, de ez az alap hiányzik, a dokumentum nem véd meg. Ha ez az alap megvan, a szabályzat megírása néhány hét, nem pedig egy év.

Azt sem állítjuk, hogy a határidő önmagában elég ok a költözésre. Ha egy cégnél az MI-használat ma is csak néhány marketingszöveg generálása, akkor nem platformra van szüksége, hanem egy félnapos belső megállapodásra. Nekünk az a cég a jó partner, amelyiknek van egy visszatérő, drága munkafolyamata olyan adatokon, amelyeket nem tehet nyilvános felhőbe.

Kezdjük a négy kérdéssel

Ha most nézed át, hogy a cégednél hol és milyen adatokon fut MI, és nem tudsz mindegyik kérdésre válaszolni, akkor van miről beszélni. Nem bemutatóval kezdünk, hanem azzal a kérdéssel, hogy melyik folyamatod termel ma is auditálható nyomot, és melyik nem — a beszélgetés bizalmas, és nem jár kötelezettséggel.

Vágjunk bele →