Az MI láthatóvá tétele: az Európai Bizottság iránymutatása az MI rendelet 50. cikkének alkalmazásához

 

Az Európai Bizottság 2026. július 20-án tette közzé az MI-rendelet 50. cikkéhez kapcsolódó iránymutatásait. A szabályozás kiindulópontja, hogy a generatív és interaktív MI-rendszerek fejlődésével egyre nehezebb felismerni, mikor kommunikálunk gépi rendszerrel, illetve mikor találkozunk mesterségesen létrehozott vagy módosított tartalommal. Mindennek különös jelentőséget ad az 50. cikk rendelkezéseinek 2026. augusztus 2-án kezdődő alkalmazása (113. cikk): ettől a naptól a szolgáltatóknak és az alkalmazóknak teljesíteniük kell az interaktív MI-rendszerek, az MI által generált vagy manipulált tartalmak, az érzelemfelismerő és biometrikus kategorizáló rendszerek, valamint a deepfake-ek és egyes közérdekű MI-szövegek átláthatóságára vonatkozó kötelezettségeket. A korábban piacra került rendszerek géppel olvasható jelölésére 2026. december 2-ig tartó átmeneti időszak vonatkozik, az egyéb tájékoztatási és közlési kötelezettségeket azonban már augusztus 2-tól alkalmazni kell. Az Európai Bizottság 2026. július 31-i közleménye szerint augusztus 2-án az MI-hivatal a nemzeti hatóságokkal megkezdi a szabályok érvényesítését. Ettől a naptól az átláthatósági előírások alkalmazandók - ezzel a végrehajtás új szakasza kezdődik.

A Bizottság ezt az információs környezet egészét érintő kérdésként kezeli: a szabályok a megszemélyesítés, a megtévesztés, a félretájékoztatás, a tömeges manipuláció és a csalás veszélyét kívánják mérsékelni, miközben a demokratikus folyamatokba és a médiatartalmak hitelességébe vetett bizalmat is védik. Az átláthatóság a dokumentum felfogásában a személyes autonómia, az emberi méltóság, a magánélet, az egyenlőség és a fogyasztóvédelem egyik gyakorlati biztosítéka. Az iránymutatások pontosítják ezeket a kötelezettségeket, jogbiztonságot teremtenek alkalmazási körük tekintetében, és kiegészítik az MI által generált tartalmak átláthatóságáról szóló gyakorlati kódexet. Korábbi írásainkban részletesen foglalkoztunk a Gyakorlati Kódex előkészítésével, bemutattuk első és második változatának tartalmát Az iránymutatások kidolgozása során figyelembe vették a tagállamok, az MI-testület és más érdekelt felek nyilvános konzultáció keretében tett észrevételeit.

Az 50. cikk négy, egymástól elkülönülő, egyes esetekben ugyanarra a rendszerre, vagy tartalomra együttesen alkalmazandó kötelezettséget tartalmaz. Az interaktív MI-rendszer szolgáltatójának tájékoztatnia kell az embert arról, hogy MI-rendszerrel lép kapcsolatba (50. cikk (1) bekezdés). A szintetikus tartalmat előállító rendszer szolgáltatójának géppel olvasható jelölést és működő felismerési lehetőséget kell biztosítania (50. cikk (2) bekezdés). Az érzelemfelismerő vagy biometrikus kategorizáló rendszer alkalmazójának értesítenie kell az érintetteket a rendszer működéséről (50. cikk (3) bekezdés). A deepfake-eket, valamint a közérdekű ügyekről tájékoztató, MI által létrehozott vagy módosított szövegeket az alkalmazónak világosan fel kell fednie (50. cikk (4) bekezdés). Valamennyi tájékoztatást egyértelműen, megkülönböztethetően, akadálymentesen, legkésőbb az első interakció vagy kitettség időpontjában kell megadni (50. cikk (5) bekezdés). Az egyes kötelezettségek össze is adódhatnak: egy képalkotó chatbot szolgáltatójára egyszerre vonatkozhat az interakcióról szóló tájékoztatás és a létrehozott képek technikai megjelölése, miközben a képet deepfake-ként közzétevő szervezetet külön alkalmazói közlési kötelezettség terhelheti.

Az iránymutatás gyakorlati értelmezési segítséget ad, jogilag mégsem azonos a rendelettel. A dokumentum rögzíti, hogy nem kötelező erejű, az MI rendelet hiteles értelmezését végső soron az Európai Unió Bírósága adhatja meg. A kapcsolódó bizottsági közlemény egy eljárási sajátosságot is jelez: július 20-án az iránymutatások tartalmát hagyták jóvá, a formális elfogadást pedig valamennyi nyelvi változat elkészüléséhez kötötték. Ez nem érinti magának az 50. cikknek a közvetlen alkalmazhatóságát, amely 2026. augusztus 2-án megkezdődik (113. cikk).

Ki viseli a felelősséget?

A rendszer működésében elfoglalt szerep döntő jelentőségű. Szolgáltató az a természetes vagy jogi személy, hatóság vagy más szervezet, amely MI-rendszert fejleszt vagy fejleszttet, majd azt saját neve vagy védjegye alatt hozza forgalomba vagy helyezi üzembe (3. cikk 3. pont). A kötelezettség az ingyenesen biztosított rendszerekre is kiterjed, és az EU-n kívüli szolgáltatót is elérheti, ha rendszerének kimenetét az Unióban használják (2. cikk (1) bekezdés a) és c) pont; 3. cikk 3. pont). A szolgáltatónak az átláthatóságot a rendszer tervezésébe és működésébe kell beépítenie, és a megfelelést legkésőbb a forgalomba hozatal vagy üzembe helyezés időpontjára biztosítania kell (50. cikk (1) és (2) bekezdés). Egy vállalat akkor is szolgáltató lehet, ha saját használatra, saját neve alatt fejleszt és helyez üzembe például intézményi chatbotot.

Az alkalmazó az a személy vagy szervezet, amely a saját fennhatósága alatt dönt a rendszer használatának céljáról és módjáról (3. cikk 4. pont). A technikai irányítás hiánya önmagában nem zárja ki ezt a minőséget. Egy szerkesztőség, reklámügynökség, vállalat vagy közigazgatási szerv alkalmazó lehet akkor is, ha a konkrét műveleteket munkavállalók, vállalkozók vagy szabadúszók végzik; ilyen helyzetben a jogi személy marad a felelős. Egy újságíró tehát rendszerint a szerkesztőség fennhatósága alatt jár el, és nem válik önálló alkalmazóvá minden egyes MI-használatával. A pusztán továbbító tárhelyszolgáltató, platform vagy műsorszolgáltató rendszerint nem minősül alkalmazónak, ha nem rendelkezik a tartalom előállításához használt MI-rendszer felett. Az iránymutatás ugyanakkor ösztönzi e közvetítőket a gépi jelölések és a látható címkék megőrzésére.

A magánszemély tisztán személyes, nem szakmai használata mentesül az alkalmazói kötelezettségek alól (2. cikk (10) bekezdés). Ez a kivétel nem szünteti meg a rendszer szolgáltatójának jelölési feladatát, és nem vonatkozik a rendszeres gazdasági előnnyel járó szakmai, üzleti vagy szabadúszó tevékenységre. Egy magáncélú közösségimédia-bejegyzéshez készített deepfake esetében így a magánszemély alkalmazói címkézési kötelezettsége kizárt lehet, miközben a generáló rendszer szolgáltatójának továbbra is gondoskodnia kell a géppel olvasható jelölésről (50. cikk (2) bekezdés).

Külön kizárás kapcsolódik a kizárólag tudományos kutatás és fejlesztés céljára létrehozott és üzembe helyezett rendszerekhez (2. cikk (6) bekezdés). A piacra kerülő vagy más célra használt megoldásokra ismét alkalmazni kell az 50. cikket. A forgalomba hozatal előtti kutatási, tesztelési és fejlesztési tevékenység szintén kívül maradhat a hatályon, a valós körülmények között végzett tesztelésre ez a kivétel már nem feltétlenül terjed ki (2. cikk (8) bekezdés). A szabad és nyílt forráskódú licenc sem jelent általános felmentést: ha az adott rendszer az 50. cikkben szabályozott átláthatósági kockázatokat hordozza, a kötelezettségek fennmaradnak (2. cikk (12) bekezdés).

Interaktív rendszerek, gépi jelölések és felismerhetőség

Az átláthatósági kötelezettség azokra a rendszerekre vonatkozik, amelyeket természetes személyekkel folytatott közvetlen interakcióra szántak (50. cikk (1) bekezdés). Ide tartozhatnak a csevegőrobotok, hangalapú asszisztensek, MI-ügynökök és digitális avatárok. A tájékoztatás módját a rendelet nem köti egyetlen technikához: megfelelő lehet egy beszélgetés elején megjelenő szöveg, jól látható MI-jelzés, hangos közlés vagy ellenőrizhető gépi azonosító. A közlésnek az interakció mesterséges, nem emberi eredetét kell világossá tennie. A használati feltételek mélyére rejtett információ vagy egy nehezen megtalálható menüpont nem felel meg ennek a követelménynek.

Magasabb kockázatú helyzetekben egyetlen nyitó értesítés kevés lehet. Gyermekekkel, idősekkel vagy fogyatékossággal élőkkel folytatott kommunikációban, tartós és érzelmileg érzékeny beszélgetéseknél, pénzügyi, jogi vagy egészségügyi tanácsadásnál, MI-társalkodók és önállóan cselekvő ügynökök esetében időszakos emlékeztetők és helyzethez igazodó közlések is szükségessé válhatnak. A rendszernek akkor is világos választ kell adnia, ha a felhasználó rákérdez beszélgetőpartnere természetére, vagy az interakció alapján észszerűen feltételezhető, hogy embernek hiszi a rendszert.

A tájékoztatás elhagyható, ha az interakció mesterséges jellege egy észszerűen jól tájékozott, figyelmes és körültekintő személy számára nyilvánvaló (50. cikk (1) bekezdés). Az iránymutatás ezt szűken értelmezendő kivételként kezeli. A szolgáltatónak figyelembe kell vennie a célközönséget, az előre látható további felhasználókat, a használat környezetét, valamint a gyermekek, idősek és fogyatékossággal élők jelenlétét. A vizsgálatban nem kizárólag az eredetileg megcélzott közönség számít, mivel egy nyilvános térben vagy könnyen hozzáférhető online szolgáltatásban más személyek is kapcsolatba kerülhetnek a rendszerrel.

A szintetikus szöveg-, kép-, hang- és videotartalom technikai eredetjelzésére külön átláthatósági kötelezettség vonatkozik (50. cikk (2) bekezdés). A szolgáltatónak két összekapcsolódó eredményt kell biztosítania: a kimenet tartalmazzon géppel olvasható jelölést, és álljon rendelkezésre olyan eszköz, amely ezt felismeri, majd ember számára érthető eredményt ad. Egy rejtett jel elhelyezése használható felismerési lehetőség nélkül nem teljesíti a követelményt. A szabály hatálya a háromdimenziós tartalmakra, a virtuális és kiterjesztett valóságban megjelenő kimenetekre, továbbá az MI-ügynökök ember által érzékelhető szöveges, képi vagy audiovizuális produktumaira is kiterjedhet.

A lehetséges technikai megoldások között szerepelhet digitális vízjel, metaadat, kriptográfiai eredet- és hitelességigazolás, naplózás vagy digitális ujjlenyomat. Egyetlen technika és több módszer kombinációja egyaránt elfogadható, amennyiben az összesített megoldás hatékony, interoperábilis, robusztus és megbízható (50. cikk (2) bekezdés). A szolgáltató egy upstream modell szolgáltatója vagy külső technológiai partner által kialakított jelölésre is támaszkodhat, a megfelelés igazolásáért viselt felelőssége ettől megmarad. A technikai követelmény a mindenkori technika állásához igazodik, ezért a megoldásokat a technológia fejlődésével arányosan frissíteni kell.

A szabály a tartalmilag érzékelhető MI-beavatkozásra összpontosít. A helyesírás-ellenőrzés, nyelvtani javítás, kisebb stiláris csiszolás, formázás, technikai tömörítés, zajcsökkentés, enyhe vágás vagy színkorrekció rendszerint szabványos szerkesztésnek minősülhet, amennyiben nem változtatja meg a tartalom jelentését, stílusát vagy üzenetét. Ebbe a körbe kerülhet az MI-vel támogatott fordítás is, amennyiben szemantikai változást nem idéz elő (50. cikk (2) bekezdés). Jelölést igényelhet az MI által készített összefoglaló, az érdemi átfogalmazás, személyek vagy tárgyak jelentésmódosító beillesztése és eltávolítása, a hangklónozás, valamint meg nem történt esemény valósághű megjelenítése.

Nem tartozik a rendelkezés alá a kizárólag gépek közötti kommunikációra szolgáló kimenet, a puszta forráskód, alkalmazásprogramozási interfész vagy konfigurációs állomány, illetve a zárt gyártási folyamat köztes anyaga. Film-, játék- vagy reklámgyártási munkafolyamatban ezért nem kell minden ideiglenes változatot megjelölni, a nyilvánosság elé kerülő végső szöveget, képet, hangot vagy videót már igen.

Deepfake, közérdekű szöveg és biometrikus megfigyelés

A szolgáltatói gépi jelölés mellett az alkalmazót ember által közvetlenül érzékelhető közlés is terheli (50. cikk (2) és (4) bekezdés). A deepfake az MI által létrehozott vagy módosított kép-, hang- vagy videotartalom, amely létező személyre, tárgyra, helyre, entitásra vagy eseményre érzékelhetően hasonlít, és hamisan hitelesnek vagy valósnak tűnhet (3. cikk 60. pont). A dokumentum a valószerűen létezhető vagy korábban létezhetett személyekre, helyzetekre és eseményekre emlékeztető tartalmakat is a fogalom körébe vonhatja. A minősítéshez nem szükséges megtévesztési szándék. A hasonlóságot, a lényegi üzenetet, a megjelenítés környezetét, a terjesztési csatornát és az előre látható közönséget együtt kell vizsgálni.

Egy politikust utánzó beszéd, egy újságíró hangjának klónozása, egy vezérigazgató valószerű szintetikus videója vagy a termék tényleges tulajdonságait félrevezetően ábrázoló reklámkép tipikus deepfake lehet. Egy fizikailag lehetetlen, nyilvánvalóan fantasztikus jelenet, például emberi módon vitatkozó állatok vagy a termék valós megjelenítését nem torzító képzeletbeli háttér rendszerint kívül marad a fogalmon. Kisebb technikai és esztétikai módosítások szintén kieshetnek, amennyiben nem befolyásolják érdemben a hitelességről alkotott benyomást.

A deepfake megjelölésének láthatónak vagy hallhatónak kell lennie (50. cikk (4) és (5) bekezdés). Az alkalmazó nem hivatkozhat kizárólag a tartalomba épített gépi metaadatra, mert azt a néző saját technikai eszköz nélkül nem érzékeli. A művészi, kreatív, szatirikus vagy fiktív alkotásokra enyhébb közlési rend vonatkozik: a mesterséges eredetet megfelelően fel kell fedni, a jelzés nem akadályozhatja indokolatlanul a mű bemutatását vagy élvezetét (50. cikk (4) bekezdés). A címkézés egyébként sem tesz jogszerűvé jogsértő tartalmat; a szerzői jogi, személyiségi jogi, fogyasztóvédelmi, büntetőjogi és adatvédelmi szabályok változatlanul alkalmazandók (50. cikk (6) bekezdés).

Különösen jelentős a közérdekű ügyekről tájékoztató MI-szövegek szabálya (50. cikk (4) bekezdés). A kötelezettség olyan szövegre terjed ki, amelyet meghatározatlan, viszonylag nagyszámú közönség számára tesznek hozzáférhetővé, ismeretet, véleményt vagy tényt közöl, és társadalmi vitára vagy ellenőrzésre érdemes kérdést érint. A politika, a demokratikus folyamatok, a közigazgatás, az igazságszolgáltatás, a közbiztonság, az egészségügy, a környezetvédelem, a fogyasztói biztonság, továbbá a jelentős gazdasági, pénzügyi, tudományos és kulturális fejlemények ide sorolhatók. A közérdek időben és társadalmi környezetenként változhat, ezért a felsorolás nyitott.

Egy települési döntés MI-vel készített összefoglalója, egy betegség és életmód kapcsolatát tárgyaló cikk, befektetői vállalati jelentés vagy meteorológiai riasztás címkézendő lehet. Egy fantasyregény, egy egészségügyi vagy fenntarthatósági állítást nem tartalmazó reklámszöveg, egyetlen chatbotfelhasználó számára készített hírösszefoglaló vagy egy ügyfélnek adott zárt tanácsadói anyag rendszerint nem tartozik ebbe a körbe. A megjelölésnek az olvasó számára közvetlenül észlelhetőnek kell lennie, külön technikai ellenőrzés nélkül (50. cikk (4) és (5) bekezdés).

A címkézés alóli kivételhez két feltételnek egyszerre kell teljesülnie: a szövegnek valódi emberi felülvizsgálaton vagy szerkesztői ellenőrzésen kell átesnie, és egy természetes vagy jogi személynek szerkesztői felelősséget kell vállalnia érte (50. cikk (4) bekezdés). A felülvizsgálat a tartalom érdemi, megfelelő szakértelemmel végzett vizsgálatát jelenti, amelynek minimuma a tényellenőrzés. A szerkesztői ellenőrzést végző személynek vagy testületnek tényleges hatáskörrel kell rendelkeznie a szöveg elfogadására, módosítására vagy elutasítására.

Egy automatikus ellenőrzés, puszta helyesírási javítás, általános szerkesztőségi szabályzat vagy felületes jóváhagyás kevés. Ha a jóváhagyás után az MI ismét érdemben módosítja vagy kiegészíti a szöveget, a kivétel elvész. Az iránymutatás megfelelő emberi kontrollként említi többek között a szerkesztő által ellenőrzött újságcikket, a belső szakmai bírálaton átesett tudományos blogbejegyzést, a köztisztviselő által jóváhagyott biztonsági figyelmeztetést és az ember által ellenőrzött fordítást. A szerkesztői felelősséget viselő személynek vagy szervezetnek azonosíthatónak kell lennie, például az impresszumban vagy a honlap jogi tájékoztatójában.

Az érzelemfelismerő és biometrikus kategorizáló rendszerek alkalmazóinak minden érintettet tájékoztatniuk kell arról, hogy ilyen rendszer működésének vannak kitéve, akár valós időben, akár utólagos elemzés során (50. cikk (3) bekezdés). Az érzelemfelismerő rendszer biometrikus adatok alapján azonosítja vagy következteti ki az ember érzelmeit vagy szándékait; a biometrikus kategorizálás pedig biometrikus jellemzők alapján rendel személyeket meghatározott csoportokhoz, például életkor vagy nem szerint (3. cikk 39. és 40. pont).

A közlés történhet írásban, szóban, szabványos ikonnal vagy ezek kombinációjával, a helyszínhez és a közönséghez igazítva. Egy üzletben vagy kiállítótérben jól látható bejárati tájékoztatás, egy online játék indításakor megjelenő értesítés vagy egy hangos közlés egyaránt alkalmas lehet. A tájékoztatás ténye nem legalizálja a rendszer használatát: az adatvédelmi követelmények, a magas kockázatú rendszerek szabályai és az MI rendelet tiltott gyakorlatai továbbra is érvényesek, különös tekintettel a munkahelyi és oktatási érzelemfelismerésre (5. cikk (1) bekezdés f) pont; 50. cikk (6) bekezdés).

Megfelelés, ellenőrzés és a 2026-os határidők

A mesterséges intelligencia által generált tartalmak átláthatóságáról szóló gyakorlati kódex önkéntes megfelelési út (50. cikk (7) bekezdés). A Bizottság által megfelelőnek értékelt kódex az egész Unióban használható, és kiszámítható keretet ad a gépi jelölésre, a tartalmak közlésére és a tájékoztatás módjára vonatkozó kötelezettségek teljesítéséhez (50. cikk (2), (4) és (5) bekezdés). A csatlakozás nem helyettesíti az MI rendeletet és az iránymutatást, továbbá nem jelent megdönthetetlen bizonyítékot a megfelelésre. A hatósági ellenőrzés ugyanakkor elsősorban arra összpontosulhat, hogy az aláíró valóban végrehajtotta-e a vállalt intézkedéseket.

A kódexhez nem csatlakozó szervezetek más, egyenértékűen megfelelő megoldásokkal is igazolhatják a megfelelést. A hatóságok tőlük részletesebb magyarázatot, technikai dokumentációt és akár a kódexhez viszonyított hiányelemzést kérhetnek. A szolgáltatóknak igazolniuk kell a jelölési és felismerési technikák hatékonyságát, interoperabilitását, robusztusságát és megbízhatóságát, az alkalmazóknak pedig a deepfake-ekhez és közérdekű szövegekhez kapcsolódó címkézési gyakorlatukat (50. cikk (2) és (4) bekezdés). A kódex rendelkezéseinek végrehajtása a bírság összegének meghatározásakor enyhítő körülményként is figyelembe vehető.

Az ellenőrzésben a tagállami piacfelügyeleti hatóságok, az illetékességi körében eljáró MI-hivatal, valamint az uniós intézmények esetében az európai adatvédelmi biztos vesz részt (70. cikk (1) bekezdés; 74. cikk (9) bekezdés; 75. cikk (1) bekezdés). Az 50. cikk megsértése legfeljebb 15 millió eurós, vállalkozás esetében az előző pénzügyi év teljes világpiaci éves árbevételének legfeljebb három százalékát elérő bírsággal járhat, a kettő közül a magasabb összeg alkalmazható (99. cikk (4) bekezdés g) pont). A kis- és középvállalkozásoknál a felső határok közül az alacsonyabbat kell figyelembe venni (99. cikk (6) bekezdés). A hatóságnak a jogsértés jellegét, súlyát, időtartamát, szándékos vagy gondatlan voltát, következményeit és a szervezet együttműködését is mérlegelnie kell (99. cikk (7) bekezdés).

A főszabály szerint az 50. cikk 2026. augusztus 2-tól alkalmazandó (113. cikk). A korábban forgalomba hozott generatív rendszerek szűk átmeneti szabályt kapnak: kizárólag a géppel olvasható jelölés és észlelhetőség tekintetében 2026. december 2-ig kell megfelelniük. Egy egyszerre interaktív és generatív rendszer interakciós tájékoztatásának már augusztus 2-án működnie kell (50. cikk (1) bekezdés; 113. cikk). A 2026. augusztus 2. előtt létrehozott vagy módosított kimeneteket és deepfake-eket nem kell visszamenőlegesen megjelölni.

A gyakorlati felkészülés így három párhuzamos feladatot kíván. A szervezeteknek először tisztázniuk kell, mely helyzetekben minősülnek szolgáltatónak, alkalmazónak vagy mindkettőnek. Ezzel együtt ki kell alakítaniuk a géppel olvasható jelölések és a hozzájuk kapcsolódó felismerési eszközök technikai infrastruktúráját. Végül olyan felhasználói tájékoztatást kell beépíteniük a szolgáltatásokba és tartalmakba, amely a gyakorlatban is látható, érthető, hozzáférhető és az adott közönséghez igazodik. Az új szabályozás központi követelménye, hogy az MI jelenléte a felhasználó számára felismerhető legyen akkor is, amikor a technológia már szinte tökéletesen képes utánozni az emberi kommunikációt és az autentikusnak tűnő tartalmakat.

A 2026. július 31-én kiadott bizottsági sajtóközlemény a felhívta a figyelmet végrehajtás megkezdődésének tényére. 2026. augusztus 2-tól az Európai Bizottság MI-hivatala a nemzeti hatóságokkal együtt ellenőrzi az MI-rendelet alkalmazását, ekkor alkalmazandóvá válnak az 50. cikk átláthatósági előírásai. A csevegőrobotoknak és más interaktív rendszereknek közölniük kell, hogy a felhasználó mesterséges intelligenciával lép kapcsolatba. A deepfake képek, videók és hangfelvételek látható vagy hallható címkét igényelnek, az MI által létrehozott vagy érdemben módosított tartalmakat pedig géppel olvasható eredetjelzéssel kell ellátni.

A Bizottság szerint e követelmények a megtévesztés és a manipuláció mérséklését, valamint a tudatos felhasználói döntéseket szolgálják, a vállalkozások számára pedig ellenőrizhető megfelelési utat teremtenek. Ennek egyik eszköze az MI által generált tartalmak átláthatóságáról szóló gyakorlati kódex, amelynek első aláírói listáján több mint 180 szervezet szerepel. Augusztus 2. így az előírások gyakorlati számonkérhetőségének kezdőpontja: a szervezeteknek működő, dokumentálható és a felhasználó számára közvetlenül érzékelhető megoldásokkal kell igazolniuk az átláthatóságot.