Kockázati besorolás a gyakorlatban: hova esik az Ön MI-rendszere?
Az EU AI-rendelet minden kötelezettsége egyetlen kérdésen múlik: milyen kockázati kategóriába esik a rendszer. A besorolás jogi ténye ma is fennáll, még ha a magas kockázatú kötelezettségek határideje a Digital Omnibusszal 2027. december 2-re tolódott is. Gyakorlati útmutató a nyolc magas kockázatú területről, a kivétel-szabályról és a tipikus kkv-alkalmazások besorolásáról – primer forrásokkal, a 2026 nyári állapot szerint.
A cikk lényegeAz EU AI-rendelet minden kötelezettsége egyetlen kérdésen múlik: milyen kockázati kategóriába esik a rendszer. A besorolás jogi ténye ma is fennáll, még ha a magas kockázatú kötelezettségek határideje a Digital Omnibusszal 2027. december 2-re tolódott is. Gyakorlati útmutató a nyolc magas kockázatú területről, a kivétel-szabályról és a tipikus kkv-alkalmazások besorolásáról – primer forrásokkal, a 2026 nyári állapot szerint.
Rövid válasz. Az EU AI-rendelet kockázati piramisa négy szintből áll: tiltott gyakorlatok, magas kockázatú rendszerek, átláthatósági kötelezettséggel járó rendszerek és minimális kockázatú alkalmazások. A magas kockázatot a rendelet III. melléklete nyolc területen sorolja fel – köztük a foglalkoztatás, az oktatás és az alapvető szolgáltatások területén –, a 6. cikk pedig szűk kivételt enged, amely profilalkotásnál soha nem alkalmazható. A Digital Omnibus rendelet a magas kockázatú kötelezettségek határidejét 2027. december 2-re tolta, a besorolás jogi ténye azonban ma is fennáll: aki most végzi el a leltárt és a besorolást, az nyugodt ütemben készülhet, aki halogat, az 2027 végén kapkodni fog. Az ügyfélszolgálati chatbot önmagában nem magas kockázatú – a CV-szűrő és a hitelbírálati rendszer viszont az.
Miért a besorolás az egész megfelelés kiindulópontja?
Az EU AI-rendelet ((EU) 2024/1689) nem egyformán kezel minden mesterséges intelligenciát: a kötelezettségek súlya a kockázati kategóriától függ. A tiltott gyakorlatok – például a munkahelyi érzelemfelismerés – 2025 februárja óta nem folytathatók. A magas kockázatú rendszerekre vonatkozik a rendelet legnehezebb csomagja: minőségirányítás, adatkormányzás, emberi felügyelet, naplózás, megfelelőségértékelés. Az átláthatósági kötelezettségek – a chatbot-közlés, a generált tartalom jelölése – 2026. augusztus 2. óta élnek. Minden más alkalmazás minimális kockázatú, külön kötelezettség nélkül. Egy vállalkozás számára ezért az első és legfontosabb kérdés nem az, hogy „mit kell csinálni”, hanem az, hogy „hova esik a rendszerem” – mert erre a kérdésre épül minden további teendő és minden költség.
Mely területek magas kockázatúak a III. melléklet szerint?
Biometria és kritikus infrastruktúra
Távoli biometrikus azonosítás, biometrikus kategorizálás, érzelemfelismerés; víz-, gáz-, áram- és közlekedési hálózatok biztonsági komponensei.
Oktatás és foglalkoztatás
Felvételi és értékelési rendszerek az oktatásban és szakképzésben; toborzás, jelentkezésszűrés, jelöltértékelés, előléptetési és felmondási döntések, viselkedésalapú feladatkiosztás és megfigyelés.
Alapvető szolgáltatások
Hitelképesség-értékelés és hitelbírálat – a csalásfelderítés kivételével –, élet- és egészségbiztosítási árazás, segélyhívások osztályozása, közszolgáltatási jogosultság-elbírálás.
Közhatalmi alkalmazások
Bűnüldözés, migráció- és határigazgatás, igazságszolgáltatás és demokratikus folyamatok – ezek elsősorban közintézményeket érintenek, de a nekik szállító fejlesztőket is.
A lista tételes: ami nem szerepel benne és nem is biztonsági komponense egy külön szabályozott terméknek, az nem magas kockázatú. A tipikus félreértés a fordított irányban él: sokan hiszik, hogy a „mesterséges intelligencia” címke önmagában szigorú szabályozást hoz. Nem hoz – a prediktív karbantartás, a készletoptimalizálás vagy a szövegfordítás jellemzően a minimális kategóriába esik. Fontos ugyanakkor a pontos fogalmazás: ez a besorolás a mellékletből következő logikai levezetés, nem a rendelet kimondott példája – a jogszabály tételesen nem nevesíti ezeket az alkalmazásokat.
Mikor menthető ki egy rendszer a magas kockázat alól?
A 6. cikk (3) bekezdése szerint egy, a III. mellékletben szereplő rendszer mégsem magas kockázatú, ha nem jelent jelentős kockázatot az egészségre, a biztonságra vagy az alapvető jogokra, és legalább egy feltétel teljesül a négyből: szűk eljárási feladatot lát el; egy korábban elvégzett emberi tevékenység eredményét javítja; döntési mintákat vagy azoktól való eltéréseket észlel anélkül, hogy az emberi értékelést helyettesítené; vagy pusztán előkészítő feladatot végez egy értékeléshez. A szabálynak van egy kemény korlátja: profilalkotást végző rendszernél a kivétel soha nem alkalmazható. Aki tehát viselkedés vagy személyes jellemzők alapján pontoz munkavállalókat vagy ügyfeleket, annak a kivételre hivatkozás eleve zárva van.
A kivétel nem szóbeli érv, hanem dokumentációs kötelezettség: a 6. cikk (4) bekezdése szerint az értékelést a rendszer piacra vitele előtt írásban rögzíteni kell, és a rendszert regisztrálni kell az uniós adatbázisban. A hatóság kérésére a dokumentumot be kell mutatni. A „nem gondoltuk, hogy magas kockázatú” önmagában nem védekezés – a védekezés a leírt, kelt, megőrzött értékelés.
Hova esnek a tipikus kkv-alkalmazások?
| Alkalmazás | Besorolás | Megbízhatóság |
|---|---|---|
| Ügyfélszolgálati chatbot | nem magas kockázatú – de az 50. cikk közlési kötelezettsége él | igazolt |
| CV-szűrő, jelölt-rangsoroló | magas kockázatú – III. melléklet, foglalkoztatás (4. pont) | igazolt |
| Hitelbírálati, hitelképesség-értékelő MI | magas kockázatú – alapvető szolgáltatások (5. pont); a csalásfelderítés kivétel | igazolt |
| Viselkedésalapú munkavállalói pontozás | magas kockázatú, kivétel nélkül – a profilalkotás kizárja a mentesülést | igazolt |
| Prediktív karbantartás, készletoptimalizálás | jellemzően minimális kockázat – logikai levezetés, a rendelet tételesen nem nevesíti | közepes |
| Generatív szöveg- és képalkotó használata | átláthatósági kötelezettségek (50. cikk) – külön elemzésünk szól róla | igazolt |
Mit változtatott a Digital Omnibus – és mit nem?
A 2026. július 27-én hatályba lépett Digital Omnibus rendelet ((EU) 2026/1744) az önálló magas kockázatú rendszerek megfelelési kötelezettségeit 2026. augusztus 2-ről 2027. december 2-re, a szabályozott termékbe épített rendszerekét 2028. augusztus 2-re tolta. Ez valódi könnyebbség – de nem felmentés. A besorolás jogi ténye nem változott: egy CV-szűrő ma is magas kockázatú rendszer, csak a teljesítés határideje tolódott. És ami nem tolódott: a tiltott gyakorlatok, az átláthatósági kötelezettségek és az általános célú modellek szabályai. A halasztásból az nyer, aki a megnyert időt a leltárra és a besorolásra fordítja – nem az, aki elfelejti az egészet 2027 őszéig.
Kulcs-megállapítások
- 01
A megfelelés első lépése nem szabályzat, hanem leltár: mely rendszerek futnak a cégnél, és melyik hova esik a piramisban.
- 02
A III. melléklet nyolc területe tételes lista – ami nincs benne és nem termékbe épített biztonsági komponens, az nem magas kockázatú.
- 03
A 6. cikk kivétele dokumentált értékelést és regisztrációt követel – profilalkotásnál pedig egyáltalán nem alkalmazható.
- 04
A CV-szűrés és a hitelbírálat magas kockázatú; az ügyfélszolgálati chatbot nem – ott a közlési kötelezettség él.
- 05
A Digital Omnibus a határidőt tolta 2027. december 2-re, a besorolás tényét nem – a leltár most is aktuális.
- 06
A besorolási döntést írásban, kelt dokumentumban rögzítse: vitás helyzetben ez az egyetlen védhető bizonyíték.
Gyakori kérdések
Honnan tudom, hogy a rendszerem a III. melléklet alá esik-e?
Két lépésben dönthető el. Először a felhasználási célt kell összevetni a melléklet nyolc területével: biometria, kritikus infrastruktúra, oktatás és szakképzés, foglalkoztatás, alapvető magán- és közszolgáltatások, bűnüldözés, migráció, igazságszolgáltatás. A lista a célra kérdez, nem a technológiára: ugyanaz a gépi tanulási modell lehet magas kockázatú toborzási célra és minimális kockázatú marketingcélra. Másodszor, ha a rendszer a listán van, a 6. cikk (3) bekezdésének kivétel-feltételeit kell vizsgálni – dokumentáltan. Kétség esetén a szigorúbb értelmezés a biztonságos kiindulópont, mert a téves önmentesítés a rendszer üzemeltetőjén marad.
A beszállítóm azt mondja, az ő rendszere nem magas kockázatú. Elhihetem?
Az állítást érdemes írásban, indoklással együtt elkérni. A rendelet a szolgáltató és az üzemeltető felelősségét megosztja: a szolgáltató sorolja be a rendszert és dokumentálja a kivételt, de a használat módja az üzemeltetőnél dől el – és ha Ön a rendszert a beszállító által megjelölt céltól eltérően, például munkavállalói értékelésre használja, a magas kockázatú minősítés az Ön oldalán is beállhat. A szerződésben ezért rögzíteni érdemes a rendeltetést, a besorolási nyilatkozatot és azt, hogy a szolgáltató értesíti Önt, ha a besorolás változik. A szállítói nyilatkozatokról külön elemzés készül a Tudástárban.
Mit jelent pontosan a profilalkotás, ami kizárja a kivételt?
A profilalkotás a GDPR-ból ismert fogalom: személyes adatok automatizált kezelése, amely a természetes személy bizonyos jellemzőit – munkateljesítményét, gazdasági helyzetét, egészségét, preferenciáit, viselkedését – értékeli vagy előrejelzi. Ha egy, a III. mellékletben szereplő rendszer ilyet végez, a 6. cikk (3) bekezdésének kivétele nem alkalmazható rá, függetlenül attól, milyen szűk a feladata. A gyakorlatban ez a viselkedésalapú pontozásokat, a személyre szabott kockázati értékeléseket és a prediktív munkavállalói elemzéseket érinti a legerősebben – ezeknél a magas kockázatú csomagra kell készülni.
Meddig kell elvégeznem a besorolást?
Jogi határidő a besorolásra önmagában nincs – a magas kockázatú kötelezettségek teljesítésére van, és az a Digital Omnibus után önálló rendszereknél 2027. december 2. A gyakorlati válasz mégis az, hogy most. A besorolás olcsó és gyors; ami belőle következik – adatkormányzás, emberi felügyelet, minőségirányítás, szállítói szerződések rendezése –, az hónapokat vesz igénybe. Aki 2026-ban elvégzi a leltárt és a besorolást, az a hátralévő időt tervezetten használhatja; aki 2027 őszén kezd, annak már a szállítói is túlterheltek lesznek. A leltár módszertanáról a Tudastár korábbi, élő elemzése ad lépésről lépésre útmutatót.
Mi történik, ha rosszul sorolok be egy rendszert?
A következmény attól függ, melyik irányban téved. Ha egy minimális kockázatú rendszert kezel indokolatlanul magas kockázatúként, a kár a felesleges költség. A fordított tévedés a súlyosabb: egy magas kockázatú rendszer kötelezettségeinek elmulasztása a középső bírságsávba eshet, kis- és középvállalkozásnál a fix összeg és az árbevétel-arányos összeg közül a kisebbikkel számolva. A jóhiszemű, dokumentált tévedés és a dokumentálatlan hallgatás között a hatósági gyakorlat várhatóan éles különbséget tesz majd – ezért ér többet egy kelt, írásos besorolási értékelés minden utólagos magyarázatnál. E cikk írásakor ismert magyar bírságeset még nincs.
Egy rendszert több célra használunk. Melyik besorolás számít?
A szigorúbb. A besorolás felhasználási célonként történik: ha ugyanaz a nyelvi modell az egyik folyamatban marketingszövegeket ír, a másikban álláspályázatokat pontoz, akkor a második felhasználás magas kockázatú, és arra a felhasználásra a teljes kötelezettség-csomag vonatkozik. A gyakorlatban ezért célszerű a leltárban nem rendszereket, hanem rendszer-cél párokat felvenni, és a kockázatot páronként megítélni. Ez adja a valós képet arról is, hol éri meg a magas kockázatú felhasználást leválasztani vagy emberi döntéshozatalra visszaadni.
Kereszthálózat: a Tudástár kapcsolódó elemzései
MI-leltár lépésről lépésre – a megfelelés első köre
Élő
Tudástár #49Átláthatóság: hogyan jelöljük a chatbotot és a generált tartalmat
Élő
Tudástár #45Az EU AI-rendelet 2026 nyarán – az augusztus 2-i határidő
Élő
Tudástár #58MI a toborzásban: a magas kockázatú határ
Élő
Tudástár #57Digital Omnibus: mi változott 2025 végén – és mi nem
Élő
Tudástár #53Emberi felügyelet: mit jelent a rendeletben
Élő
Források és hivatkozási alap
- EU AI-rendelet, III. melléklet – A magas kockázatú felhasználási területek tételes listája – (EU) 2024/1689 (artificialintelligenceact.eu/annex/3) (2024–2026)
- EU AI-rendelet, 6. cikk – A besorolási szabály és a (3) bekezdés kivétel-feltételei, a profilalkotási korláttal (artificialintelligenceact.eu/article/6) (2024–2026)
- Digital Omnibus on AI – (EU) 2026/1744 rendelet – a magas kockázatú határidők módosítása; hatályba lépés 2026.07.27. (eur-lex.europa.eu) (2026.07.)
- Jogi szaksajtó-elemzések – A halasztás terjedelméről és a nem érintett kötelezettségekről szóló egybehangzó elemzések (Gibson Dunn, FPF, Freshfields) (2026)
- Magyar végrehajtás – 2025. évi LXXV. törvény és 344/2025. (X. 31.) Korm. rendelet (njt.jog.gov.hu) (2025–2026)
A felnőttképzés, az informatika és a mesterséges intelligencia metszetében dolgozik – a gyakorlati tapasztalatot köti össze a friss kutatással. Gyöngyös, Baranya és a Dél-Dunántúl.