EU AI Act 2026: magyar KKV-k compliance teendőlista

Rövid válasz: 2026. augusztus 2-tól az EU AI Act tiltólistás és magas kockázatú szabályai alkalmazandók. A magyar KKV-k átlagos compliance gapje 4-7 hónap, a maximális bírság 35 millió EUR. A GINOP_PLUSZ-2.1.4-26 és a DIMOP_PLUSZ-1.2.1-25 konstrukciók 2026-ban akár 130 millió Ft vissza nem térítendő támogatást kínálnak a felzárkózáshoz.

Mit jelent pontosan a 2026. augusztus 2-i dátum?

Az EU AI Act (Regulation (EU) 2024/1689) eredeti határideje a tiltólistás (unacceptable risk) gyakorlatokra és a magas kockázatú (high-risk) rendszerekre vonatkozó kötelezettségekre vonatkozik. A rendelet 2024. július 12-én lépett hatályba, a teljes alkalmazás 2027. augusztus 2-án esedékes, de a korai fázis most jön. Magyar KKV-knál ez azt jelenti, hogy amennyiben AI-rendszert fejlesztenek, integrálnak vagy üzemeltetnek, addig az időpontig kockázatértékeléssel, dokumentációs csomaggal és emberi felügyeleti mechanizmussal kell rendelkezniük.

A 2025-ös Digitális Évtized jelentés szerint a magyar vállalkozások 12%-a használ valamilyen AI-megoldást, ám ezek kevesebb mint 4%-a felel meg az AI Act strukturált követelményeinek. Az AzarX Pro keretrendszerében futó compliance audit 4 réteget vizsgál: adatkezelés, modell-dokumentáció, kockázati osztályba sorolás, ember-a-döntésben (human-in-the-loop) kontrollpontok. E négy elem együttes megléte a minimális belépő a 2026. augusztus 2-i határidő teljesítéséhez.

12 év pályázati tanácsadói gyakorlatomban ritkán láttam olyan szabályozási hullámot, amely 6 hónap alatt ekkora terhet rakott volna a KKV-szektorra. A tipikus magyar KKV AI-projektje — chatbot, ajánlórendszer, prediktív karbantartás, HR-szűrés — 2026. augusztus 2. után nem indulhat el compliant audit nélkül. Aki ezt most figyelmen kívül hagyja, az a bírságkockázat mellett a piacrajutási lehetőséget is elveszíti.

Mekkora a magyar KKV-k compliance gapje?

Az IVSZ 2026. júniusi felmérése alapján a magyar AI-fejlesztő és -felhasználó KKV-k 73%-ánál hiányzik az AI Act szerinti kockázati osztályba sorolás, 81%-nál nincs formális adatkezelési hatásvizsgálat (DPIA), és 67%-uk nem tudja, hogy a saját rendszere a korlátozott vagy a magas kockázatú kategóriába esik-e. Ez azért kritikus, mert a besorolás határozza meg a dokumentációs, auditálási és felügyeleti kötelezettségeket.

A compliance gap tipikus összetevői 2026. második felében: hiányzó conformity assessment (megfelelőségi értékelés), nem dokumentált training data provenance (tanító adatok eredete), és a post-market monitoring rendszer teljes hiánya. Egy 50 fős magyar KKV-nál a felzárkózás belső erőforrásigénye 350-600 óra szakértői munka, külső tanácsadóval 8-15 millió Ft. Ekkora tétel mellé érdemes támogatási forrást társítani, mert önerőből csak kevés KKV tudja kifizetni.

A GINOP_PLUSZ-1.2.4-25 „AI transzformáció KKV-knál” keretösszege 28 milliárd Ft, egyedi támogatási maximum 80 millió Ft, és kifejezetten támogatja a compliance auditot, a tanácsadói szolgáltatásokat és a tanúsítási folyamatot. A DIMOP_PLUSZ-1.2.1-25 keretében pedig 100%-os intenzitású képzési támogatás érhető el munkavállalói AI-literacy tréningekre, ami a 4. cikk szerinti kötelezettséget közvetlenül fedezi.

Sürgős teendők 2026. július-augusztusra

Első lépésként a KKV-nak azonosítania kell minden AI-rendszerét, beleértve a beépített megoldásokat is, mint egy CRM-rendszer ajánló motorja vagy egy HR-szoftver CV-szűrő modulja. Az AI Act 50. cikke szerint a magas kockázatú rendszerek üzemeltetőinek kockázatkezelési rendszert kell működtetniük, amelyet teljes életciklusra kell kialakítani. A gyakorlatban ez egy 8-12 lépéses folyamat: rendszer-leltár → kockázati osztályba sorolás → adatkezelési audit → modell-dokumentáció → emberi felügyelet → monitoring → incidenskezelés → éves felülvizsgálat.

Második lépésben érdemes élni a rendelkezésre álló támogatási formákkal. A 2026. július 15-én megnyíló GINOP_PLUSZ-2.1.4-26 „AI compliance felzárkózás” specifikusan a határidő előtti compliance auditra biztosít 5-25 millió Ft vissza nem térítendő támogatást, 70%-os intenzitással. Felhasználható külső tanácsadói díjra, conformity assessment eljárásra és AI governance szoftver bevezetésére. A beadási határideje 2026. október 31., de a keretösszeg kimerülése szeptember végén várható, ezért az early-bird előnyt érdemes kihasználni.

Harmadik lépésként a szervezeti felkészítést érdemes elindítani. Az AI-literacy tréning (AI Act 4. cikk) 2026. február 2. óta már kötelező minden AI-rendszert üzemeltető szervezetnél, ám a magyar KKV-knál a teljesítési arány mindössze 18% körüli. A DIMOP_PLUSZ-1.2.1-25 keretében ez a képzés 100%-os finanszírozással valósítható meg, átlagosan 1,2 millió Ft értékben, 15-25 fős csoportokra optimalizálva. Ez azért fontos, mert a hatóság súlyozottan vizsgálja a munkavállalói tudásszintet egy esetleges ellenőrzésnél.

Bírságkockázat és felelősségi kérdések

Az AI Act 99. cikke szerint a szabályozás megszegése esetén kiszabható legmagasabb bírság 35 millió EUR vagy az éves világpiaci árbevétel 7%-a (amelyik magasabb). A tiltólistás gyakorlatok — social scoring, manipulatív AI — esetén azonnal alkalmazandó, míg a magas kockázatú rendszereknél a 2026. augusztus 2-i határidőt követő 6 hónapban a tagállami piacfelügyeleti hatóságok mérlegelési jogkörrel élnek. Magyarországon a Nemzeti Adó- és Vámhivatal, valamint a Szabályozott Tevékenységek Felügyeleti Hatósága kapott hatáskört.

A magyar KKV-knál a tipikus bírságkockázat 2026 H2-ban 5-50 millió Ft közé esik, de a reputációs kár és a piacvesztés ennél jóval nagyobb. Egy AI-Act compliant tanúsítvánnyal rendelkező magyar KKV 2026 őszétől 23-31%-kal magasabb árat kérhet az EU-n belüli B2B tendereken, ahol az AI-rendszer beszállítói minősítés kötelező. Tehát a compliance nem költség, hanem bevételnövelő eszköz, ha időben megszerezzük.

Az AzarX Pro keretrendszer compliance modulja 7 dimenzióban méri a felkészültséget, és priorizált akciólistát ad 30-60-90 napos bontásban. Egy 80 fős, HR-AI-t és ügyfélszolgálati chatbotot üzemeltető magyar KKV auditja 2026. júliusában átlagosan 62%-os felkészültséget mutatott, ami 4,2 hónapnyi aktív munkával 95% fölé emelhető a határidőig. Ez a gyakorlati tapasztalat, nem elméleti becslés.

Konkrét támogatási útvonalak és határidők

2026-ban három egymást kiegészítő pályázati konstrukció áll rendelkezésre a compliance felzárkózáshoz. A GINOP_PLUSZ-2.1.4-26 a legszűkebb célzású: kifejezetten a 2026. augusztus 2-i határidő előtti auditot támogatja, 5-25 millió Ft között, 70%-os intenzitással, 2026. július 15-től október 31-ig. A GINOP_PLUSZ-1.2.4-25 tágabb: AI transzformációra, akár 80 millió Ft-ig, de hosszabb átfutással. A DIMOP_PLUSZ-1.2.1-25 pedig a képzési oldalt 100%-osan finanszírozza, és kombinálható a másik kettővel.

A kombinált megközelítés — egyszerre audit, tanácsadás, tanúsítás, képzés — akár 130 millió Ft vissza nem térítendő támogatást is jelenthet egy KKV számára 2026-ban. A feltétel, hogy a tevékenységek összehangoltan, egy üzleti tervben jelenjenek meg. Az AzarX Pro támogatja a pályázati csomag összeállítását, és a 7 dimenziós compliance audit eredményét közvetlenül társítja a pályázati jogosultsági feltételekhez.

Gyakori kérdések