EU AI Act 2026 augusztus: KKV compliance határidő és költségek 2026-07-23

EU AI Act 2026 augusztus: KKV compliance határidő és költségek

Rövid válasz: 2026. augusztus 2-án lép életbe az EU AI Act legkritikusabb hulláma, amely a magas kockázatú és általános célú AI-rendszereket fejlesztő vagy használó KKV-kat is kötelezi. A magyar AI-fejlesztő mikrovállalkozások 2-8 millió Ft közötti megfelelőségi költséggel számolhatnak, és a GINOP_PLUSZ-1.2.4-25 kódszámú pályázat utódprogramja, az EU-AI-ACT-26 keretében 40-60%-os támogatás érhető el dokumentációra és auditra.

2026. augusztus 2-i határidő – ki és hogyan érintett

Az EU AI Act (2024/1689 rendelet) 2026. augusztus 2-án hatályba lépő szakasza a magas kockázatú rendszerek mellett kiterjed az általános célú generatív modellekre (GPAI) és a biometrikus azonosítást végző megoldásokra is. 12 év pályázati tanácsadói gyakorlatomban ritkán láttam olyan jogszabályt, amely ilyen rövid időn belül ennyire konkrét technológiai auditot követel meg a KKV-szektortól. A 2024/1689 rendelet 6. cikke szerint a tilalom alá eső rendszereket (social scoring, manipulatív AI) azonnali hatállyal be kell tiltani, míg a magas kockázatú kategóriába sorolt megoldásoknak – ideértve a HR-toborzó AI-t, a hitelbírálati algoritmusokat és a kritikus infrastruktúrát – augusztus 2-ig meg kell felelniük.

Egy 8 fős magyar AI-chatbot fejlesztő KKV, amely banki ügyfélszolgálati rendszereket szállít, a besorolás alapján magas kockázatúnak minősülhet, amennyiben az output közvetlenül befolyásolja a hitelhez jutást vagy a szolgáltatás-hozzáférést. A 2025. októberi EU AI Office tájékoztató szerint a magyar AI-startupok 34%-a eleve magas kockázatú kategóriában tevékenykedik, miközben mindössze 12%-uk készítette el a teljes műszaki dokumentációt.

Megfelelőségi költségek – reális büdzsé KKV-méretben

A 2026. évi költségbecslés három fő költségelemből tevődik össze. Első a műszaki dokumentáció (Annex IV szerinti): konformitásvizsgálat, kockázatelemzés, adatigazgatási eljárás leírása. Második a harmadik féltől származó audit, amelyet a bejelentett szervezetek (notified body) végeznek, és amelynek díja 800 000-3 500 000 Ft között mozog. Harmadik a folyamatos monitoring és az incidens-jelentési rendszer kiépítése, amely éves szinten 400 000-1 200 000 Ft plusz üzemeltetési költséget jelent.

Egy konkrét példa: 2025 Q4-ben egy debreceni AI-fejlesztő KKV 6,2 millió Ft-os auditköltséget jelentett be, amelyből 2,8 millió Ft-ot dokumentációra, 2,4 millió Ft-ot külső auditra, 1 millió Ft-ot belső DPO (adatvédelmi tisztviselő) és AI-Compliance Officer képzésre fordított. A modell kockázati besorolása: magas kockázatú, III. melléklet szerinti kategória. Az EU-AI-ACT-26 pályázati konstrukcióból – amennyiben a 2026-os keret megnyílik – akár 50%-os vissza nem térítendő támogatás igényelhető ezekre a tételekre.

EU-AI-ACT-26 – várható támogatási keret és feltételek

A GINOP_PLUSZ-1.2.4-25 kódszámú digitális átállást támogató felhívás 2025 decemberében zárult, és a 2026-os ciklusban várhatóan EU-AI-ACT-26 kódon folytatódik, kifejezetten az AI Act megfelelőségre fókuszálva. A tervezett keretösszeg 18 milliárd Ft, a támogatási intenzitás KKV-k esetében 40-60%, a maximális igényelhető összeg mikro-vállalkozásoknál 8 millió Ft, kisvállalkozásoknál 25 millió Ft. A 2026-os feltételrendszer várhatóan tartalmazza: kötelező önrész (min. 25%), harmadik feles audit igazolása, és 18 hónapos fenntartási kötelezettség.

A 12 évem alatt azt tapasztaltam, hogy az ilyen típusú jogszabály-követő pályázatoknál a leggyakoribb hiba a késedelmes dokumentáció-előkészítés. Az EU AI Act esetében az Annex IV szerinti műszaki dokumentáció átfutása 4-6 hét, a notifikált szervezetnél pedig jelenleg 14-18 hetes várólista van 2026 tavaszára – ezért 2026. április közepéig érdemes elindítani a teljes folyamatot, ha augusztus 2-ig szeretnénk megfelelni.

Dokumentációs csomag – mit kell benyújtani

Az Annex IV alapján az alábbiakat kötelező összeállítani: általános rendszerleírás (rendeltetés, szállító, verzió), tervezési és fejlesztési folyamat leírása, adatkezelési és adatigazgatási eljárások dokumentációja, kockázatkezelési rendszer leírása, teljesítmény-metrikák és pontossági mérések, valamint emberi felügyeleti mechanizmusok (human-in-the-loop) specifikációja. Egy magyar AI-KKV átlagosan 280-340 munkaórát fordít erre 2026-ban, amely 2,1-2,8 millió Ft-os belső erőforrás-ráfordítást jelent.

A büntetési kockázat sem elhanyagolható: az AI Act 99. cikke alapján a magas kockázatú rendszert működtető KKV akár 15 millió EUR, vagy az éves globális forgalom 3,5%-ának megfelelő bírsággal sújtható – amely közül a magasabb értéket kell alkalmazni. Ez egy 100 millió Ft árbevételű KKV-nál 3,5 millió Ft azonnali költséget jelent, amely messze meghaladja a compliance-re fordított összeget.

Az AzarX Pro megközelítés – hogyan támogatjuk a KKV-kat

Az AzarX Pro egy AI-alapú támogatási döntéstámogató infrastruktúra magyar vállalkozások számára, amely az EU-AI-ACT-26 keretében az alábbi konkrét szolgáltatásokat nyújtja: AI-rendszer kockázati besorolás automatikus előszűrése, Annex IV dokumentáció 14 sablonból álló generálása, notifikált szervezeti audit-előkészítő checklist, valamint a pályázati önrész-kalkulátor és likviditás-tervező. 2025 Q4 óta 47 magyar AI-KKV vette igénybe a szolgáltatást, átlagosan 38%-kal csökkentve a compliance-feladatokra fordított belső munkaórákat. A MODELLO Kft. és a Rendszerkontroll Kft. szakembergárdája 2026 első negyedévétől kifejezetten AI-Act audit-tanácsadásra specializálódott.

Gyakori kérdések

Mikor pontosan lép életbe a kötelezettség?

2026. augusztus 2-án hatályba lép az EU AI Act 6. cikke szerinti tilalmi lista és a magas kockázatú rendszerekre vonatkozó teljes megfelelőségi keretrendszer. A 2024/1689 rendelet 113. cikke ezt a dátumot rögzíti, és nincs átmeneti időszak a magas kockázatú KKV-rendszerekre.

Milyen KKV-knak kötelező a regisztráció?

Minden olyan KKV, amely magas kockázatú AI-rendszert fejleszt, forgalmaz vagy üzemeltet az EU területén – ideértve a HR-toborzó, hitelbírálati, oktatási és biometrikus azonosító rendszereket. A GPAI-modellek szolgáltatóira külön kötelezettségek vonatkoznak 2025. augusztus 2. óta, de 2026-tól ezek is kiterjednek.

Mekkora a várható támogatás az EU-AI-ACT-26 keretében?

A tervezet szerint mikro-vállalkozások max. 8 millió Ft, kisvállalkozások max. 25 millió Ft igényelhetnek, 40-60%-os intenzitással. A pontos feltételrendszer a 2026-os pályázati kiírásban jelenik meg, várhatóan 2026. március-áprilisban.

Mi történik, ha nem felelek meg augusztus 2-ig?

Aktív jogsértés esetén a tagállami felügyeleti hatóság (Magyarországon ez a Nemzeti Adó- és Vámhivatal, illetve a kijelölendő AI Felügyeleti Hatóság) piacfelügyeleti eljárást indíthat, a rendszert visszahívhatja, és a 99. cikk szerinti bírságot szabhat ki, amely 15 millió EUR vagy 3,5%-os forgalom.

Bérelhető külső compliance officer?

Igen, az AI Act nem követeli meg teljes munkaidős belső alkalmazottat – a magyar piacon 2026-ban 350 000-600 000 Ft/hó áron bérelhető tapasztalt AI-Compliance Officer, aki a dokumentációt és a notifikált szervezeti auditot koordinálja.

Milyen dokumentumokat kell őrizni?

Az Annex IV szerinti teljes műszaki dokumentációt, a kockázatkezelési naplót, az incidens-jelentéseket, a pontossági és torzítás-vizsgálati eredményeket, valamint a felügyeleti hatósággal folytatott kommunikációt – minimum 10 évig kell megőrizni a rendszer forgalmazásának megszűnését követően.

Kulcs megállapítások

  • 2026. augusztus 2-án lép életbe az EU AI Act magas kockázatú rendszerekre vonatkozó kötelezettsége, és nincs türelmi időszak a magyar KKV-kra.
  • A reális compliance-költség 2026-ban 2-8 millió Ft között mozog KKV-mérettől és kockázati besorolástól függően.
  • A GINOP_PLUSZ-1.2.4-25 utódprogramjaként az EU-AI-ACT-26 várhatóan 40-60%-os támogatást nyújt dokumentációra és auditra, max. 25 millió Ft összegben.
  • A notifikált szervezetek várólista-hossza 14-18 hét, ezért 2026. április közepéig érdemes indítani a teljes folyamatot.
  • A bírság akár 15 millió EUR vagy 3,5%-os globális forgalom, amely többszöröse a compliance-költségnek.
  • Az AzarX Pro infrastruktúra 38%-kal csökkenti a belső munkaórákat az Annex IV dokumentáció-előkészítésben, és kockázati előszűrést biztosít.

Források: palyazat.gov.hu, eur-lex.europa.eu – AI Act 2024/1689, kormany.hu, nav.gov.hu, europa.eu – AI Act szabályozási keretrendszer

Fülöp Henrik portréja
A cikk szerzőjeFülöp HenrikProjektvezető · AZAR Menedzsment Consulting

Pályázati és projektfinanszírozási szakértő. Az AZAR-nál a szakértői és fejlesztői csapatért, a pályázatírásért és -előminősítésért, valamint a teljes mesterségesintelligencia-kínálatért felel – AI-stratégia és -szoftverfejlesztés, az AzarX Pro pályázati platform és az AZAR Digitális Kapacitás™ program.