A (EU) 2024/1689 rendelet 51. cikke — Az általános célú MI-modellek szisztémás kockázatot hordozó modellként való besorolása. Hivatalos szöveg, gyakorlati értelmezés, főbb kötelezettségek és megfelelési következmények.
A hivatalos szöveg összefoglalója
A (EU) 2024/1689 rendelet (EU MI-rendelet) 51. cikke meghatározza az általános célú MI (GPAI) modellek szisztémás kockázatot hordozó modellként való besorolásának mechanizmusát. Az V. Fejezetben helyezkedik el, amely külön szabályozási réteget hoz létre a GPAI-modellek számára, amely eltér a III. Fejezetben szereplő nagy kockázatú MI-rendszerek keretrendszerétől.
Az 51. cikk (1) bekezdése szerint egy GPAI-modellt szisztémás kockázatot hordozóként sorolnak be, ha az alábbi két feltétel bármelyike teljesül. Először, ha a megfelelő technikai eszközök és módszerek — beleértve a mutatókat és az összehasonlítási alapokat — alapján értékelt, nagy hatású képességekkel rendelkezik, azzal a megdönthető vélelemmel, hogy minden olyan modell, amelyet több mint 10^25 FLOP kumulatív számítási kapacitással képeztek be, ebbe a kategóriába esik. Másodszor, ha a Bizottság az 51. cikk (2) bekezdése alapján más kritériumok alapján jelöli ki, függetlenül attól, hogy a számítási küszöbérték teljesül-e.
Az 51. cikk (2) bekezdése felhatalmazást ad a Bizottságnak arra, hogy felhatalmazáson alapuló jogi aktusok útján frissítse a számítási küszöbértéket a technológiai fejlődéssel összhangban, biztosítva, hogy a keretrendszer a piaci valósághoz igazodjon. Azok a szolgáltatók, akik úgy ítélik meg, hogy modelljük — a küszöbérték elérése ellenére — nem hordoz szisztémás kockázatot, értesíthetik a Bizottságot és alátámasztó bizonyítékokat nyújthatnak be. A Bizottság ekkor végleges döntést hoz. Az 51. cikk szerinti besorolás kiváltja az 55. cikkben foglalt további kötelezettségeket, amelyek a GPAI-keretrendszer legszigorúbb kötelezettségi szintjét képviselik.
Mit jelent ez a gyakorlatban
Az 51. cikk közvetlenül érinti a határterületi GPAI-modellek szolgáltatóit — mindenekelőtt a nagy AI-laboratóriumokat és technológiai vállalatokat, amelyek nagyszabású alapmodelleket vagy nagy nyelvi modelleket fejlesztenek és tesznek közzé. Minden olyan szolgáltatónak, amelynek modellje eléri vagy meghaladja a 10^25 FLOP betanítási-számítási küszöbértéket, vélelmezetten szisztémás kockázatot hordozónak kell tekintenie azt, és el kell kezdenie felkészülni az 55. cikk szerinti kötelezettségi rezsimnek való megfelelésre, kivéve, ha sikeresen megcáfolja a vélelmet a Bizottság előtt.
Konkrétan a szolgáltatóknak meg kell vizsgálniuk betanítási infrastruktúrájukat és dokumentációjukat annak meghatározásához, hogy a számítási küszöbértéket átlépték-e. Ehhez pontos nyilvántartást kell vezetni a betanítási futtatásokról, beleértve a kumulatív FLOP-okat. Ahol egy új modell fejlesztése folyamatban van, és várhatóan megközelíti a küszöbértéket, a szolgáltatóknak a közzététel előtt, nem utána kell megkezdeniük a megfelelési tervezést, mivel a kötelezettségek a modell forgalomba hozatalakor vagy üzembe helyezésekor keletkeznek.
Azon szolgáltatók esetében, amelyek modelljeit a Bizottság minőségi alapon jelöli ki — például az EU piacon való széles körű alkalmazás, autonóm döntéshozatali képességek vagy multimodális elterjedtség miatt —, a kiváltó ok nem érvényesül automatikusan ugyanúgy, de a kijelölés azonos jogi következményekkel jár. A szolgáltatóknak ezért figyelemmel kell kísérniük az MI Hivatal nyilvános szisztémás kockázatú modellek nyilvántartását és a Bizottság 51. cikk (2) bekezdése alapján alkalmazott kritériumokra vonatkozó iránymutatásait.
Az API-hozzáférésen keresztül GPAI-modelleket igénybe vevő alsóbb rendszeri alkalmazóknak és vállalkozásoknak is tudniuk kell: ha az általuk használt mögöttes modellt az 51. cikk alapján besorolják, a szolgáltatótól további szerződéses közzétételi követelményekkel szembesülhetnek, és saját átvilágítási folyamataik során figyelembe kell venniük a szisztémás kockázati státuszt.
Főbb kötelezettségek
- Számítási küszöbérték figyelemmel kísérése: A szolgáltatóknak nyomon kell követniük és dokumentálniuk kell GPAI-modelljeik kumulatív betanítási számítási kapacitását annak meghatározásához, hogy eléri-e a 10^25 FLOP küszöbértéket, amely kiváltja az 51. cikk (1) bekezdésének a) pontja szerinti szisztémás kockázat megdönthető vélelmét.
- Proaktív értesítés: Azoknak a szolgáltatóknak, amelyek úgy vélik, hogy modelljük a küszöbérték elérése ellenére sem hordoz szisztémás kockázatot, proaktívan kell értesíteniük a Bizottságot alátámasztó bizonyítékokkal, ahelyett, hogy megvárnák a végrehajtási intézkedéseket.
- Bizottsági kijelölésnek való megfelelés: Ha a Bizottság az 51. cikk (2) bekezdése alapján — akár számítási, akár más szempontok alapján — szisztémás kockázatot hordozóként jelöl ki egy modellt, a szolgáltatónak meg kell felelnie ennek a kijelölésnek és az általa kiváltott kötelezettségeknek.
- Küszöbérték-frissítések figyelemmel kísérése: A szolgáltatóknak nyomon kell követniük a Bizottság által az 51. cikk (2) bekezdése szerinti felhatalmazáson alapuló jogi aktusok útján eszközölt számítási küszöbérték-módosításokat, mivel a jelenleg nem érintett modellek is hatály alá kerülhetnek a küszöbérték kiigazítása során.
- Nyilvántartás-készítési készenlét: A szolgáltatóknak elegendő műszaki dokumentációt kell megőrizniük annak igazolásához, hogy a besorolási küszöbértékek teljesülnek-e vagy sem, támogatva mind az önértékelést, mind a Bizottság általi felülvizsgálatot.
- Alsóbb rendszeri kommunikáció: A besorolt szisztémás kockázatú GPAI-modellek szolgáltatóinak gondoskodniuk kell arról, hogy az API-n vagy más csatolófelületeken keresztül a modellt igénybe vevő alsóbb rendszeri szolgáltatókat és alkalmazókat tájékoztassák a modell besorolási státuszáról, az 53. cikk szerinti átláthatósági kötelezettségek által megkövetelt módon.
Kapcsolat más cikkekkel
Az 51. cikk a GPAI-keretrendszer legszigorúbb szintjének átjáró rendelkezéseként működik. Az 52. cikkel együtt kell olvasni, amely részletesebben ismerteti a besorolási eljárást és a Bizottság kijelölési hatásköreit, valamint az 55. cikkel, amely felsorolja azokat az érdemi kötelezettségeket — adversarial tesztelés, incidens-bejelentés az MI Hivatalnak, kiberbiztonsági intézkedések és energiahatékonysági jelentéstétel —, amelyek a besorolást követően alkalmazandók.
Az 53. cikk meghatározza az összes GPAI-modell-szolgáltatóra vonatkozó alapszintű kötelezettségeket, a szisztémás kockázati besorolástól függetlenül, beleértve a műszaki dokumentációt, a szerzői jogi jogszabályoknak való megfelelést és a betanítási adatok összefoglalóinak közzétételét. Az 51. cikk erre az alapra épít azáltal, hogy azonosítja, mely szolgáltatókra vonatkoznak az emelt szintű, 55. cikk szerinti kötelezettségek.
A 4. cikk felhatalmazást ad a Bizottságnak felhatalmazáson alapuló jogi aktusok kiadására a műszaki részletek kiigazítása céljából, beleértve az 51. cikkben szereplő számítási küszöbértéket. A rendelet 110–114. preambulumbekezdései értelmező iránymutatást nyújtanak azzal kapcsolatban, miért indokolt a szisztémás kockázati besorolás a nagy számítási kapacitású modellek esetén, és hogyan kívánja a Bizottság alkalmazni az 51. cikk (2) bekezdése szerinti minőségi kijelölési kritériumokat. A 64. cikk alapján létrehozott MI Hivatal központi szerepet játszik az 51. cikk szerinti besorolási keretrendszernek való megfelelés figyelemmel kísérésében.
Megfelelési ütemterv
Az EU MI-rendelet 2024. augusztus 1-jén lépett hatályba, az Európai Unió Hivatalos Lapjában való közzétételét követő huszadik napon. A rendelet fokozatosan alkalmazandó:
- 2025. február: Az elfogadhatatlan kockázatú MI-gyakorlatokra vonatkozó tilalmak (5. cikk) alkalmazandóvá váltak.
- 2025. augusztus: Az V. Fejezet szerinti GPAI-keretrendszer, beleértve az 51. cikket, alkalmazandóvá vált. A szisztémás kockázatú GPAI-modellek szolgáltatóinak ettől az időponttól meg kellett felelniük a besorolási eljárásoknak és az 55. cikk szerinti kötelezettségeknek. Ez az 51. cikk szempontjából a legközvetlenebb határidő.
- 2026. december: Az I. Mellékletben felsorolt nagy kockázatú MI-rendszerekre vonatkozó kötelezettségek (meglévő uniós jog alapján szabályozott biztonsági összetevő rendszerek) alkalmazandók.
- 2027. augusztus: A III. Mellékletben felsorolt nagy kockázatú MI-rendszerekre vonatkozó kötelezettségek teljes körűen alkalmazandók.
Az 51. cikk tekintetében különösen a nagyszabású GPAI-modellek szolgáltatóinak kellett értékelniük betanítási számítási kapacitásukat és meghatározniuk, hogy a szisztémás kockázati küszöbértéket 2025. augusztus óta elérték-e. Az MI Hivatal iránymutatásokat és magatartási kódexeket kezdett kiadni e dátum előtt a szolgáltatók támogatása érdekében ebben a meghatározásban.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act meets DORA and NIS2
Is your organisation subject to both the AI Act and DORA? The two regulations intersect on the operational resilience of financial AI systems. Our sister site regulation-dora.eu covers DORA in depth — including what the AI Act adds on top of an existing DORA programme.
The AI Act for financial institutions ↗ Explore regulation-dora.eu ↗Frequently Asked Questions
Egy általános célú MI-modellnél vélelmezik, hogy szisztémás kockázatot hordoz, ha a betanításához felhasznált kumulatív számítási kapacitás meghaladja a 10^25 lebegőpontos műveletet (FLOP). Ez az elsődleges mennyiségi küszöbérték, amelyet az 51. cikk (1) bekezdésének a) pontja határoz meg. A Bizottság azonban más szempontok alapján is szisztémás kockázatú modellként jelölhet ki modelleket, például a felhasználók száma, az autonómia foka vagy a belső piacon való elterjedtség alapján.
Igen. Ha egy szolgáltató úgy ítéli meg, hogy modellje nem felel meg a kritériumoknak — ideértve azt az esetet is, amikor úgy véli, hogy a számítási küszöbérték túllépése ellenére modellje nem hordoz szisztémás kockázatot —, értesítheti a Bizottságot és újraértékelést kérhet. A Bizottság hivatalból vagy az MI Hivatal indokolással ellátott kérelmére is kijelölhet modelleket. Az eljárás célja, hogy lehetővé tegye a párbeszédet a hivatalos kijelölés kötelező erejűvé válása előtt.
A besorolást követően a szolgáltatóra az 55. cikkben meghatározott további kötelezettségek vonatkoznak, amelyek magukban foglalják az adversarial tesztelést (vöröscsapat-tesztelés), az MI Hivatalnak való incidens-bejelentést, a kiberbiztonsági védelmet és az energiahatékonysági jelentéstételt. Ezek a kötelezettségek az összes általános célú MI-modell-szolgáltatóra vonatkozó alapszintű átláthatósági és szerzői jogi követelményeken felül érvényesek.
A számítás alapú vélelem és a szisztémás kockázati keretrendszer elvileg bármely GPAI-modellre alkalmazható, beleértve a nyílt forráskódúakat is. Az EU MI-rendelet azonban bizonyos könnyítéseket biztosít a nyílt forráskódú GPAI-modellek szolgáltatói számára az 53. cikk (2) bekezdése alapján, amennyiben meghatározott feltételek teljesülnek. A szisztémás kockázatú modellként besorolt nyílt forráskódú modell-szolgáltatókra továbbra is az 55. cikk szerinti kötelezettségek vonatkoznak.
Az Európai Bizottság rendelkezik hatáskörrel a modellek szisztémás kockázatot hordozóként való kijelölésére, akár azért, mert meghaladják a 10^25 FLOP betanítási-számítási küszöbértéket (megdönthető vélelem kiváltása), akár minőségi értékelés alapján. A Bizottságon belül létrehozott MI Hivatal központi felügyeleti és eljárási szerepet játszik ebben a folyamatban.
Stay ahead of AI Act changes
Get compliance alerts when deadlines or obligations change.
No spam. One-click unsubscribe.
Take compliance further with the AI Act Academy
A free course, a server-graded exam, a verifiable certificate — and the working templates.