EU AI Act felkészülés 2026 · mit csinálj most a teljes hatálybalépés előtt

2026 augusztus 2. · az EU AI Act teljes hatálybalépése az általános célú AI (GPAI) modellekre és a magas kockázatú rendszerekre. Ha AI-t használsz vagy szállítasz, most van 4 hónapod felkészülni. Ez a konkrét lista.

1. Kockázati osztályozás

Minden AI-rendszered kerüljön be egy kategóriába: tiltott, magas kockázatú, korlátozott (átláthatósági kötelezettség), vagy minimális. Az EU AI Act III. melléklete sorolja a magas kockázatú use case-eket · oktatás, foglalkoztatás, hiteldöntés, biometria, bűnüldözés, kritikus infrastruktúra.

2. DPIA frissítés AI-rendszerekre

Ha az AI személyes adatot dolgoz fel + döntést hoz vagy jelentősen befolyásol, a GDPR 35. cikke szerinti DPIA kötelező. A NAIH 2024-es értelmezése szerint az LLM-alapú support-chatbot is belefér, ha ügyfél-adatot kezel. Évente frissítsd.

3. Audit-trail infrastruktúra

Magas kockázatú rendszer · automatikus naplózás kötelező. Prompt, input, output, modell-verzió, user-ID, timestamp · minden. A retenció 6 hónap minimum, ügyfél-típustól függően 12-24 hónap. Ezen bukik a legtöbb felkészülés: nem volt audit-log, vagy a log PII-t tartalmaz.

4. GPAI · általános célú AI-modellek

Ha saját GPAI-t szállítasz (nem csak használsz): dokumentálás + copyright + training-data transzparencia + szisztémikus kockázat-értékelés ha a modell 10^25 FLOPs feletti.

Mi a tipikus 4-hónapos roadmap

• Hét 1-2: AI-rendszer-leltár + kockázati osztályozás minden entitáshoz
• Hét 3-6: DPIA frissítés, adatáramlás-diagram, mit dolgoz fel mi
• Hét 7-10: audit-trail + naplózási infrastruktúra · log-formátum + retenció
• Hét 11-14: belső képzés, vezetői signoff, vendor DPA-k frissítése
• Hét 15-16: próba-audit külső féllel, gap-zárás