A legtöbb cégnek van AI-szabályzata. Arra szól, ki mit kérdezhet a modelltől, melyik eszköz engedélyezett, mit ne tölts fel. Ez a chat világa. Az agentikus AI más: több lépésben dolgozik, eszközhöz kapcsolódik, és végrehajt — nem csak válaszol. Ehhez nem policy PDF kell. Belső kézikönyv.

Asszisztens és agent — nem ugyanaz

A chat-asszisztensnél te vagy a végső gomb. Kérsz szöveget, átnézed, te küldöd el. Az agentnél a rendszer lépéseket tesz meg helyetted: beolvas egy CRM-sort, generál választ, el is küldi, frissíti a státuszt, lekönyveli. A kockázat nem az, hogy rossz mondatot ír — hanem hogy rossz lépést meg is tesz, mielőtt valaki ránéz.

Amikor a szabályzat nem védett

2024 novemberében egy tanácsadói ügyfelemnél, körülbelül 95 fős kereskedelmi cégnél ültünk le auditálni az első „AI-pilotot”. Volt kétoldalas AI-szabályzat: melyik ChatGPT-fiók mehet, mit tilos feltölteni. A WalkMe és az SAP 2025-ös felmérése szerint ez tipikus — sok helyen van írásos szabály, de a munkavállalók jelentős része engedély nélküli eszközt használ (WalkMe/SAP, 2025). Itt legalább volt papír.

Az IT viszont közben összekötött egy ügyfélkezelő rendszert egy automatizált follow-up láncra: lejárt határidejű ajánlatokra az agent e-mailt generált és automatikusan elküldte. A szabályzat ezt nem említette. Nem is tiltotta — egyszerűen nem gondoltak rá.

Három hét alatt három ügyfél rossz, lejárt árat kapott visszaigazolásként. Az egyik évi szerződése 2,4 millió forint volt — azt nem hosszabbították meg. A javítás, a bocsánatkérés, a manuális újraszámolás további két hét munka volt az értékesítésben. A pilot költsége havi 180 ezer forint API- és integrációs díjban mérhető volt. A veszteség nem.

A tulajdonos azt mondta: „Azt hittem, már rendeztük az AI-t.” Rendezték — a beszélgetést. Nem a cselekvést.

A Második kör előző cikkében arról írtam: előbb szám, utána stratégia-deck. Itt a következő lépés: amikor a pilot már fut, milyen belső dokumentum tartja vissza az agentet, mielőtt ügyfél-adathoz vagy pénzügyi rendszerhez nyúl.

Mit tartalmazzon a kézikönyv

Nem jogi tanulmány — arra van Boros Réka három lépése. A kézikönyv operatív: ki mit engedélyez, hol áll meg a rendszer, mi a stop.

Fejezet Mit dönt el Ki felel Stop rule / metric
Engedélyezési szintek Mi mehet automatikusan, mi kér emberi jóváhagyást Ügyvezető + IT Ügyfél-adat vagy >500 ezer Ft értékű ajánlat = ember
Adat-határ Mely rendszerbe kapcsolódhat az agent Ügyvezető / adatvédelmi felelős Csak jóváhagyott adatosztály-lista
Fallback Mi történik, ha az agent vagy a modell kiesik IT Folyamatonként max. 4 óra kiesés (RTO)
Naplózás Mit lehet visszakeresni vitánál IT + vezető Ki, mikor, melyik lépés, melyik adat — min. 90 nap
Költségplafon Havi token / hívás limit Pénzügy Plafon Ft-ban, 80%-nál riasztás
Kivételkezelés Ki kérhet ideiglenes lazítást HR / vezető Írásos kérelem, max. 30 nap
Pilot lezárás Mikor mehet élesbe szélesebb körben Ügyvezető 2 hét mérés + 1 konkrét szám (idő vagy hiba)

A kereskedelmi ügyfélnél elég lett volna egy sor az engedélyezési szinteknél: „Külső e-mail ügyfélnek csak emberi jóváhagyás után.” Egy sor. Nincs benne a kétoldalas szabályzatban, mert az a chatre szólt.

Szabályzat: mit mondhatsz a modellnek. Kézikönyv: mit csinálhat helyetted a rendszer.

Mit ne tegyen a kézikönyv

Ne legyen 40 oldalas „AI-stratégia” újra. Ne másolja a jogszabályt — hivatkozzon rá. Ne eszközlista: a Make, a Copilot Studio, az n8n holnap más lesz. Ne általános etikai nyilatkozat motivációs szókkal.

A kézikönyv akkor jó, ha egy új IT-s kolléga két oldalból megérti: melyik folyamatnál hol kell megállnia az agentnek, és kit hívjon.

Ellenvetés

A legjobb vitapartnereim azt mondják: elég a governance-checklist és a DPA. Igazuk van abban, hogy compliance nélkül nincs élesítés. De a checklist nem mondja meg, hogy a CRM-follow-up mehet-e ember nélkül. A kézikönyv igen.

A árnyék-AI és a hivatalos agent együtt él. Ha csak a chatre szabályozol, a folyosó továbbra is összeköt integrációkat — szabályzat nélkül, kézikönyv nélkül.

Döntési szabály

Ha már fut vagy tervezel agentikus pilotot — automatizált e-mail, CRM-frissítés, számla-emlékeztető, ticket-lezárás —, és nincs írásban engedélyezési szinted, állítsd le az éles küldést. Írj kézikönyvet: hét fejezet, egy táblázat, egy stop rule sor folyamatonként. Két hét teszt, egy mérhető szám. Utána bővíthető.

Hogy a pilot jogszerű-e, azt nem én mondom meg — lásd a governance lépéseket. Hogy az agent mit csinálhat ember nélkül, azt te döntöd el — de csak papíron, mielőtt újra elküld valamit a nevedben.

Második kör · Üzlet & Stratégia · Csanádi Márton AI-közreműködés: AI-asszisztált váz — Gellai Róbert főszerkesztő lektorálta és jóváhagyta. (Loop Magazin, 2026)