Sok magyar vállalkozásnál merül fel a kérdés: mit is kezdjünk az Európai Unió mesterséges intelligenciáról szóló rendeletével, az AI Acttel? A 2026. augusztus 2-i határidő, amikortól az átláthatósági szabályok élesednek, közeleg, és a rendelet nem csupán a Szilícium-völgy óriásairól szól. Minden olyan hazai kis- és középvállalkozásra is vonatkozik, amely a weboldalán akár egy egyszerűnek tűnő chatbotot üzemeltet. Célunk most nem a jogi paragrafusok boncolgatása vagy a 15 millió eurós bírságokkal való riogatás. Ehelyett gyakorlati, technikai ellenőrzőlistát adunk a döntéshozók kezébe, amellyel megteremthetik a bizalmon alapuló, jogszerű ügyfélkommunikációt.
A rendelet sarokköve az átláthatóság. A jogalkotó szándéka egyértelmű: a felhasználónak minden esetben tudnia kell, hogy emberrel vagy algoritmussal kommunikál. Ez nem csupán jogi kötelezettség, hanem a vásárlói bizalom alapja is. Akit becsapnak azzal, hogy csak a beszélgetés végén derül ki, egy géppel társalgott, jó eséllyel elveszíti a bizalmát a cég iránt. A megfelelés tehát nem felesleges teher, hanem befektetés a márka hitelességébe. A kérdés csupán az, hogyan ültethetők át ezek az elvek a technikai gyakorlatba.
Mielőtt bármit módosítanánk, készítsünk egyfajta belső AI-leltárt. Pontosan fel kell térképeznünk, hol és milyen formában használunk mesterséges intelligenciát az ügyfelekkel való kapcsolattartásban. Ez talán magától értetődőnek hangzik, de egy nagyobb szervezetben meglepő lehet, hogy a marketing, az értékesítés és az ügyfélszolgálat mennyi, egymástól független eszközt vezetett be az évek során. Vizsgáljuk meg a weboldal csevegőablakát, az e-mailekre automatikusan válaszoló rendszereket és a közösségi médiában működő botokat is. Ha megvan a teljes lista, minden egyes rendszernél tegyük fel a kérdést: a felhasználó számára egyértelmű, hogy itt egy AI működik?
A leltár után következik a leglátványosabb feladat: a chatbot egyértelmű azonosítása. Felejtsük el a láblécben vagy az adatvédelmi tájékoztató mélyén elrejtett apróbetűt. A tájékoztatásnak közvetlennek, azonnalinak és félreérthetetlennek kell lennie. A legjobb, ha a chatbot a beszélgetés legelső üzenetében bemutatkozik. Egy egyszerű „Szia, én a cég XY AI asszisztense vagyok. Miben segíthetek?” mondat tökéletesen megfelel. Érdemes emberi nevek helyett – mint „Zsuzsa, az ügyfélszolgálatos” – funkcionális nevet adni a botnak, ami szintén csökkenti a félreértés kockázatát. Ez a legtöbb modern chatbotplatformon csupán néhány perc beállítás, a hatása viszont felbecsülhetetlen.
A legfejlettebb chatbot sem mindenható. Egy összetett, egyedi probléma megoldásához vagy egy feldúlt ügyfél megnyugtatásához emberi empátiára és kreativitásra van szükség. A gépi interakció nem lehet zsákutca, ezért elengedhetetlen egy jól működő emberi eszkalációs útvonal. A chatbotnak egyértelmű és könnyen elérhető lehetőséget kell kínálnia, hogy a felhasználó élő ügyintézővel beszélhessen. Ez lehet egy gomb a chatablakban („Inkább egy kollégával beszélnék”), vagy a bot proaktív felajánlása, ha érzékeli, hogy nem tud segíteni. A háttérben ennek a kérésnek egy konkrét folyamatot kell elindítania: hibajegy jön létre az ügyfélszolgálati rendszerben, e-mailes értesítés indul, vagy munkaidőben a rendszer azonnal átkapcsol egy szabad operátorhoz.
A rendelet nem áll meg a puszta párbeszédnél; kitér az AI által generált tartalmak jelölésére is. Ha a chatbotunk nemcsak válaszolgat, hanem egyedi termékajánlatot állít össze, e-mail vázlatot ír, vagy képet generál, egyértelműen jelezni kell, hogy a tartalmat algoritmus hozta létre. Ez lehet egy diszkrét, de látható vízjel a képeken, vagy egy automatikusan a generált szöveg végére illesztett mondat, például: „Ez az összefoglaló mesterséges intelligencia segítségével készült.” Ezzel megelőzhetjük, hogy a felhasználók tényként kezeljenek egy esetlegesen pontatlan, gép által generált információt.
A megfelelés bizonyításához elengedhetetlen a minimális naplózás. Fontos, hogy ez nem a felhasználók minden szavának megfigyelését jelenti, ami sértené a GDPR elveit. A cél csupán az, hogy a rendszer működéséről legyenek olyan technikai logfájlok, amelyek egy vita, panasz vagy hatósági vizsgálat esetén visszakövethetővé teszik az eseményeket. Naplózni kell például, hogy a rendszer mikor és hogyan tájékoztatta a felhasználót az AI-jellegéről, felajánlotta-e az emberi eszkalációt, és a felhasználó élt-e vele. Ezen adatok gyűjtése során törekedni kell az anonimizálásra, és kizárólag a működés ellenőrzéséhez és a jogi megfelelés bizonyításához szükséges információkat szabad tárolni.
A megfelelés azonban nem egyszeri projekt, hanem folyamatos feladat. Ki kell jelölni a cégen belül egy felelőst, aki az AI-rendszerek átláthatósági működéséért felel. Neki érdemes negyedévente vagy félévente végigtesztelnie a folyamatokat: valóban megjelenik a bemutatkozó üzenet? Működik az eszkalációs gomb? A generált tartalmak megkapják a jelölést? Ez a belső audit segít időben felt
