A legtöbb cégnek van AI-szabályzata. Arra szól, ki mit kérdezhet a modelltől, melyik eszköz engedélyezett, mit ne töltsön fel. Ez a chat világa. Az agentikus AI más: több lépésben dolgozik, eszközhöz kapcsolódik, és végrehajt — nem csak válaszol. Ehhez nem policy PDF kell. Belső kézikönyv.
Asszisztens és agent — nem ugyanaz
A chat-asszisztensnél Ön a végső gomb. Kér szöveget, átnézi, Ön küldi el. Az agentnél a rendszer lépéseket tesz meg Ön helyett: beolvas egy CRM-sort, generál választ, el is küldi, frissíti a státuszt, lekönyveli. A kockázat nem az, hogy rossz mondatot ír — hanem hogy rossz lépést meg is tesz, mielőtt valaki ránéz.
Amikor a szabályzat nem védett
2024 novemberében egy tanácsadói ügyfelemnél, körülbelül 95 fős kereskedelmi cégnél ültünk le auditálni az első „AI-pilotot”. Volt kétoldalas AI-szabályzat: melyik ChatGPT-fiók mehet, mit tilos feltölteni. A WalkMe és az SAP 2025-ös felmérése szerint ez tipikus — sok helyen van írásos szabály, de a munkavállalók jelentős része engedély nélküli eszközt használ (WalkMe/SAP, 2025). Itt legalább volt papír.
Az IT viszont közben összekötött egy ügyfélkezelő rendszert egy automatizált follow-up láncra: lejárt határidejű ajánlatokra az agent e-mailt generált és automatikusan elküldte. A szabályzat ezt nem említette. Nem is tiltotta — egyszerűen nem gondoltak rá.
Három hét alatt három ügyfél rossz, lejárt árat kapott visszaigazolásként. Az egyik évi szerződése 2,4 millió forint volt — azt nem hosszabbították meg. A javítás, a bocsánatkérés, a manuális újraszámolás további két hét munka volt az értékesítésben. A pilot költsége havi 180 ezer forint API- és integrációs díjban mérhető volt. A veszteség nem.
A tulajdonos azt mondta: „Azt hittem, már rendeztük az AI-t.” Rendezték — a beszélgetést. Nem a cselekvést.
A Második kör előző cikkében arról írtam: előbb szám, utána stratégia-deck. Itt a következő lépés: amikor a pilot már fut, milyen belső dokumentum tartja vissza az agentet, mielőtt ügyfél-adathoz vagy pénzügyi rendszerhez nyúl.
Mit tartalmazzon a kézikönyv
Nem jogi tanulmány — arra van Boros Réka három lépése. A kézikönyv operatív: ki mit engedélyez, hol áll meg a rendszer, mi a stop.
| Fejezet | Mit dönt el | Ki felel | Stop rule / metric |
|---|---|---|---|
| Engedélyezési szintek | Mi mehet automatikusan, mi kér emberi jóváhagyást | Ügyvezető + IT | Ügyfél-adat vagy >500 ezer Ft értékű ajánlat = ember |
| Adat-határ | Mely rendszerbe kapcsolódhat az agent | Ügyvezető / adatvédelmi felelős | Csak jóváhagyott adatosztály-lista |
| Fallback | Mi történik, ha az agent vagy a modell kiesik | IT | Folyamatonként max. 4 óra kiesés (RTO) |
| Naplózás | Mit lehet visszakeresni vitánál | IT + vezető | Ki, mikor, melyik lépés, melyik adat — min. 90 nap |
| Költségplafon | Havi token / hívás limit | Pénzügy | Plafon Ft-ban, 80%-nál riasztás |
| Kivételkezelés | Ki kérhet ideiglenes lazítást | HR / vezető | Írásos kérelem, max. 30 nap |
| Pilot lezárás | Mikor mehet élesbe szélesebb körben | Ügyvezető | 2 hét mérés + 1 konkrét szám (idő vagy hiba) |
A kereskedelmi ügyfélnél elég lett volna egy sor az engedélyezési szinteknél: „Külső e-mail ügyfélnek csak emberi jóváhagyás után.” Egy sor. Nincs benne a kétoldalas szabályzatban, mert az a chatre szólt.
Szabályzat: mit mondhat a modellnek. Kézikönyv: mit csinálhat Ön helyett a rendszer.
Mit ne tegyen a kézikönyv
Ne legyen 40 oldalas „AI-stratégia” újra. Ne másolja a jogszabályt — hivatkozzon rá. Ne eszközlista: a Make, a Copilot Studio, az n8n holnap más lesz. Ne általános etikai nyilatkozat motivációs szókkal.
A kézikönyv akkor jó, ha egy új IT-s kolléga két oldalból megérti: melyik folyamatnál hol kell megállnia az agentnek, és kit hívjon.
Ellenvetés
A legjobb vitapartnereim azt mondják: elég a governance-checklist és a DPA. Igazuk van abban, hogy compliance nélkül nincs élesítés. De a checklist nem mondja meg, hogy a CRM-follow-up mehet-e ember nélkül. A kézikönyv igen.
A árnyék-AI és a hivatalos agent együtt él. Ha csak a chatre szabályoz, a folyosó továbbra is összeköt integrációkat — szabályzat nélkül, kézikönyv nélkül.
Döntési szabály
Ha már fut vagy tervez agentikus pilotot — automatizált e-mail, CRM-frissítés, számla-emlékeztető, ticket-lezárás —, és nincs írásban engedélyezési szintje, állítsa le az éles küldést. Írjon kézikönyvet: hét fejezet, egy táblázat, egy stop rule sor folyamatonként. Két hét teszt, egy mérhető szám. Utána bővíthető.
Hogy a pilot jogszerű-e, azt nem én mondom meg — lásd a governance lépéseket. Hogy az agent mit csinálhat ember nélkül, azt Ön dönti el — de csak papíron, mielőtt újra elküld valamit az Ön nevében.
Gyakori kérdések
Mi a különbség egy AI-asszisztens és egy AI-agent között?
Az asszisztensnél Ön a végső gomb, az agent Ön helyett lép. A chat-asszisztenstől szöveget kér, átnézi, és Ön küldi el. Az agent több lépésben dolgozik, eszközhöz kapcsolódik és végrehajt: beolvas egy CRM-sort, választ generál, el is küldi, frissíti a státuszt, lekönyveli. A kockázat ezért nem a rossz mondat, hanem a rossz lépés, amit meg is tesz, mielőtt bárki ránézne.
Elég az AI-szabályzat, ha a cégnél agent is fut?
Nem. Az AI-szabályzat jellemzően a chatre szól: melyik eszköz engedélyezett, mit tilos feltölteni. Arról nem rendelkezik, mit csinálhat a rendszer önállóan. Ehhez operatív belső kézikönyv kell: ki mit engedélyez, hol áll meg a rendszer, mi a stop. A szabályzat azt mondja meg, mit mondhat a modellnek, a kézikönyv azt, mit csinálhat Ön helyett a rendszer.
Milyen fejezetek kellenek egy agentikus AI kézikönyvbe?
Hét fejezet, mindegyikhez felelős és stop-szabály vagy mérőszám: engedélyezési szintek (mi mehet automatikusan, mi kér emberi jóváhagyást), adathatár (mely rendszerekhez kapcsolódhat), fallback (mi történik kieséskor), naplózás (mi kereshető vissza vitánál), költségplafon (havi token- vagy hívásplafon), kivételkezelés (ki kérhet ideiglenes lazítást), és a pilot lezárása (mikor mehet élesbe szélesebb körben).
Mi legyen egy agent engedélyezési szintjében?
Legyen benne egyértelműen, mi mehet automatikusan, és mi kér emberi jóváhagyást. Példa szabály: ügyfél-adat vagy 500 ezer forint feletti ajánlat csak emberi jóváhagyással mehet. Egyetlen sor is sokat számít: „Külső e-mail ügyfélnek csak emberi jóváhagyás után.” Ennek hiánya miatt kapott egy kereskedőnél három ügyfél lejárt árat, és veszett el egy évi 2,4 millió forintos szerződés.
Mi ne kerüljön egy agentikus AI kézikönyvbe?
Ne legyen újabb 40 oldalas „AI-stratégia”. Ne másolja a jogszabályt, csak hivatkozzon rá. Ne legyen eszközlista, mert a Make, a Copilot Studio vagy az n8n holnap már más lesz. És ne legyen általános etikai nyilatkozat motivációs szavakkal. A kézikönyv akkor jó, ha egy új IT-s kolléga két oldalból megérti, melyik folyamatnál hol kell megállnia az agentnek, és kit hívjon.
Mit tegyek, ha már fut agentikus pilot írásos engedélyezési szint nélkül?
Állítsa le az éles küldést, és írjon kézikönyvet. Ez vonatkozik az automatizált e-mailre, a CRM-frissítésre, a számlaemlékeztetőre és a ticket-lezárásra is. A kézikönyv hét fejezet, egy táblázat, és folyamatonként egy stop-szabály. Utána két hét teszt és egy mérhető szám (idő vagy hiba) jön, és csak ezután bővíthető a kör. A pilot jogszerűségét külön, a governance-lépések szerint kell ellenőrizni.
Második kör · Üzlet & Stratégia · Csanádi Márton AI-közreműködés: AI-asszisztált váz — Gellai Róbert főszerkesztő lektorálta és jóváhagyta. (Loop Magazin, 2026)
