2026-08-08
EU AI Act 2026 augusztusi indulás: magyar KKV compliance gap-elemzés
Rövid válasz: Az EU AI Act 2026. augusztus 2-án lép életbe a legtöbb kötelezettségével. A magyar AI-érintett KKV-knak jellemzően három kritikus rés van a compliance-ben: nincs AI-rendszer kataszter, hiányzik a kockázatbesorolás, és nincs dokumentált emberi felügyeleti eljárás. A felkészüléshez 90-180 napos ciklus reális, és a DIMOP_PLUSZ-2.2.1-25 kódszámú konstrukció fedezheti a tanácsadási költségeket.
Miért pont 2026. augusztus 2. a határidő?
Az Európai Parlament és Tanács 2024/1689 rendelete (AI Act) szakaszosan élesedik. A tiltott gyakorlatokra vonatkozó szabályok 2025. február óta hatályosak. A következő nagy dátum 2026. augusztus 2., amikor a legtöbb átfogó kötelezettség – beleértve a nagy kockázatú rendszerekre, az általános célú AI modellekre és a governance-re vonatkozó előírásokat – alkalmazandóvá válik. Ez a dátum nem tolódik, mégpedig azért, mert a jogalkotó a kétlépcsős alkalmazást (2025. február és 2026. augusztus) 2024-es hatálybalépéssel rögzítette.
A magyar KKV-k 12 év pályázati tanácsadói gyakorlatomban rendre alábecsülik ezt a lépcsőzetességet. Sokan azt hiszik, hogy 2027-ig van idejük, pedig a felkészülési időablak most zárul. Egy 8-50 fős, AI-eszközt használó cégnél a teljes compliance bevezetése dokumentációval, kockázatelemzéssel és belső szabályzatokkal 90-180 nap. Ha augusztusban indul a kötelezettség, a visszafelé számolás most indult.
A három leggyakoribb compliance rés magyar KKV-knál
Az első rés a rendszer-kataszter hiánya. A legtöbb kisvállalkozás nem tudja felsorolni, hogy pontosan hány AI-komponenst használ – a ChatGPT API-tól a CRM-jében lévő ajánló motorig. Az AI Act 5. cikke szerint minden érintett rendszert kategorizálni kell: tiltott, magas kockázatú, korlátozott kockázatú vagy minimális kockázatú. Kataszter nélkül ez lehetetlen. A második rés a dokumentáció: az AI Act 11-15. cikkei előírják az adatkezelési nyilatkozatokat, a tanítási adathalmaz dokumentációt és a műszaki leírást. Harmadik rés az emberi felügyelet (human oversight) – ezt nem lehet utólag a policy-ba írni, hanem a munkafolyamatba kell építeni.
Konkrét KKV-példa: egy 22 fős, AI-alapú ügyfélszolgálati chatbotot üzemeltető szolgáltatócég. Nincs kataszterük (1. rés), nincs chatbot-training adat-nyilatkozatuk (2. rés), és a chatbot teljesen automatikus – nincs emberi átkapcsolási protokoll (3. rés). A 2026. augusztusi határidőig ezt a három elemet kell pótolniuk. Az AzarX Pro pontosan ilyen struktúrált compliance-feladatlistát generál a cég AI-eszközeiből, és priorizálja a teendőket kockázat szerint.
Milyen költségekkel kell számolni 2026-ra?
Egy 10-50 fős magyar KKV AI Act felkészítése jellemzően 2,5-8 millió forint között mozog. Ez tartalmazza a külső tanácsadói díjat (jellemzően 1,2-3 millió Ft), a belső munkaráfordítást (becsült 600-1500 óra), és az esetleges rendszer-módosításokat. Aki saját erőből próbálja megoldani, jellemzően 4-6 hónappal tovább tart, és az emberi felügyeleti protokollt tipikusan kihagyja.
Itt jön képbe a DIMOP_PLUSZ-2.2.1-25 kódszámú konstrukció, amely digitális transzformációs tanácsadási szolgáltatásokra biztosít vissza nem térítendő támogatást AI-t is használó KKV-knak. A keretösszeg jellemzően 1,5-6 millió forint, és önrész csak 10-15 százalék. Másik lehetőség a GINOP_PLUSZ-1.2.4-25, amely kifejezetten AI-bevezetési projekteket támogat, beleértve a compliance-dokumentáció elkészítését is. A kettő egymással jellemzően nem kombinálható, de a KKV méretétől és projekt-összetettségtől függően érdemes mindkettőre pályázni előzetesen. A MODELLO Kft. 12 év tapasztalata az, hogy a kettős pályázat-előkészítés 6-8 héttel hosszabb átfutást jelent, de a teljes támogatási keret 30-50 százalékkal magasabb lehet.
Az AzarX Pro szerepe a felkészülésben
Az AzarX Pro egy AI-alapú támogatási döntéstámogató infrastruktúra magyar vállalkozások számára, amelyet kifejezetten az ilyen típusú compliance-feladatokra is optimalizáltunk. A rendszer képes a cég AI-eszközeinek automatikus kategorizálására az AI Act 5. cikke szerint, priorizálja a teendőket kockázati szint szerint, és összekapcsolja a compliance-feladatokat a releváns pályázati lehetőségekkel. Egy 15 fős logisztikai KKV-nál 2025 novemberében 8 óra manuális munkát 45 percre csökkentett a kataszter-feltöltésben.
Az AzarX Pro nem helyettesíti a jogi tanácsadót, de a strukturált feladatlista, a dokumentum-sablonok és a határidő-nyomkövetés révén a tanácsadói órák 40-60 százalékát megspórolhatja. Ez a gyakorlatban 600-1200 ezer forintos megtakarítást jelent egy átlagos KKV-projektben. A rendszer a DIMOP_PLUSZ és GINOP_PLUSZ pályázatokhoz is kapcsolódik, jelzi, ha a cég mérete és profilja alapján jogosult lehet egy adott konstrukcióra.
90 napos felkészülési terv
Az első 30 nap a felfedezés: AI-eszköz kataszter összeállítása, kockázati besorolás előzetes elkészítése, és a felelős személy kijelölése. A második 30 nap a tervezés: a magas kockázatú rendszerek dokumentációjának előkészítése, az emberi felügyeleti protokoll tervezése, és a szükséges tanácsadói partnerek kiválasztása. A harmadik 30 nap a végrehajtás: dokumentáció véglegesítése, belső szabályzatok kiadása, munkatársak tréningje, és – amennyiben releváns – pályázat beadása a DIMOP_PLUSZ-2.2.1-25-re.
Aki most, 2026 januárjában kezdi a felkészülést, a 90 napos ciklust áprilisra zárja, és augusztus 2-ra nyugodtan néz szembe a határidővel. Aki vár 2026 nyaráig, az a gyakorlatomban rendre 2-3 hónapos csúszással és 30-50 százalékos többletköltséggel számolhat – külső audit előtti pánikmegoldások mindig többe kerülnek. Az AzarX Pro dashboardján futó visszaszámláló most aktív minden regisztrált KKV-nál.
Gyakori kérdések
Mikor pontosan lép életbe az AI Act legtöbb kötelezettsége?
2026. augusztus 2-án. A tiltott gyakorlatokra vonatkozó szabályok 2025. február 2. óta hatályosak. A nagy kockázatú rendszerekre és az általános célú AI modellekre vonatkozó legtöbb kötelezettség augusztusban indul. A magyar KKV-knak ezt a dátumot kell baseline-nak tekteniük, nem a 2027-es távolabbi határidőt.
Milyen AI-eszközökre vonatkozik a szabályozás?
Minden olyan AI-rendszerre, amelyet az EU-ban forgalmaznak vagy használnak – ideértve a harmadik féltől származó SaaS AI-kat, a nyilvános LLM-eken alapuló chatbotokat, a CRM-be épített prediktív motorokat és a toborzást támogató scoring eszközöket. A kulcsszó a rendszer, nem a méret: egy 3 fős cég is érintett, ha magas kockázatú AI-t üzemeltet.
Kell-e AI Act auditor vagy tanúsító szervezet?
Magas kockázatú rendszereknél igen, a tanúsítvány harmadik féltől származó auditot igényel. Minimális és korlátozott kockázatú rendszereknél önértékelés és belső dokumentáció elegendő. A legtöbb magyar KKV az utóbbi kategóriába esik, de a kockázatbesorolást mindig dokumentálni kell, és az emberi felügyeleti protokollt mindig ki kell dolgozni.
Mennyibe kerül a compliance-bevezetés egy 20 fős cégnek?
Tipikusan 2,5-5 millió forint teljes költséggel kell számolni: 1,2-2 millió külső tanácsadói díj, 600-1200 óra belső munka, és opcionális rendszer-módosítások. A DIMOP_PLUSZ-2.2.1-25 konstrukció 1,5-4 millió forintra nyújthat fedezetet, így a tényleges önköltség 0,8-2 millió forintra csökkenthető.
Büntetés mértéke nem teljesítés esetén?
Az AI Act 99. cikke szerint a bírság akár 35 millió euró vagy az éves globális árbevétel 7 százaléka lehet – a kettő közül a magasabb. Ez KKV-knál jellemzően az utóbbi sávba esik, és a magyar végrehajtási szabályok alapján a felügyelő hatóság (NMHH) akár részletfizetést is engedélyezhet. A 7 százalékos bírság egy 200 millió forint árbevételű cégnél 14 millió forint – ez önmagában fedezné a compliance-program teljes költségét.
Hogyan segít az AzarX Pro a felkészülésben?
Az AzarX Pro automatikusan kategorizálja a cég AI-eszközeit az AI Act kockázati szintjei szerint, priorizált feladatlistát generál a compliance-teendőkről, és összekapcsolja a feladatokat a releváns pályázati lehetőségekkel – így a cég egyszerre látja a jogi és a finanszírozási oldalt. A tanácsadói munkát 40-60 százalékkal csökkenti a strukturált dokumentum-sablonokkal.
Kulcs megállapítások
- Az EU AI Act 2026. augusztus 2-án élesedik a legtöbb kötelezettségével – ez a magyar KKV-k baseline határideje.
- A három leggyakoribb compliance rés: hiányzó AI-rendszer kataszter, hiányzó dokumentáció, és hiányzó emberi felügyeleti protokoll.
- A felkészülés tipikus költsége 2,5-8 millió forint, de a DIMOP_PLUSZ-2.2.1-25 és a GINOP_PLUSZ-1.2.4-25 konstrukciókkal 30-50 százalékkal csökkenthető.
- A 90 napos felkészülési ciklus (30-30-30 nap) reális, és 2026 áprilisára lezárható.
- A bírság akár 35 millió euró vagy 7 százalékos globális árbevétel – ez 14 millió forint feletti KKV-knál, ami messze meghaladja a compliance-program teljes költségét.
- Az AzarX Pro a kockázatbesorolás, a dokumentáció és a pályázati kapcsolódás révén 40-60 százalékkal csökkenti a tanácsadói munkaórát.
Források: palyazat.gov.hu, eur-lex.europa.eu – AI Act 2024/1689, kormany.hu, digitalisjoletprogram.hu – DIMOP_PLUSZ konstrukciók.
