EU AI törvény: mi érvényes most, és mi elhalasztva

Az uniós mesterséges intelligenciatörvény, az (EU) 2024/1689 rendelet , 2024. augusztus 1-jei hatálybalépése óta szakaszosan alkalmazandó: a tilalmak, az általános célú MI-modellekre vonatkozó szabályok, valamint a chatbotokra és a mesterséges intelligencia által generált tartalmakra vonatkozó átláthatósági kötelezettségek már érvényesek. A legszigorúbb, a magas kockázatú MI-re vonatkozó rendszert az AI Omnibus 2027. december 2-ra halasztotta a III. mellékletben felsorolt ​​rendszerek, és 2028. augusztus 2-ra a szabályozott termékekben található MI esetében.

Az AI Omnibus, az (EU) 2026/1744 rendelet, 2026 júliusában jelent meg a Hivatalos Lapban, és most hatályba lépett. Az elhalasztott dátumok tehát rögzített jogszabályok, nem pedig tervezési feltételezések.

Mi az EU AI törvény?

A mesterséges intelligencia törvény egy kockázatalapú uniós szabályozás: minél nagyobb kockázatot jelent egy mesterséges intelligencia rendszer, annál súlyosabbak a kötelezettségek. Közvetlenül alkalmazandó Hollandiában, anélkül, hogy az alapvető szabályokhoz holland végrehajtási jogszabályra lenne szükség.

A törvény tág értelemben definiálja a mesterséges intelligencia rendszert, összhangban az OECD megközelítésével. Ez egy gépalapú rendszer, amely bizonyos fokú autonómiával működik, telepítése után alkalmazkodhat, és a kapott bemenetekből következtet arra, hogyan generáljon kimenetet, például előrejelzéseket, tartalmat, ajánlásokat vagy döntéseket, amelyek befolyásolhatják a fizikai vagy virtuális környezetet. Az egyszerű, szabályalapú szoftverek, amelyek csak az emberek által írt utasításokat követik, általában kívül esnek ezen.

Vonatkozik a mesterséges intelligencia törvény az Ön szervezetére?

Valószínűleg akkor, ha professzionális környezetben fejleszt, értékesít vagy használ mesterséges intelligenciarendszereket az EU-ban. A törvény az EU-n kívüli vállalatokra is vonatkozik, amikor rendszerüket az EU piacán hozzák forgalomba, vagy annak kimenetét az EU-ban használják fel.

Egy amerikai vagy egyesült királyságbeli vállalat, amely európai ügyfeleket szolgál ki, ezért a törvény hatálya alá tartozhat. A törvény több szerepet különböztet meg, mindegyiknek megvannak a saját feladatai:

• A szolgáltatók mesterséges intelligencia rendszert vagy általános célú mesterséges intelligencia modellt fejlesztenek ki, és saját nevük vagy védjegyük alatt hozzák forgalomba vagy helyezik üzembe. A legsúlyosabb kötelezettségek rájuk hárulnak.
• A bevetők professzionális környezetben használják a felügyeletük alá tartozó MI-rendszert, például egy munkáltató MI-eszközt használ az álláspályázók szűrésére. A tisztán személyes, nem professzionális használat kívül esik ezeken a feladatokon.
• Az importőrök és forgalmazók harmadik féltől származó rendszert hoznak be az uniós piacra, vagy teszik elérhetővé azt a szállítói lánc későbbi szakaszaiban, és ellenőrizniük kell, hogy a szolgáltató eleget tett-e kötelezettségeinek.
• A termékgyártók és bizonyos esetekben a nem uniós szolgáltatók meghatalmazott képviselői is átvállalhatják a szolgáltatói kötelezettségeket.

A szerepköröd megváltozhat. Egy telepítő, aki jelentősen módosít egy magas kockázatú rendszert, vagy saját neve alatt forgalmazza azt, szolgáltatóvá válik, és átveszi a szigorúbb feladatokat. Ezt ellenőrizd, mielőtt testre szabsz egy szállítótól vásárolt rendszert.

Hogyan osztályozza a kockázatokat a mesterséges intelligencia törvény?

A törvény négy kockázati szinttel rendelkezik: tiltott gyakorlatok, magas kockázat, korlátozott kockázat átláthatósági kötelezettségekkel és minimális kockázat. A szint a rendszer használatának céljától függ, nem a mögötte álló technológiától.

Tiltott gyakorlatok

Bizonyos felhasználási módokat az 5. cikk teljes mértékben tilt, és ezek a tilalmak 2025. február 2. óta vannak érvényben. Ilyenek például a manipulatív vagy megtévesztő technikák, amelyek lényegesen torzítják a viselkedést és jelentős kárt okoznak, valamint a korhoz, fogyatékossághoz vagy társadalmi-gazdasági helyzethez kapcsolódó sebezhetőségek kihasználása. Tilos továbbá a társadalmi pontozás, az arcképmások céltalan lekaparása felismerési adatbázisok létrehozása céljából, az érzelemfelismerés a munkahelyen és az oktatásban (kivéve orvosi vagy biztonsági okokból), valamint a biometrikus kategorizálás, amely olyan érzékeny jellemzőkre utal, mint a vallás vagy a szexuális irányultság.

A bűnüldöző szervek számára tilos a valós idejű távoli biometrikus azonosítás nyilvános helyeken, szűk kivételektől eltekintve, biztosítékokkal. Az AI Omnibus új tilalmat vezet be az olyan MI-rendszerekre vonatkozóan, amelyek gyermekbántalmazást ábrázoló anyagokat vagy azonosítható személyekről nem beleegyezésen alapuló intim képeket készítenek.

Nagy kockázat

A magas kockázatú rendszerek engedélyezettek, de szigorúan szabályozottak. Két csoport létezik. Az I. melléklet olyan mesterséges intelligenciát tartalmaz, amely egy uniós termékjogszabályok által már szabályozott termék biztonsági alkotóeleme, vagy önmagában is ilyen termék, például orvostechnikai eszközök, gépek, felvonók és játékok. A III. melléklet az érzékeny területeken alkalmazott önálló felhasználási módokat sorolja fel: biometria, kritikus infrastruktúra, oktatás, foglalkoztatás és munkaerő-gazdálkodás, alapvető köz- és magánszolgáltatásokhoz, például hitel- és biztosítási szolgáltatásokhoz való hozzáférés, bűnüldözés, migráció és határellenőrzés, valamint az igazságszolgáltatás és a demokratikus folyamatok működtetése.

A III. mellékletben felsorolt ​​rendszer nem minősül magas kockázatúnak, ha csak szűk eljárási vagy előkészítő feladatot lát el, és nem befolyásolja lényegesen a döntés kimenetelét. Ez a kivétel szűken értelmezett, és az arra támaszkodó szolgáltatónak dokumentálnia kell az értékelését.

Korlátozott kockázat: átláthatóság

Néhány rendszer nem magas kockázatú, de félrevezetheti az embereket. Az 50. cikk értelmében átláthatósági kötelezettségek vonatkoznak rájuk. Az embereket tájékoztatni kell, amikor chatbottal lépnek interakcióba, a mesterséges intelligencia által generált vagy manipulált tartalmakat közzé kell tenni és meg kell jelölni, valamint az embereket tájékoztatni kell, amikor engedélyezett érzelemfelismerésnek vagy biometrikus kategorizálásnak vannak kitéve.

Minimális kockázat

A legtöbb mesterséges intelligencia, például a spamszűrők, az ajánlómotorok és a videojátékokban található mesterséges intelligencia, ebbe a kategóriába tartozik. A törvény nem ír elő konkrét kötelezettségeket itt, bár ösztönzi az önkéntes magatartási kódexeket, és a 4. cikkben foglalt általános mesterséges intelligencia ismeretének kötelezettsége továbbra is érvényes.

Mikor lépnek életbe a kötelezettségek?

A törvény szakaszosan alkalmazandó. A tilalmak, a mesterséges intelligenciával kapcsolatos ismeretek elsajátításának kötelezettsége, az általános célú mesterséges intelligenciára vonatkozó szabályok és az átláthatósági kötelezettségek már érvényesek; a magas kockázatú szabályok 2027 decemberében és 2028 augusztusában lépnek hatályba.

2026. augusztus 2. óta az átláthatósági kötelezettségek teljes mértékben érvényesek; csak az ezen időpont előtt már forgalomban lévő generatív mesterséges intelligenciarendszereknek van 2026. december 2-ig idejük a géppel olvasható jelölésre. A magas kockázatú mesterséges intelligencia esetében a plusz idő halasztást, nem pedig mentesítést jelent: a műszaki dokumentáció összeállítása, a kockázatkezelés és az emberi felügyelet hónapokat vesz igénybe.

Mit kell tenniük a szolgáltatóknak, a telepítőknek és az importőröknek?

A magas kockázatú rendszerek szolgáltatói viselik a fő terhet, és a rendszer piacra kerülése előtt bizonyítaniuk kell a megfelelőséget. A telepítőknek megfelelően kell használniuk a rendszert, felügyelniük kell azt, és tájékoztatniuk kell az érintetteket.

A magas kockázatú rendszerek szolgáltatóinak a teljes életciklust lefedő kockázatkezelési rendszert kell létrehozniuk, adatkezelést kell alkalmazniuk, műszaki dokumentációt kell vezetniük, automatikus naplózást és emberi felügyeletet kell beépíteniük, valamint megfelelő pontosságot, robusztusságot és kiberbiztonságot kell elérniük. A piaci bevezetés előtt elvégzik a megfelelőségértékelést, az EU-megfelelőségi nyilatkozatot, a CE-jelölést és az EU-s adatbázisban történő regisztrációt, majd ezt követően figyelemmel kísérik a rendszert és jelentik a súlyos incidenseket.

A magas kockázatú rendszerek telepítőinek a szolgáltató utasításainak megfelelően kell használniuk a rendszert, az emberi felügyeletet hozzáértő személyzetre kell bízniuk, biztosítaniuk kell a bemeneti adatok relevánsságát, figyelemmel kell kísérniük a működést és naplókat kell vezetniük. Szükség esetén tájékoztatniuk kell az érintetteket. A közintézményeknek és bizonyos magán telepítőknek, például a hitelminősítés és a biztosítási árképzés területén, alapvető jogokra vonatkozó hatásvizsgálatot kell végezniük. A munkáltatóknak tájékoztatniuk kell a munkavállalókat és képviselőiket, mielőtt magas kockázatú rendszert helyeznek üzembe a munkahelyen.

A 4. cikkben foglalt mesterséges intelligencia-ismereti kötelezettség minden szolgáltatóra és alkalmazóra vonatkozik. Az AI Omnibus enyhítette a megfogalmazást: a szervezeteknek mostantól intézkedéseket kell tenniük alkalmazottaik megfelelő szintű mesterséges intelligencia-ismeretének támogatása érdekében. Továbbra is elvárás, hogy a mesterséges intelligenciával dolgozók megértsék, mit csinál, és hol hibázhat.

Mi vonatkozik az általános célú MI-modellekre?

Az általános célú mesterséges intelligencia (GPAI) modellek szolgáltatóinak 2025. augusztus 2. óta saját kötelezettségeik vannak. A rendszerszintű kockázattal járó modellek további feladatokkal néznek szembe.

Az 53–55. cikk értelmében minden GPAI-szolgáltatónak műszaki dokumentációt kell vezetnie, közzé kell tennie a képzéshez használt tartalom kellően részletes összefoglalását, rendelkeznie kell az uniós szerzői jogi jogszabályoknak való megfelelésre vonatkozó politikával, és tájékoztatnia kell a modellre építő vállalatokat. A rendszerszintű kockázatot jelentő modellek szolgáltatóinak értékelniük kell modelljeiket, beleértve az adverzális tesztelést is, fel kell mérniük és mérsékelniük kell a rendszerszintű kockázatokat, nyomon kell követniük és jelenteniük kell a súlyos incidenseket, valamint biztosítaniuk kell az erős kiberbiztonságot. A hivatalos Általános Célú MI Gyakorlati Kódex betartása elismert módja a megfelelés igazolásának. Az Európai Bizottság MI-hivatala közvetlenül felügyeli ezeket a szolgáltatókat.

Milyen átláthatósági kötelezettségek vonatkoznak most?

2026. augusztus 2. óta az 50. cikk előírja, hogy az embereknek tudniuk kell, mikor van dolguk mesterséges intelligenciával. Ez vonatkozik a chatbotokra, a mesterséges intelligencia által generált tartalmakra és a deepfake-ekre, valamint az érzelemfelismerésre és a biometrikus kategorizálásra.

A chatbotok és beszélgető ügynökök szolgáltatóinak egyértelművé kell tenniük, hogy a felhasználó egy géppel kommunikál, kivéve, ha ez nyilvánvaló. A szintetikus hangot, képeket, videót vagy szöveget generáló rendszerek szolgáltatóinak géppel olvasható formátumban kell megjelölniük a kimenetet, hogy az mesterségesként érzékelhető legyen. A deepfake-eket közzétevő telepítőknek fel kell tüntetniük, hogy a tartalom mesterségesen generált vagy manipulált, és a közérdekű ügyekben mesterséges intelligencia által generált szöveget közzétevőknek ezt fel kell tüntetniük, kivéve, ha egy személy áttekintette azt, és szerkesztői felelősséget vállal érte. Az engedélyezett érzelemfelismerés vagy biometrikus kategorizálás telepítőinek tájékoztatniuk kell az ezeknek kitett személyeket.

Milyen bírságok járnak a mesterséges intelligencia törvény értelmében?

A bírságok a jogsértés típusától függenek, és a 99. cikkben vannak meghatározva. Minden kategóriára a fix összeg és a forgalom százalékos aránya közül a magasabb vonatkozik.

• Tiltott gyakorlatok (5. cikk): legfeljebb 35 millió EUR vagy a világméretű éves forgalom 7%-a, attól függően, hogy melyik a magasabb.
• A legtöbb egyéb kötelezettség megszegése, beleértve a magas kockázatú követelményeket és az átláthatósági kötelezettségeket is: akár 15 millió EUR vagy a világméretű éves forgalom 3%-a.
• Helytelen, hiányos vagy félrevezető információk szolgáltatása bejelentett szervezeteknek vagy hatóságoknak: akár 7.5 millió EUR vagy a világméretű éves forgalom 1%-a.

KKV-k és induló vállalkozások esetében a bírság felső határa a fix összeg és a százalékos arány közül az alacsonyabb. Az AI Omnibus számos ilyen könnyítést kiterjeszt a kis, közepes piaci tőkeértékű vállalatokra. A bírságok nem az egyetlen eszköz: a piacfelügyeleti hatóságok korrekciós intézkedéseket követelhetnek meg, korlátozhatják vagy megtilthatják egy rendszer elérhetővé tételét, valamint elrendelhetik annak kivonását a forgalomból vagy visszahívását.

Hogyan viszonyul a mesterséges intelligencia törvény a GDPR-hoz és a kiberbiztonsági törvényhez?

A mesterséges intelligencia törvény a meglévő jogszabályokon felül érvényes. Ha az Ön mesterséges intelligencia rendszere személyes adatokat dolgoz fel, a GDPR teljes mértékben alkalmazandó, és ha alapvető vagy fontos szolgáltatásokat nyújt, a holland kiberbiztonsági törvény is alkalmazandó.

A GDPR értelmében jogalapra van szükség, tiszteletben kell tartani a célhoz kötöttséget és az érintettek jogait, és gyakran adatvédelmi hatásvizsgálatot (DPIA) kell végezni. Az AI törvény szerinti alapjogi hatásvizsgálat és a DPIA átfedésben van, ezért hatékony együttesen elvégezni őket.

Az EU NIS2 irányelvét végrehajtó kiberbiztonsági törvény (Cyberbeveiligingswet) 2026. augusztus 15. óta van hatályban Hollandiában. A törvény kötelezettségeket ír elő a kockázatkezelés és az incidensek bejelentése terén az alapvető és fontos szervezetek számára, ami megerősíti a mesterséges intelligenciatörvény robusztusságra és biztonságra vonatkozó követelményeit.

Ki érvényesíti a mesterséges intelligencia törvényt Hollandiában?

Az általános célú mesterséges intelligencia modelleket a brüsszeli MI-hivatal felügyeli; minden mást a nemzeti piacfelügyeleti hatóságok hajtanak végre. Hollandiában az ezeket a hatóságokat kijelölő törvény még mindig a jogalkotási folyamaton megy keresztül.

Uniós szinten az Európai Bizottság MI-hivatala közvetlenül felügyeli az általános célú MI-modelleket, és együttműködik az Európai Mesterséges Intelligencia Testülettel. Az AI Omnibus kiterjesztette hatásköreit a szolgáltatók saját GPAI-modelljére épülő MI-rendszerekre, valamint a nagyon nagy online platformokon és keresőmotorokban található MI-re.

A mesterséges intelligencia törvény közvetlenül alkalmazandó, így a vállalkozásokat már kötik az alkalmazandó részek. A felügyelőket és hatásköreiket kijelölő holland törvény azonban még nem lépett hatályba, és a végső elosztás még változhat. Az eddig javasolt modell egy hibrid. A meglévő ágazati szabályozók piacfelügyeleti hatóságokká válnak a saját területükön, így az egészségügyi MI az egészségügyi felügyelőség, a munkahelyi MI pedig a munkaügyi felügyelőség hatáskörébe tartozik. A holland adatvédelmi hatóság (Autoriteit Persoonsgegevens, AP) és a holland digitális infrastruktúra hatóság (Rijksinspectie Digitale Infrastructuur, RDI) koordinációs szerepet tölt be, az AP pedig a fennmaradó felügyeleti szervként működik a magas kockázatú rendszerek esetében, amelyeknek nincs egyértelmű ágazati szabályozójuk.

Milyen tévhiteket kell elkerülni?

Négy félreértés miatt a szervezetek rendszeresen rossz helyre fektetik az erőfeszítéseiket.

Az első az, hogy egy emberi aláírás eltávolítja a magas kockázatú címkét. Nem. A szűk eljárási vagy előkészítő feladatokra vonatkozó kivétel szigorúan meghatározott. Egy olyan eszköz, amely rangsorolja a pályázókat, vagy kiválasztja a fájlokat alaposabb áttekintésre, akkor is befolyásolja a döntést, ha egy személy aláírja. A bélyegző nem emberi felügyelet, és nem von ki egy rendszert a III. melléklet hatálya alól.

A második az, hogy csak a fejlesztőket szabályozzák. A telepítői kötelezettségek valósak és érvényesíthetők a rendszert használó szervezettel szemben. Ezek közül több, például a munkavállalók és képviselőik tájékoztatása, az illetékes felügyelet kijelölése és a naplók vezetése, nem hárítható át a szállítóra.

A harmadik, hogy minden, ami már használatban van, mentesül a rendelet hatálya alól. A 111. cikk értelmében a magas kockázatú szabályok alkalmazása előtt forgalomba hozott, magas kockázatú rendszerek elvileg csak akkor tartoznak a rendelet hatálya alá, ha a kialakításuk később jelentősen megváltozik. Ez a kivétel szűkebb körű, mint amilyennek hangzik: a frissítések, az átképzések és az új felhasználási módok pontosan olyan változások, amelyek visszahelyezik a rendszert a hatály alá. A hatóságok által használt rendszereknek 2030. augusztus 2-ig meg kell felelniük a rendeletnek. Ha az átmeneti szabályra kíván támaszkodni, dokumentálja a jelenlegi konfigurációt most.

A negyedik az, hogy a mesterséges intelligencia törvénye felváltja a meglévő jogszabályokat. Annak tetejébe helyezkedik el. Az adatvédelem, az egyenlő bánásmódról szóló törvény, a fogyasztóvédelmi jog, az ágazati szabályozás, a munkajog és az üzemi tanács (ondernemingsraad) jogai továbbra is teljes mértékben érvényesek. Hollandiában általában ezek egyike, és nem maga a mesterséges intelligencia törvénye okozza az első konkrét panaszt. Az üzemi tanácsokról szóló törvény (Wet op de ondernemingsraden) 27. cikke (1) bekezdésének l) pontja értelmében például a személyzet ellenőrzésére szolgáló rendszer bevezetéséhez az üzemi tanács hozzájárulása szükséges.

Mit kell szolgáltatóként ellenőrizni?

• Az EU-ban forgalomba hozott egyes rendszerek tiltott, magas kockázatúak, az 50. cikk hatálya alá tartoznak, vagy minimális kockázatúak.
• A 2026. augusztus 2. előtt forgalomba hozott generatív mesterséges intelligencia esetében: a kimenet géppel olvasható megjelölése 2026. december 2-ig.
• Magas kockázatú rendszerek esetében: kockázatkezelés, adatkezelés, műszaki dokumentáció, naplózás és emberi felügyelet 2027. december 2-ig (III. melléklet).
• A megfelelőségértékelés, az EU-megfelelőségi nyilatkozat, a CE-jelölés és az EU-s adatbázisban való regisztráció.
• Általános célú modellek fejlesztése esetén: a dokumentáció, a képzési tartalom összefoglalója és a szerzői jogi szabályzat az 53–55. cikkek szerint.

Mit kell ellenőrizned telepítőként?

• Minden Ön által használt MI-rendszer leltározása, beleértve a harmadik féltől származó szoftverekbe beépített MI-t is, a kockázati szintjükkel együtt.
• Hogy egyetlen felhasználás sem esik az 5. cikk tilalmai alá, például az érzelemfelismerés a munkahelyen.
• Akár egy rendszer jelentős módosításával, akár a saját neved alatt történő forgalmazásával váltál szolgáltatóvá.
• A chatbotok, deepfake-ek és a mesterséges intelligencia által generált szövegek közzététele az 50. cikk alapján, valamint a mesterséges intelligencia által generált ismeretek bővítésére irányuló intézkedések a 4. cikk alapján.
• Üzemi tanács jóváhagyása a WOR 27. cikk (1) bekezdés l) pontja alapján a személyzetet figyelő mesterséges intelligencia bevezetése előtt, valamint adatvédelmi hatásvizsgálat a GDPR alapján.

Mit tehetünk Önért a mesterséges intelligencia törvény segítségével?

Szolgáltatókat és telepítőket tanácsadással látunk el az AI törvénynek, a GDPR-nak és a munkajognak való megfelelés terén. Holland informatikai és adatvédelmi jogi útmutatóink jegyzéke kapcsolódó cikkeket tartalmaz.

• MI-rendszereit kockázati szint szerint osztályozzuk, és meghatározzuk az Ön szerepét mindegyikben.
• Felülvizsgáljuk a szállítói szerződéseket az AI Act kötelezettségeinek és felelősségének megosztása szempontjából.
• Mi fogalmazzuk meg az 50. cikk által előírt átláthatósági közleményeket.
• Az alapvető jogokra vonatkozó hatásvizsgálatot az általános adatvédelmi rendelet (GDPR) szerinti adatvédelmi hatásvizsgálattal (DPIA) kombináljuk.
• Elkészítjük az üzemi tanács hozzájárulására vonatkozó kérelmet és lebonyolítjuk a konzultációt.

Összegzésként

• Az EU mesterséges intelligencia törvénye (2024/1689/EU rendelet) 2024. augusztus 1. óta van hatályban, és szakaszosan alkalmazandó.
• A tilalmak, a mesterséges intelligencia ismeretére vonatkozó szabályok, a GPAI-szabályok és az átláthatósági kötelezettségek már érvényesek; a régebbi generatív rendszerekből származó kimenet megjelölését 2026. december 2-ig kell elvégezni.
• Az AI Omnibus ((EU) 2026/1744 rendelet) a magas kockázatú szabályokat 2027. december 2-ra (III. melléklet) és 2028. augusztus 2-ra (I. melléklet) halasztotta.
• A bírságok akár 35 millió eurót vagy a világméretű forgalom 7%-át is elérhetik; a kkv-k esetében az alacsonyabb összeg alkalmazandó.
• A mesterséges intelligencia törvény a GDPR, a kiberbiztonsági törvény és a munkajog kiegészítéseként működik; a megfelelést egyetlen programként kell megtervezni.

Gyakran Ismételt Kérdések