EU AI Act 2026: mit jelent egy magyar Odoo-KKV-nak (és mit nem)

Ha a sajtó pánikcímeit olvasod, azt hiheted, az EU AI Act minden cégre milliárdos bírságot hoz. A valóság más. Egy átlagos magyar KKV tipikus Odoo- és AI-funkciói — a számlák gépi kiolvasása, a kereslet-előrejelzés, a természetes nyelvű lekérdezés — a legenyhébb, „minimális kockázat" kategóriába esnek, ahol a rendeletnek nincs külön kötelezettsége. Két dolog van, ami most tényleg számít: ha AI-val beszélteted az ügyfeleidet, ezt jelölnöd kell, és gondoskodnod kell róla, hogy az AI-t használó kollégák értsék is, mit csinálnak. A szigorú szabályok a kockázatos felhasználásokra vonatkoznak; ezek nagy részét 2027-re halasztották — az erről szóló uniós csomagot 2026 júniusában az Európai Parlament és a Tanács is jóváhagyta, és az EU Hivatalos Lapjában való kihirdetéssel lép jogerőre. A 13 milliárd forint a tiltott gyakorlatok felső határa — nem egy chatbotot használó kisvállalkozásé.

Fontos: ez nem jogi tanácsadás, hanem üzleti-technikai eligazítás KKV-vezetőknek. Ha határterületen mozogsz — például HR, hitelbírálat, biometria, egészségügy —, ott érdemes külön jogi véleményt is kérni.

Pánik és valóság

Az AI Act az első átfogó mesterséges intelligencia-szabályozás a világon, és ezzel együtt jött a szokásos rémhír-áradat: bírság, papírmunka, megfelelési rémálom. Magyar KKV-vezetőként érthető, ha óvatos vagy. De a rendelet logikája nem az, hogy minden AI-használatot agyonbürokratizáljon.

Az AI Act ugyanis nem aszerint büntet, hogy „használsz-e AI-t", hanem aszerint, hogy mire. Minél nagyobb a kár, amit egy AI-rendszer okozhat egy ember életében — állásinterjún, hitelbírálatnál, orvosi döntésnél —, annál szigorúbb a szabály. Ahol a tét kicsi, ott a kötelezettség is minimális. A legtöbb KKV pedig nem emberek sorsáról dönt AI-val, hanem a belső működését gyorsítja vele: számlát olvas ki, adatot keres, előrejelzést készít.

A négy kategória, egyszerűen

A rendelet négy szintbe sorolja a felhasználásokat:

• Tiltott. Néhány gyakorlat egyszerűen nem megengedett — például a társadalmi pontozás, vagy az olyan manipulatív rendszer, amely kárt okozhat embereknek. Egy normál cég ezekkel nem találkozik.
• Magas kockázat. Itt van a szigor: olyan rendszerek, amelyek emberek sorsáról döntenek. Önéletrajz-szűrő AI, hitelképesség-pontozás, bizonyos biometrikus megoldások. Teljes dokumentáció, emberi felügyelet, naplózás jár hozzá.
• Korlátozott kockázat. Ide tartozik a chatbot és a mesterségesen generált tartalom. Egyetlen fő szabály: legyen átlátható. Az embernek tudnia kell, hogy géppel beszél, vagy hogy a kép, szöveg AI-val készült.
• Minimális kockázat. Minden más. A rendelet ide nem ír elő külön kötelezettséget. A legtöbb belső, működést segítő AI-funkció ide tartozhat, ha nem dönt emberek jogairól, hozzáféréséről vagy lehetőségeiről.

Hová esnek az Odoo-ban használt AI-funkcióid?

A napi működésben ez főleg az alábbi eseteket érinti. A magyar KKV-knál tipikus, Odoo környezetben használt AI-funkciók jellemzően a minimális kockázat kategóriájába tartoznak:

• a beérkező számlák gépi kiolvasása és könyvelési tétellé alakítása,
• a kereslet- vagy készlet-előrejelzés,
• amikor egyszerű mondatban kérdezel rá az adatokra („mutasd a lejárt számlákat"),
• az olyan automatizálás, ahol szöveges utasítással indítasz el egy feladatot.

Ezeknél tipikus esetben nincs külön AI Act szerinti adminisztrációs teher, de az adatvédelemre és a belső kontrollra továbbra is figyelni kell. Egyetlen helyen kell külön figyelned: ha ügyfeleknek látható chatbotot üzemeltetsz, az korlátozott kockázat — jelölnöd kell, hogy a látogató AI-val beszél. Ugyanez igaz a nyilvánosan közzétett, AI-val generált tartalomra.

Magas kockázatú felhasználásról akkor beszélünk, ha az AI emberekről hoz fontos döntést helyetted: ha önéletrajzokat szűrsz vagy rangsorolsz vele, vagy ha hitelképességet bírálsz. Ha ilyesmit tervezel, ott már komolyabb a feladat — de erre is van időd, erről mindjárt.

Egy példa a gyakorlatból. Egy húszfős kereskedelmi cég megnézi, mit futtat. A beérkező számlákat AI olvassa ki — minimális kockázat. A webshopján chatbot válaszol — korlátozott, tehát jelölni kell, hogy géppel beszél a látogató. Toborzásnál nem szűr önéletrajzot AI-val — vagyis a magas kockázatú részt elkerüli. Öt perc, és tiszta a kép: egyetlen valódi teendő a chatbot megjelölése.

A két dolog, amit most tényleg meg kell tenned

A jó hír: ha minimális kockázatú AI-t használsz, a teendőd rövid.

1. Gondoskodj az AI-jártasságról. Ez az egyetlen kötelezettség, ami már 2025 februárja óta minden szervezetre érvényes. Nem formanyomtatvány, nem audit: arról szól, hogy az AI-t használó munkatársaid értsék, mit tud és mit nem tud az eszköz, és mikor kell emberi ellenőrzés. Kezdésnek sok cégnél elég egy rövid, érthető belső tájékoztató: mire jó az eszköz, mire nem, és mikor kell embernek ellenőriznie.

2. Jelöld a chatbotot. Ha a weboldaladon vagy az ügyfélszolgálatodban AI-chat válaszol, tüntesd fel, hogy a látogató géppel beszél. Ennek a határideje 2026. augusztus 2., szóval erre van még időd — gyakran elég egy jól látható mondat a chatablak tetején.

Első körben nagyjából ennyi. A többi már azoknak fontos, akik kockázatosabb AI-felhasználáson gondolkodnak.

Mi mikortól él?

Hogy tisztább legyen az időrend:

• 2025. február 2. — a tiltott gyakorlatok és az AI-jártassági kötelezettség alkalmazandó.
• 2025. augusztus 2. — az általános célú AI-modellekre vonatkozó szabályok.
• 2026. augusztus 2. — a rendelet teljes alkalmazhatósága; ekkortól él a chatbotok és a generált tartalom átláthatósági szabálya.
• 2027. december 2. — a magas kockázatú rendszerek fő kötelezettségei (a beágyazott eseteknél 2028 augusztusa).

Fontos a pontosság: a magas kockázatú szabályok halasztását 2026 tavaszán politikai megállapodás rögzítette, majd az Európai Parlament (2026. június 16.) és a Tanács (2026. június 29.) is jóváhagyta; a változások az EU Hivatalos Lapjában való kihirdetéssel lépnek jogerőre, ami 2026. augusztus 2. előtt várható. A lényeg viszont stabil: a legtöbb szigorú kötelezettség nem a tipikus belső Odoo-automatizálásra vonatkozik, és több elemnél még van felkészülési idő.

A bírságok — reálisan

A 13 milliárd forint tényleg szerepel a magyar szabályozásban, de érdemes tudni, mire. Ez a tiltott AI-gyakorlatok felső határa — a legsúlyosabb esetekre szabott plafon, nem egy átlagos cég kockázata. A magas kockázatú kötelezettségek megszegése ennél alacsonyabb sávba esik, a hatóságnak adott valótlan adat még alacsonyabba.

És van két dolog, ami kifejezetten a kisebb cégeket védi. A rendelet előírja, hogy a bírság legyen arányos — egy KKV nem kaphat ugyanakkora büntetést, mint egy nagyvállalat. Másrészt minden tagállamnak ingyenes hatósági tesztkörnyezetet kell biztosítania, ahol biztonságosan ki lehet próbálni egy AI-megoldást — a KKV-k elsőbbséggel. Magyarországon a keretet a 2025. évi LXXV. törvény hozta létre; a felügyeletet az NMHH és az új MI Piacfelügyeleti Hatóság látja el.

Egy átlagos magyar KKV, amely minimális kockázatú Odoo + AI funkciókat használ, és elintézi az AI-jártasságot meg a chatbot-jelölést, a gyakorlatban nem a milliárdos bírságkockázat kategóriája.

Egy kérdés, ami minden cégnél felmerül: hová kerül az adat?

Az AI Act a kockázatról szól, de a megfelelés mellett van egy ezzel összefüggő, sok cégvezetőt foglalkoztató kérdés: ha AI-t használsz, hová kerülnek a céges adataid? Az AI Act ráadásul nem váltja ki a GDPR-t — a kettő párhuzamosan érvényes, és a személyes adatokra továbbra is a GDPR vonatkozik.

Itt sokat számít, hol fut a modell. Ha a dokumentumaidat egy külső felhő-szolgáltatóba töltöd, kevésbé látod át, mi történik velük. Ha viszont az AI saját vagy kontrollált EU-s környezetben dolgozik, sokkal jobban kézben tartható, hová kerülnek a dokumentumok, és mire használhatja őket a szolgáltató.

Ezért szeretjük azokat a megoldásokat, ahol az AI az Odoo és a céges tudásbázis körül, kontrollált környezetben dolgozik. Mi privát AI-asszisztenst pont erre építünk: a rendszer a saját adataidból dolgozik, forrásokat mutat, és nem kell minden dokumentumot kontrollálatlan külső eszközbe feltöltened. Ha az adat-kontroll nálad is szempont, erről külön oldalon írtunk részletesen.

GYIK

Tényleg megbírságolhatnak 13 milliárdra?
A 13 milliárd forint a tiltott AI-gyakorlatokra vonatkozó felső határ, nem egy átlagos cég kockázata. Ha minimális kockázatú funkciókat használsz, és elintézed az AI-jártasságot meg a chatbot-jelölést, a gyakorlatban nem a 13 milliárdos bírságtól kell tartanod.

Mit jelent az AI-jártasság a gyakorlatban?
Annyit, hogy az AI-t használó kollégák értsék, mit tud és mit nem tud az eszköz, és mikor kell emberi ellenőrzés. Egy rövid belső tájékoztató elég a kezdéshez — nincs hozzá hatósági formanyomtatvány.

Lehet magas kockázatú egy Odoo-ban használt AI-funkció?
Tipikus Odoo-használat mellett általában nem. A szokásos számla-kiolvasás, készlet-előrejelzés és belső lekérdezés jellemzően minimális kockázatú, ha nem dönt emberek jogairól vagy lehetőségeiről. Magas kockázatba akkor lépsz, ha AI dönt emberek sorsáról — például önéletrajz-szűrésnél vagy hitelbírálatnál.

Mi a teendő, ha chatbotot használunk?
Jelöld, hogy a látogató AI-val beszél. Ennek a határideje 2026. augusztus 2. Sok esetben egy jól látható mondat is elég, de a pontos szöveget és elhelyezést érdemes a konkrét felülethez igazítani.

Az AI Act kiváltja a GDPR-t?
Nem. A kettő párhuzamosan él; a személyes adatokra továbbra is a GDPR vonatkozik. Az AI-funkcióknál mindkettőre figyelni kell.

Kell most azonnal lépnem?
Ha minimális kockázatú AI-t használsz, a sürgős teendő csak az AI-jártasság és — chatbot esetén — a jelölés. A többit ráérsz akkor nézni, ha kockázatosabb felhasználáson gondolkodsz.

Mit érdemes most tenned

Az AI Act nem ok a pánikra, de arra jó alkalom, hogy átgondold, hol és hogyan használsz AI-t. Az első lépés nem egy jogi nagyprojekt — hanem egy egyszerű AI-leltár: hol használ a céged AI-t, milyen adatokhoz fér hozzá, látja-e ügyfél, és dönt-e emberről. Az Odoo ebben azért jó alap, mert nem szétszórt Excel-táblákból kell találgatni: egy rendszerben látod a folyamatokat, az adatokat és az AI-val érintett pontokat.

Ehhez készítettük az AI Act ellenőrzőlistánkat KKV-knak: végigmész rajta, és látod, milyen AI-funkcióid vannak, melyik milyen kockázati kategóriába esik, hol van tényleges teendő — és hol csak felesleges pánik.

Foglalj egy díjmentes konzultációt Glazer-Innovation Kft. szakértőjével. Egy beszélgetés alatt átfutjuk:
1. AI-leltár — hol futnak AI-funkciók az Odoo-dban és a weboldaladon?
2. Kockázati besorolás — melyik funkció melyik AI Act-kategóriába esik?
3. Tényleges teendők — hol van valódi feladat (jelölés, AI-jártasság), és hol csak felesleges pánik?
4. Adat-kontroll — hová kerülnek a céges adataid, és hogyan tartható kézben?

➜ Kérek ajánlatot

A konzultáció díjmentes és kötelezettségmentes. Jogi állásfoglalást nem adunk, de segítünk tisztábban látni, mit érdemes ügyvéddel is ellenőrizni.

Hivatalos Odoo Learning Partner és akkreditált szállító vagyunk — az AI Act-tudatosságot eleve beépítjük az Odoo + AI rendszeredbe, nem utólag toldjuk hozzá.

Ez a cikk tájékoztató jellegű, és nem minősül jogi tanácsadásnak; a konkrét besorolás értelmezés kérdése, kétséges esetben kérj szakvéleményt.