Az OpenAI most először áll kötelező szövetségi AI-biztonsági szabály mellé — és ez egy új auditori szerepkört is törvénybe iktatna

Mi történt

Jay Obernolte kaliforniai republikánus képviselő öt társszerzővel (Lori Trahan, Erin Houchin, Scott H. Peters, Scott Franklin, Suhas Subramanyam) 2026. július 23-án nyújtotta be a Képviselőházban a FRONTIER Act kétpárti törvényjavaslatot (hivatalos nevén "Frontier Risk Oversight, National Transparency, Independent Evaluation, and Reporting Act", H.R. 9925). A javaslatot az Energetikai és Kereskedelmi (Energy and Commerce), valamint a Tudományos, Űrkutatási és Technológiai (Science, Space, and Technology) bizottsághoz utalták, ahol jelenleg is folyik a részletes vita.

A javaslat lényege: a legnagyobb, ún. "frontier" AI-modelleket fejlesztő cégeknek engedélyezett, független ellenőrző szervezeteket (Independent Verification Organization, IVO) kellene bevonniuk, amelyek a fejlesztő irányítási struktúráját, felügyeleti mechanizmusait és kockázatcsökkentési gyakorlatát vizsgálnák a legmagasabb kockázatú modelleknél. Az IVO-k engedélyezését és felügyeletét a Kereskedelmi Minisztérium újonnan létrehozandó tisztsége, az AI-biztonságért felelős államtitkár (Under Secretary) végezné. Mivel a törvényjavaslat még csak bizottsági szakaszban van, a konkrét számszerű küszöbértékek és szankciók a nyilvánosan elérhető törvényszövegben egyelőre nincsenek rögzítve — az eddigi szakmai és sajtóbeszámolók (pl. Cryptopolitan) egy tervezett, bevétel- és fejlesztésiráfordítás-alapú, többszintű küszöbrendszerről írnak, de ezt maga a hivatalos törvényszöveg egyelőre nem erősíti meg, ezért ezt a részletet fenntartással kell kezelni.

2026. szeptember 15-én, egy Capitol Hill-i egyeztetést követően, Chris Lehane, az OpenAI globális ügyekért felelős vezetője a sajtónak megerősítette, hogy a cég támogatja kifejezetten a FRONTIER Act IVO-rendelkezését. Több beszámoló szerint (Washington Examiner, Cryptopolitan) ez az első alkalom, hogy az OpenAI nyilvánosan támogat egy kötelező — nem önkéntes alapon működő — szövetségi AI-biztonsági előírást: korábban a vállalat inkább önkéntes vállalásokat és iparági keretrendszereket szorgalmazott. Ezzel párhuzamosan az OpenAI a Portfolio.hu beszámolója szerint további, biológiai kockázatok csökkentésére irányuló amerikai törvényjavaslatokat is támogatásáról biztosított — ezek azonban tartalmilag különböznek a FRONTIER Act IVO-rendelkezésétől, és nem képezik jelen cikk tárgyát.

Miért számít EU/magyar kontextusban

Az EU AI Act 55. cikke a legmagasabb, "rendszerszintű kockázatot jelentő" általános célú AI-modellek szolgáltatóira ír elő kötelezettségeket — modellértékelést (szabványosított protokollok és ellenséges tesztelés mentén), kockázatcsökkentést, súlyosabb incidensek jelentését az AI Hivatal és a nemzeti hatóságok felé, valamint megfelelő kiberbiztonsági intézkedéseket. Ez a rendszer alapvetően a fejlesztő saját kockázatértékelésére és önkéntes gyakorlati kódexekre (code of practice) épül: nincs benne olyan, mindenkire kötelező, engedélyezett külső szervezet által végzett ellenőrzési kötelezettség, mint amit a FRONTIER Act az IVO-kkal bevezetne a legnagyobb amerikai fejlesztőknél. Ha a FRONTIER Act törvénnyé válik, az USA ebben a szűk, de szimbolikusan fontos kérdésben (kötelező, licencelt, külső AI-biztonsági ellenőr) valójában szigorúbb megoldást vezetne be, mint amit az AI Act a frontier-modellekre jelenleg előír.

Egy magyar AI-auditornak ez elsősorban nem közvetlen jogi kötelezettség, hanem szakmafejlődési jelzés: azt mutatja, hogy a független, harmadik fél általi AI-ellenőrzés mint szabályozási eszköz nemzetközileg egyre szélesebb körben válik elfogadottá, és nem csak az EU-s, ISO-alapú modell keretében merül fel.

Auditori szemmel

Az IVO-koncepció lényegében egy jogszabályban rögzített, engedélyköteles AI-auditori szerepkört vázol fel — ha megvalósul, az USA-ban ez lenne az első olyan szövetségi jogszabály, amely kifejezetten elismeri és intézményesíti a független AI-ellenőrzést mint önálló szakmát, nem csupán ajánlott gyakorlatként kezeli azt.

A magyar és EU-s auditorok számára két szempontot érdemes nyomon követni. Egyrészt azt, hogy a törvényjavaslat végleges, bizottsági módosítások utáni szövege milyen függetlenségi és összeférhetetlenségi követelményeket támaszt az IVO-kkal szemben — ez közvetlenül összevethető lesz a tanúsító szervezetekre vonatkozó ISO/IEC 17021-1 függetlenségi elvekkel, amelyeket az ISO/IEC 42006 kapcsán a korábbi ISO/IEC 42001 mélyfúrásunkban és a szabvány-idővonalunkban már részleteztünk. Másrészt azt, hogy a hat hónapos jelentési ciklus és a minisztériumi felügyeleti modell — ha életbe lép — használható-e referenciapontként egy jövőbeli, nem EU-s joghatóságban működő AI-tanúsítási rendszer tervezésénél. Mindkettő korai stádiumban van — a törvényjavaslat jelenleg bizottsági szakaszban van, elfogadása bizonytalan és időben is elhúzódhat —, de a fejlemény jól mutatja, hogy a "független AI-ellenőr" szerepkör nem csak európai vagy ISO-specifikus ötlet.