A mesterséges intelligencia szabályozásának kérdése az elmúlt években átkerült az elméleti diskurzusból a jogi valóságba. Az Európai Unió AI Act (2024/1689 EU rendelet) 2024 augusztusában lépett hatályba, és fokozatosan alkalmazandó kötelezettségeket vezet be minden uniós tagállamban – köztük Magyarországon is.
Az EU AI Act átmeneti időrendje
Az EU AI Act nem azonnal és egyszerre lép érvénybe: a szabályozás fokozatosan, kockázati kategóriánként kerül bevezetésre. Az érintett szervezeteknek figyelemmel kell kísérniük az alábbi határidőket:
- 2025. február: Az elfogadhatatlan kockázatú MI rendszerek tilalmának alkalmazása
- 2025. augusztus: Az általános célú MI modellekre vonatkozó szabályok
- 2026. augusztus: Magas kockázatú MI rendszerekre vonatkozó teljes megfelelési kötelezettség
- 2027. augusztus: Egyes speciális szektorok – pl. veszélyes gépek – esetén
Magyarország digitális stratégiája és az MI
Magyarország 2020-ban fogadta el a Mesterséges Intelligencia Stratégiát, amely az MI gazdasági alkalmazását és az állami szektor modernizációját tűzte ki célul. A stratégia négy kiemelt területet azonosított: közlekedés, egészségügy, pénzügy és mezőgazdaság.
A hazai fejlesztői ökoszisztéma szempontjából különösen fontos, hogy a Budapest Szakpolitikai Intézet és a KIFÜ (Kormányzati Informatikai Fejlesztési Ügynökség) aktívan dolgozik a közigazgatási MI alkalmazások szabályozási keretein.
Ki minősül érintettnek?
Az EU AI Act hatálya rendkívül széles: nem csupán az MI fejlesztőkre, hanem az importőrökre, forgalmazókra és üzemeltetőkre is vonatkozik, amennyiben az EU belső piacán tevékenykednek. Ez azt jelenti, hogy egy magyar kisvállalatnak, amely külföldi MI megoldást integrál az üzleti folyamataiba, is meg kell felelnie bizonyos kötelezettségeknek.
„Az EU AI Act nem csak a fejlesztőkre vonatkozik: ha egy szervezet magas kockázatú MI rendszert telepít, üzemeltet vagy alkalmaz, dokumentálnia kell a rendszer működését és az emberi felügyeleti mechanizmust."
Felelős fejlesztés a gyakorlatban: mit jelent egy fejlesztőcsapat számára?
A felelős MI fejlesztés konkrét folyamatokon alapul, nem csupán elveken. A következő elemek beépítése a fejlesztési ciklusba csökkenti a megfelelési kockázatot és javítja a rendszer megbízhatóságát:
1. Adatminőség és dokumentáció
Az EU AI Act 10. cikkelye előírja, hogy a magas kockázatú rendszerek tanítási adatait megfelelőségi dokumentációban kell rögzíteni. Ez tartalmazza az adatforrások leírását, az alkalmazott előfeldolgozási lépéseket és az ismert korlátokat.
2. Kockázatkezelési rendszer
A magas kockázatú MI rendszereknél kötelező a kockázatkezelési dokumentáció, amelyet a rendszer teljes életciklusán át frissíteni kell. Ez nem egyszeri auditot, hanem folyamatos kockázatmonitoring-folyamatot jelent.
3. Emberi felügyeleti mechanizmus
Minden magas kockázatú MI rendszert úgy kell megtervezni, hogy az emberek felülírhassák, módosíthassák vagy leállíthassák. Ez technikai szinten logikai bypass-mechanizmusokat és döntési naplókat igényel.
4. Átláthatóság a végfelhasználók felé
Ha az MI rendszer közvetlenül emberekkel lép kapcsolatba, tájékoztatni kell őket arról, hogy MI-vel állnak szemben. Az érzelmi MI és chatbot alkalmazásoknál ez kötelező.
Magyarországi szervek és erőforrások
A megfelelési folyamatban az alábbi szervek és erőforrások relevánsak a hazai vállalkozások számára:
- NAIH: Az adatvédelmi hatóság felügyeleti szerepköre kiterjed az MI-hez kapcsolódó adatkezelésekre is.
- Innovációs és Technológiai Minisztérium (IHM): A hazai MI stratégia gazdája.
- IFKA Iparfejlesztési Közhasznú Nonprofit Kft.: KKV-k számára nyújt digitális transzformációs támogatást.