A compliance chatbot nem technológiai döntés — hanem egy szám

Boros Réka · Jog & Compliance

A magyar KKV-piacon terjed a megfelelőségi AI-chatbot ígérete: a munkatárs a géptől kérdez, nem a vezetőtől. Az ajánlatok a technológiáról szólnak — a döntést viszont egyetlen arányszám dönti el, amit a legtöbb cég meg sem mér. Ez az elemzés azt mutatja meg, hol húzódik a határ a megtérülő rendszer és a felelősségi csapda között.

A kereslet valós, a sorrend rossz

A szabályozási környezet iránya egyértelmű. Az EU AI-rendelete (2024/1689) 2024-ben lépett életbe, a NIS2 tagállami szabályai élnek, a NAIH eljárási gyakorlata épül. A kérdésteher közben olyan cégekre hárul, amelyeknek nincs belső jogászuk.

Egy tipikus, 45 fős exportáló gyártónál — az eset anonimizált, a számok illusztratívak — a megfelelőségi kérdések hetente nyolc-tíz alkalommal érték el a vezetést. A külső ügyvédi iroda válaszideje két-három nap volt. Ebben a helyzetben a chatbot-ajánlat jól hangzik.

A piaci gyakorlat mégis fordítva működik: a cégek eszközt vesznek, aztán keresik hozzá a problémát. A vizsgált módszertan ezt megfordítja. Előbb mérés, aztán döntés, és csak utána beszerzés.

96 kérdés, 21 nap, egy arányszám

A módszer első lépése nem kerül pénzbe. Három hétig minden megfelelőségi kérdés naplóba kerül: ki kérdezte, mit, milyen válasz született. A gyártónál 21 nap alatt 96 kérdés gyűlt össze.

A napló két kategóriára bomlik:

A döntési szabály ebből a felbontásból jön. Ha a szabály-alapú hányad 60 százalék alatt marad, a chatbot nem térül meg — a cég valódi igénye tanácsadás, nem eszköz. A 68 százalék a küszöb fölött van; a projekt elindult.

Érdemes rögzíteni, mit jelent ez a szállítói oldalról nézve. Az ajánlatok jellemzően nem tartalmaznak ilyen előmérést — az eladónak nem érdeke egy olyan vizsgálat, amely az esetek egy részében a saját terméke ellen dönt.

A rendszer értéke ott dől el, ahol elhallgat

A megvalósult rendszer nem általános AI. Szűk tudásbázisra épül: releváns jogszabályok, belső szabályzatok, korábbi ügyvédi állásfoglalások. Minden válasz forrást hivatkozik.

A lényegi funkció azonban nem a válaszadás, hanem a határhúzás. Megítélést igénylő kérdésnél a rendszer nem találgat: jelzi, hogy a kérdés szakértői döntést igényel, és továbbítja a kijelölt felelősnek. A „nem tudom" itt nem gyengeség, hanem a termék biztonsági funkciója.

⚠️ Figyelem: A piacon kapható chatbotok jelentős része ezt a határt nem húzza meg. Egy magabiztosan rossz jogi válasz többe kerül, mint amennyit a rendszer valaha megtakarít — és a felelősség nem a szállítónál landol.

Az elfogadás nem szoftverfüggő

A bevezetés kritikus pontja nem technológiai. A gyártónál a kérdések korábban az irodavezetőhöz futottak. Ha a rendszer az ő munkáját „veszi el", a munkatársak a gép helyett továbbra is őt kérdezik, és a beruházás csendben nullázódik.

Ehelyett szerepváltás történt: az irodavezető ellenőrzi az eszkalált eseteket és gondozza a tudásbázist. A bevezetés (implementation) és az elfogadás (adoption) két külön dolog — a második nem következik az elsőből, és nem is vásárolható meg.

A számok négy hónap után

Mutató Előtte Utána
Rutinkérdés a vezetéshez / hét ~8 2 alatt
Átlagos válaszidő 2–3 nap 1 órán belül
Külső ügyvédi óra / hó ~6 ~2,5
Eszkalációs pontosság 96%

A táblázat utolsó sora a legfontosabb, és a legritkábban mért. Az eszkalációs pontosság azt mutatja, átengedett-e a rendszer olyan kérdést, amit szakértőnek kellett volna látnia. Ezt negyedéves szúrópróba-audit ellenőrzi. A használati statisztika — hányan kérdezték a gépet — ehhez képest hiúsági mutató: aktivitást mér, nem kockázatot.

💡 Tipp: Aki ajánlatot kér, két kérdést tegyen fel a szállítónak. Hivatkozik-e a rendszer forrást minden válasznál? És mi történik, ha a kérdés kívül esik a tudásbázisán? Ha a második kérdésre a válasz kitérő, az ajánlat is az.

Ördög ügyvédje: a gép kimenete tanácsként viselkedik

Vezessük végig a konstrukció logikáját. Ha a chatbot megfelelőségi kérdésekre válaszol, a munkatárs a válasz szerint cselekszik — a kimenet a gyakorlatban tanácsként működik, függetlenül attól, minek nevezi a szerződés.

Ebből három következmény adódik. Az AI-rendelet átláthatósági kötelezettséget ír elő: a felhasználónak tudnia kell, hogy géppel beszél. Ha a kimenet munkajogi vagy adatkezelési döntést befolyásol, a kockázati besorolás kérdése is felmerül. És van egy hatósági dimenzió: egy NAIH-eljárásban a „chatbot ezt mondta" hivatkozás nem mentesít — a felelősség a cégé marad.

A kétrétegű felépítés ezért nem műszaki ízlés, hanem jogi szükséglet. A gép előszűr és hivatkozik, a döntés emberé. Aki ezt a határt elmossa, nem asszisztenst épít, hanem felelősségi csapdát.

A mérleg

A megfelelőségi chatbot megtérülhet — de a döntés nem a demón dől el, hanem egy három hét alatt, ingyen előállítható arányszámon. A 60 százalék fölötti rutinhányad, a forráshivatkozás, az eszkalációs határ és a negyedéves audit együtt adja ki a működő konstrukciót. Amelyik ajánlatból ezek bármelyike hiányzik, ott nem a cég vesz eszközt. Ott az eszköz talált vevőt.


Források
  1. EU AI Act (2024/1689 rendelet), NAIH. Az elemzés alapjául szolgáló eset anonimizált, tipikus KKV-helyzet
  2. a számok illusztratívak.