Digital Omnibus az MI-ről: mi változott a vállalatok számára
A Digital Omnibus az MI-re vonatkozóan az (EU) 2026/1744 rendelet. Módosítja az EU AI Actet, és 2026. július 27. óta hatályos. A 4. cikk szerinti MI-kompetencia kötelezettség megmarad, de enyhül. A magas kockázatú MI-re vonatkozó kötelezettségek 2027. december 2-ra és 2028. augusztus 2-ra tolódnak, 2026. december 2-án pedig két új tilalom lép életbe.
Stand: 2026. november 3., az (EU) 2026/1744 rendelet szövege alapján ellenőrizve az EUR-Lexen. Nem jogi tanácsadás.
Mi a Digital Omnibus az MI-re vonatkozóan?
Az (EU) 2026/1744 rendelet (kelt: 2026. július 8.) címe „Digital Omnibus on AI”. 2026. július 24-én megjelent az Európai Unió Hivatalos Lapjában, és a harmadik napon, vagyis 2026. július 27-én hatályba lépett. Elsősorban az EU AI Act áttekintése oldalon bemutatott rendeletet ((EU) 2024/1689) módosítja, és egyszerűsíteni kívánja a végrehajtását. Az AI Act módosított változatát konszolidált szövegként az EUR-Lexen találja.
Két fogalom gyakran előkerül: a szolgáltatók MI-rendszert fejlesztenek, vagy saját nevük alatt hoznak forgalomba. Az alkalmazók szakmai célra használnak MI-rendszert; az a vállalat, amely MI-eszközöket csak használ, alkalmazó. A kis méretű, közepes piaci tőkeértékű vállalatok nagyobbak a kkv-knál, de kisebbek a nagyvállalatoknál.
A változások áttekintése
A táblázat szembeállítja a korábbi és az új állapotot, megadja a rendelkezés helyét, az időpontot és azt, amit egy MI-t használó vállalatnak tennie érdemes. Az első hat sor a legtöbb vállalkozást érinti, az utolsó négy főleg a szolgáltatókat és a magas kockázatú eseteket.
| Téma | Eddig | Most | Mikortól | Mit tegyenek a vállalatok |
|---|---|---|---|---|
| MI-kompetencia (4. cikk) | Intézkedések, hogy legjobb tudásuk szerint biztosítsák a megfelelő szintű MI-kompetenciát | Intézkedések az MI-kompetencia fejlesztésének támogatására; meghatározott szintet nem kell garantálni | 27.07.2026 | Az intézkedések meghatározása szerepenként, önkéntes rögzítésük; a Bizottság gyakorlati példáinak áttekintése |
| Új tilalmak (5. cikk (1) bekezdés ba) és bb) pont) | nincs külön tilalmi tényállás | tilos az MI azonosítható személyek beleegyezés nélküli intim ábrázolására és a gyermekek szexuális bántalmazását ábrázoló anyagok előállítására | 02.12.2026 | Kép- és videógenerátorok felmérése, használati szabályok meghatározása |
| Magas kockázatú MI a III. melléklet szerint (113. cikk) | kötelezettségek 02.08.2026-tól | kötelezettségek 02.12.2027-től | a módosítás hatályos 27.07.2026 óta | MI-leltár készítése, a felhasználás vizsgálata személyzeti, oktatási vagy hitelképesség-vizsgálati területen |
| Magas kockázatú MI az I. melléklet szerint (113. cikk) | kötelezettségek 02.08.2027-től | kötelezettségek 02.08.2028-tól | a módosítás hatályos 27.07.2026 óta | csak szabályozott termékekben használt MI esetén releváns |
| MI által generált tartalmak jelölése (50. cikk (2) bekezdés, 111. cikk (4) bekezdés) | kötelezettség 02.08.2026-tól | átmeneti idő 02.12.2026-ig a 02.08.2026 előtt forgalomba hozott generatív MI-rendszerek szolgáltatói számára | 02.12.2026 | a szolgáltatókat érinti; az alkalmazóknak nincs átmeneti idő |
| Bírságok kis méretű, közepes piaci tőkeértékű vállalatoknak (99. cikk (6a) bekezdés) | alacsonyabb összeg csak kkv-knak | alacsonyabb összeg a kis méretű, közepes piaci tőkeértékű vállalatoknak is, a (4) és (5) bekezdés szerinti jogsértéseknél | 27.07.2026 | A méretkategória ellenőrzése; tiltott gyakorlatoknál a középvállalati szabály nem érvényes |
| Személyes adatok különleges kategóriái a torzítás kijavítására (új 4a. cikk) | jogalap csak a magas kockázatú MI szolgáltatóinak (10. cikk (5) bekezdés) | más MI-rendszerek szolgáltatóinak és alkalmazóinak, valamint a magas kockázatú MI alkalmazóinak is, csak ha feltétlenül szükséges, feltételekkel | 27.07.2026 | nincs kötelezettség, és nem jelent szabad utat: a GDPR marad irányadó; az adatvédelmi tisztviselő bevonása |
| Alapjogi hatásvizsgálat (27. cikk (4) bekezdés) | önálló vizsgálat | hivatkozás egy meglévő adatvédelmi hatásvizsgálatra lehetséges | a magas kockázatú kötelezettségekkel együtt | csak bizonyos magas kockázatú MI alkalmazóinak |
| Nyilvántartásba vétel (6. cikk (3) bekezdés, 49. cikk (2) bekezdés) | a VIII. melléklet szerinti összes adat | egyszerűsített nyilvántartásba vétel azoknál a rendszereknél, amelyeket a szolgáltató nem magas kockázatúnak minősít | 27.07.2026 | a szolgáltatók ügye |
| Felügyelet (75. cikk) | nemzeti hatóságok | az MI-hivatal illetékes bizonyos, általános célú MI-modelleken alapuló rendszerekre | 27.07.2026 | a puszta felhasználók számára többnyire következmények nélkül |
Alapja az (EU) 2026/1744 rendelet szövege, olvasva: 2026. november 3.
MI-kompetencia a 4. cikk szerint: enyhítve, nem törölve
A szolgáltatók és az alkalmazók továbbra is intézkedéseket hoznak, hogy támogassák saját személyzetük, valamint a megbízásukból MI-vel dolgozó más személyek MI-kompetenciájának fejlesztését (4. cikk (1) bekezdés). Új a második mondat: a kötelezettség nem követeli meg, hogy bármely személy számára meghatározott szintű MI-kompetenciát garantáljanak. Korábban a vállalatoknak legjobb tudásuk szerint megfelelő szintet kellett biztosítaniuk.
Ehhez két új bekezdés társul. A Bizottság és a tagállamok támogatják a vállalatokat, különösen a kkv-kat, és a Bizottság gyakorlati példákat tesz közzé ((2) bekezdés). A Mesterséges Intelligenciával Foglalkozó Európai Testület ajánlásokat ad közös célokra ((3) bekezdés). A módosítást a szigorú kötelezettségek miatt különösen a kisebb vállalatoknál jelentkező teherrel indokolják ((8) preambulumbekezdés). A gyakorlati példákat a Bizottság már gyűjti az MI-kompetencia gyakorlatok adattárában. Aki az ott felsorolt gyakorlatot átveszi, a Bizottság szerint ezzel automatikusan nem teljesíti a 4. cikket.
A gyakorlatban ez azt jelenti: a 4. cikk sem formátumot, sem igazolást nem ír elő. A képzés egy lehetséges intézkedés, ahogyan egy belső szabályzat vagy egy workshop is az. Érdemes rögzíteni, hogy ki mikor mit tett. Hogyan valósítsa meg a 4. cikk szerinti MI-kompetencia kötelezettséget, az külön oldalon olvasható.
Új tilalmak 2026. december 2-tól
2026. december 2-tól két további MI-gyakorlat tilos (5. cikk (1) bekezdés ba) és bb) pont, 113. cikk (3) bekezdés a) pont):
- Olyan MI-rendszerek, amelyek valósághű képeket, videókat vagy hangfelvételeket hoznak létre vagy manipulálnak, és amelyeken egy azonosítható személy intim testrészei vagy szexuális cselekedetei jelennek meg anélkül, hogy az érintett kifejezetten hozzájárult volna.
- Olyan MI-rendszerek, amelyek a 2011/93/EU irányelv értelmében vett gyermekek szexuális bántalmazását ábrázoló anyagokat hoznak létre vagy manipulálnak.
Az ilyen eszközöket csak használó vállalatok számára az alábbi érvényes: a használat csak akkor tilos, ha az alkalmazó a rendszert erre a célra használja (5. cikk (1a) bekezdés b) pont). Aki képgenerátort termékfotókhoz vagy grafikákhoz használ, nem tartozik ide. Mégis érdemes világos szabályt rögzíteni a kép- és videógenerátorok használatáról az MI-szabályzatban. A tilalmak megsértése a legmagasabb bírságsávba tartozik; az új középvállalati szabály itt nem érvényes. Részletek a Bírságok és kkv-szabályok az EU AI Actben oldalon.
Határidők: eddig és most
Elsősorban a magas kockázatú MI kötelezettségei tolódtak el: 16 hónappal a III. melléklet esetében (személyzeti ügyek, oktatás, hitelképesség-vizsgálat és további területek), és 12 hónappal az I. melléklet esetében (szabályozott termékekben használt MI). Ehhez jön egy 2026. december 2-ig tartó átmeneti idő az 50. cikk (2) bekezdése szerinti jelölésre, kizárólag a 2026. augusztus 2. előtt forgalomba hozott generatív rendszerek szolgáltatói számára. A többi határidő marad. A 2024-től 2028-ig terjedő időpontok az EU AI Act határidőnaptárában találhatók.
Mi vonatkozik a kkv-kra és a kis méretű, közepes piaci tőkeértékű vállalatokra?
Az AI Act most már meghatározza a kkv-kat (3. cikk 14a. pont, a 2003/361/EK ajánlás alapján) és a kis méretű, közepes piaci tőkeértékű vállalatokat (3. cikk 14b. pont, az (EU) 2025/1099 ajánlás alapján). A kis méretű, közepes piaci tőkeértékű vállalatokra a 99. cikk (4) és (5) bekezdése szerinti jogsértések miatti bírságoknál a két összeg közül a kisebb vonatkozik ((6a) bekezdés), ahogyan eddig is a kkv-kra ((6) bekezdés). Tiltott gyakorlatoknál ((3) bekezdés) ez a szabály a középvállalatokra nem érvényes. Az eljárás a nemzeti piacfelügyeleti hatóságok hatáskörébe tartozik.
Ami nem változott
- Az 5. cikk szerinti korábbi tilalmak 2025. február 2. óta érvényesek.
- Az általános célú MI-modellekre vonatkozó kötelezettségek 2025. augusztus 2. óta érvényesek.
- Az 50. cikk (3) és (4) bekezdése szerinti alkalmazói kötelezettségek 2026. augusztus 2. óta érvényesek, átmeneti idő nélkül. Bővebben az MI-jelölés oldalon.
- A 4. cikk továbbra is intézkedési kötelezettség, minden méretű vállalatra.
Mit tegyenek a vállalatok most
- Készítsen MI-leltárt: ki melyik eszközt mire használja?
- Ellenőrizze, hogy valamelyik felhasználás a III. melléklet szerinti magas kockázatú körbe esik-e, például a személyzeti kiválasztásban. Ha igen, jegyezze elő 2027. december 2-át.
- Határozzon meg használati szabályokat a kép- és videógenerátorokra, mielőtt az új tilalmak 2026. december 2-án életbe lépnek.
- Határozza meg az MI-kompetenciával kapcsolatos intézkedéseket, és önkéntesen rögzítse, ki mikor mit tett; a 4. cikk nem követel igazolást. Egy MI-képzés csapatoknak egy lehetséges intézkedés.
- Tartsa szemmel a Bizottság gyakorlati példáit a 4. cikkhez.
Gyakori kérdések a Digital Omnibusról (MI)
Már érvényes a Digital Omnibus az MI-re vonatkozóan?
Igen. Az (EU) 2026/1744 rendelet 2026. július 24-én megjelent az Európai Unió Hivatalos Lapjában, és 2026. július 27-én hatályba lépett. Egyes módosítások csak később válnak alkalmazandóvá, például az új tilalmak 2026. december 2-tól.
A Digital Omnibus eltörölte az MI-képzési kötelezettséget?
Nem. A 4. cikk továbbra is kötelezi a szolgáltatókat és az alkalmazókat, hogy intézkedéseket hozzanak az MI-kompetencia érdekében. Újdonság, hogy nem kell meghatározott kompetenciaszintet garantálniuk. A 4. cikk továbbra sem ír elő képzést, az csak egy lehetséges intézkedés. Bővebben az MI-kompetencia kötelezettség oldalon.
Mi a különbség az MI-omnibusz és az adatomnibusz között?
Két különálló jogszabálycsomagról van szó. Az MI-re vonatkozó omnibusz az EU AI Actet módosítja, és 2026. július 27. óta hatályos. Az adatokra, a GDPR-ra és a sütikre vonatkozó omnibusz még jogalkotási eljárásban van (2026. november 3-i állapot).
Nem kell 2027-ig semmit tennünk?
De igen. A 4. cikk 2025. február 2. óta alkalmazandó, a korábbi tilalmak szintén, 2026. december 2-án pedig két új tilalom is hozzájuk jön. Elsősorban a magas kockázatú MI-re vonatkozó kötelezettségek tolódtak el. A régebbi generatív rendszerek jelölésénél (50. cikk (2) bekezdés) csak a szolgáltatókra vonatkozik átmeneti idő 2026. december 2-ig.
Ez a kisvállalkozásokra is vonatkozik?
Igen. A 4. cikk nem ismer alsó méretküszöböt. Könnyítések a bírságoknál vannak: a kkv-kra a kisebb összeg vonatkozik, a kis méretű, közepes piaci tőkeértékű vállalatokra pedig a 99. cikk (4) és (5) bekezdése szerinti jogsértéseknél, a tiltott gyakorlatoknál nem.
Képezze a csapatát Minden határidő
Megjegyzés: ez a cikk általános tájékoztatást nyújt, és nem minősül jogi tanácsadásnak.