Útmutató

Digital Omnibus az MI-ről: mi változott a vállalatok számára

A Digital Omnibus az MI-re vonatkozóan az (EU) 2026/1744 rendelet. Módosítja az EU AI Actet, és 2026. július 27. óta hatályos. A 4. cikk szerinti MI-kompetencia kötelezettség megmarad, de enyhül. A magas kockázatú MI-re vonatkozó kötelezettségek 2027. december 2-ra és 2028. augusztus 2-ra tolódnak, 2026. december 2-án pedig két új tilalom lép életbe.

Ne tévessze össze: A Bizottság 2025 novemberében két omnibusz-csomagot javasolt, egyet az MI-re, egyet az adatokra, a GDPR-ra és a sütikre. Eddig csak az MI-rész született meg. Az adat-rész még jogalkotási eljárásban van (2026. november 3-i állapot). Ez az oldal csak az MI-résszel foglalkozik.
Stand: 2026. november 3., az (EU) 2026/1744 rendelet szövege alapján ellenőrizve az EUR-Lexen. Nem jogi tanácsadás.

Mi a Digital Omnibus az MI-re vonatkozóan?

Az (EU) 2026/1744 rendelet (kelt: 2026. július 8.) címe „Digital Omnibus on AI”. 2026. július 24-én megjelent az Európai Unió Hivatalos Lapjában, és a harmadik napon, vagyis 2026. július 27-én hatályba lépett. Elsősorban az EU AI Act áttekintése oldalon bemutatott rendeletet ((EU) 2024/1689) módosítja, és egyszerűsíteni kívánja a végrehajtását. Az AI Act módosított változatát konszolidált szövegként az EUR-Lexen találja.

Két fogalom gyakran előkerül: a szolgáltatók MI-rendszert fejlesztenek, vagy saját nevük alatt hoznak forgalomba. Az alkalmazók szakmai célra használnak MI-rendszert; az a vállalat, amely MI-eszközöket csak használ, alkalmazó. A kis méretű, közepes piaci tőkeértékű vállalatok nagyobbak a kkv-knál, de kisebbek a nagyvállalatoknál.

A változások áttekintése

A táblázat szembeállítja a korábbi és az új állapotot, megadja a rendelkezés helyét, az időpontot és azt, amit egy MI-t használó vállalatnak tennie érdemes. Az első hat sor a legtöbb vállalkozást érinti, az utolsó négy főleg a szolgáltatókat és a magas kockázatú eseteket.

A Digital Omnibus (MI) módosításai: eddig, most, mikortól és mit kell tenni
TémaEddigMostMikortólMit tegyenek a vállalatok
MI-kompetencia (4. cikk)Intézkedések, hogy legjobb tudásuk szerint biztosítsák a megfelelő szintű MI-kompetenciátIntézkedések az MI-kompetencia fejlesztésének támogatására; meghatározott szintet nem kell garantálni27.07.2026Az intézkedések meghatározása szerepenként, önkéntes rögzítésük; a Bizottság gyakorlati példáinak áttekintése
Új tilalmak (5. cikk (1) bekezdés ba) és bb) pont)nincs külön tilalmi tényállástilos az MI azonosítható személyek beleegyezés nélküli intim ábrázolására és a gyermekek szexuális bántalmazását ábrázoló anyagok előállítására02.12.2026Kép- és videógenerátorok felmérése, használati szabályok meghatározása
Magas kockázatú MI a III. melléklet szerint (113. cikk)kötelezettségek 02.08.2026-tólkötelezettségek 02.12.2027-tőla módosítás hatályos 27.07.2026 ótaMI-leltár készítése, a felhasználás vizsgálata személyzeti, oktatási vagy hitelképesség-vizsgálati területen
Magas kockázatú MI az I. melléklet szerint (113. cikk)kötelezettségek 02.08.2027-tőlkötelezettségek 02.08.2028-tóla módosítás hatályos 27.07.2026 ótacsak szabályozott termékekben használt MI esetén releváns
MI által generált tartalmak jelölése (50. cikk (2) bekezdés, 111. cikk (4) bekezdés)kötelezettség 02.08.2026-tólátmeneti idő 02.12.2026-ig a 02.08.2026 előtt forgalomba hozott generatív MI-rendszerek szolgáltatói számára02.12.2026a szolgáltatókat érinti; az alkalmazóknak nincs átmeneti idő
Bírságok kis méretű, közepes piaci tőkeértékű vállalatoknak (99. cikk (6a) bekezdés)alacsonyabb összeg csak kkv-knakalacsonyabb összeg a kis méretű, közepes piaci tőkeértékű vállalatoknak is, a (4) és (5) bekezdés szerinti jogsértéseknél27.07.2026A méretkategória ellenőrzése; tiltott gyakorlatoknál a középvállalati szabály nem érvényes
Személyes adatok különleges kategóriái a torzítás kijavítására (új 4a. cikk)jogalap csak a magas kockázatú MI szolgáltatóinak (10. cikk (5) bekezdés)más MI-rendszerek szolgáltatóinak és alkalmazóinak, valamint a magas kockázatú MI alkalmazóinak is, csak ha feltétlenül szükséges, feltételekkel27.07.2026nincs kötelezettség, és nem jelent szabad utat: a GDPR marad irányadó; az adatvédelmi tisztviselő bevonása
Alapjogi hatásvizsgálat (27. cikk (4) bekezdés)önálló vizsgálathivatkozás egy meglévő adatvédelmi hatásvizsgálatra lehetségesa magas kockázatú kötelezettségekkel együttcsak bizonyos magas kockázatú MI alkalmazóinak
Nyilvántartásba vétel (6. cikk (3) bekezdés, 49. cikk (2) bekezdés)a VIII. melléklet szerinti összes adategyszerűsített nyilvántartásba vétel azoknál a rendszereknél, amelyeket a szolgáltató nem magas kockázatúnak minősít27.07.2026a szolgáltatók ügye
Felügyelet (75. cikk)nemzeti hatóságokaz MI-hivatal illetékes bizonyos, általános célú MI-modelleken alapuló rendszerekre27.07.2026a puszta felhasználók számára többnyire következmények nélkül

Alapja az (EU) 2026/1744 rendelet szövege, olvasva: 2026. november 3.

MI-kompetencia a 4. cikk szerint: enyhítve, nem törölve

A szolgáltatók és az alkalmazók továbbra is intézkedéseket hoznak, hogy támogassák saját személyzetük, valamint a megbízásukból MI-vel dolgozó más személyek MI-kompetenciájának fejlesztését (4. cikk (1) bekezdés). Új a második mondat: a kötelezettség nem követeli meg, hogy bármely személy számára meghatározott szintű MI-kompetenciát garantáljanak. Korábban a vállalatoknak legjobb tudásuk szerint megfelelő szintet kellett biztosítaniuk.

Ehhez két új bekezdés társul. A Bizottság és a tagállamok támogatják a vállalatokat, különösen a kkv-kat, és a Bizottság gyakorlati példákat tesz közzé ((2) bekezdés). A Mesterséges Intelligenciával Foglalkozó Európai Testület ajánlásokat ad közös célokra ((3) bekezdés). A módosítást a szigorú kötelezettségek miatt különösen a kisebb vállalatoknál jelentkező teherrel indokolják ((8) preambulumbekezdés). A gyakorlati példákat a Bizottság már gyűjti az MI-kompetencia gyakorlatok adattárában. Aki az ott felsorolt gyakorlatot átveszi, a Bizottság szerint ezzel automatikusan nem teljesíti a 4. cikket.

A gyakorlatban ez azt jelenti: a 4. cikk sem formátumot, sem igazolást nem ír elő. A képzés egy lehetséges intézkedés, ahogyan egy belső szabályzat vagy egy workshop is az. Érdemes rögzíteni, hogy ki mikor mit tett. Hogyan valósítsa meg a 4. cikk szerinti MI-kompetencia kötelezettséget, az külön oldalon olvasható.

Új tilalmak 2026. december 2-tól

2026. december 2-tól két további MI-gyakorlat tilos (5. cikk (1) bekezdés ba) és bb) pont, 113. cikk (3) bekezdés a) pont):

  • Olyan MI-rendszerek, amelyek valósághű képeket, videókat vagy hangfelvételeket hoznak létre vagy manipulálnak, és amelyeken egy azonosítható személy intim testrészei vagy szexuális cselekedetei jelennek meg anélkül, hogy az érintett kifejezetten hozzájárult volna.
  • Olyan MI-rendszerek, amelyek a 2011/93/EU irányelv értelmében vett gyermekek szexuális bántalmazását ábrázoló anyagokat hoznak létre vagy manipulálnak.

Az ilyen eszközöket csak használó vállalatok számára az alábbi érvényes: a használat csak akkor tilos, ha az alkalmazó a rendszert erre a célra használja (5. cikk (1a) bekezdés b) pont). Aki képgenerátort termékfotókhoz vagy grafikákhoz használ, nem tartozik ide. Mégis érdemes világos szabályt rögzíteni a kép- és videógenerátorok használatáról az MI-szabályzatban. A tilalmak megsértése a legmagasabb bírságsávba tartozik; az új középvállalati szabály itt nem érvényes. Részletek a Bírságok és kkv-szabályok az EU AI Actben oldalon.

Határidők: eddig és most

Az EU AI Act határidői a Digital Omnibus (MI) előtt és után Magas kockázatú MI a III. melléklet szerint: eddig 2026. augusztus 2., most 2027. december 2. Magas kockázatú MI az I. melléklet szerint: eddig 2027. augusztus 2., most 2028. augusztus 2. Változatlan: 2025. február 2. tilalmak és 4. cikk, 2025. augusztus 2. általános célú MI-modellek, 2026. augusztus 2. általános alkalmazás. Új: 2026. december 2. két további tilalom és az 50. cikk (2) bekezdése szerinti átmeneti idő vége. 2025202620272028 maradeddigmost 02.02.2025 tilalmak, 4. cikk 02.08.2025 MI-modellek 02.08.2026 általános alkalmazás 02.12.2026 új tilalmak, átmenet 50. cikk (2) 02.08.2026 III. melléklet02.08.2027 I. melléklet 02.12.2027 III. melléklet02.08.2028 I. melléklet
Forrás: AI-Konform, get-ai-conform.com/hu/digital-omnibus-ki, az (EU) 2026/1744 rendelet alapján, 2026. november 3-i állapot.

Elsősorban a magas kockázatú MI kötelezettségei tolódtak el: 16 hónappal a III. melléklet esetében (személyzeti ügyek, oktatás, hitelképesség-vizsgálat és további területek), és 12 hónappal az I. melléklet esetében (szabályozott termékekben használt MI). Ehhez jön egy 2026. december 2-ig tartó átmeneti idő az 50. cikk (2) bekezdése szerinti jelölésre, kizárólag a 2026. augusztus 2. előtt forgalomba hozott generatív rendszerek szolgáltatói számára. A többi határidő marad. A 2024-től 2028-ig terjedő időpontok az EU AI Act határidőnaptárában találhatók.

Mi vonatkozik a kkv-kra és a kis méretű, közepes piaci tőkeértékű vállalatokra?

Az AI Act most már meghatározza a kkv-kat (3. cikk 14a. pont, a 2003/361/EK ajánlás alapján) és a kis méretű, közepes piaci tőkeértékű vállalatokat (3. cikk 14b. pont, az (EU) 2025/1099 ajánlás alapján). A kis méretű, közepes piaci tőkeértékű vállalatokra a 99. cikk (4) és (5) bekezdése szerinti jogsértések miatti bírságoknál a két összeg közül a kisebb vonatkozik ((6a) bekezdés), ahogyan eddig is a kkv-kra ((6) bekezdés). Tiltott gyakorlatoknál ((3) bekezdés) ez a szabály a középvállalatokra nem érvényes. Az eljárás a nemzeti piacfelügyeleti hatóságok hatáskörébe tartozik.

Ami nem változott

  • Az 5. cikk szerinti korábbi tilalmak 2025. február 2. óta érvényesek.
  • Az általános célú MI-modellekre vonatkozó kötelezettségek 2025. augusztus 2. óta érvényesek.
  • Az 50. cikk (3) és (4) bekezdése szerinti alkalmazói kötelezettségek 2026. augusztus 2. óta érvényesek, átmeneti idő nélkül. Bővebben az MI-jelölés oldalon.
  • A 4. cikk továbbra is intézkedési kötelezettség, minden méretű vállalatra.

Mit tegyenek a vállalatok most

  1. Készítsen MI-leltárt: ki melyik eszközt mire használja?
  2. Ellenőrizze, hogy valamelyik felhasználás a III. melléklet szerinti magas kockázatú körbe esik-e, például a személyzeti kiválasztásban. Ha igen, jegyezze elő 2027. december 2-át.
  3. Határozzon meg használati szabályokat a kép- és videógenerátorokra, mielőtt az új tilalmak 2026. december 2-án életbe lépnek.
  4. Határozza meg az MI-kompetenciával kapcsolatos intézkedéseket, és önkéntesen rögzítse, ki mikor mit tett; a 4. cikk nem követel igazolást. Egy MI-képzés csapatoknak egy lehetséges intézkedés.
  5. Tartsa szemmel a Bizottság gyakorlati példáit a 4. cikkhez.

Gyakori kérdések a Digital Omnibusról (MI)

Már érvényes a Digital Omnibus az MI-re vonatkozóan?

Igen. Az (EU) 2026/1744 rendelet 2026. július 24-én megjelent az Európai Unió Hivatalos Lapjában, és 2026. július 27-én hatályba lépett. Egyes módosítások csak később válnak alkalmazandóvá, például az új tilalmak 2026. december 2-tól.

A Digital Omnibus eltörölte az MI-képzési kötelezettséget?

Nem. A 4. cikk továbbra is kötelezi a szolgáltatókat és az alkalmazókat, hogy intézkedéseket hozzanak az MI-kompetencia érdekében. Újdonság, hogy nem kell meghatározott kompetenciaszintet garantálniuk. A 4. cikk továbbra sem ír elő képzést, az csak egy lehetséges intézkedés. Bővebben az MI-kompetencia kötelezettség oldalon.

Mi a különbség az MI-omnibusz és az adatomnibusz között?

Két különálló jogszabálycsomagról van szó. Az MI-re vonatkozó omnibusz az EU AI Actet módosítja, és 2026. július 27. óta hatályos. Az adatokra, a GDPR-ra és a sütikre vonatkozó omnibusz még jogalkotási eljárásban van (2026. november 3-i állapot).

Nem kell 2027-ig semmit tennünk?

De igen. A 4. cikk 2025. február 2. óta alkalmazandó, a korábbi tilalmak szintén, 2026. december 2-án pedig két új tilalom is hozzájuk jön. Elsősorban a magas kockázatú MI-re vonatkozó kötelezettségek tolódtak el. A régebbi generatív rendszerek jelölésénél (50. cikk (2) bekezdés) csak a szolgáltatókra vonatkozik átmeneti idő 2026. december 2-ig.

Ez a kisvállalkozásokra is vonatkozik?

Igen. A 4. cikk nem ismer alsó méretküszöböt. Könnyítések a bírságoknál vannak: a kkv-kra a kisebb összeg vonatkozik, a kis méretű, közepes piaci tőkeértékű vállalatokra pedig a 99. cikk (4) és (5) bekezdése szerinti jogsértéseknél, a tiltott gyakorlatoknál nem.

Képezze a csapatát Minden határidő

Megjegyzés: ez a cikk általános tájékoztatást nyújt, és nem minősül jogi tanácsadásnak.