Back to Articles

Az MI-rendelet átláthatósági szabályai élnek: mi változik a webhelyén

  1. augusztus 2-án alkalmazandóvá váltak az uniós MI-rendelet 50. cikkének átláthatósági kötelezettségei. A magas kockázatra vonatkozó rendelkezésekkel ellentétben, amelyeket kitoltak, ez a rész időben megérkezett.

Sokkal több céget érint, mint amit az „MI-szabályozás" kifejezés sugall. Nem kell modelleket építenie. Ha csevegőrobotot tesz a támogatási oldalára, nyelvi modellel készít termékleírásokat, vagy MI-eszközzel gyárt kampányképeket, az 50. cikk mostantól a megfelelési felületének része.

Íme, mi érvényes, mi nem, és hogyan néz ki mindez munkaként.

A felülvizsgált ütemterv, mert elmozdult

2026-ban valódi zavar uralkodott arról, mely MI-rendeleti határidők maradtak életben. A 2025. november 19-én javasolt és 2026 folyamán elfogadott, MI-ről szóló Digital Omnibus a rendszer egyes részeit kitolta. A jelenlegi kép:

  • 2025. február 2.: az elfogadhatatlan gyakorlatok tilalmai, köztük a társadalmi pontozás, a tudatküszöb alatti manipuláció és bizonyos biometrikus azonosítás. Már hatályban, változatlanul.
  • 2025. augusztus 2.: az általános célú MI-modellek szolgáltatóira vonatkozó kötelezettségek. Hatályban.
  • 2026. augusztus 2.: az 50. cikk átláthatósági kötelezettségei. Most hatályban.
  • 2026. december 2.: a levetkőztető alkalmazások tilalma, valamint az MI által generált tartalom jelölési és címkézési követelményei, négyhónapos türelmi idővel a 2026. augusztus 2. előtt már piacon lévő generatív rendszerekre.
  • 2027. december 2.: megfelelési határidő a III. melléklet szerinti önálló, magas kockázatú rendszerekre, kitolva 2026. augusztus 2-ról.
  • 2028. augusztus 2.: megfelelési határidő a szabályozott termékekbe ágyazott, magas kockázatú MI-re.

A halasztás a magas kockázatú szintre vonatkozik. Ha azt feltételezte, hogy az egész rendelet csúszott, kihagyta azt a részt, amely a hétköznapi termékcsapatokat a legerősebben érinti.

Mit kíván az 50. cikk

Négy kötelezettség, különböző helyzetekre.

1. Mondja meg az embereknek, hogy géppel beszélnek

Ha egy MI-rendszert emberekkel való közvetlen interakcióra szánnak, úgy kell megtervezni, hogy ezek az emberek tájékoztatást kapjanak arról, hogy MI-vel lépnek kapcsolatba, kivéve ha ez egy észszerűen tájékozott és figyelmes személy számára nyilvánvaló.

Ez lefedi a támogatási csevegőrobotokat, a hangasszisztenseket, az MI-vezérelt telefonrendszereket és a párbeszédes értékesítési ügynököket. A kötelezettség tervezéskor a szolgáltatót terheli, de ha saját márkanév alatt telepít egyet a webhelyére, az Ön felhasználóit kell tájékoztatni.

A „nyilvánvaló" küszöbe alacsonyabb, mint sokan gondolják. Egy „MI-asszisztens" nevű widget robotikonnal valószínűleg átmegy. Egy csevegőablak, amely azzal nyit, hogy „Szia, Anna vagyok a támogatástól, miben segíthetek?", és soha nem mond mást, nem.

2. Jelölje a szintetikus tartalmat géppel olvashatóan

A szintetikus hangot, képet, videót vagy szöveget generáló MI-rendszerek szolgáltatóinak géppel olvasható formátumban kell megjelölniük a kimeneteket, hogy mesterségesen generáltként vagy manipuláltként észlelhetők legyenek. A jelölésnek hatékonynak, interoperábilisnak, robusztusnak és megbízhatónak kell lennie, amennyire műszakilag megvalósítható.

A gyakorlatban ez a tartalomhitelesítő adatokra és a származási metaadatokra mutat, amelyek közül a C2PA a legkidolgozottabb megközelítés, valamint a vízjelezésre az azt támogató modelleknél. A részletes jelölési követelmények 2026. december 2-án lépnek hatályba.

Ha kereskedelmi modellszolgáltatót használ, e kötelezettség nagy része az övé. Az Ön kitettsége abban van, hogy a folyamata mit tesz a kimenettel utána. A metaadatok eltávolítása képfeldolgozás során, az újrakódolás vagy a CDN-transzformáció pontosan azt a jelölést törölheti, amelynek megőrzését a jogszabály kéri. Ez valós kockázat egy hétköznapi eszközfolyamatban, és érdemes ellenőrizni.

3. Tegye közzé a deepfake-eket és a közérdekű MI-szövegeket

Az olyan rendszerek üzembe helyezőinek, amelyek deepfake-nek minősülő kép-, hang- vagy videótartalmat generálnak vagy manipulálnak, közzé kell tenniük, hogy a tartalom mesterségesen generált vagy manipulált. Kivétel van a nyilvánvalóan művészi, kreatív, szatirikus vagy fikciós művekre, ahol a közlés lehet visszafogottabb, és nem ronthatja el a művet.

Külön: azoknak az üzembe helyezőknek, akik MI által generált vagy támogatott szöveget tesznek közzé közérdekű ügyekben, ezt közölniük kell, kivéve ha a tartalom emberi felülvizsgálaton esett át, és természetes személy vagy szervezet viseli a szerkesztői felelősséget.

Ez a második kivétel fontos a marketingcsapatoknak. Az MI-vel támogatott szöveg, amelyet emberi szerkesztő átnézett és jóváhagyott, általában nem igényel címkét. Amire szükség van, az annak nyoma, hogy a felülvizsgálat megtörtént. Munkafolyamat-állapot, jóváhagyási napló, megnevezett felelős.

4. Érzelemfelismerés és biometrikus kategorizálás

Az érzelemfelismerő vagy biometrikus kategorizáló rendszerek üzembe helyezőinek tájékoztatniuk kell az érintett személyeket, és a személyes adatokat a GDPR-nak megfelelően kell kezelniük. Ez szűkebb, de ha a terméke hangulatelemzést végez videohívásokon, vagy tulajdonságokra következtet képekből, nézze meg alaposan.

Hogyan kell bemutatni az információt

Az 50. cikk szerint az információt világosan és megkülönböztethetően kell megadni legkésőbb az első interakció vagy kitettség idején, és meg kell felelnie az alkalmazandó akadálymentességi követelményeknek.

Ez az utolsó kitétel közvetlenül kapcsolódik az európai akadálymentesítési irányelvhez. Az a tájékoztatás, amely csak lebegtetéskor megjelenő elemleírásként, vagy gyenge kontrasztú szürke szövegként, vagy alternatív szöveg nélküli képként jelenik meg, kétszer bukik el.

Gyakorlati következmények:

  • A tájékoztatás az első interakció előtt vagy annak idején jelenik meg, nem a felhasználási feltételekben.
  • Olvasható szöveg az akadálymentes DOM-ban, nem képbe égetve.
  • Túléli a billentyűzetes navigációt és a képernyőolvasós hozzáférést.
  • Le van fordítva. Többnyelvű webhelyen a csak angolul megjelenő MI-tájékoztatás egy lengyel felhasználó számára nem világos.

Hogyan néz ki ez feladatokként

A legtöbb csapatnál a tényleges munka kicsi, ami jó ok arra, hogy ne halogassa.

Csevegés és párbeszédes felületek. Adjon állandó, látható jelzést a widget fejlécében és a nyitóüzenetben. Gondoskodjon róla, hogy minden kiszolgált nyelven megjelenjen. Ha emberre adja át, mondja ezt az átadáskor, mert épp ekkor változik a felhasználó feltételezése.

Tartalomfolyamatok. Vizsgálja meg, hol lépnek be az MI által generált eszközök a rendszerébe, és mi történik a metaadataikkal. Ha a képfeldolgozás eltávolítja a származási adatokat, őrizze meg vagy alkalmazza újra. Vezessen származási mezőt az eszközrekordon.

Szerkesztői munkafolyamat. Ha közérdekűre emlékeztető témákban tesz közzé MI-vel támogatott tartalmat, iktasson be egy felülvizsgálati lépést megnevezett jóváhagyóval, és tárolja a jóváhagyást. Ez a kivétele, és az a kivétel, amelyet nem tud igazolni, nem kivétel.

Komponensmunka. Építsen egy kis tájékoztató komponenst, és használja következetesen, ahelyett hogy öt helyen írná meg a címkét eseti alapon. Ez azt is jelenti, hogy egy helyen kell módosítani, amikor az iránymutatás fejlődik.

Leltár. Vezessen listát a termékben lévő minden MI-rendszerről: mi az, ki szolgáltatja, mit generál, ki a szolgáltató és ki az üzembe helyező, és mely 50. cikk szerinti kötelezettségek kapcsolódnak hozzá. Amikor egy hatóság vagy ügyfél kérdez, ez a válasz.

Ki a szolgáltató és ki az üzembe helyező

A rendelet megosztja a kötelezettségeket a szolgáltatók között, akik kifejlesztik és forgalomba hozzák a rendszert, és az üzembe helyezők között, akik saját hatáskörükben használják.

A legtöbb cég üzembe helyező. Ez a könnyebb szerep, de van benne csapda: ha lényegesen módosítja a rendszert, ráteszi a saját nevét vagy védjegyét, vagy megváltoztatja rendeltetését, szolgáltatóvá válhat, és örökölheti a nehezebb kötelezettségeket.

Egy kereskedelmi modell becsomagolása a saját termékébe, személyiség adása neki és a saját márkája alatt való kiadása olyan tényállás, amelyet érdemes jogászokkal megnézetni, mert a válasz olyan részleteken múlik, amelyeket csak az Ön csapata ismer.

Mi nem tartozik a hatály alá

Ezt érdemes világosan kimondani, mert a belső megfelelési projektek terjeszkedése valós időt emészt fel.

Az 50. cikk nem kívánja meg a gépi tanulás minden használatának címkézését. A termékeket rangsoroló ajánlómotor nem generál szintetikus tartalmat, és nem párbeszédes ügynökként lép fel. A levélszemétszűrés, a csalási pontozás, a keresési rangsorolás és a keresletbecslés kívül esik ezeken a konkrét átláthatósági szabályokon, bár GDPR-kérdéseket vethetnek fel az automatizált döntéshozatalról.

Attól sem lesz magas kockázatú rendszer, hogy MI-t használ. A magas kockázatú besorolás az I. és a III. mellékletből ered, konkrét felhasználási esetekhez kötve, mint a foglalkoztatás, a hitel, az oktatás, az alapvető szolgáltatások és a biztonsági alkatrészek. Ha ezek egyikében van, a határideje 2027. december 2. vagy 2028. augusztus 2., és ez sokkal nagyobb program.

A végrehajtás valósága

Az MI-rendelet szankciói jelentősek, számos jogsértésnél akár 15 millió euró vagy a globális éves árbevétel 3 százaléka. A nemzeti piacfelügyeleti hatóságok még kapacitást építenek, és a végrehajtás első éve valószínűleg nem lesz agresszív a jóhiszeműen eljáró kis üzembe helyezőkkel szemben.

Ugyanakkor az átláthatósági kötelezettségek a legkönnyebben kívülről ellenőrizhető dolog az egész rendeletben. Egy hatóság, újságíró vagy versenytárs megnyithatja a webhelyét, és láthatja, közli-e a csevegőrobot. Semmilyen eljárás nem kell hozzá.

Olcsó betartani, triviálisan látható, ha nem tette meg. Ez rossz kombináció fogadáshoz.

Hol illik ez ide

Az MI-rendelet egy szál az uniós digitális szabályok sokkal szélesebb építkezésében. Ha a teljes felületet térképezi, EU digitális megfelelési útmutatónk 2026 lefedi, mi mikor érvényes, a mérnöki GDPR-útmutató pedig azt az adatvédelmi réteget, amelyre az MI-rendszerek épülnek.

MI-funkciókat építünk termékekbe Európában működő cégeknek, ami azt jelenti, hogy a tájékoztatás, a származás és az auditnyom kérdéseit a normál szállítás részeként kezeljük, nem külön megfelelési gyakorlatként. Ha átnézetné, hol jelenik meg az MI a termékében, és mit kíván ettől az 50. cikk, írjon az office@c9group.dev címre.

Mérnökök vagyunk, nem jogászok. A besorolási kérdések, különösen a szolgáltató és az üzembe helyező közötti határ, a jogászaira tartoznak. Mi gondoskodunk arról, hogy a rendszer illeszkedjen a válaszhoz.