EU AI Act (MI-rendelet)

A rendelet négy kockázati szintet különböztet meg. A tiltott gyakorlatok (például a társadalmi pontozás vagy a munkahelyi érzelemfelismerés) 2025. február 2. óta nem alkalmazhatók, ugyanettől a naptól érvényes a 4. cikk szerinti AI-írástudási elvárás is. Az általános célú AI-modellek szolgáltatóira 2025. augusztus 2-tól vonatkoznak kötelezettségek. A magas kockázatú rendszerekre (például a munkaerő-felvételt, a hitelbírálatot vagy a kritikus infrastruktúrát érintő alkalmazásokra) vonatkozó főbb szabályok alkalmazását egy 2026-ban elfogadott módosítás későbbre tette, ezek fokozatosan, 2027 végétől 2028-ig lépnek életbe. A korlátozott kockázatú rendszereknél, például a chatbotoknál, főként átláthatósági kötelezettségek vannak.

Példa a gyakorlatból

Ha egy közepes méretű cég AI-eszközzel szűri az álláspályázatokat, az a magas kockázatú kategóriába esik. Alkalmazóként a cégnek biztosítania kell az emberi felügyeletet, meg kell őriznie a rendszer naplóit, és előzetesen tájékoztatnia kell a munkavállalókat vagy képviselőiket. Egy e-mail-tervezetet író asszisztens ezzel szemben minimális kockázatú.

Mire nem vonatkozik?

Az üzleti AI-felhasználások többsége, például a szövegösszefoglalás vagy a belső keresés, nem esik szigorú szabályozás alá, az AI-írástudási elvárás azonban széles körben érvényes. A rendelet a GDPR mellett, nem helyette alkalmazandó, így a személyes adatok kezelésére továbbra is az adatvédelmi szabályok vonatkoznak.

Hogyan dolgozunk vele a Composite-nál?

Fejlesztés előtt besoroljuk a tervezett rendszert a kockázati kategóriák egyikébe, és ennek megfelelően tervezzük meg a naplózást, az emberi felügyeletet és a dokumentációt. A konkrét jogi értékeléshez jogi szakértő bevonását javasoljuk.