2026-07-25
EU AI Act 2026 augusztus: KKV compliance költségek és határidők
Rövid válasz: 2026. augusztus 2-ától az EU AI Act (2024/1689 rendelet) újabb hulláma lép hatályba a magas kockázatú és a GPAI rendszerekre, és a magyar AI-tartalmú KKV-knak is konkrét dokumentációs, kockázatelemzési és átláthatósági kötelezettségeket kell teljesíteniük. A 12 évem alatt a GINOP_PLUSZ-1.2.4-25 és a DIMOP_PLUSZ-1.3.1-24 pályázatoknál láttam, hogy egy 25-80 fős cég compliance csomagja 4-18 M Ft között mozog, és ez most is hasonló sávba esik. A felkészülést érdemes Q2-re időzíteni, mert az audit- és tanúsító kapacitások szűkülnek.
2026. augusztus 2-i határidő: ki mit köteles teljesíteni?
Az EU AI Act 2024/1689 rendelet átmeneti menetrendje szerint a tiltott gyakorlatokra vonatkozó szabályok 2025. február 2. óta hatályosak, a magas kockázú rendszerekre és a GPAI modellekre vonatkozó előírások pedig 2026. augusztus 2-től alkalmazandók. Ez a dátum a magyar AI-tartalmú KKV-k napi működésében is kézzelfogható feladatokat generál: kockázatkezelési rendszer, adatgovernance, műszaki dokumentáció, emberi felügyeleti intézkedések, pontosság-robusztusság-cyberbiztonsági tesztek, valamint a CE-jelöléshez hasonló megfelelőségi nyilatkozat.
A 12 évem gyakorlatában ritkán láttam olyan jogszabályt, amely ennyire technikailag belenyúl a termékfejlesztésbe. Egy 25 fős, saját ML-modellt üzemeltető KKV-nak 6-10 belső szabályzatot kell előállítania, és a beszállítói láncban (pl. API-szolgáltatók, felhő-AI) is igazolnia kell a forrásmegfelelőséget. Az Európai Bizottság közleménye (eur-lex.europa.eu) egyértelművé teszi, hogy a „high-risk” besorolás nem méretfüggő, tehát 5 fős cégre is vonatkozhat, ha a rendszerük például HR- vagy hitel-döntéstámogatásban dolgozik.
Mennyibe kerül a compliance egy 10-50 fős magyar KKV-nak?
A költségbecslést három fő blokkra bontom: (1) belső felkészülés és dokumentáció, (2) külső tanácsadás és audit, (3) folyamatos üzemeltetés. A magyar piacon 2026 H1-es árszintekkel dolgozva a belső blokk (policy-k, kockázati mátrix, adat-nyilvántartás, műszaki dokumentáció) 1,8-3,5 M Ft, a külső tanácsadás + megfelelőségi audit 1,5-4 M Ft, az éves üzemeltetés (monitoring, felülvizsgálat, incidenskezelés) 0,6-1,2 M Ft. A teljes első éves költség tehát reálisan 4-9 M Ft sávba esik, és 50+ fős cégnél 10-18 M Ft fölé is mehet.
A magyar pályázati ökoszisztémában van erre forrás: a DIMOP_PLUSZ-1.3.1-24 kódszámú konstrukció digitális transzformációs elemeket támogat, a GINOP_PLUSZ-1.2.4-25 az innovatív KKV-knak ad 30-70%-os vissza nem térítendő támogatást, és a 2026-os RRF-vonalak (RRF-6.2.1-26) is tartalmaznak AI-readiness komponenseket. Egy 40 fős AI-tartalmú KKV, amelyik 8 M Ft compliance csomagot tervez, vissza nem térítendő forrásból 2,4-5,6 M Ft-ot megspórolhat, ha jól rakja össze a pályázati portfóliót.
Milyen dokumentációt kérnek az auditorok 2026 augusztusától?
A magas kockázatú AI-rendszerekre vonatkozó műszaki dokumentáció az EU AI Act Annex IV szerint minimum 9 elemből áll: rendszerleírás, tervezési döntések, adatkezelési eljárások, kockázatelemzési módszertan, teljesítménymutatók, emberi felügyelet mechanizmusai, cyberbiztonsági intézkedések, változáskezelési eljárás, valamint a megfelelőségi nyilatkozat. 12 év tapasztalatából: a magyar KKV-k 70%-a az adatkezelési eljárásnál és a kockázatelemzési módszertannál szokott elakadni, nem a technológiánál.
A gyakorlatban ez azt jelenti, hogy a Q2-re tervezett felkészülésnek tartalmaznia kell egy 6-8 hetes belső adat-auditot, egy kockázati mátrix felépítését (pl. NIST AI RMF vagy ISO/IEC 23894 keretrendszer alapján), valamint egy műszaki dokumentáció-sablont, amelyet a fejlesztők és a compliance officer közösen tudnak karbantartani. A palyazat.gov.hu oldalon elérhető DIMOP_PLUSZ-1.3.1-24 kiírás pontosan ilyen digitalizációs és szabályozási tanácsadási elemekre ad támogatást, jellemzően 40-60%-os intenzitással.
Határidő-terv 2026 Q2-re: lépésről lépésre
A felkészülést négy fázisra bontom, és a 2026. augusztus 2-i határidőhöz visszafelé számolok. Április: scoping és rendszer-besorolás (mely termékünk/szolgáltatásunk esik az AI Act alá, és milyen kockázati kategóriába). Május-június: belső dokumentáció előállítása, adat-audit, kockázati mátrix. Július: külső audit és a hiányosságok zárása. Augusztus 2-át követően: folyamatos monitoring és az első éves felülvizsgálat előkészítése. Ezzel a ritmussal a KKV-nak 90-120 napja van, és ez reálisan elég, ha a scoping nem csúszik.
A scoping fázis a legkritikusabb: ha rosszul sorolják be a rendszert (például „limited risk” helyett „high risk”), az augusztusi auditnál 5-15 M Ft-os utólagos korrekció is jöhet. A 12 év alatt 4 olyan KKV-val dolgoztam, ahol az újrakategorizálás 6-8 hónapos csúszást okozott, és ezt érdemes elkerülni. Az AzarX Pro támogatási döntéstámogató infrastruktúra magyar vállalkozások számára pontosan ebben segít: a scopingot, a költségbecslést és a pályázati portfólió-összeállítást egyetlen döntés-előkészítő munkafolyamatba szervezi.
Gyakori kérdések
Mikor kell alkalmazni az EU AI Act 2026. augusztus 2-i szabályait?
A magas kockázatú és a GPAI rendszerekre vonatkozó előírások 2026. augusztus 2-től hatályosak. A tiltott gyakorlatok 2025. február 2. óta élnek, az átláthatósági kötelezettségek egyes szegmensei 2026. augusztus 2-től. A magyar KKV-knak 2026. augusztus 2-ig kell működőképes megfelelőségi csomaggal rendelkezniük, ha high-risk AI-rendszert üzemeltetnek vagy GPAI modellt fejlesztenek.
Mekkora a tipikus compliance költség 10-50 fős KKV-nak?
Első évben reálisan 4-9 M Ft között mozog, és 50+ főnél 10-18 M Ft. A belső dokumentáció 1,8-3,5 M Ft, a külső tanácsadás és audit 1,5-4 M Ft, az éves üzemeltetés 0,6-1,2 M Ft. A GINOP_PLUSZ-1.2.4-25 és a DIMOP_PLUSZ-1.3.1-24 konstrukciók 30-60%-os vissza nem térítendő támogatást adhatnak, ha a pályázati portfólió jól van összerakva.
Mely magyar pályázatok támogatják az AI compliance felkészülést?
A DIMOP_PLUSZ-1.3.1-24 digitális transzformációs és szabályozási tanácsadási elemekre, a GINOP_PLUSZ-1.2.4-25 innovatív KKV-knak 30-70%-os intenzitással, az RRF-6.2.1-26 AI-readiness komponenssel, valamint a Horizont Európa CL4-2026-Cluster-Digit-01-02 kiírásai AI-megfelelőségi projektekre. Ezek kombinálhatók, de a portfóliót érdemes Q1-ben véglegesíteni.
Mi történik, ha egy KKV nem készül fel 2026. augusztus 2-ig?
A bírság az AI Act alapján akár 15 millió EUR vagy az éves globális árbevétel 3%-a (amelyik magasabb). A magyar hatóság (NMHH és Szabályozott Tevékenységek Felügyeleti Hatósága) 2026-ban jelöli ki a piacfelügyeleti hatóságokat. A gyakorlatban a nem-megfelelés piacvesztéssel és partnerkizárással is jár, különösen B2B exportpiacokon.
Milyen keretrendszert érdemes alapul venni a kockázatelemzéshez?
A NIST AI Risk Management Framework és az ISO/IEC 23894 a két legelterjedtebb. A magyar KKV-knak általában a NIST AI RMF egyszerűbb, mert 4 kategóriába (Govern, Map, Measure, Manage) szervezi a kockázatokat. Az EU AI Act konkrét műszaki dokumentációja az Annex IV-ben található, és ezt kell összekötni a választott keretrendszerrel.
Kell-e CE-jelölés az AI-rendszerre?
Nem szó szerint CE-jelölés, de a high-risk AI-rendszerekre megfelelőségi nyilatkozat és a conformity assessment procedure alkalmazandó. A bevezetett minőségirányítási rendszer és a műszaki dokumentáció a CE-jelöléshez hasonló logikát követ, és a forgalomba hozatal előfeltétele. A CE-jelöléssel ellentétben itt nincs külső notifikált szervezet minden kategóriában, de a GPAI modelleknél igen.
Kulcs megállapítások
- 2026. augusztus 2. a magas kockázatú és a GPAI AI-rendszerekre vonatkozó kötelezettségek élesedési dátuma, nem méretfüggő.
- 10-50 fős AI-tartalmú KKV-nál 4-9 M Ft az első éves compliance költség, 50+ főnél 10-18 M Ft.
- A scoping fázis a legkritikusabb: a rossz kockázati besorolás 5-15 M Ft-os utólagos korrekciót okozhat.
- A 90-120 napos felkészülési terv Q2-ben indítva reálisan teljesíthető, de a tanúsító kapacitások szűkülnek.
- A műszaki dokumentáció 9 elemet tartalmaz az EU AI Act Annex IV szerint, ebből 2-nél (adatkezelés, kockázati módszertan) a magyar KKV-k 70%-a elakad.
>A DIMOP_PLUSZ-1.3.1-24, a GINOP_PLUSZ-1.2.4-25 és az RRF-6.2.1-26 konstrukciók együttesen 30-70%-os támogatást adhatnak.
Források: palyazat.gov.hu, eur-lex.europa.eu – AI Act 2024/1689, kormany.hu, digital-strategy.ec.europa.eu – AI Act
