Az Európai Unió új mesterséges intelligencia (MI) szabályozása, az AI Act (Mesterséges Intelligencia Törvény), egy átfogó rendelet, amely jelentős hatással lesz azokra a vállalkozásokra, amelyek mesterséges intelligenciát használnak vagy fejlesztenek. A törvény célja, hogy biztonságosabbá, átláthatóbbá és etikusabbá tegye az AI technológiák használatát, különösen a KKV-k és a társadalom számára. Ebben a cikkben részletesen megvizsgáljuk, hogy mit jelent az AI Act, milyen fő elemei vannak, és hogyan érinti a magyar kis- és középvállalkozásokat.

Mi az az AI Act?

Az AI Act az Európai Bizottság által 2021 áprilisában előterjesztett rendelet, amely az első átfogó szabályozási keretet biztosítja a mesterséges intelligenciával kapcsolatos alkalmazásokra. A célja az, hogy biztosítsa az MI rendszerek biztonságos és etikus használatát, miközben védi a felhasználók jogait és előmozdítja az innovációt az EU-n belül. Az GDPR-hoz hasonlóan közvetlenül alkalmazandó lesz az EU-ban, és szigorúan betartatja az MI rendszerek fejlesztésére és használatára vonatkozó szabályokat.

Az AI Act fő céljai

A mesterséges intelligenciával kapcsolatos szabályozás több fő célkitűzést fogalmaz meg:

1. Az emberi jogok és az alapvető jogok védelme: Az AI Act biztosítani kívánja, hogy az MI rendszerek használata ne sértse az egyének alapvető jogait, mint például a magánélethez való jogot.
2. Biztonságos és megbízható AI rendszerek: A törvény olyan szabványokat vezet be, amelyek célja az MI rendszerek biztonságának és megbízhatóságának biztosítása.
3. Etikai irányelvek: Az AI Act az etikai használatra is összpontosít, különösen az MI alkalmazások területén, amelyek nagy hatással lehetnek az emberek életére.
4. Versenyképesség és innováció előmozdítása: Az EU célja, hogy az MI fejlődése támogassa az innovációt, különösen a KKV-k körében, és versenyképesebbé tegye az európai piacot.

Az AI Act kockázatalapú megközelítése

Az AI Act egyik kulcseleme a kockázatalapú megközelítés. Ez a rendelet az AI rendszereket négy kockázati kategóriába sorolja:

1. Elfogadhatatlan kockázatú rendszerek: Ezek olyan rendszerek, amelyeket az AI Act tilt, mert komoly veszélyt jelenthetnek az alapvető jogokra és szabadságokra. Példák: társadalmi pontozási rendszerek, amelyek diszkriminációhoz vezethetnek, vagy olyan AI alapú alkalmazások, amelyek manipulálják az emberi viselkedést.
2. Magas kockázatú rendszerek: Ezek a rendszerek engedélyezettek, de szigorú megfelelőségi követelményeknek kell megfelelniük. Ide tartoznak például a munkaerő-felvételi rendszerek, pénzügyi hitelezési alkalmazások, kritikus infrastruktúrákat érintő rendszerek, valamint a közszolgáltatásokban használt AI. Az ilyen rendszereknek számos biztonsági és etikai kritériumot kell teljesíteniük, például transzparenciát, emberi felügyeletet és adatvédelmet​.
3. Korlátozott kockázatú rendszerek: Ezek az MI rendszerek alacsonyabb kockázati szinten helyezkednek el, de még így is előírnak bizonyos minimális megfelelőségi követelményeket, például kötelező tájékoztatást. Ilyenek például a chat-botok, amelyek automatikusan kommunikálnak az ügyfelekkel; fontos, hogy a felhasználók tisztában legyenek azzal, hogy nem emberrel beszélnek.
4. Minimális kockázatú rendszerek: Ezeknél az MI rendszereknél nincs szükség különösebb megfelelőségi szabályozásra. Ide tartoznak az olyan hétköznapi AI alkalmazások, mint a spam-szűrők vagy a videojátékokban használt algoritmusok.

Milyen követelmények vannak a magas kockázatú rendszerek számára?

A magas kockázatú MI rendszerek szigorúbb követelményeket támasztanak az adatbiztonság, a transzparencia, és az emberi felügyelet terén. Ezek a követelmények segítenek biztosítani, hogy az MI rendszerek megbízhatóak és etikusak legyenek:

• Adatminőség és pontosság: Az MI rendszereknek pontos, reprezentatív és torzításmentes adatokon kell alapulniuk.
• Adatvédelem és adatbiztonság: Az AI Act követelményeket támaszt az adatok biztonságos tárolására, feldolgozására, és az adatvédelmi szabályok betartására.
• Transzparencia és tájékoztatás: A felhasználókat tájékoztatni kell arról, hogy MI rendszerrel lépnek interakcióba, és hogy milyen módon használják az adataikat.
• Emberi felügyelet: Biztosítani kell, hogy az MI rendszer működését emberi felügyelet alatt lehessen tartani, különösen, ha a döntések komoly következményekkel járhatnak az egyének életére nézve.

Hogyan érinti az AI Act a magyar KKV-kat?

1. Jogszabályi megfelelés és költségek

Az MI rendelet betartása nemcsak kötelező lesz, hanem költségekkel is járhat, különösen a magas kockázatú rendszereket használó vállalkozások esetében. Például egy olyan cégnek, amely mesterséges intelligenciát használ munkaerő-toborzásra, biztosítania kell, hogy a rendszer megfeleljen az adatvédelmi és diszkriminációmentességi követelményeknek. Ez gyakran igényelhet speciális szoftverek használatát, kiegészítő biztonsági intézkedéseket, valamint adatvédelmi szakértők bevonását, ami jelentős költséggel járhat.

2. A versenyképesség növelése

Az AI Act pozitív hatása, hogy egy átláthatóbb, egységes szabályozási környezetet teremt az EU-ban. Ha egy KKV például kifejezetten az MI technológiákra alapozza üzleti modelljét, akkor az MI rendelet betartása révén versenyképesebbé válhat, és akár exportálhatja is szolgáltatásait más EU tagállamokba.

3. Fogyasztói bizalom építése

A szabályozás növeli a fogyasztói bizalmat az AI alapú rendszerek iránt. Az emberek gyakran tartanak az AI-tól, mert nem tudják, hogy hogyan használják az adataikat, vagy milyen döntéseket hoz helyettük a technológia. Az AI Act előírásai biztosítják, hogy a KKV-k számára lehetőség nyíljon átláthatóbb kommunikációra, így megbízhatóbbá válhatnak az ügyfeleik szemében.

Milyen lépéseket kell megtenni a KKV-knak az MI rendelet betartása érdekében?

1. Állapítsd meg, milyen AI rendszereket használsz: Az első lépés annak feltérképezése, hogy a vállalkozásod milyen AI technológiákat használ, és ezek milyen kockázati szinthez tartoznak az AI Act szerint.
2. Végeztesd el a kockázatelemzést: Ha magas kockázatú AI rendszert használsz, fontos, hogy alapos kockázatelemzést végezz, amely segít azonosítani a potenciális veszélyeket és megállapítani a szükséges biztonsági intézkedéseket.
3. Biztosíts adatvédelmi megfelelést: Az AI rendszerek adatvéd

A hivatalos magyar nyelvű törvény itt érhető el: https://eur-lex.europa.eu/legal-content/HU/TXT/?uri=OJ%3AL_202401689