Augusztus 2-án élesedik az AI Act géppel olvasható jelölési előírása, és sok IT-felelős ki fogja pipálni: „a generált tartalmunkon ott a vízjel, rendben vagyunk." Pont ez a pipa a kockázat. A gépi jelölés átláthatósági eszköz, nem biztonsági kontroll — és aki ezt összekeveri, hamis biztonságérzetet vásárol pénzért.
Mit kér valójában az 50(2) cikk
A szabály annyit mond: a generatív rendszer kimenetét géppel olvashatóan kell megjelölni, és a jelnek mesterségesként felismerhetőnek kell lennie. A megoldásnak négy tulajdonsága legyen — hatékony, interoperábilis, robusztus és megbízható (Bizottság tervezet-irányelve, 2026-05).
A szövegben a „robusztus" a kulcs. A Bizottság saját értelmezése szerint ez azt jelenti: a jelölés bírja a szokásos átalakításokat és a szándékos támadásokat is. Itt jön a csavar: ugyanez a tervezet ismeri el, hogy jelenleg egyetlen technika sem teljesíti egyszerre mind a négy követelményt (Global Policy Watch, 2026-05).
A jogalkotó tehát olyasmit ír elő, amiről maga mondja ki, hogy egyetlen módszerrel nem oldható meg. Ezért kéri a rétegzést.
A két réteg, és mindkettő gyenge pontja
Az 50(2) két technikát nevez meg konkrétan: a kriptográfiai eredetjelölést (C2PA) és a láthatatlan vízjelet (forensicmark.com, 2026). Mindkettőnek megvan a maga vakfoltja.
| Réteg | Mit ad | Hol törik el |
|---|---|---|
| C2PA eredetjelölés | Kriptográfiailag aláírt, teljes előzmény: melyik modell, mikor, ki a felelős | A metaadatot a képernyőfotó és a legtöbb közösségi platform újrakódolása letörli |
| Láthatatlan vízjel | A pixelbe/hanghullámba szőtt jel, túléli a tömörítést és a vágást | Pici a hasznos terhelése (48–256 bit), nem visz teljes tanúsítványt |
A két gyengeség egymás ellentéte, ezért a védhető megoldás mindkettőt beépíti a generálás pillanatában (forensicmark.com, 2026). Ha a fájl épen marad, a C2PA adja a teljes igazolást. Ha valaki képernyőfotózza, a vízjel marad meg maradék-jelként.
A C2PA 2.1 erre tett rá egy hidat, a „soft binding" technikát: a pixelbe szőtt vízjel egy felhőben tárolt manifestre mutat vissza. Ha a platform letörli a metaadatot, a vízjel akkor is visszavezet az eredeti előzményhez (Milone, LinkedIn, 2026).
De ez az elvi kép. A gyakorlat rosszabb. Egy iparági elemzés — amely egy 2025 júniusi arXiv-tanulmányra hivatkozik — az 50 legnépszerűbb generatív rendszert vette sorra: csak 19 tett bármilyen géppel olvasható jelet a kimenetre, láthatatlan vízjelet mindössze 8, C2PA-t pedig 5 (Milone, 2026). A jelölés sokszor ott sincs, ahol az ember feltételezné.
A platformokon tovább romlik a kép. Ugyanaz az AI-kép az egyik felületen felirattal jelenik meg, a másikon sehogy — nem mert letörölték, hanem mert a platform nem olvassa az adott formátumot. „A platformoknak megvan a technikai tudásuk a szabványok bevezetésére; ami hiányzik, az a prioritás" — jegyezte meg Brendan Quinn, az IPTC ügyvezető igazgatója (IPTC, idézi Milone, 2026).
A biztonsági illúzió: a jelölés nem a támadó ellen véd
Itt a lényeg, amit a megfelelési checklist elfed. A géppel olvasható jelölés a szabálykövető szolgáltatót kötelezi. A támadót nem.
Gondolja végig a tipikus kiber-fenyegetést. Egy csaló a vezérigazgató hangját klónozza, és felhívja a pénzügyet egy sürgős utalásért. Ezt a hangot nem egy szabálykövető EU-szolgáltató jelölte meg — egy bűnöző készítette, jelölés nélkül. Az AI Act vízjel-előírása ezen a ponton nem segít: aki árt, az eleve nem jelöl, vagy letörli a jelet.
A téves egyenlet „Az AI Act kötelezővé teszi a vízjelet → a deepfake-ek mostantól felismerhetők." Ez hibás. A szabály a megfelelő szolgáltatókat kötelezi. A célzott támadó kimarad a képből, a jele pedig — ha volt — egy képernyőfotóval eltűnik.
A jelölés tehát arra jó, amire kitalálták: az átlátszóságra. Megmondja a jóhiszemű nézőnek, hogy amit lát, az gép terméke. A szándékos visszaélés ellen nem páncél.
Mit jelent ez a magyar KKV IT-felelősének
Két irányt kell szétválasztania, mert a kettő más feladat.
1. Amit Ön állít elő (kimenő tartalom). Itt megfelelési kérdés a jelölés. A rétegzést jellemzően a generatív eszköz szolgáltatója végzi — Öné a feladat, hogy ezt szerződésben rögzítse, és a felhasználási feltételekben tiltsa a vízjel eltávolítását (resemble.ai, 2026). Fontos: a megfelelés objektív mérce. A Bizottság szerint a költségre hivatkozva nem engedhető el (Global Policy Watch, 2026-05).
2. Ami Ön ellen érkezik (bejövő tartalom). Ez a nagyobb kiber-rés, és itt a vízjel nem véd. Egy hamisított hang vagy videó, ami a cégét célozza, nem fog barátságos jelet hordozni. A védelem itt nem detektálás, hanem folyamat: visszahívásos megerősítés utalás előtt, kétcsatornás jóváhagyás, és a munkatársak felkészítése arra, hogy a „sürgős" hívás gyanús.
A két irányt egy táblázat választja szét:
| Helyzet | Mit ad a gépi jelölés | Mire van valóban szükség |
|---|---|---|
| Saját generált képünk, hírlevelünk | Megfelelés + átláthatóság | Rétegzett jelölés + szerződés a szállítóval |
| Versenytárs vagy ügyfél átveszi a tartalmunkat | Részleges nyomon követhetőség | ToS-tiltás a jel eltávolítására |
| Csaló deepfake-eli a vezetőnket | Semmit | Utalási folyamat, visszahívás, tudatosítás |
| Hamis „cégünktől származó" videó terjed | Semmit | Incidensterv, gyors cáfolat, jogi lépés |
Mit ne keverjen össze
A „standard szerkesztés" mentesül a jelölés alól: a nyelvtani javítás, a helyesírás-ellenőrzés, a zajszűrés és a kisebb színkorrekció nem von maga után kötelezettséget. A tartalmi átalakítás viszont igen — az AI-fordítás, az összefoglaló, a tárgy eltávolítása, az arc módosítása vagy a fekete-fehér kép kiszínezése már jelölendő (Global Policy Watch, 2026-05).
Ez azért számít az IT-felelősnek, mert a házon belüli AI-eszközök fele „csak segít" — és pont a határeseteknél dől el, kell-e jelölni.
Gyakorlati pont Tegyen fel egy kérdést minden AI-eszközre a cégben: ha a kimenetét holnap kiteszik a netre és letörlik a metaadatát, marad-e bármi, ami visszavezet hozzánk? Ha nem, a jelölés papíron megvan, a gyakorlatban nincs.
A héten elvégezhető
1. Válassza szét a két irányt. Egy lap, két oszlop: mit állítunk elő AI-val, és milyen AI-fenyegetés érhet minket. A jelölés csak az első oszlopra válasz.
2. Kérdezze meg a szállítót a rétegzésről. Nem elég, hogy „van vízjel". Kérdezze: C2PA és láthatatlan vízjel együtt megy a kimenetre? Mi marad meg képernyőfotó után?
3. Zárja le a folyamatot a második oszlopra. Az utalási és jóváhagyási folyamatba tegyen be egy visszahívásos lépést. Ez véd a deepfake ellen, nem a vízjel.
4. Írja a szerződésbe és a ToS-be. A szállító felel a géppel olvasható jelölésért; a felhasználó nem törölheti le.
A megfelelési kör fontos és augusztus 2-ig kész kell legyen — ennek a gyakorlati lépéseit a korábbi cikkünk hozza: Az 50. cikk a gyakorlatban — a chatbot-jelölés egyoldalas megoldása. De a pipa után ne dőljön hátra. A vízjel megmondja a jóhiszeműnek, mit lát. A rosszhiszeműt nem állítja meg. A kettőt összekeverni drágább, mint külön kezelni.
Jogi megjegyzés Ez a cikk tájékoztatás, nem jogi tanácsadás. A hivatkozott irányelvek tervezetek, nem kötelező értelmezések. A saját cégére való alkalmazáshoz kérjen compliance-partnert vagy jogi szakértőt. A Niviloop EU compliance-tanácsadó, nem ügyvédi iroda.