Szankciók

Bírságok jogsértés esetén

Az EU AI Act érzékelhető, a súlyosság szerint lépcsőzött bírságokat ír elő, a GDPR-hoz hasonlóan, a felső határon akár magasabbak is. Aki megsérti a rendeletet, olyan szankciókkal néz szembe, amelyek az egész vállalatot érinthetik.

Az EU AI Act három bírságszintje

A rendelet a jogsértés súlyosságának megfelelően három jól meghatározott szintbe sorolja a bírságokat. A döntő szabály: mindkét érték közül a magasabb az irányadó, vagyis vagy az euróban meghatározott felső határ, vagy az éves globális árbevétel százaléka. Kkv-k és startupok esetében ezzel szemben a kisebb összeg az irányadó felső határ (részletek alább).

1. szint: Tiltott gyakorlatok

Legfeljebb 35 millió € vagy 7 % az éves globális árbevételből, kizárólag a tiltott MI-gyakorlatok megszegésekor az 5. cikk alapján, például hatóságok általi társadalmi pontozás vagy manipulatív rendszerek esetén, amelyek az emberek viselkedését alattomosan befolyásolják.

2. szint: Egyéb kötelezettségek

Legfeljebb 15 millió € vagy 3 % az éves globális árbevételből, a szolgáltatói vagy alkalmazói kötelezettségek megszegésekor, beleértve a 4. cikk szerinti MI-kompetencia kötelezettségét. Ez a szint érinti a legtöbb vállalatot.

3. szint: Hamis adatszolgáltatás

Legfeljebb 7,5 millió € vagy 1,5 % az éves globális árbevételből, hamis vagy félrevezető adatszolgáltatás esetén a nemzeti piacfelügyeleti hatóságok vagy az EU MI-Irodája felé, ellenőrzések vagy bejelentési kötelezettségek keretében.

A bírság mértékének meghatározásakor a hatóságok figyelembe veszik többek között a jogsértés súlyosságát és időtartamát, és azt, hogy a vállalat tett-e megfelelő intézkedéseket. A munkatársak dokumentált képzése ilyen, a bírságot enyhítő gondossági bizonyíték.

Ki szabja ki a bírságokat?

Az EU AI Act végrehajtása a nemzeti piacfelügyeleti hatóságok feladata az egyes EU-tagállamokban. Minden tagállam egy vagy több illetékes hatóságot jelöl ki, amelyek ellenőrzéseket végezhetnek, panaszokat vizsgálnak, és jogsértések esetén szankciókat szabhatnak ki. Magyarországon a felügyeleti struktúra végleges kialakítása folyamatban van; az illetékes hatóságokat az alkalmazási terület szerint fogják meghatározni.

Európai szinten az Európai MI-Iroda (European AI Office) koordinálja a GPAI-modellek felügyeletét, és gondoskodik a rendelet egységes alkalmazásáról az országhatárokon átnyúlóan. A határon átnyúló tevékenységet folytató vállalatok több tagállam hatóságai által is ellenőrizhetők. A jogi keretet közvetlenül az EU AI Act teremti meg.

Különszabály kkv-knak és startupoknak

A kis- és középvállalkozások, valamint a startupok az EU AI Act-ban különleges védelmet élveznek az aránytalanul magas szankciókkal szemben: a bírság kiszámításakor esetükben a két érték (a fix összeg vagy az éves globális árbevétel százaléka) közül a kisebb az irányadó felső határ, miközben a nagy vállalatoknál a magasabb összeg a mérvadó.

A gyakorlatban ez azt jelenti: egy alacsony árbevételű startup esetében 2. szintű jogsértésnél legfeljebb az árbevétel százalékos arányát kell megfizetni, amennyiben az 15 millió € alatt van, nem automatikusan a maximális összeget. Ez a védőklauzula azonban nem mentesíti a kkv-kat a kötelezettségek alól. A 4. cikk szerinti MI-kompetencia kötelezettség különösen a vállalat méretétől függetlenül érvényes mindenkire, aki MI-t szakmailag alkalmaz.

Mikortól fenyegetnek bírságok?

Az EU AI Act szankciós rendelkezései nem egyszerre lépnek hatályba. A határidők meghatározóak abból a szempontból, hogy milyen bírságok mikor szabhatók ki:

  • 2025. február 2. óta: Az 5. cikk szerinti tilalmak (tiltott MI-gyakorlatok) és a 4. cikk szerinti MI-kompetencia kötelezettsége érvényes, és ezzel együtt az 1. és 2. szint bírságtényállásai is e területeken. Aki eddig nem cselekedett, már szankcionálható területen mozog.
  • 2025. augusztus 2-tól: Az általános szankciós rendelkezések teljes körűen hatályba lépnek, az összes további szolgáltatói és alkalmazói kötelezettség megszegésére, beleértve az általános célú GPAI-modellekre vonatkozó követelményeket.
  • 2026. augusztus 2-tól: A magas kockázatú MI-rendszerekre vonatkozó széleskörű kötelezettségek hatályossá válnak, és ezzel az e területen elkövetett jogsértésekért is bírság szabható ki.

Minden határidőt, átmeneti rendelkezést és kivételt részletesen a határidők oldalon ismertetünk.

Hogyan kerülheti el a vállalata a bírságokat

A legjobb védelem a bírságok ellen az igazolható megfelelőség — nemcsak a kötelezettségek betartása, hanem azok dokumentált bizonyítása a hatóságok felé. Aki egy ellenőrzésen nem tud bizonyítékot felmutatni, szankcióknak van kitéve akkor is, ha valójában szabályosan jár el.

  • MI-kompetencia biztosítása a 4. cikk szerint: Az MI-t alkalmazó munkatársaknak megfelelő ismeretekkel kell rendelkezniük az alkalmazott MI-rendszer működéséről, kockázatairól és korlátairól. Ez minden méretű alkalmazóra érvényes, az egyéni vállalkozótól a nagyvállalatig.
  • Képzések tanúsítványos dokumentálása: Egy ellenőrizhető EU AI Act-képzés automatikus auditnyomvonallal bizonyítja a hatóságok felé, hogy a vállalat aktívan és igazolhatóan gondoskodott a megfelelő körültekintésről. Ez a bizonyíték a bírság kiszabásakor enyhítő körülménynek számít.
  • MI-alkalmazás leltározása: Készítsen teljes áttekintést arról, hogy mely MI-rendszereket milyen folyamatokban használják, és melyik kockázati osztályba sorolhatók. Csak aki tudja, mit alkalmaz, tud megfelelően eljárni.
  • Határidők szem előtt tartása: Cselekedjen időben a határidők oldalon szereplő kulcsidőpontok előtt, különösen 2025. augusztus 2. és 2026. augusztus 2. előtt.

Gyakori kérdések

Kis hibákért is kiszabható bírság?

Nem minden jogsértés von maga után automatikusan maximális bírságot. Az összeg a jogsértés súlyosságától, időtartamától és szándékosságától függ, valamint attól, hogy a vállalat együttműködött-e és tett-e intézkedéseket. Mindazonáltal a látszólag kisebb jogsértéseket — például a 4. cikk szerinti MI-kompetencia dokumentálásának hiányát — sem szabad alábecsülni. A kötelezettségekre és kivételekre vonatkozó további kérdésekre a GYIK-oldalunkon talál választ.

A bírság munkatársanként vagy vállalatonként értendő?

A bírság magát a vállalatot terheli, nem az egyes munkatársakat. Az árbevétel-arányos felső határ szempontjából a vállalat vagy a vállalatcsoport éves globális összárbevétele az irányadó — nem egy-egy telephely vagy leányvállalat forgalma. Ez teszi a százalékos felső határokat különösen jelentőssé a nemzetközi vállalatok számára, és hangsúlyozza, miért olyan fontos a szisztematikus, vállalat szintű munkatárs-képzés. A teljes jogi keretet az EU AI Act: áttekintés oldal ismerteti.

Képezze a csapatát Az MI-kompetencia kötelezettségéhez

Megjegyzés: ez az áttekintés tájékoztató jellegű, és nem minősül jogi tanácsadásnak.