Az MI-rendelet nem ismer méret szerinti küszöböt. Szerep és terület szerint alkalmazandó, és abban a pillanatban, amikor a cégénél dolgozók munkához használják az AI-t, a szervezete alkalmazóvá válik, saját kötelezettségekkel. Hogy melyek ezek a kötelezettségek, attól függ, miről dönt az AI – nem attól, mekkora a cége.
Egyik sem a méretéről szól.
Használnak AI-t a szervezetében dolgozók a munkájuk során?
Ön alkalmazó.
Ez majdnem minden céget érint, és a legtöbb szervezet éppen ezt a választ rontja el. Attól, hogy nem fejleszt AI-t, nem lesz szolgáltató. A rendelet hatályán kívülre viszont nem kerül.
Hoz forgalomba AI-rendszert, vagy helyez üzembe ilyet a saját neve alatt?
Ön szolgáltató.
Lényegesen súlyosabb kötelezettségek – és szándék nélkül is ide juthat; lásd alább.
Importál, forgalmaz vagy értékesít olyan terméket, amelybe AI van beépítve?
Önre is kiterjed a hatály.
Az importőröket, a forgalmazókat, a termékgyártókat és a meghatalmazott képviselőket egyaránt saját kötelezettségek terhelik.
Ezért ér el a rendelet olyan beszállítókat is, amelyeknek soha nem volt EU-s jogalanyuk, és ezért kérdezi majd meg az auditor, hol fut egy adott rendszer.
Az MI-rendelet egyetlen rendelkezése sem működik úgy, mint a más uniós szabályozásban szereplő létszám- vagy árbevételküszöbök. A kis- és középvállalkozások könnyebb utat kapnak a megfeleléshez – egyszerűsített műszaki dokumentációt, szabályozói tesztkörnyezeteket, a méretükhöz igazított bírságokat –, nem pedig mentességet a megfelelés alól.
Ezek közül két dátum 2026 júliusában eltolódott. Az, amelyik már kikényszeríthető, nem.
Minden szolgáltató és minden alkalmazó, minden kockázati szinten. Ésszerű intézkedések azért, hogy az AI-t használó emberek értsék, mire képes és mire nem.
Mindenki.
A modellszolgáltatók, valamint a minden más mögött álló végrehajtási gépezet.
Mondja meg az embereknek, ha AI-jal van dolguk. Jelölje meg a szintetikus tartalmat. A nemzeti hatóságok már kikényszeríthetik, 15 millió € vagy a globális éves forgalom 3%-áig terjedő bírsággal.
Türelmi idő a 2026 augusztusa előtt már forgalomba hozott generatív rendszerek számára.
Emberi felügyelet, nyomon követés, a munkavállalók tájékoztatása – és a rendszer által automatikusan generált naplók legalább hat hónapig tartó megőrzése.
Gépek, orvostechnikai eszközök, járművek és a termékbiztonsági rendszer többi eleme.
A 2027. decemberi és a 2028. augusztusi dátumot a digitális omnibusz, az (EU) 2026/1744 rendelet tolta el, amely 2026. július 27. óta hatályos. Az átláthatósági kötelezettségeket nem tolták el – ezt a különbséget számos közzétett útmutató máig tévesen kezeli.
A nagy kockázatot az határozza meg, milyen döntéseket hoz a rendszer emberekről, nem az, mennyire fejlett. Ezek azok a III. mellékletbeli területek, amelyeket egy hétköznapi vállalkozás valóban érint.
Jelentkezések szűrése, feladatkiosztás, a teljesítmény nyomon követése, előléptetésről vagy a jogviszony megszüntetéséről szóló döntések.
A hitelképesség értékelése, valamint az élet- és egészségbiztosítás kockázatalapú árazása.
Felvétel, a tanulási eredmények értékelése, vizsgafelügyelet.
Távoli azonosítás, biometrikus kategorizálás, érzelemfelismerés.
Az a gyártó, amely AI-eszközzel szűkíti a jelöltek körét, egy nagy kockázatú rendszer alkalmazója. Nagyon kevesen tudják ezt magukról.
A harmadik oszlop az őszinte. Egyetlen platform sem tesz megfelelővé egy szervezetet, és minden olyan szállító, akinek a táblázata csak két oszlopból áll, el akar adni valamit.
| A kötelezettség | Mit rögzít vagy kényszerít ki a Tandevia | Mi marad Önnél |
|---|---|---|
| AI-jártasság4. cikk | Nyilvántartás arról, ki melyik modellt mire és milyen gyakran használja – így a képzés azokra az emberekre és feladatokra irányítható, amelyeknél erre szükség van. | Annak eldöntése, mit kell megértenie a munkatársainak – és ennek tényleges megtanítása. |
| Tudni, milyen AI-ja vanMindennek az előfeltétele | Minden kérés személyhez, csapathoz, alkalmazáshoz vagy ügynökhöz rendelve – a kereskedelmi, a nyílt súlyú és a saját üzemeltetésű modelleken át egyaránt. | Az egyes felhasználások besorolása a III. melléklet alapján, és a kockázati szint meghatározása. |
| Átláthatóság az emberek felé50. cikk | Mely modelleket érheti el egy alkalmazás – így egy ügyfelekkel érintkező asszisztenst nem lehet észrevétlenül egy be nem jelentett modellre átállítani. | A tájékoztatás beépítése azokba a felületekbe, amelyeket az ügyfelei ténylegesen látnak. Ez az Ön felhasználói felületének a tulajdonsága, nem az alatta lévő rétegé. |
| Emberi felügyelet26. cikk (1) bekezdés | Jóváhagyási pontok a Workflow Studio felületén, ahol minden futáshoz rögzítjük a jóváhagyó személyét, az időpontot és a döntést. | Annak megválasztása, mely lépésekhez kell ember, és hogy ez az ember valódi felhatalmazást kapjon a visszautasításra. |
| A naplók megőrzése26. cikk (6) bekezdés | Lekérdezhető nyilvántartás minden kérésről, modellről, döntésről és költségről, állítható megőrzési idővel – beleértve azt is, amit egy modelltől visszatartottunk –, dokumentumként exportálható formában. | A megőrzési idő legalább hat hónapra állítása, és ennek összehangolása az adatvédelmi szabályaival. |
| A működés nyomon követése26. cikk (5) bekezdés | Használat, költség és szabályalapú döntések csapatonként és alkalmazásonként, riasztással a plafon elérése előtt. | Cselekvés annak alapján, amit a nyomon követés mutat, és a súlyos váratlan események bejelentése. |
| Használat a használati utasítás szerint26. cikk (1) bekezdés | Csapatonként jóváhagyott modellkatalógus. A nem jóváhagyott modellek nem elérhetők, nem csupán nem ajánlottak. | A szolgáltató használati utasításának elolvasása, és a beállítások ehhez igazítása. |
| A bemeneti adatok kormányzása26. cikk (4) bekezdés | A tartalom ellenőrzése, mielőtt elhagyná a hálózatát, és a külső forrásokból érkező tartalomé, mielőtt egy modell elolvasná – szabály alapján érvényesítve. | Annak eldöntése, mi küldhető el egyáltalán, és kinek. |
Egy dolgot érdemes összevetni a saját csomagjával: a 26. cikk (6) bekezdése hat hónapos alsó határt szab a nagy kockázatú rendszert alkalmazók naplóira. A Tandevia esetében ez a Business vagy az Enterprise csomag megőrzési idejét jelenti – a Team csomag három hónapig őriz, ami e határ alatt van.
Három úton válhat egy alkalmazóból szolgáltató. Ha ezek bármelyike fennáll, a 16. cikk szerinti szolgáltatói kötelezettségek Önre szállnak, az eredeti beszállító pedig a továbbiakban már nem az adott rendszer szolgáltatója.
A harmadik az, amelyik a hétköznapi cégeket elkapja. Ha egy általános célú modellből olyan automatizmust épít, amely álláspályázókat szűr, az pontosan ez a rendeltetésváltozás – és rendszerint olyan csapat dönt róla, amely soha nem olvasta a rendeletet.
Ez térkép, nem jogi tanácsadás. Semmi, ami itt szerepel, nem tesz megfelelővé egy szervezetet, és erre egyetlen termék sem képes – a besorolás, a képzés, a tájékoztatás és az elszámoltathatóság Önnél marad. A saját helyzetét a saját jogi tanácsadójával ellenőrizze.
A 2026. szeptemberi jogi állapotot tükrözi, beleértve az (EU) 2026/1744 rendeletet is. Az MI-rendelet még mozgásban van; ezért szerepel dátum ezen az oldalon.
Nem tudja besorolni, alátámasztani, sem képzéssel lefedni azt az AI-használatot, amelyet nem lát – és ez igaz, bármely kötelezettség vonatkozzon is végül Önre. Ez egyben a leghosszabb ideig tartó rész is, ezért a 2027. decemberi haladék inkább kihasználandó idő, mint várakozási idő.