Core ThesisKözponti tézis
Article 26 of the EU AI Act should not be treated only as a deployer compliance checklist. It can also be read as an operational governance problem.Az EU AI Act 26. cikkét nem szabad pusztán az alkalmazók megfelelési ellenőrzőlistájaként kezelni. Operatív irányítási problémaként is olvasható.
For high-risk AI systems, the key question is not only whether a system was approved, documented, procured or registered. The harder question is whether the deployer can prove that the AI-supported workflow was still operating under valid control conditions when the system output began to influence real consequence.A magas kockázatú AI-rendszereknél a kulcskérdés nem csupán az, hogy a rendszert jóváhagyták, dokumentálták, beszerezték vagy nyilvántartásba vették-e. A nehezebb kérdés az, hogy az alkalmazó bizonyítani tudja-e: az AI-támogatott munkafolyamat még érvényes irányítási feltételek között működött, amikor a rendszer kimenete valós következményeket kezdett befolyásolni.
A deployer should be able to prove that a high-risk AI system was used under valid, monitored, human-controllable and reconstructable conditions when its output influenced consequence.Az alkalmazónak képesnek kell lennie bizonyítani, hogy a magas kockázatú AI-rendszert érvényes, felügyelt, ember által irányítható és rekonstruálható feltételek között használták, amikor annak kimenete következményt befolyásolt.
Why This MattersMiért fontos ez?
Many organizations already have AI policies, governance committees, risk assessments, system registers, training records and monitoring dashboards. These are important. But they do not automatically prove that an AI system was controlled when its output affected a person, workflow, process, decision or operational outcome.Sok szervezet már rendelkezik AI-szabályzatokkal, irányítási bizottságokkal, kockázatértékelésekkel, rendszernyilvántartásokkal, képzési jegyzékekkel és monitoringműszerfalakkal. Ezek fontosak. De nem bizonyítják automatikusan, hogy az AI-rendszer irányítás alatt állt, amikor kimenete egy személyt, munkafolyamatot, folyamatot, döntést vagy operatív eredményt érintett.
A policy may say that human oversight exists. But was the human overseer trained, informed, available and authorized to intervene before the AI output became consequential?A szabályzat kimondhatja, hogy létezik emberi felügyelet. De a felügyelő képzett, tájékozott, elérhető és beavatkozásra felhatalmazott volt-e, mielőtt az AI kimenete következménnyel járt?
A log may exist. But can it reconstruct why the AI-supported workflow was allowed to continue?Létezhet napló. De rekonstruálni tudja-e, hogy miért engedték folytatódni az AI-támogatott munkafolyamatot?
This is the gap between compliance language and operational proof.Ez a megfelelési nyelv és az operatív bizonyíték közötti rés.
From Static Compliance to Runtime GovernanceA statikus megfeleléstől a futásidejű irányításig
Traditional compliance often focuses on documentation before deployment and audit after the fact. High-risk AI systems require something more dynamic. They require governance during use.A hagyományos megfelelés gyakran a telepítés előtti dokumentációra és az utólagos auditra összpontosít. A magas kockázatú AI-rendszerek dinamikusabb megközelítést igényelnek: irányítást használat közben.
The conditions around an AI-supported workflow can change while the workflow itself still appears to function normally. Input data may become stale. A policy may change. A human overseer may become unavailable. A model may be substituted. A workflow may drift beyond its original intended purpose. An AI output that was supposed to be advisory may become practically decisive.Az AI-támogatott munkafolyamat körüli feltételek megváltozhatnak úgy, hogy maga a folyamat továbbra is normálisan működőnek látszik. A bemeneti adat elavulhat. A szabályzat megváltozhat. Az emberi felügyelő elérhetetlenné válhat. A modellt lecserélhetik. A munkafolyamat túllépheti eredeti rendeltetését. Az elvileg tanácsadó AI-kimenet a gyakorlatban meghatározóvá válhat.
In those situations, the system may not visibly fail. The workflow may complete successfully. The dashboard may stay green. But the control conditions that justified continuation may no longer be valid.Ezekben a helyzetekben a rendszer nem feltétlenül hibásodik meg láthatóan. A munkafolyamat sikeresen befejeződhet. A műszerfal zöld maradhat. De a folytatást igazoló irányítási feltételek már nem feltétlenül érvényesek.
Evidence of Control
Evidence of control is not just evidence that a policy exists. It is evidence that relevant control conditions were active, valid and inspectable when they mattered.Az irányítás bizonyítéka nem csupán annak bizonyítéka, hogy létezik szabályzat. Annak bizonyítéka, hogy a releváns irányítási feltételek akkor voltak aktívak, érvényesek és vizsgálhatók, amikor számítottak.
This may include evidence of system identity, intended purpose and actual use, provider instructions mapped to internal controls, human oversight competence and availability, input data relevance and freshness, monitoring status, alerts and escalation records, log retention, authority and approval state, incident response and reasons why the workflow was allowed, paused, escalated or refused.Ide tartozhat a rendszerazonosság, a rendeltetésszerű cél és a tényleges használat bizonyítéka; a szolgáltatói utasítások belső kontrollokhoz rendelése; az emberi felügyelet kompetenciája és elérhetősége; a bemeneti adatok relevanciája és frissessége; a monitoringállapot; a riasztások és eszkalációs rekordok; a naplómegőrzés; a felhatalmazási és jóváhagyási állapot; az incidenskezelés; valamint annak indokai, hogy a munkafolyamatot miért engedélyezték, szüneteltették, eszkalálták vagy utasították el.
The goal is not bureaucracy for its own sake. The goal is reconstructability.A cél nem az öncélú bürokrácia. A cél a rekonstruálhatóság.
A mature deployer should not only know that an AI system produced an output. It should know why that output was allowed to matter.Egy érett alkalmazónak nemcsak azt kell tudnia, hogy az AI-rendszer kimenetet állított elő. Azt is tudnia kell, miért engedték, hogy ez a kimenet számítson.
Human Oversight Must Become OperationalAz emberi felügyeletnek operatívvá kell válnia
The study argues that human-in-the-loop language is not enough. Human oversight is meaningful only when the human has a real ability to affect the outcome.A tanulmány szerint a human-in-the-loop megfogalmazás önmagában nem elég. Az emberi felügyelet csak akkor jelentőségteljes, ha az ember valóban képes befolyásolni az eredményt.
That means the human should have enough competence to understand the system's role and limitations, enough information to assess the output in context, enough time to review before consequence, enough authority to challenge or stop the workflow, and access to evidence, not only the final AI-generated output.Ez azt jelenti, hogy az embernek elegendő kompetenciával kell rendelkeznie a rendszer szerepének és korlátainak megértéséhez, elegendő információval a kimenet kontextusban történő értékeléséhez, elegendő idővel a következmény előtti felülvizsgálathoz, elegendő felhatalmazással a munkafolyamat vitatásához vagy leállításához, továbbá hozzáféréssel a bizonyítékhoz, nem csak a végső AI-kimenethez.
A human who can only approve what the workflow has already made inevitable is not truly in control.Az az ember, aki csak azt hagyhatja jóvá, amit a munkafolyamat már elkerülhetetlenné tett, valójában nincs irányítási helyzetben.
The Four Runtime Governance StatesA futásidejű irányítás négy állapota
ALLOW means the AI-supported workflow may continue because the relevant control conditions appear valid.ALLOW azt jelenti, hogy az AI-támogatott munkafolyamat folytatódhat, mert a releváns irányítási feltételek érvényesnek tűnnek.
HOLD means continuation should pause because evidence, context, authority, data, oversight or scope is incomplete, stale or uncertain.HOLD azt jelenti, hogy a folytatást szüneteltetni kell, mert a bizonyíték, a kontextus, a felhatalmazás, az adat, a felügyelet vagy a hatókör hiányos, elavult vagy bizonytalan.
ESCALATE means the issue requires human, governance, risk, legal, technical, supervisory or senior review before continuation.ESCALATE azt jelenti, hogy a kérdés a folytatás előtt emberi, irányítási, kockázati, jogi, műszaki, felügyeleti vagy vezetői felülvizsgálatot igényel.
REFUSE means the system or workflow should not continue because the control conditions are invalid, prohibited, unsupported or unsafe for the intended consequence.REFUSE azt jelenti, hogy a rendszer vagy munkafolyamat nem folytatódhat, mert az irányítási feltételek érvénytelenek, tiltottak, nem alátámasztottak vagy nem biztonságosak a tervezett következményhez.
These states are not presented as legal categories. They are proposed as an operational governance model for turning deployer responsibility into practical control behaviour.Ezek az állapotok nem jogi kategóriák. Operatív irányítási modellként szolgálnak az alkalmazói felelősség gyakorlati kontrollviselkedéssé alakításához.
Final ConclusionVégső következtetés
Article 26 is not only about AI compliance. It is about evidence-based runtime control.A 26. cikk nem csupán az AI-megfelelésről szól. A bizonyítékalapú futásidejű irányításról szól.
The future of trustworthy AI will not depend only on better models, stronger policies or more complete documentation. It will also depend on whether organizations can prove that AI-supported workflows were allowed to continue only when the relevant control conditions were still valid.A megbízható AI jövője nemcsak jobb modellektől, erősebb szabályzatoktól vagy teljesebb dokumentációtól függ. Attól is függ, hogy a szervezetek bizonyítani tudják-e: az AI-támogatott munkafolyamatok csak addig folytatódhattak, amíg a releváns irányítási feltételek érvényesek voltak.
The decisive question may not be: Did the AI system produce an output?A döntő kérdés talán nem az: Előállított-e kimenetet az AI-rendszer?
The decisive question may be: Why was that output allowed to matter?A döntő kérdés inkább ez lehet: Miért engedték, hogy ez a kimenet számítson?
Use NoticeFelhasználási megjegyzés
This brief is provided for research, governance design and professional discussion purposes only. It is not legal advice. It does not replace legal, regulatory, compliance, technical, supervisory, audit, data protection or sector-specific advice.Ez az összefoglaló kizárólag kutatási, irányítástervezési és szakmai párbeszéd céljára szolgál. Nem minősül jogi tanácsadásnak, és nem helyettesíti a jogi, szabályozási, megfelelési, műszaki, felügyeleti, audit-, adatvédelmi vagy ágazatspecifikus tanácsadást.
Suggested CitationJavasolt hivatkozás
Fodor, Jozsef. Article 26 as Runtime Governance: Evidence of Control, Human Oversight and Deployer Responsibility under the EU AI Act. NextOne Observatory, V1.0 Final Public Release, 16 July 2026.