Deployer
A deployer is a person that uses an AI system under its own authority in the course of a professional activity — unless the system is used in the course of a purely personal, non-professional activity. Mere use, however intensive, does not make a company a provider; deployers are subject to the far narrower Article 26.
The concept is defined in Article 3(4). Most Hungarian SMEs occupy the deployer role under the AI Act: they use a purchased or subscribed tool and deliver their own professional service to their clients. The exemption for purely personal, non-professional use applies only to a natural person, never to a company — so a sole-trader bookkeeper is a deployer if AI is used on client matters. A deployer's obligations are far narrower than a provider's, but not negligible: the core duties under Article 26 are use in accordance with the instructions, competent human oversight, ensuring the relevance of input data, monitoring operation, keeping logs for at least six months, and cooperating with authorities. Deployers are also directly subject to the Article 4 AI literacy duty and part of Article 50 — informing individuals about emotion recognition and labelling deepfake content.
Most Hungarian accounting firms, consultancies and SMEs fall into this category — the burden is far lighter than many assume, but it is not zero: Articles 4 and 50 apply to them regardless of risk category.
Need documented AI-literacy training?
Article 4 is a duty of diligence: what counts is not knowledge in the abstract, but demonstrable, documented effort. Our starter package lets you begin free.
Start freeRelated terms
- ProviderA provider is a natural or legal person that develops an AI system or a general-purpose AI model, or has one developed, and places it on the market or puts it into service under its own name or trademark, whether for payment or free of charge. Providers bear the Regulation's most extensive package of obligations: risk management, data governance, documentation, conformity assessment, CE marking.
- Human oversightUnder Article 14, human oversight does not require a human to be in the loop, but requires that a high-risk AI system be designed to enable genuine oversight. The person exercising oversight must understand the system's limitations, be aware of automation bias, and have a real right to override, disregard the output of, or halt the system.
- AI literacyAI literacy means the skills, knowledge and understanding that allow a person to make an informed use of AI systems and to be aware of AI's opportunities, risks and possible harm. Under Article 4, providers and deployers must take measures to support the AI literacy of their staff — regardless of the risk category involved.
- Transparency obligation (Article 50)Article 50 lays down four separate transparency obligations, regardless of risk category: the provider must disclose when a user is interacting with AI and must mark generated content in a machine-readable format; the deployer must inform individuals about emotion recognition and must disclose the artificial origin of deepfake content. All four have applied since 2 August 2026.
Related questions in the knowledge base (Hungarian)
- Szolgáltató vagy alkalmazó a cégem az AI Act szerint, és miért számít ez?Szolgáltató az, aki AI-rendszert fejleszt vagy fejlesztet, és azt saját neve vagy védjegye alatt hozza forgalomba. Alkalmazó az, aki saját felügyelete alatt használ egy rendszert szakmai tevékenységben. A puszta használat, bármilyen intenzív, nem tesz szolgáltatóvá. A szolgáltatóra a 8–22. cikk teljes csomagja hárul, az alkalmazóra a jóval szűkebb 26. cikk.
- Milyen kötelezettségei vannak az alkalmazónak magas kockázatú AI-rendszernél?A 26. cikk tizenkét bekezdést tartalmaz, de nem mind kötelezettség és nem mind mindenkire szól. Egy vásárló magáncégre a mag: a használati útmutató szerinti használat, kompetens emberi felügyelet, a bemeneti adatok relevanciája, a működés monitorozása, a naplók legalább hat hónapos megőrzése, és a hatósággal való együttműködés.
- Érinti-e az EU AI Act a könyvelőirodámat vagy a kis tanácsadó cégemet?Igen, alkalmazói minőségben. Ha a cég szakmai tevékenységben AI-eszközt használ a saját felügyelete alatt, a 3. cikk (4) szerinti alkalmazó. A rendelet nem cégméret szerint válogat. A tisztán személyes, nem szakmai felhasználásra vonatkozó kivétel csak természetes személyre áll, cégre nem. A teher viszont jóval kisebb, mint amit sokan feltételeznek.
- Mit kell tennie annak a cégnek, amely csak használ ChatGPT-t vagy Copilotot?GPAI-modellszolgáltatói kötelezettség nem keletkezik — az a modell mögötti vállalatnál marad. Alkalmazóként viszont közvetlenül terheli a 4. cikk AI-jártassági kötelezettség, a deepfake- és közérdekű AI-szöveg címkézése, és ha ilyet használ, az érzelemfelismerésről szóló tájékoztatás. Saját, kifelé nyitott rendszer építésekor szolgáltatóvá válik.