EU AI Act 4. cikk: az AI-jártassági kötelezettség — teljes útmutató (2026)

Mit követel meg pontosan a 4. cikk?

A hatályos szöveg szerint a szolgáltatók és az alkalmazók intézkedéseket hoznak a személyzetük és a nevükben eljáró más személyek AI-jártasságának fejlesztése támogatása érdekében, a tőlük telhető legjobb módon. A norma cselekvést ír elő, nem eredményt — a formát nem konkretizálja. Képzés, belső szabályzat, használati útmutató és szerepkörhöz szabott brief egyaránt beszámít, feltéve hogy a szervezet valóban tett valamit, és amit tett, az a helyzethez mérten észszerű volt.

A mérlegelési szempontokat maga a cikk adja meg: az érintettek műszaki tudása, tapasztalata, iskolázottsága és képzettsége; az a kontextus, amelyben a rendszereket használják; valamint az a személyi kör, akikre a rendszereket alkalmazzák. Ebből következik, hogy nincs abszolút küszöb — a „kellő szint” a felhasználási kontextushoz mért, relatív fogalom. A cél a preambulum (20) bekezdése szerint az, hogy az AI-jártasság képessé tegye a szolgáltatókat, az alkalmazókat és az érintett személyeket a tájékozott döntéshozatalra.

Mit jelent pontosan az „AI-jártasság”?

A 3. cikk (56) bekezdése szerint az AI-jártasság olyan készség, tudás és értés, amely lehetővé teszi, hogy valaki tájékozottan alkalmazza az AI-rendszereket, és tudatában legyen a lehetőségeinek, kockázatainak és a lehetséges kárnak. A definíció képességet ír le, nem tananyagot: a mérce tehát nem az átadott anyag mennyisége, hanem az, hogy az adott szerepkörű ember képes-e tájékozott döntést hozni. A jogszabály hivatalos magyar szövege ezt „MI-jártasság” néven említi; a piaci kommunikációban elterjedt „AI-jártasság” ugyanarra a fogalomra utal.

Kire vonatkozik? Szolgáltató vagy alkalmazó — a különbség

A 4. cikk kockázati szűrő nélkül, az általános rendelkezések között áll — ezért mind a szolgáltatóra, mind az alkalmazóra vonatkozik, a rendszer kockázati kategóriájától függetlenül. Szolgáltató az, aki AI-rendszert fejleszt vagy fejlesztet, és azt saját neve vagy védjegye alatt hozza forgalomba. Alkalmazó az, aki saját felügyelete alatt használ egy rendszert szakmai tevékenységben. A puszta használat, bármilyen intenzív, önmagában nem tesz szolgáltatóvá — a magyar cégek túlnyomó része alkalmazó, mert megvásárolt vagy előfizetett AI-eszközt használ.

A kötelezettség nem áll meg a saját munkavállalóknál: a törvényszöveg kiterjed „a nevükben eljáró más személyekre” is, amely a Bizottság AI-jártassági kérdés-válasz anyaga szerint alvállalkozót, megbízottat és kölcsönzött munkaerőt is jelenthet. Ez nem kötelező erejű értelmezés, de a hatóságok ehhez igazodnak. Mivel külső szereplőkre nincs munkáltatói utasítási jog, a gyakorlati megoldás egy szerződéses kikötés a jártassági követelményről és annak igazolásáról.

Vonatkozik-e a kis cégekre, egy 5 fős irodára is?

Igen. Az AI Act nem cégméret szerint válogat, és a 4. cikkhez nincs KKV-mentesség. A tisztán személyes, nem szakmai felhasználásra vonatkozó kivétel kizárólag természetes személyre áll, cégre nem — ha egy 5 fős iroda szakmai tevékenységében AI-eszközt használ, alkalmazónak minősül. A teher ugyanakkor jóval kisebb, mint amit sokan feltételeznek: nem megfelelőségértékelés a teendő, hanem alapvetően három dolog — AI-rendszerleltár, belső használati szabályzat, és a jártassági intézkedés dokumentált végrehajtása. Az sem számít, hogy díjmentes, publikusan elérhető eszközről van szó (például egy ingyenes chatbot-verzióról) — a szakmai használat önmagában megalapozza az alkalmazói minőséget.

Mikortól kötelező, és van-e türelmi idő?

A 4. cikk alkalmazási dátuma 2025. február 2., és erre a Digital Omnibus sem hozott haladékot — türelmi idő nincs. Amit az Omnibus megváltoztatott, az nem a határidő, hanem a kötelezettség jellege. Fontos ugyanakkor egy joghézag: a 99. cikk szerinti bírságolási rezsim csak 2025. augusztus 2-től alkalmazandó, ezért a 2025. február 2. és augusztus 2. közötti időszakra a bírságkiszabás jogalapja vitatott — a jogsértés megállapítása és a piacfelügyeleti intézkedés viszont már ekkor is lehetséges volt. A Bizottság AI-jártassági kérdés-válasz anyaga szerint a 4. cikkre vonatkozó felügyeleti és végrehajtási szabályok 2026. augusztus 3-tól alkalmazandók — ez a nap már elmúlt, tehát hatósági fellépés innentől elvben nyitva áll.

Elég-e néhány perces képzés? Van-e előírt óraszám?

Nincs jogszabályban rögzített óraszám, gyakoriság vagy minimális időtartam — a mérce nem az időtartam, hanem az, hogy a megtett intézkedés az adott szerepkörhöz és kockázathoz mérten észszerű-e. Egy rövid, célzottan a ténylegesen használt rendszerhez igazított modul formálisan éppúgy „intézkedés”, mint egy több órás kurzus — a különbség abban van, hogy a rövid forma is eléri-e a tájékozott döntéshozatalhoz szükséges szintet az adott munkakörben. Amit a Bizottság kérdés-válasz anyaga kifejezetten kockázatosnak tart: a puszta használati útmutató kiküldése vagy az „olvassátok el” felkérés, dokumentált tartalmi lezárás nélkül.

Kell-e vizsga vagy tanúsítvány?

Nem. A rendelet nem ír elő vizsgát, kötelező tananyagot, akkreditált képzést, egyéni vagy szervezeti tanúsítást, külső képzőszervezet-kötelezettséget, sem nyilvántartási vagy hatósági bejelentési kötelezettséget — és nincs olyan tanúsítvány, amely megfelelőségi vélelmet keletkeztetne. A 4. cikkhez ma nincs harmonizált szabvány sem. Belső, saját erőforrásból megvalósított felkészítés ugyanúgy alkalmas a teljesítésre, mint egy megvásárolt kurzus — a különbség a bizonyíthatóságban van, nem a formában.

Milyen bizonyítékot kell megőrizni? Mit kér egy hatósági ellenőrzés?

Előírt dokumentációs forma nincs, ezért a bizonyítás szabad — de a gyakorlatban az bizonyít, ami a mérlegelés folyamatát és a végrehajtást együtt mutatja, nem a puszta jelenléti ív. Négy réteg együttese ad érdemi választ: az AI-rendszerleltár (milyen rendszert, milyen célra, milyen kockázati besorolással használunk), a szerepkör-kockázat leképezés (írásba foglalt döntés arról, mely munkakör milyen szintű jártasságot igényel és miért), a végrehajtás bizonyítéka (dátumozott tananyag- vagy briefverzió, résztvevői lista, belső szabályzat és kihirdetése), és a karbantartás nyoma (frissítés új rendszer bevezetésekor, szerepkör-változáskor vagy incidens után). Kevéssé bizonyít egy egyszeri e-mail a használati útmutatóval, egy tartalom nélküli tanúsítvány, vagy olyan képzés, amely nem a ténylegesen használt rendszerekhez kapcsolódik.

Mi a szankció, ha nincs meg?

Önmagában nincs. A 99. cikk (4) bekezdésének zárt felsorolása — 16., 22., 23., 24., 26., 31., 33., 34. és 50. cikk — nem tartalmazza a 4. cikket, ezért ahhoz uniós bírságtétel nem tartozik, és Magyarországon sincs hozzá rendelt forintösszeg: a 344/2025. (X. 31.) Korm. rendelet a forintosított felső határokat kizárólag a 99. cikk (3)–(5) és a 100. cikk (2)–(3) bekezdéséhez rendeli, maradékkategória nélkül. Aki 15 millió eurós fenyegetést kapcsol a 4. cikkhez, a jogszabály szövegével kerül szembe.

Ami mégis marad, az három csatorna. Először: a 99. cikk (1) bekezdése alapján a tagállamok a nem pénzbeli intézkedésekre, köztük a figyelmeztetésre, önálló szankciót állapíthatnak meg — a Bizottság kérdés-válasz anyaga szerint a nemzeti piacfelügyeleti hatóságok ezekkel felléphetnek a 4. cikk megsértése ellen is. Másodszor: a jártassági program hiánya közvetett bizonyítéka lehet a 26. cikk (2) bekezdése megsértésének magas kockázatú rendszernél — az viszont a 99. cikk (4) e) pontja alapján már bírságolható. Harmadszor: a hiány súlyosbító körülményként értékelhető más jogsértés szankciójánál, és beépül a polgári jogi és munkajogi elvárhatóság mércéjébe is; a gyakorlatban a legerősebb tényleges kényszer a szerződéses és közbeszerzési elvárás — az AI-jártassági nyilatkozat egyre gyakoribb elem a B2B szerződésekben.

A 4. cikk és az emberi felügyelet (14., 26. cikk) viszonya

A három norma koncentrikus. A 4. cikk általános alapszint, minden AI-rendszerre és minden érintett munkatársra. A 26. cikk (2) ezen felül, kizárólag magas kockázatú rendszernél, a felügyeletet ellátó konkrét személytől követel kompetenciát, képzést és felhatalmazást — és ez már bírságolható. A 14. cikk a szolgáltatói tervezési oldal: a magas kockázatú rendszert úgy kell megtervezni, hogy természetes személyek ténylegesen felügyelhessék. A 4. cikk teljesítése önmagában nem elégíti ki a 26. cikk (2)-t, fordítva viszont a 26. cikk (2) szerinti felkészítés a 4. cikk szempontjából is beszámít.

Mit változtatott a Digital Omnibus a 4. cikken?

A normatív magot „a kellő szint biztosítása” helyett „az AI-jártasság fejlesztésének támogatása” fordulatra cserélte, és kifejezetten kimondta, hogy a rendelkezés nem kötelez senkit egyetlen egyén meghatározott jártassági szintjének garantálására. A kötelezettség maga megmaradt, az alkalmazási dátum változatlanul 2025. február 2. A Bizottság 2025. november 19-i javaslata (COM(2025) 836 final) még a 4. cikk teljes törlését irányozta elő; az Európai Parlament kompromisszuma a kötelezettséget visszaállította, csak a mércét szállította le. A jogalkotó tehát tudatosan döntött úgy, hogy a norma maradjon, csak a szigora enyhüljön.

Ez a különbség eredménykötelem és gondossági (törekvési) kötelem között gyakorlati. Eredménykötelemnél a kötelezett a megígért állapotért felel, a kimentés szűk. Gondossági kötelemnél az elvárható gondosságú eljárásért felel, és a jogsértés akkor állapítható meg, ha az eljárás nem érte el az adott helyzetben általában elvárható szintet — ez a kötelezett számára kedvezőbb, de nem üresíti ki a normát: a „semmit nem tettünk” magatartás gondossági kötelem mellett is jogsértő. A Digital Omnibus on AI, (EU) 2026/1744 számon 2026. július 24-én jelent meg a Hivatalos Lapban, és 2026. július 27-én lépett hatályba — ez ma hatályos jog, nem tervezet.

Hogyan viszonyul a GDPR-hoz?

Párhuzamosan, önállóan alkalmazandók. Az AI Act 2. cikk (7) bekezdése kifejezetten kimondja, hogy a rendelet nem érinti az uniós adatvédelmi jogot — nincs tehát kiváltási viszony a 4. cikk és a GDPR adatvédelmi képzési elemei (29., 32. cikk (4), 39. cikk) között, bár tárgyilag átfednek. A két képzés összevonható egy programba, a dokumentációban azonban érdemes külön kimutatni, melyik elem melyik jogszabálynak felelt meg.

Munkajogi metszéspontja is van. A 2. cikk (11) bekezdés szerint a tagállamok a munkavállalókra kedvezőbb szabályokat tarthatnak fenn vagy vezethetnek be — a 4. cikk így minimumszabály, amelyet Magyarországon a Munka Törvénykönyve 46. és 51. §-a szerinti tájékoztatási és feltételbiztosítási kötelezettség egészíthet ki. Külön szabály a 26. cikk (7) bekezdése: magas kockázatú rendszer munkahelyi használatba vétele előtt a munkáltatóként eljáró alkalmazónak tájékoztatnia kell a munkavállalói képviselőket és az érintett munkavállalókat — ez tájékoztatási, nem együttdöntési jog.

Belső képzés vagy külső szolgáltató?

A jog egyik formát sem részesíti előnyben. Az AI-Hivatal által gondozott „living repository” gyakorlatgyűjteménye — e-learning platformok, jelenléti képzések, bootcampek, ipar-akadémia együttműködések — kifejezetten leszögezi, hogy a közzététel nem minősíti és nem hagyja jóvá az egyes gyakorlatokat, és az onnan másolt megoldás nem keletkeztet megfelelőségi vélelmet. A dokumentum funkciója gyakorlatilag benchmarking: mit tekint az ágazat észszerű ráfordításnak, nem jogi minimum.

Gyakorlati szempontból a belső brief és a külső kurzus közötti választás nem jogi, hanem szervezési kérdés: mekkora a csapat, milyen ütemben változik a használt eszközkör, és mennyire kell a tartalmat a saját folyamatokra szabni. Amit a jog valóban megkövetel — a mérlegelés dokumentálása, a szerepkörre szabottság és a végrehajtás nyoma — mindkét út mellett ugyanúgy fennáll.

Lépésről lépésre: hogyan teljesíthető a 4. cikk?

1. AI-rendszerleltár összeállítása

   Rögzítsük, milyen AI-rendszert használunk vagy forgalmazunk, milyen célra, és milyen kockázati kategóriában. Enélkül a „kellő szint” kérdése nem értelmezhető.

2. Szerepkör-kockázat leképezés

   Írásban rögzítsük, mely munkakör milyen szintű AI-jártasságot igényel és miért — ez a legfontosabb elem, mert az elvárható gondosság mérlegelését dokumentálja.

3. A szint meghatározása a 4. cikk szempontjai szerint

   Vegyük figyelembe az érintettek műszaki tudását, tapasztalatát, végzettségét, a használat kontextusát és azt, kikre hat a rendszer kimenete.

4. Az intézkedés végrehajtása és dátumozott dokumentálása

   Képzés, belső szabályzat, használati útmutató vagy szerepkörhöz szabott brief — a forma szabad, a végrehajtás nyomát (kit, mikor, mivel) viszont rögzíteni kell.

5. Külső szereplők szerződéses lefedése

   Alvállalkozóra, megbízottra és kölcsönzött munkaerőre a kötelezettség kiterjed, de munkáltatói utasítási jog nincs — ezt szerződéses kikötéssel kell rendezni.

6. Karbantartás — frissítés új rendszer vagy incidens esetén

   Új AI-rendszer bevezetésekor, szerepkör-változáskor vagy incidens után a jártassági programot felül kell vizsgálni és a frissítést dokumentálni.

Szolgáltató vs alkalmazó — melyik kötelezettség kire vonatkozik

Gyakran ismételt kérdések