Észtországi jogi cég vagyunk, amely a kriptovaluta-szabályozást a gyakorlatban tapasztalta meg: engedélyek, felügyelet, szigorodó követelmények, a piac egy részének kivonulása a joghatóságból. Ezzel párhuzamosan naponta dolgozunk AI-eszközökkel és AI-projekteket kísérünk. Ezért nem elméleti, hanem tapasztalati alapon szólalunk meg.
A szabályozás kedvéért történő szabályozás lassít
A szabályozásnak csak akkor van értelme, ha objektív, mérhető kockázatot kezel. Vannak ilyen területek, de kevés: AI a közlekedés irányításában, orvostechnikai eszközökben, kritikus infrastruktúrában, illetve olyan rendszerekben, amelyek fizikailag vagy jogilag árthatnak az embernek – a szabadságról, a munkához vagy hitelhez való hozzáférésről döntenek.
Ezek csupán néhány terület. Minden más – a kódot író, dokumentumokat elemző, szövegeket és képeket generáló, kutatókat segítő modell – nem hordoz olyan kockázatot, amely külön engedélyezési rendszert igényelne. Ráadásul a vezető modellek már ma beépített biztonsági mechanizmusokkal jelennek meg, és a fejlesztők többek között ebben is versenyeznek.
Amikor a szabályozó „valamit korlátozni” akar, miközben még nem érti, pontosan mit és milyen kártól, az nem a társadalom védelme. Ez félelem attól, amit nem ért, jogszabályba foglalva. Ennek a félelemnek az ára: elszalasztott vállalatok, elszalasztott munkahelyek, elszalasztott vezető szerep.
Mi hatályos ténylegesen ma az EU-ban
Hogy a beszélgetés tárgyszerű legyen, rögzítsük, mi van ténylegesen hatályban 2026 szeptemberében.
AI-rendelet (AI Act, (EU) 2024/1689 rendelet). A világ első átfogó, horizontális AI-jogszabálya 2024. augusztus 1-jén lépett hatályba, és négy kockázati szint szerint fokozatosan alkalmazandó: minél nagyobb a lehetséges kár, annál szigorúbbak a követelmények.
Ami már alkalmazandó:
- Tilalmazott gyakorlatok (5. cikk) – 2025 februárjától. Társadalmi pontozás, manipulatív rendszerek, a biometrikus azonosítás meghatározott típusai. 2026. december 2-tól kiegészülnek a beleegyezés nélküli intim képek és a gyermekekkel szembeni szexuális erőszakot ábrázoló anyagok létrehozására szolgáló rendszerek tilalmával.
- Az általános célú modellek (GPAI) szolgáltatóinak kötelezettségei – az 51–55. cikk 2025 augusztusától hatályos. Ide tartozik a dokumentáció, a szerzői jogok tiszteletben tartása, rendszerszintű kockázatú modellek esetén pedig a kockázatok értékelése és csökkentése.
- Átláthatósági kötelezettségek (50. cikk) – 2026. augusztus 2-tól. A felhasználó tájékoztatása az AI-val való interakcióról, a generált tartalom és a deepfake-ek jelölése. A már piacon lévő rendszerek esetében a szintetikus tartalom jelölését 2026. december 2-ig elhalasztották.
Ami halasztásra került – és ez sokatmondó. 2026. július 27-én hatályba lépett a Digital Omnibus on AI ((EU) 2026/1744 rendelet), amely a legnehezebb kötelezettségeket elhalasztotta:
- az önálló magas kockázatú rendszerek esetében (III. melléklet – HR, hitelezés, oktatás, bűnüldözés stb.) – 2026. augusztus 2-ról 2027. december 2-ra;
- az ágazati szabályozás alá tartozó termékekbe beépített AI esetében (I. melléklet – orvostechnikai eszközök, gépek, közlekedés) – 2027. augusztus 2-ról 2028. augusztus 2-ra;
- a nemzeti szabályozási „homokozóknak” 2027. augusztus 2-ig kell működésbe lépniük.
A halasztás oka, amelyet maga az Európai Bizottság nevezett meg: sem az üzleti szereplők, sem a szabványügyi szervezetek (CEN/CENELEC), sem a megfelelőségértékelési infrastruktúra nem állt készen. Másképp fogalmazva: a törvényt hamarabb írták meg, mint hogy megértették volna, hogyan kell végrehajtani. Ez a legjobb szemléltetése tételünknek: a megértést megelőző szabályozás még magának a szabályozónak sem működik.
Nemzeti szint. A tagállamoknak 2025 augusztusáig kellett kijelölniük a felügyeleti hatóságokat és megállapítaniuk a szankciókat. 2026 tavaszáig ezt csak néhány ország tette meg. Észtországban külön végrehajtási törvényt még nem fogadtak el; a munkát az Igazságügyi és Digitális Technológiák Minisztériuma végzi, az Adatvédelmi Felügyelet (AKI) pedig megőrzi pragmatikus és arányos szabályozói hírnevét.
Álláspontunk
-
Támogatjuk az AI-projekteket. Észtországban, Európában és azon túl is. Úgy véljük, hogy az AI fejlődése az emberiség fejlődése, és azt szeretnénk, hogy az azt létrehozó vállalatok itt működjenek, ne pedig kiszámíthatóbb szabályokkal rendelkező joghatóságokba költözzenek.
-
Az objektív kockázatok szabályozását támogatjuk – és csak azt. Közlekedés, egészségügy, kritikus infrastruktúra, emberi jogokat érintő döntések. Itt a követelmények indokoltak, és segítünk azoknak megfelelni.
-
Ellenezzük a drákói szabályozást. Ellenezzük a „biztos, ami biztos” alapon bevezetett tiltásokat, az ártalmat nem hordozó tevékenységekre vonatkozó engedélyezési rendszereket, valamint a technológia megértése nélkül megírt szabályokat.
-
Ha van szabályozás, segítünk annak megfelelni. A rendszer kockázati szint szerinti besorolása, a szolgáltató és a telepítő kötelezettségei, dokumentáció, átláthatóság, együttműködés a felügyeleti hatóságokkal, felkészülés a 2027–2028-as határidőkre, szabályozási homokozók. A kriptovaluta-szabályozással kapcsolatos tapasztalatunk a legfontosabbra tanított meg bennünket: a megfelelés nem akadálya az üzletnek, hanem annak módja, hogy a szabályok változásakor is folytatható legyen a működés.
A szabályozásnak az embereket kell védenie, nem pedig a szabályozót attól, hogy meg kelljen értenie az újat. Azok oldalán fogunk dolgozni, akik építenek.
