Mi az AI-jártassági kötelezettség, és kire vonatkozik

Az EU AI Act legtöbbet emlegetett szabályai a magas kockázatú rendszerekről és a bírságokról szólnak, és pont ez tereli el a figyelmet egy olyan kötelezettségről, ami már most, ma is hatályos: az AI-jártasság (AI literacy) elvárásáról. Ez a rendelet 4. cikke, és 2025 februárja óta alkalmazandó -- vagyis nem egy jövőbeli határidő, hanem egy már élő elvárás, amit sok cég egyszerűen nem vett észre, mert nem jár hozzá bírságtáblázat vagy countdown.

Mit mond ki pontosan

A 4. cikk annyit ír elő, hogy az AI-rendszert szolgáltató és az azt üzemeltető (deployer) szervezet köteles gondoskodni arról, hogy a saját munkatársai, illetve az AI-rendszer működtetésével és használatával megbízott más személyek megfelelő szintű AI-jártassággal rendelkezzenek. A jártasság szintjét a rendszer kockázatához, a felhasználók technikai tudásához és ahhoz kell igazítani, hogy az adott AI-eszközt milyen kontextusban, kikkel szemben használják.

Ez a megfogalmazás szándékosan rugalmas. Nem ír elő konkrét tanfolyamot, vizsgát vagy órákban mérhető képzési minimumot -- ehelyett egy elvárást fogalmaz meg: legyen felelős álláspontod arról, mit tud és mit nem tud a csapatod az általa használt AI-eszközökről.

Kire vonatkozik ez valójában

A "deployer" fogalma tágabb, mint amit elsőre gondolnál. Nem csak azokra a cégekre vonatkozik, amik AI-rendszert fejlesztenek vagy értékesítenek, hanem gyakorlatilag mindenkire, aki a mindennapi munkájában AI-eszközt használ -- egy chatbotot az ügyfélszolgálaton, egy AI-alapú szövegellenőrzőt a marketingben, vagy akár egy általános célú nyelvi modellt a napi levelezésben. Ha a céged munkatársai bármilyen AI-eszközt használnak munkavégzés közben, a céged deployer, és rád vonatkozik a 4. cikk.

Ez az a pont, ahol a legtöbb magyar KKV téved: sokan azt hiszik, hogy az AI Act "majd egyszer, ha bevezetünk valami komoly AI-rendszert" lesz releváns. Valójában, ha a csapat ma ChatGPT-t, Copilotot vagy bármilyen más AI-asszisztenst használ, a jártassági kötelezettség már most fennáll.

Mit NEM követel meg

Ugyanilyen fontos leszögezni, mit nem jelent ez a szabály, mert itt szokott elszabadulni a túlzott aggodalom:

Nem kell mindenkinek AI-szakértőnek lennie. A kötelezettség a kockázathoz igazodik. Egy adminisztratív munkatársnak, aki egy AI-alapú helyesírás-ellenőrzőt használ, más szintű tudásra van szüksége, mint annak, aki AI-alapú döntéstámogató rendszert kezel ügyféladatokkal.

Nincs hivatalos vizsga vagy tanúsítvány előírva. Az uniós szabályozás nem mond ki konkrét képzési formát. Amit elvár, az a bizonyítható tudatosság: hogy a cég tudja megmutatni, hogy foglalkozott a kérdéssel, és nem hagyta a véletlenre.

Nem retroaktív büntetés a cél. A 4. cikk célja a kockázatcsökkentés, nem a szankcionálás öncélúan. Egy cég, amelyik most kezd hozzá a rendbetételhez, nincs eleve lemaradva -- a lényeg, hogy elinduljon.

Hogyan nézhet ki ez a gyakorlatban

Egy tipikus KKV-nál az AI-jártassági kötelezettség teljesítése három lépésből áll össze:

1. Feltérképezés. Melyik AI-eszközt ki és mire használ a cégnél. Enélkül lehetetlen eldönteni, kinek milyen szintű tudásra van szüksége -- és tipikusan itt derül ki, hogy jóval több eszköz van használatban, mint amiről a vezetés tudott (ez az, amit korábban árnyék-AI néven írtunk le).

2. Alapszintű tudatosítás mindenkinek, aki AI-eszközt használ. Nem egyetemi kurzus, hanem érthető, rövid anyag arról, mit szabad és mit nem szabad egy AI-chatbe beírni, mikor kell emberi felülvizsgálat, és hol a határ a hasznos automatizálás és a felelőtlen kockázatvállalás között.

3. Ez rögzítve legyen valahol. Egy AI-használati szabályzat (ld. AI-használati szabályzat: mit tartalmazzon egy KKV-nál) pontosan ezt a célt szolgálja: bizonyíthatóvá teszi, hogy a cég komolyan vette a jártassági elvárást, nem csak utólag magyarázza ki magát.

Miért éri meg most foglalkozni vele

A jártassági kötelezettség azok közé a szabályok közé tartozik, amik nem egy adott napon "aktiválódnak" -- folyamatosan élnek, és egy esetleges ellenőrzés vagy incidens esetén pontosan ez az a pont, ahol elsőként azt fogják megkérdezni: tudta-e a cég, mit csinál, és gondoskodott-e róla, hogy a munkatársak is tudják. Az EU AI Act gyakorlati KKV-értelmezéséről írt korábbi anyagunk pontosan ebből a szemszögből mutatja be, mely kötelezettségek érintenek ténylegesen egy átlagos magyar céget -- a jártasság ezek közül az egyik, amit a legkönnyebb elindítani, mert nem igényel se nagy beruházást, se komplex jogi felkészülést, csak azt, hogy valaki végigvigye a fenti három lépést.

Ha szeretnéd megérteni, hogyan viszonyul ez a teljes EU AI Act megfelelési kerethez, és mi az, amit ma, azonnal érdemes rendbe tenni, ott találod a részletesebb áttekintést.