Fogalomtár › Szabályozás és jog

megfelelés

angolul: compliance

A megfelelés azt jelenti, hogy egy szervezet bizonyíthatóan betartja a rá vonatkozó jogszabályokat, szabványokat és saját belső szabályait, az AI használatában is.

Érthetően

A megfelelés olyan, mint az autó műszaki vizsgája. Nem elég, hogy szerinted jó a fék: egy előírt lista szerint ellenőrizni kell, és papírod is kell róla. A cégeknél ugyanez történik, csak a lista jogszabályokból, szabványokból és belső szabályzatokból áll.

Az AI-nál a megfelelés azt vizsgálja, hogy egy rendszer használata szabályos-e. Tudni kell, milyen adatokkal dolgozik, ki felel a döntéseiért, kapnak-e tájékoztatást az érintettek, és visszakereshető-e, mit csinált. Egy önállóan cselekvő AI-agent esetében ez különösen fontos, mert az agent emberi jóváhagyás nélkül is küldhet levelet, módosíthat adatot vagy indíthat folyamatot.

A megfelelés nem azt mondja meg, hogy valami jó ötlet vagy erkölcsös-e. Azt mondja meg, hogy megfelel-e a leírt szabályoknak. Ezért a megfelelés a minimum, és nem a cél: egy szabályos rendszer is lehet rossz, igazságtalan vagy haszontalan.

Hogyan működik

1. Felmérés: a szervezet összeírja, milyen AI-rendszereket és agenteket használ, mire, és milyen adatokkal.
2. Szabályok azonosítása: kiderítik, mely előírások vonatkoznak rájuk, például az EU MI-rendelete, a GDPR, ágazati szabályok és a cég saját szabályzatai.
3. Kockázati besorolás és intézkedések: a kockázatosabb felhasználásokhoz szigorúbb feltételek járnak, például emberi felügyelet, tesztelés, hozzáférési korlátok és tájékoztatás.
4. Dokumentálás és naplózás: leírják, ki miért felel, és rögzítik, mit csinált a rendszer, hogy utólag bizonyítani lehessen a szabályos működést.
5. Ellenőrzés és javítás: belső vagy külső audit rendszeresen megnézi, tartják-e a szabályokat, és a hibákat kijavítják, mert a rendszerek és az előírások is változnak.

Példa a mindennapokból

Kit érint

Gyakori félreértés

Korlátok és kockázatok

• A szabályok lassabban változnak, mint a technológia, ezért egy új AI-képességre gyakran még nincs egyértelmű előírás.
• A megfelelés könnyen papírgyártássá válhat: a kipipált lista nem pótolja a valódi tesztelést és odafigyelést.
• Az önállóan cselekvő agenteknél nehéz előre minden lépést szabályozni, ezért a naplózás és az emberi felügyelet nélkül a megfelelés utólag alig bizonyítható.
• A követelmények országonként és ágazatonként eltérnek, így ami az egyik helyen szabályos, a másikon nem biztos, hogy az.

Hasonló, de nem ugyanaz

• AI-etika – Az etika azt kérdezi, mi a helyes, a megfelelés pedig azt, hogy mit ír elő a szabály, és a kettő nem mindig esik egybe.
• AI-irányítás (governance) – Az irányítás a teljes döntési és felelősségi rendszer egy szervezetben, a megfelelés ennek az a része, amely a szabályok betartását biztosítja és igazolja.
• audit – Az audit egy adott időszakra vonatkozó, független ellenőrzés, amelyet egyszer vagy rendszeresen végeznek el. A megfelelés viszont folyamatos állapot és tevékenység, amelyet az audit vizsgál.

Kapcsolódó fogalmak

Röviden a története

A megfelelés a pénzügyi és vállalati szabályozásból nőtt ki, és a 2018-tól alkalmazandó GDPR az adatkezelés terén tette széles körben ismertté Európában. Az AI-ra az EU 2024-ben elfogadott MI-rendelete terjesztette ki átfogóan.

Hol tart most

Az EU MI-rendeletének kötelezettségei lépcsőzetesen válnak alkalmazandóvá. A tiltott gyakorlatokra vonatkozó szabályok 2025 februárjától, az általános célú AI-modellekre vonatkozók 2025 augusztusától élnek. A nagy kockázatú rendszerekre vonatkozó követelmények eredeti, 2026. augusztusi határidejét az EU a digitális omnibusz csomaggal későbbre tolta, várhatóan 2027 végére, illetve 2028-ra. Ezért 2026 végén sok szervezet még csak építi az AI-megfelelési folyamatait. Az agentekre vonatkozó gyakorlat különösen kiforratlan.

Állapot: 2026. november

A hírekben

• Német cégek tévhitei az AI Actről: mit mond valójában a szöveg2026. nov. 2. · Jog
• A Vertex bemutatta a Vertex Sōl AI-alapú adó- és megfelelőségi felületet2026. okt. 26. · Pénz
• Az EN 18286 az AI Act első harmonizált szabványa2026. okt. 26. · Jog
• Kína AI-szabályozása 2026-ban: végrehajtás, iránymutatás és megfelelés2026. okt. 26. · Jog
• A müncheni bíróság szerint a dalszövegek memorizálása szerzői jogilag releváns2026. okt. 23. · Jog
• Megjelent az első, az AI Acthez kapcsolódó harmonizált szabvány, amely megfelelési vélelmet ad2026. okt. 14. · Jog
• Legaltech-finanszírozások: Pandektes 13,5 millió euró, dán induló 2 millió, Leela 4,6 millió dollár2026. okt. 12. · Jog
• Három adminisztrációs AI-startup kapott tőkét az egészségügyben2026. okt. 12. · Egészség

Más nevei

megfelelés · megfelelőség · compliance · szabályozási megfelelés · jogszabályi megfelelés · regulatory compliance · AI compliance · MI-megfelelés

Források

• NIST AI Risk Management Framework
• Wikipedia: Regulatory compliance

A szócikk gépi szerkesztéssel készült és gépi szakmai lektoráláson ment át; a „hírekben” rész az Agent Age sztorijaiból automatikusan frissül.