LaborEU AI Act felkészülés 2026: mit csinálj most

Minden AI-rendszered kerüljön be egy kategóriába: tiltott, magas kockázatú, korlátozott (átláthatósági kötelezettség), vagy minimális. Az EU AI Act III. melléklete sorolja a magas kockázatú use case-eket · oktatás, foglalkoztatás, hiteldöntés, biometria, bűnüldözés, kritikus infrastruktúra.

Ha az AI személyes adatot dolgoz fel + döntést hoz vagy jelentősen befolyásol, a GDPR 35. cikke szerinti DPIA kötelező. A NAIH 2024-es értelmezése szerint az LLM-alapú support-chatbot is belefér, ha ügyfél-adatot kezel. Évente frissítsd.

Magas kockázatú rendszer · automatikus naplózás kötelező. Prompt, input, output, modell-verzió, user-ID, timestamp · minden. A retenció 6 hónap minimum, ügyfél-típustól függően 12-24 hónap. Ezen bukik a legtöbb felkészülés: nem volt audit-log, vagy a log PII-t tartalmaz.

Ha saját GPAI-t szállítasz (nem csak használsz): dokumentálás + copyright + training-data transzparencia + szisztémikus kockázat-értékelés ha a modell 10^25 FLOPs feletti.

• Hét 1-2: AI-rendszer-leltár + kockázati osztályozás minden entitáshoz
• Hét 3-6: DPIA frissítés, adatáramlás-diagram, mit dolgoz fel mi
• Hét 7-10: audit-trail + naplózási infrastruktúra · log-formátum + retenció
• Hét 11-14: belső képzés, vezetői signoff, vendor DPA-k frissítése
• Hét 15-16: próba-audit külső féllel, gap-zárás

Az AI Act nem ijesztő · jobb fegyelmet erőltet, mint amit a legtöbb csapat magától csinálna. De a 4 hónapos window reálisan kell.