AI Act augusztus 2-tól: miért nem helyettesíti a QR-kód a mesterséges intelligencia jelölését

Az Európai Bizottság 2026. július 20-án tette közzé az AI Act 50. cikke szerinti átláthatósági kötelezettségekről szóló iránymutatását; a kapcsolódó áttekintő oldalt legutóbb 2026. július 29-én frissítették. A kötelezettségek főszabály szerint 2026. augusztus 2-tól alkalmazandók. A mesterséges intelligencia által generált képeket, videókat, hanganyagokat vagy szövegeket közzétevő csapatok számára döntő fontosságú a technikai megkülönböztetés: a tartalom géppel olvasható jelölése, annak felismerhetősége és az embereknek szóló látható tájékoztatás egymástól elkülönülő szintek. Egy QR-kód negyedik szintként kiegészítheti az eredetiségi információkat és a magyarázatokat. A többi szintet azonban nem helyettesíti automatikusan.

Az 50. cikk különválasztja a szolgáltatókat és a telepítőket

Az 50. cikk szövege eltérő kötelezettségeket ír elő az eltérő szerepkörök számára.

A szintetikus hang-, kép-, video- vagy szöveges tartalmakat előállító rendszerek szolgáltatóinak gondoskodniuk kell arról, hogy a kimenetek géppel olvasható jelölést kapjanak, és felismerhető legyen, hogy mesterségesen létrehozott vagy módosított tartalmak. A technikai megoldásnak – amennyire ez technikailag megvalósítható – hatékonynak, interoperábilisnak, robusztusnak és megbízhatónak kell lennie. A cikk ezáltal nem nevez meg konkrét vonalkódformátumot. A kibocsátott tartalom egy tulajdonságát és a megfelelő felismerési lehetőséget írja elő.

A telepítőknek ezzel szemben bizonyos felhasználási helyzetekben tájékoztatniuk kell az embereket: például érzelemfelismerés és biometrikus kategorizálás, deepfake-ek, valamint közérdekű ügyekkel kapcsolatos bizonyos, mesterséges intelligencia által generált vagy manipulált szövegek esetén. Ennek a tájékoztatásnak egyértelműnek, megkülönböztethetőnek és legkésőbb az első interakciókor vagy találkozáskor hozzáférhetőnek kell lennie. Emellett az irányadó akadálymentesítési követelmények is alkalmazandók.

Egy vállalat egyszerre mindkét szerepet betöltheti. Ezért annak, aki saját generáló rendszerét üzemelteti, és annak eredményeit maga teszi közzé, a szolgáltatói és a telepítői oldalt egyaránt meg kell vizsgálnia.

Miért nem jelenti a „géppel olvasható” egyszerűen azt, hogy „QR-kód”

Egy QR-kód géppel olvasható. Ebből azonban nem következik, hogy egy mesterséges intelligencia által létrehozott kép mellett elhelyezett QR-kód már teljesíti a szolgáltatói kötelezettséget. Az 50. cikk (2) bekezdése azt írja elő, hogy a mesterségesintelligencia-rendszer kimenetét meg kell jelölni, és detektálhatóvá kell tenni, hogy az mesterséges intelligencia által generált vagy manipulált. Egy külön elhelyezett négyzet tipikusan csak egy külső oldalra mutat. Ha a képet lemásolják, körbevágják vagy kísérőelrendezés nélkül továbbítják, a hivatkozás eltűnhet, miközben a tartalom változatlanul terjed tovább.

Az architektúrára vonatkozó következtetés ezért a következő: egy külső QR-kód rendszerint kiegészítő eredetiségi réteg, nem pedig a tartalomban elhelyezett technikai jelölés. Az, hogy egy konkrét megvalósítás megfelel-e a jogszabályoknak, a rendszertől, a kimeneti formátumtól és a felhasználási környezettől függ.

A telepítői oldalon sem elegendő, ha a felhasználót kötelezik a beolvasásra. A Bizottság GYIK-je a deepfake-ek kapcsán kifejezetten tisztázza, hogy a közzétételnek különleges eszközök vagy további művelet nélkül érzékelhetőnek kell lennie. A telepítők nem hagyatkozhatnak kizárólag egy beágyazott, géppel olvasható jelölésre. Az a tájékoztatás, amely csak a QR-kód beolvasása után válik láthatóvá, ezért túl későn érkezik az előírt első tájékoztatáshoz.

Négy szint a megbízható megvalósításhoz

1. A tartalomban elhelyezett jelölés

Az első szintnek a generálási vagy exportálási folyamat részét kell képeznie. A médiától függően szóba jöhetnek az aláírt metaadatok, vízjelek, kriptográfiai eredetiségi igazolások, ujjlenyomatok vagy ezek kombinációi. A Bizottság iránymutatása két összekapcsolódó elemet hangsúlyoz: a jelölést és a detektálhatóságot. Az ellenőrzési eljárás nélkül nem elegendő egy jelölés a leírt cél teljesítéséhez.

Az önkéntes uniós magatartási kódex a mesterséges intelligencia átláthatóságáról konkretizál egy lehetséges igazolási utat. Az online terjesztett, konténerizált tartalmak esetében többrétegű megközelítést ír elő digitálisan aláírt metaadatokkal és nem érzékelhető vízjellel. A szabad szövegre más technikai korlátok vonatkoznak. A kódex önkéntes; az 50. cikk szerinti kötelezettségek nem azok.

2. Érzékelhető tájékoztatás az első találkozáskor

A második szint az emberekhez szól. A tájékoztatásnak ott kell megjelennie, ahol a tartalom először válik érzékelhetővé – nem csupán egy általános adatvédelmi tájékoztatóban vagy egy hivatkozott aloldalon. A médiától függően ez lehet látható jelölés, elhangzó tájékoztatás vagy más egyértelmű és akadálymentes forma.

A szerkesztői szövegek esetében fontos a kivétel: a GYIK szerint a közérdekű ügyekkel kapcsolatos közzétett szövegeket nem kell megjelölni, ha azok érdemi emberi ellenőrzésen vagy szerkesztői kontrollon estek át, és egy természetes vagy jogi személy viseli a szerkesztői felelősséget. Ehhez önmagában nem elegendő a puszta helyesírási vagy formázási ellenőrzés.

3. QR-kód mint eredetiségi és kontextust biztosító útvonal

A harmadik szint opcionális, de működési szempontból hasznos. Egy QR-kód egy nyomtatott motívumról, csomagolásról, kiállítási molinóról vagy prezentációról egy tartós eredetiségi oldalra vezethet. Egy dinamikus QR-kód lehetővé teszi a céloldal ellenőrzött továbbfejlesztését anélkül, hogy a fizikai adathordozót ki kellene cserélni.

A céloldalon nem célszerű általános „AI Act-kompatibilis” állítást megjeleníteni. Hasznosabbak az ellenőrizhető tények:

egyértelmű eszköz- és verzióazonosító,
felelős szervezet és kapcsolattartó,
az alkalmazott mesterségesintelligencia-rendszer, amennyiben nyilvánosságra hozható,
a létrehozás időpontja és a lényeges szerkesztési lépések,
az emberi vagy szerkesztői ellenőrzés állapota,
a meglévő jelölés típusa és a detektor elérhetősége,
az aktuális közzétételi állapot, valamint a helyesbítési vagy visszavonási tájékoztatás.

Személyes adatokat tartalmazó promptok, belső modellparaméterek és bizalmas gyártási adatok nem valók nyilvános eredetiségi oldalra. Az átláthatóság nem jelenti üzleti titkok vagy személyes adatok közzétételét.

4. Belső igazolási napló

A nyilvános oldal nem helyettesíti a belső auditnaplót. Minden közzététel esetében nyomon követhetőnek kell maradnia, hogy melyik kiindulási objektumot generálták, milyen átalakítások történtek, mely metaadatok maradtak meg, és ki engedélyezte a közzétételt. Hasznosak a módosíthatatlan eszközazonosítók, a jóváhagyott fájlok hashértékei, az időbélyegek, a verziókapcsolatok és a dokumentált ellenőrzési eredmények.

Megvalósítható munkafolyamat hét lépésben

Határozzák meg a szerepköröket: Minden rendszer esetében dokumentálják, ki a szolgáltató, ki a telepítő, vagy hogy mindkét szerepet ki tölti be.
Vegyék számba a kimenettípusokat: A képet, videót, hangot, szabad szöveget és konténerizált szöveget külön kezeljék.
Ellenőrizzék az exportáláskor alkalmazott jelölést: Ne csak a közzétételi lánc végén keressenek megoldást.
Teszteljék az átalakításokat: A tömörítés, méretezés, körbevágás, átkódolás és a platformokra való feltöltés nem semmisítheti meg észrevétlenül a jelölést és a detektálást.
Helyezzék el a tájékoztatást az első érintkezési ponton: Látható vagy hallható, érthető és akadálymentes legyen; a QR-kód csak a részletekhez vezet.
Verziózzák az eredetiségi oldalt: Stabil URL, aktuális tények, egyértelmű módosítási és visszavonási logika.
Őrizzék meg az igazolásokat: A teszteredményeket, jóváhagyásokat, a detektor verzióját és a közzétett eszközverziót együtt dokumentálják.

Különösen kritikus az eszközök közötti átadás. Egy generátor megfelelően aláírt metaadatokat szolgáltathat, amelyeket egy képszerkesztőből történő exportálás vagy egy tartalomkezelő rendszerbe való feltöltés eltávolít. Ezért nemcsak a forrásfájlt, hanem a ténylegesen közzétett fájlt is ellenőrizni kell.

Tipikus téves feltételezések

„A QR-kód hiszen géppel olvasható.” Igen, de gyakran a hordozót vagy az elrendezést jelöli, nem pedig magát a mesterségesintelligencia-kimenetet tartósan.

„A metaadatok mindig elegendők.” Nem feltétlenül. A formátumok és a platformok eltávolíthatják a metaadatokat. Az önkéntes kódex ezért sok elterjedt médiatípus esetében több jelölési rétegre épít.

„A látható tájékoztatás a QR-kód mögött is lehet.” Az első találkozás szempontjából ez kockázatos, mert az embereknek előbb egy további műveletet kellene végrehajtaniuk.

„Minden mesterséges intelligenciával támogatott szöveghez címke kell.” Nem. Az alkalmazási kört, a szokásos szerkesztést, a közérdekű tájékoztatási célt, valamint a valódi emberi ellenőrzést és a szerkesztői felelősséget differenciáltan kell értékelni.

Mit kell augusztus 2-ig előnyben részesíteni?

A Bizottság GYIK-je korlátozott átmeneti időszakot nevez meg kizárólag az olyan, már 2026. augusztus 2. előtt forgalomba hozott rendszerek jelölési és detektálási kötelezettségére, amelyekre ez vonatkozik: ezek esetében 2026. december 2. a releváns határnap. A többi kötelezettség tekintetében ez nem jelent általános halasztást. A GYIK szerint az augusztus 2. előtt létrehozott tartalmakat nem kell visszamenőleg megjelölni; az önkéntes utólagos jelölés azonban ajánlott.

A következő napokban ezért nem egy nagyszabású QR-kampány az első lépés. Elsőbbséget élvez a szerepek tisztázása, az exportálási és detektálási tesztek, a tényleges közzétételi ponton megjelenő látható tájékoztatás és a megbízható igazolási napló. A QR-kód ezt követően arra használható, amire igazán alkalmas: stabil belépési pontot biztosít a részletes, frissíthető eredetiségi információkhoz.