EU AI Act magyar SaaS-oknak: mit kell tenni 2026-ban

Sok magyar SaaS-alapítóval beszéltem az elmúlt hetekben, és szinte mindenkinél ugyanaz a mondat: „ránk nem vonatkozik, mi csak egy chatbotot használunk”. Ez kb. 80%-ban téves. Az AI Act a felhasználási kontextus alapján osztályoz, nem a technológia alapján.

A négy kockázati szint — röviden

• Elfogadhatatlan: social scoring, manipulatív viselkedést célzó rendszerek. Tiltott.
• Magas kockázat: HR-szűrés, hitelbírálat, kritikus infrastruktúra. Szigorú compliance.
• Korlátozott: generatív AI user-facing — transzparencia-kötelezettség (pl. AI-tartalom jelölés).
• Minimális: belső termelékenység, spam-szűrés. Gyakorlatilag nincs kötelezettség.

3 dolog, amit a legtöbb SaaS-nak most kell

1. AI-generated tartalom jelölése: ha a terméked user-facing AI-output-ot ad, legyen rajta „AI-generated”.
2. Adatkezelési nyilvántartás: mit tréningelsz, miből, meddig tárolod — kiegészíti a GDPR-t, nem helyettesíti.
3. Incidens-terv: hogy reagál a csapatod, ha hallucinált vagy káros output ment ki.

A három határidő, amit érdemes a naptárba tenni

2026. Q1: tiltott rendszerek kivezetése. Q2: transzparencia-követelmények user-facing AI-ra. Q4: magas kockázatú rendszerek teljes compliance-e. Ha bizonytalan vagy, melyik kategóriába esel, érdemes egy órát külső szakértővel átbeszélni, mielőtt félrefordulsz.

Összefoglaló

Ne várj 2027-ig. Az AI Act nem elméleti — a minősítést most kell elvégezni, a jelöléseket most kell feltenni, a nyilvántartást most kell elkezdeni. Ha kell, segítünk végigmenni egy fél napos sessionben.