Penalty / fine
The AI Act recognises three penalty tiers: EUR 35 million or 7% of total worldwide annual turnover for prohibited practices, EUR 15 million or 3% for infringements of provider, deployer and transparency obligations, and EUR 7.5 million or 1% for misleading the authority. The higher figure always applies — except for SMEs and startups, where the lower figure applies.
The tiers are set out in Article 99(1)–(11) and Articles 100–101. The SME reduction means that for a small or medium-sized enterprise — as defined under the relevant EU recommendation — the fine calculation uses not the higher, but the lower of the fixed euro amount and the global-turnover percentage, which can significantly reduce exposure. No published, actually imposed AI Act fine could be confirmed from a primary source as of August 2026, nor could a formal Article 5 enforcement proceeding — the Member State market-surveillance institutional framework is still being built, and as of April 2026 only a handful of Member States had formally notified a single point of contact. Article 99's closed list does not attach a dedicated fine to the Article 4 AI literacy duty.
Even the lowest tier can be a significant sum for an SME, but according to primary sources available as of August 2026, no AI Act fine had yet been imposed — the more realistic short-term risk is a non-monetary market surveillance measure.
Need documented AI-literacy training?
Article 4 is a duty of diligence: what counts is not knowledge in the abstract, but demonstrable, documented effort. Our starter package lets you begin free.
Start freeRelated terms
- Market surveillance authorityThe market surveillance authority is the Member State body responsible for enforcing the AI Act and acting on infringements of the Regulation. In Hungary this role belongs to the Minister for Economy and Energy, who also serves as the single point of contact; for high-risk systems in the financial sector, the Hungarian National Bank (MNB) acts instead. NAIH remains competent under the GDPR, not the AI Act.
- SME facilitationThe most concretely documented SME facilitation measure in the Regulation is the fine-calculation method: for SMEs and startups, the lower — rather than the higher — of the fixed euro amount and the turnover percentage applies when calculating fines, in contrast to the general rule for large enterprises. The Regulation also contains other SME-oriented provisions, though the knowledge base does not provide a specific article reference for those.
- Transparency obligation (Article 50)Article 50 lays down four separate transparency obligations, regardless of risk category: the provider must disclose when a user is interacting with AI and must mark generated content in a machine-readable format; the deployer must inform individuals about emotion recognition and must disclose the artificial origin of deepfake content. All four have applied since 2 August 2026.
- Prohibited AI practiceArticle 5(1) prohibits eight AI practices outright: subliminal or deceptive manipulation, exploitation of vulnerabilities, social scoring, predicting criminal offending from profiling alone, untargeted scraping of facial images, emotion recognition in the workplace and education, biometric categorisation to infer protected characteristics, and real-time remote biometric identification in public spaces. There is no compliance pathway for these.
Related questions in the knowledge base (Hungarian)
- Mekkora bírságot lehet kiszabni az EU AI Act alapján?Három sáv van: tiltott gyakorlatnál 35 millió euró vagy a világszintű éves árbevétel 7%-a; szolgáltatói, alkalmazói és átláthatósági kötelezettségszegésnél 15 millió euró vagy 3%; a hatóságnak adott hamis vagy félrevezető információért 7,5 millió euró vagy 1%. Mindig a magasabb érték irányadó, KKV-nál viszont az alacsonyabb.
- Mennyi a bírság, ha nem jelöljük az AI-tartalmat vagy a chatbotot?Legfeljebb 15 millió euró vagy az előző üzleti év teljes világszintű árbevételének 3%-a, amelyik magasabb. KKV-nál és startupnál a kettő közül az alacsonyabb az irányadó. Ez a 99. cikk (4) g) pontja alá eső, „egyéb kötelezettségszegés” kategória, nem a tiltott gyakorlatokra fenntartott 7%-os felső sáv.
- Bírságolható-e az AI Act 4. cikkének, az AI-jártassági kötelezettségnek a megsértése?Önmagában nem. A 99. cikk (4) bekezdésének zárt felsorolása nem tartalmazza a 4. cikket, ezért uniós bírságtétel nem tartozik hozzá, és Magyarországon sincs hozzá rendelt forintösszeg. Aki 15 millió eurós fenyegetést kapcsol a 4. cikkhez, a jogszabály szövegével kerül szembe. Ami marad: nem pénzbeli piacfelügyeleti intézkedések és bizonyítási hátrány.
- Szabtak már ki AI Act-bírságot, és mire lehet számítani 2026–2027-ben?Publikált, kiszabott AI Act-bírság 2026 augusztusáig nincs, és formális 5. cikkes eljárásindítás sem igazolható vissza elsődleges forrásból. A tagállamok többségében a piacfelügyeleti intézményrendszer még épül: 2026 áprilisában mindössze 8 tagállam jelentett be formálisan egyablakos kapcsolattartó pontot. Rövid távon a reálisabb kockázat nem a bírság, hanem a piacfelügyeleti intézkedés.