Emberi felügyelet: mit jelent a rendeletben – és a gyakorlatban
Az emberi felügyelet az EU AI-rendelet egyik legfélreértettebb fogalma: nem utólagos átnézést jelent, hanem aktív beavatkozási és leállítási képességet. A 14. cikk öt képességet vár el a felügyelő személytől, a 26. cikk pedig az üzemeltetőtől kompetens, felhatalmazott felelőst és hat hónapos naplómegőrzést. Gyakorlati útmutató arról, hogyan épül fel mindez egy kkv-nál – primer forrásokkal, a 2026 nyári állapot szerint.
A cikk lényegeAz emberi felügyelet az EU AI-rendelet egyik legfélreértettebb fogalma: nem utólagos átnézést jelent, hanem aktív beavatkozási és leállítási képességet. A 14. cikk öt képességet vár el a felügyelő személytől, a 26. cikk pedig az üzemeltetőtől kompetens, felhatalmazott felelőst és hat hónapos naplómegőrzést. Gyakorlati útmutató arról, hogyan épül fel mindez egy kkv-nál – primer forrásokkal, a 2026 nyári állapot szerint.
Rövid válasz. Az EU AI-rendelet 14. cikke szerint a magas kockázatú MI-rendszereket úgy kell megtervezni, hogy azokat természetes személyek hatékonyan felügyelhessék. A felügyelő öt képessége a mérce: értse a rendszer képességeit és korlátait; legyen tudatában az automatizálási torzításnak, vagyis a gépi javaslat kritikátlan elfogadásának; tudja helyesen értelmezni a kimenetet; dönthessen a rendszer mellőzéséről vagy felülbírálásáról; és tudjon beavatkozni vagy vészleállítást végrehajtani. Az üzemeltetői oldalon a 26. cikk konkretizál: a felügyeletet kompetens, kiképzett és felhatalmazott személyre kell bízni, kockázat észlelésekor a használatot fel kell függeszteni és jelezni kell, a rendszer naplóit pedig legalább hat hónapig meg kell őrizni. A kötelezettségek határideje önálló magas kockázatú rendszereknél a Digital Omnibus után 2027. december 2. – a felkészülést azonban a szerep és az eljárásrend kijelölésével már most érdemes megkezdeni.
Miért nem utólagos ellenőrzés az emberi felügyelet?
A leggyakoribb félreértés úgy hangzik, hogy „valaki majd átnézi a gép döntéseit”. A 14. cikk ennél lényegesen többet követel: a felügyeletnek a használat teljes ideje alatt hatékonynak kell lennie, célja pedig az egészségre, biztonságra és alapvető jogokra ható kockázatok megelőzése – nemcsak a rendeltetésszerű használat, hanem az észszerűen előre látható visszaélés esetén is. A felügyelet tehát tervezési követelmény: a szolgáltató vagy beépíti az eszközöket a rendszerbe a piacra vitel előtt, vagy tételesen meghatározza, milyen intézkedéseket kell az üzemeltetőnek bevezetnie. A felügyelő személynek pedig valós hatalma kell legyen a rendszer felett: a rendelet kifejezetten nevesíti a felülbírálás és a vészleállítás képességét. Egy gomb, amely nincs, vagy egy jogosultság, amelyet a gyakorlatban senki nem mer használni, nem felügyelet – díszlet.
Mit jelent az öt elvárt képesség a gyakorlatban?
Képességek és korlátok ismerete
A felügyelő tudja, mire tanították a rendszert, milyen adatokon, és hol vannak a tipikus hibázási pontjai – ehhez a szolgáltatói dokumentáció az alap.
Automatizálási torzítás tudatossága
A gépi javaslat kritikátlan elfogadása ellen tudatosan védekezni kell – például szúrópróbaszerű ellenőrzéssel és az indoklás megkövetelésével.
A kimenet helyes értelmezése
A pontszám, valószínűség vagy rangsor jelentését érteni kell – mit jelent, honnan jön, és mikor megbízhatatlan.
Felülbírálás és vészleállítás
A felügyelő dönthet a rendszer mellőzéséről, felülbírálhatja a kimenetet, és le tudja állítani a működést – technikailag biztosított módon.
A szakirodalom három felügyeleti mintát különböztet meg: a döntésenkénti emberi jóváhagyást, a valós idejű megfigyelést beavatkozási lehetőséggel, valamint a rendszerszintű irányítást. Fontos a pontosság: ez a hármas a gyakorlati szaknyelv kategorizálása, nem a rendelet szövegének fogalma – a jogi mérce a 14. cikk öt képessége. A minták a méretezéshez adnak fogódzót: minél nagyobb a döntés tétje az érintettre nézve, annál közelebb kell vinni az embert az egyes döntésekhez.
Mit követel a 26. cikk az üzemeltetőtől?
Az üzemeltetői kötelezettségek a mindennapi működés nyelvére fordítják a tervezési elveket. A felügyeletet olyan természetes személyre kell bízni, aki kompetens, megfelelően kiképzett és felhatalmazott – mindhárom jelző számít: a hozzáértés dokumentálható képzést, a felhatalmazás írásban rögzített jogkört jelent. A rendszert a szolgáltató használati utasítása szerint kell működtetni és figyelemmel kísérni. Ha a felügyelő kockázatot észlel – a rendszer az egészségre, biztonságra vagy alapjogokra veszélyt jelenthet –, a használatot haladéktalanul fel kell függeszteni, és értesíteni kell a szolgáltatót, a forgalmazót és a piacfelügyeleti hatóságot. A rendszer által automatikusan generált naplókat pedig – amennyiben azok az üzemeltető ellenőrzése alatt állnak – legalább hat hónapig meg kell őrizni. Külön szigor vonatkozik a távoli biometrikus azonosításra: ott a találatot két, egymástól függetlenül eljáró, kompetens személynek kell megerősítenie, mielőtt bármilyen intézkedés történnék.
Mit tudunk biztosan, és mit nem?
| Állítás | Állapot | Megbízhatóság |
|---|---|---|
| A 14. cikk öt felügyelői képessége és a tervezési kötelezettség | a rendelet szövege – több forrásból egybehangzóan | igazolt |
| A 26. cikk üzemeltetői kötelezettségei és a 6 hónapos naplómegőrzés | a rendelet szövege | igazolt |
| Két személy megerősítése távoli biometrikus azonosításnál | 14. cikk (5) – szűk bűnüldözési kivétellel | igazolt |
| A kötelezettségek határideje önálló Annex III-rendszereknél 2027.12.02. | Digital Omnibus – jogi elemzések egybehangzóan; a módosított cikkszintű szöveg elsődleges ellenőrzése folyamatban | közepes |
| A felügyeleti minták hármas felosztása | szakirodalmi kategorizálás, nem rendeleti fogalom | közepes |
Hogyan építse fel egy kkv a felügyeleti eljárást?
A gyakorlati minimum öt elemből áll. Először: névvel kijelölt felügyelő minden magas kockázatú rendszerhez, írásos felhatalmazással és helyettesítési renddel. Másodszor: a szolgáltatói dokumentációból készített egyoldalas „rendszerismertető” – mire képes, hol hibázik, mikor kell gyanakodni. Harmadszor: technikailag kipróbált leállítási és felülbírálási eljárás – nem elméleti lehetőség, hanem tesztelt gomb és jogosultság. Negyedszer: a naplók automatikus megőrzése legalább hat hónapig, hozzáférési renddel. Ötödször: az eszkalációs lánc – ki dönt a felfüggesztésről, ki értesíti a szolgáltatót és a hatóságot. Egy egyszemélyes vagy mikrovállalkozásnál a biometrikus kétszemélyes szabály külső partner bevonását igényelheti – ez is tervezési kérdés, nem utólagos rögtönzés. A jó hír: mindez egyszer felépítve rutinná válik, és pontosan ez a rendelet célja – a felügyelet ne kampány legyen, hanem munkamenet.
Kulcs-megállapítások
- 01
Az emberi felügyelet aktív képesség: felülbírálás és vészleállítás – nem utólagos átnézés.
- 02
A 14. cikk öt képessége a felügyelő személy mércéje – a dokumentáció ismeretétől a leállítás jogáig.
- 03
A 26. cikk a kompetens, kiképzett, felhatalmazott felelőst és a hat hónapos naplómegőrzést követeli.
- 04
Kockázat észlelésekor a felfüggesztés és a jelzés kötelező lépés, nem mérlegelési lehetőség.
- 05
Távoli biometrikus azonosításnál két független személy megerősítése kell.
- 06
A határidő önálló magas kockázatú rendszereknél 2027. december 2. – a szerep és az eljárás kijelölése már most esedékes.
Gyakori kérdések
Minden MI-rendszerhez kell emberi felügyelet?
A 14. és 26. cikk szerinti teljes felügyeleti csomag a magas kockázatú rendszerek követelménye – a kockázati besorolásról szóló elemzésünk mutatja meg, mely rendszerek tartoznak ide. Ettől független jó gyakorlat, hogy a fontos üzleti döntéseket támogató bármely MI-kimenethez emberi ellenőrzés társuljon: az átláthatósági szabályok, a szerződéses felelősség és az egyszerű üzleti óvatosság egyaránt emellett szól. A rendelet logikája arányos: minél nagyobb a rendszer hatása az emberek életére, annál erősebb és dokumentáltabb emberi jelenlétet vár el.
Lehet-e a felügyelő ugyanaz, aki a rendszert napi szinten használja?
Lehet, ha a három feltétel – kompetencia, kiképzettség, felhatalmazás – teljesül, és a szerep nem kerül összeférhetetlenségbe: aki a rendszer teljesítménye alapján kap ösztönzőt, az nehezebben marad kritikus vele szemben. Kis szervezetnél a gyakori megoldás, hogy a napi kezelő az első szintű felügyelő, a felfüggesztési döntés joga pedig egy vezetőnél van – rögzített eszkalációs úttal. A lényeg a dokumentált felhatalmazás: a felügyelőnek írásban rögzített joga legyen a rendszer mellőzésére és leállítására, és ezt a gyakorlatban is merje használni. A szerep kijelöléséről szóló elemzésünk ennek szervezeti kereteit részletezi.
Mit jelent pontosan az automatizálási torzítás, és hogyan védekezzünk ellene?
Az automatizálási torzítás az a jól dokumentált emberi hajlam, hogy a gépi javaslatot kritika nélkül elfogadjuk – különösen időnyomás alatt és nagy esetszámnál. A rendelet ezért kifejezetten előírja, hogy a felügyelő legyen tudatában ennek a veszélynek. A gyakorlati ellenszerek: szúrópróbaszerű mélyellenőrzés a gépi döntések egy rögzített hányadán; az elutasított és elfogadott javaslatok arányának figyelése – ha a felügyelő hónapok óta mindent jóváhagy, az önmagában jelzés –; az indoklás megkövetelése, ahol a rendszer erre képes; és a felügyelők rotációja a rutinvakság ellen. Ezek egyszerű, olcsó eszközök – és egy hatósági vizsgálatnál a működő felügyelet legjobb bizonyítékai.
Hogyan teljesítsük a hat hónapos naplómegőrzést?
A kötelezettség a rendszer által automatikusan generált naplókra vonatkozik, amennyiben azok az üzemeltető ellenőrzése alatt állnak. A gyakorlatban három kérdést kell rendezni a bevezetéskor: hol tárolódnak a naplók – saját szerveren vagy a szolgáltató felhőjében –, ki fér hozzájuk, és mikor törlődnek. Felhőszolgáltatásnál a szerződésben érdemes rögzíteni, hogy a szolgáltató legalább hat hónapos megőrzést és exportlehetőséget biztosít; saját üzemeltetésnél a mentési rend és a hozzáférés-kezelés a kulcs. A naplók nem öncélú adminisztráció: incidensnél, panasznál vagy hatósági megkeresésnél ezek adják az egyetlen tárgyszerű rekonstrukciót arról, mi történt – a szállítói szerződésekről szóló elemzésünk a vonatkozó klauzulákat is felsorolja.
Mi a teendő, ha a felügyelő kockázatot észlel?
A rendelet sorrendje kötött: a használat haladéktalan felfüggesztése, majd az érintett szereplők – a szolgáltató, adott esetben a forgalmazó és a piacfelügyeleti hatóság – értesítése. Ez nem mérlegelési lehetőség, hanem kötelező eljárás, ezért érdemes előre megírt forgatókönyvvel készülni: ki dönt, kit értesít, milyen csatornán, és hogyan dokumentálja a lépéseket. Magyarországon a piacfelügyeleti hatóság a vállalkozásfejlesztésért felelős miniszter. A felfüggesztés üzleti fájdalma ellen a legjobb védekezés a tartalék-eljárás: ha a magas kockázatú rendszer leáll, legyen kézi folyamat, amely a működést – lassabban, de jogszerűen – fenntartja.
Mikortól kérhető számon mindez rajtunk?
Az önálló, a rendelet III. melléklete alá tartozó magas kockázatú rendszereknél a megfelelési határidő a Digital Omnibus után 2027. december 2.; a szabályozott termékbe épített rendszereknél 2028. augusztus 2. Ez azonban a számonkérhetőség határideje, nem a felkészülésé: a felügyelő kijelölése, az eljárásrend megírása, a leállítási teszt és a naplózás beállítása hónapokat vesz igénybe, és részben a szolgáltatón múlik – az ő dokumentációja és technikai eszközei nélkül a 14. cikk követelményei nem teljesíthetők. Aki 2026-ban rendezi a szerepeket és a szerződéseket, annak 2027 vége adminisztratív mérföldkő lesz; aki későn kezd, az a szolgáltatói túlterheltséggel is versenyezni fog. A halasztás részleteiről a Digital Omnibus-elemzésünk ad teljes képet.
Kereszthálózat: a Tudástár kapcsolódó elemzései
Kockázati besorolás a gyakorlatban
Élő
Tudástár #55A felelős kijelölése: a legolcsóbb intézkedés
Élő
Tudástár #57Digital Omnibus: mi változott az MI-szabályozásban
Élő
Tudástár #58MI a toborzásban: a magas kockázatú határ
Élő
Tudástár #51Szállítói nyilatkozat: mit kérjen a szerződésbe
Élő
Tudástár #59Folyamatba épített megfelelés: rutin, nem kampány
Élő
Források és hivatkozási alap
- EU AI-rendelet, 14. cikk – Emberi felügyelet – tervezési követelmények és az öt felügyelői képesség (artificialintelligenceact.eu/article/14) (2024–2026)
- EU AI-rendelet, 26. cikk – Üzemeltetői kötelezettségek – felelős kijelölése, felfüggesztés, naplómegőrzés (artificialintelligenceact.eu/article/26) (2024–2026)
- Digital Omnibus on AI – (EU) 2026/1744 – az önálló magas kockázatú rendszerek határidejének módosítása (eur-lex.europa.eu; jogi elemzések: FPF, Gibson Dunn) (2026.07.)
- Szakirodalom – A felügyeleti minták (döntésenkénti jóváhagyás, valós idejű megfigyelés, rendszerszintű irányítás) gyakorlati kategorizálása – nem rendeleti fogalom (2025–2026)
- Magyar végrehajtás – 2025. évi LXXV. törvény és 344/2025. (X. 31.) Korm. rendelet (njt.jog.gov.hu) (2025–2026)
A felnőttképzés, az informatika és a mesterséges intelligencia metszetében dolgozik – a gyakorlati tapasztalatot köti össze a friss kutatással. Gyöngyös, Baranya és a Dél-Dunántúl.