2026. május 7-én az EU Tanácsa és a Parlament politikai megállapodást kötött a Digital Omnibus on AI-ról. Az (EU) 2026/1744 rendelet azóta hatályba lépett, és az Annex III szerinti magas kockázatú AI-rendszerek alkalmazási határidejét 2026. augusztus 2-ról 2027. december 2-re tolta. Ez tizenhat hónap. Szerintünk ezt tervezési időnek érdemes kezelni: aki most elkészíti az AI-leltárt és a besorolást, 2027-ben nem kapkod.
Mi változott meg?
A Bizottság 2025. november 19-én nyújtotta be a Digital Omnibus on AI csomagot. A 2026. április 28-i trilógus kudarcba fulladt, a május 7-i újratárgyaláson megszületett a politikai megállapodás. A formális elfogadás megtörtént: a Tanács 2026. június 29-én adta meg a végleges jóváhagyást, a rendeletet 2026. július 8-án írták alá, a Hivatalos Lapban 2026. július 24-én jelent meg mint (EU) 2026/1744 rendelet, és a kihirdetést követő harmadik napon, 2026. július 27-én lépett hatályba.
A változás négy időpontot mozdít:
| Kötelezettség | Eredeti dátum | Új dátum |
|---|---|---|
| Annex III magas kockázatú AI (például HR-szűrés, hitelbírálat, biometrikus kategorizálás, oktatás, kritikus infrastruktúra) | 2026. augusztus 2. | 2027. december 2. |
| Annex I szabályozott termékekbe ágyazott AI (orvostechnikai eszközök, gépek, játékok) | 2027. augusztus 2. | 2028. augusztus 2. |
| 50. cikk (2) bekezdés: gépi olvasható jelölés a 2026. augusztus 2. előtt már piacon lévő generatív AI-rendszereknél | 2026. augusztus 2. | 2026. december 2. |
| Nemzeti AI szabályozási homokozók (regulatory sandbox) | 2026. augusztus 2. | 2027. augusztus 2. |
Ami nem változott, vagy már alkalmazandó. Az 5. cikk eredeti tiltott gyakorlatai 2025. február 2. óta tilosak. A GPAI-modellek (51–55. cikk) kötelezettségei 2025. augusztus 2. óta élnek. Az AI Act általános alkalmazása 2026. augusztus 2-án megkezdődött. Az 50. cikk átláthatósági szabályai ugyanezen a napon váltak alkalmazandóvá; csak az 50. cikk (2) bekezdés szerinti gépi jelölésre van 2026. december 2-ig átmenet a korábban piacra került rendszereknél.
Ami még változott. A 4. cikk szövege: a szolgáltatóknak és az üzembe helyezőknek intézkedéseket kell tenniük az AI-írástudás támogatására. Konkrét egyéni tudásszintet nem kell garantálniuk. Az 5. cikk két új tiltást kapott (nem konszenzuális intim anyag és gyermekek szexuális kizsákmányolását ábrázoló anyag előállítása vagy manipulálása); ezek 2026. december 2-tól alkalmazandók.
Tipp: Ha a cége generatív vagy multimodális AI-t használ, 2026. december 2. előtt érdemes átnézni a felhasználási eseteket. Az új 5. cikkes tiltások és az 50. cikk (2) bekezdés átmenete ugyanarra a napra esik.
Miért érdemes most tervezni?
A vezetői reflex érthető: ha tizenhat hónappal több idő van, a téma 2027 elején is ráér. Szerintünk három ok miatt érdemesebb most kezdeni.
1. A munka neheze a leltár és a besorolás
A magas kockázatú AI megfelelésének neheze nem a sablon kitöltése. Meg kell találni a cégben az összes AI-eszközt, el kell dönteni, melyik esik az Annex III alá, és olyan folyamatot kell építeni, amely a későbbi rendszereket is besorolja. Ez két-három hónap, ha komolyan veszik. Tizenhat hónapos ablakban tervezhető. Három hónapos ablakban már kapkodás.
2. A párhuzamos jogi alapok nem mozdultak
Az AI Act-haladék nem oldja a GDPR-t, a 2024. évi LXIX. törvényt (Kibertv., NIS2-átültetés), a 418/2024. (XII. 23.) Korm. rendeletet, a termékfelelősségi szabályokat vagy a diszkriminációs szabályokat. Egy HR-AI ma is jogvitát generálhat egy elutasított jelölttel. A határidő-eltolódás ezen nem változtat.
3. A B2B-piac előbb kérdez, mint a határidő
Egyre több nagyobb vevő már most kéri a beszállítóktól az AI-használat átláthatóságát és a NIS2-nyilatkozatot. Aki 2027 decemberére vár, az a 2026 végi és 2027 eleji tendereken üres kézzel állhat.
Mit tegyen most: négy lépés
1. AI-leltár: azonnal
Készítsen listát minden AI-eszközről, amelyet a cég használ: ChatGPT, Copilot, HR-szűrő, hitelbírálati modell, dinamikus árazás, ajánlórendszer, ügyfélkommunikációs chatbot. A leltár a cégvezető felelőssége, nem csak informatikai feladat. Egy oszlop legyen: ki dönt a beszerzésről, ki használja, milyen célra, milyen adattal.
2. Annex III-besorolás: három hónapon belül
Az Annex III listája a jogszabályban szerepel: foglalkoztatás (toborzás, teljesítményértékelés), oktatás (vizsgáztatás), hitelképesség-értékelés, biometrikus kategorizálás, kritikus infrastruktúra, igazságszolgáltatás, határellenőrzés, alapvető szolgáltatások. Minden AI-eszközhöz írjon egy mondatot: Annex III-as vagy nem. A „nem” döntéseket is dokumentálja. A 6. cikk (3) bekezdése szerinti önértékelés kötelezettség marad.
3. Gépi jelölés (50. cikk (2) bekezdés): 2026. december 2-ig
Ha a cége saját generatív AI-funkciót szállít az uniós piacra (kép-, hang-, videó- vagy szöveggenerálás), és a rendszer 2026. augusztus 2. előtt már piacon volt, 2026. december 2-ig meg kell valósítania az 50. cikk (2) bekezdés szerinti gépi olvasható jelölést. Ez mérnöki feladat, nem papírmunka. Ha a funkció külső API-t használ (OpenAI, Anthropic, Google), tisztázza a szerződésben, ki implementálja. Az újonnan piacra kerülő rendszereknél az 50. cikk már 2026. augusztus 2. óta alkalmazandó.
4. Annex III rendszerek dokumentációja: 2027 második negyedévéig
A 2027. december 2-i határidőre 2027 második negyedévében kész struktúra kell: adatkészlet-leírás, kockázatkezelési rendszer, emberi felügyeleti protokoll, műszaki dokumentáció. A harmonizált szabványok a Bizottság és a szakirodalom szerint 2027 közepére várhatók; az addig készülő dokumentáció később hozzáilleszthető.
Gyakori kérdések
Mikortól kötelező az AI Act a magas kockázatú AI-rendszerekre?
Az (EU) 2026/1744 rendelet szerint az Annex III szerinti magas kockázatú rendszerek határideje 2027. december 2. A szabályozott termékekbe ágyazott AI (Annex I) határideje 2028. augusztus 2. A rendelet 2026. július 24-én jelent meg a Hivatalos Lapban, és 2026. július 27-én lépett hatályba.
Mi nem változott, és mi alkalmazandó már most?
Az 5. cikk eredeti tiltott gyakorlatai 2025. február 2. óta tilosak. A GPAI-modellek kötelezettségei 2025. augusztus 2. óta élnek. Az 50. cikk átláthatósági szabályai 2026. augusztus 2. óta alkalmazandók; a 2026. augusztus 2. előtt piacra került generatív rendszereknél a gépi jelölésre 2026. december 2-ig van átmenet. A 4. cikk most az AI-írástudás támogatására kötelez, konkrét egyéni szint nélkül.
Mit érdemes most csinálni a tizenhat hónapban?
Négy lépést: AI-leltár azonnal, Annex III-besorolás három hónapon belül, a gépi jelölés (50. cikk (2) bekezdés) megvalósítása 2026. december 2-ig a korábban piacra került generatív rendszereknél, és a magas kockázatú rendszerek dokumentációjának felépítése 2027 második negyedévéig.
- EU AI Act Compliance Checker — digital-strategy.ec.europa.eu — Online kockázati besorolás
- AI Act Service Desk FAQ — ai-act-service-desk.ec.europa.eu — Bizottsági értelmezések
- ENISA NIS2 iránymutatások — enisa.europa.eu — Műszaki referencia
- 2024. évi LXIX. törvény + 418/2024. (XII. 23.) Korm. r. — njt.hu — Magyar kiberbiztonsági szabályozás
Ördög ügyvédje: „hátha még tovább csúszik”
Az ellenérv egyszerű: ha egyszer már elcsúszott a határidő, miért ne csúszna tovább? Két érv ellene.
Az első a politikai költség. A Digital Omnibust a ciprusi elnökség kiemelt ügyként kezelte. A Bizottság, a Tanács és a Parlament mindhárman elfogadta. Egy második halasztás politikailag költséges lenne, és gyengítené azt a szabályozási hatást, amelyet a GDPR globális szabvánnyá tett.
A második a gyakorlat. A halasztás indoka a harmonizált szabványok és a nemzeti hatóságok késése volt. 2027 decemberig a Bizottság, az AI Office és a tagállami hatóságok működni kezdenek. Technikai indok arra, hogy a határidő ne legyen tartható, jelenleg nincs.
Figyelem: A formális elfogadás megtörtént. Az általános alkalmazás 2026. augusztus 2-án megkezdődött. Az 50. cikk átláthatósági szabályait a rendelet nem halasztotta el; csak az 50. cikk (2) bekezdés szerinti átmenet tart 2026. december 2-ig. A tervezés az új, kihirdetett dátumokra épüljön: Annex III 2027. december 2., Annex I 2028. augusztus 2.
Konklúzió: egy konkrét következő lépés
Szerintünk a 16 hónapot azok használják jól, akik most terveznek, nem akik 2027 őszére várnak.
A 2026. július 1-jei leltár-időpont elmúlt. Ha az AI-leltár és az Annex III-besorolás még nincs kész, zárja le most: a leltár néhány óra, utána a besorolás. A hátralévő idő a dokumentációra és a beszállítói átláthatóságra kell.
Aki 2027 októberében kezdi, a december 2-i határidőt szorosan fogja. Aki 2026-ban elvégzi a felmérést, 2027 második felében már kész anyaggal tud tárgyalni.
A cikk általános tájékoztatás, nem jogi tanácsadás.
