Az EU MI-rendelete: Hogyan használja a formexposed az MI-t

Ez a dokumentum több nyelven jelenik meg. A nyelvi változatok közötti bármilyen eltérés esetén a lengyel változat az irányadó.

1.0-s verzió · Utolsó frissítés: 2026. október 16.

Mit jelent az (EU) 2024/1689 rendelet (az „MI-rendelet”) a formexposed számára, hol használ a szolgáltatás mesterséges intelligenciát, hol kifejezetten nem, milyen adatokat lát egy modell, és hogyan értékeljük a rendeletnek ránk vonatkozó kötelezettségeit. Ez az oldal a szolgáltatás jelenlegi állapotát és jogi értékelésünket írja le; nem szerződéses dokumentum, az Ügyfelek felé fennálló kötelezettségeinket a Szolgáltatási feltételek és az Adatfeldolgozási szerződés szabályozza. Az Adatvédelmi tájékoztató és az Adatkezelési tevékenységek nyilvántartása mellett jogi dokumentumaink részét képezi.

1. Röviden

Az MI-rendelet 2024. augusztus 1-jén lépett hatályba. Tilalmai és az MI-jártasságra vonatkozó kötelezettség 2025. február 2. óta, az általános célú modellekre vonatkozó kötelezettségek 2025. augusztus 2. óta, az Art. 50 szerinti átláthatósági kötelezettségek pedig 2026. augusztus 2. óta alkalmazandók (Art. 113).

A formexposed pontosan két helyen használ nyelvi modellt: segédeszközként olyan űrlapok besorolására, amelyeket szabályaink nem ismernek fel, valamint a „Fix it for me”-ben, ahol a modell kérésére beépíti védelmi modulunkat az Ön űrlapkódjába. A modell mindkét esetben saját szerverünkön fut Lengyelországban; semmilyen bemenet nem jut el MI-szolgáltatóhoz. A pontszám, a minősítés, a riasztások, a visszaélés-megelőzés és a bővítmény spamvédelme nem MI, hanem általunk írt szabályok, amelyek kézzel is újraszámolhatók. Semmilyen MI-kimenet nem dönt személyekről.

2. Hol használ MI-t a formexposed

2.1 Űrlapok besorolása az ellenőrző szolgáltatásban

Minden ellenőrzésnél a crawlernek tudnia kell, milyen űrlapot lát: kapcsolatfelvételi űrlapot, bejelentkezést, megrendelést, keresést, hírlevél-feliratkozást stb. Ez határozza meg, hogy egy űrlapot egyáltalán értékelünk-e. A besorolás két lépcsőben történik:

Először a szabályok. A mezőtípusokat, mezőneveket, címkéket, gombfeliratokat és az űrlap körüli szöveget rögzített német, angol és lengyel szólistákkal vetjük össze. Ez az űrlapok túlnyomó többségét lefedi.
A nyelvi modell csak akkor, ha a szabályok eredménye „ismeretlen”. Ekkor megkapja az űrlap leírását, és egy típussal, valamint egy 0 és 1 közötti megbízhatósági értékkel válaszol. Ha nem válaszol, üres vagy ismeretlen választ ad, az űrlap „ismeretlen” marad. Ha a modell kiesik, az ellenőrzés e lépcső nélkül folytatódik.

Hogy mit tehet a modell, az szűken korlátozott, mégpedig a kódban, nem csupán szándékként:

A modell által besorolt űrlapot soha nem küldjük be. Tesztbeküldés csak olyan kapcsolatfelvételi űrlapoknál történik, amelyeket a szabályok nagy megbízhatósággal felismertek, ügyfelek esetében pedig csak olyan domaineken, amelyek feletti rendelkezést igazolták.
A modell által besorolt űrlap nem számít bele a pontszámba és a minősítésbe. Látható marad a talált űrlapok listájában, de soha nem kezeljük a domain releváns kapcsolatfelvételi űrlapjaként, amelyhez a monitorozás, a vizuális összehasonlítás, az ügyfélportál és a „Fix it for me” kapcsolódik. Ha a modell valamit kapcsolatfelvételi űrlapnak tart, a kód a megbízhatóságát legfeljebb 0,6-ra csökkenti, mert tesztjeinkben keresőmezőket és biztosítási kalkulátorokat is kapcsolatfelvételi űrlapnak vélt.
A jelentés minden űrlap mellett feltünteti, honnan származik a besorolása: „szabályok” vagy „MI”, a megbízhatósággal együtt százalékban.

2.2 „Fix it for me”: a védelmi modul beépítése az Ön kódjába

A fizetős csomagokban a munkaterületek tulajdonosai és adminisztrátorai kész védelmi modult kapnak PHP-hoz, Node.js-hez vagy Pythonhoz. Maga a modul rögzített sablon, MI nélkül; csak az Ön hosztneve és a legutóbbi ellenőrzés mezőnevei kerülnek bele. Opcionálisan beillesztheti űrlapja kódját, és a nyelvi modell beépíti abba a modult. Megkapja a módosított fájlt és – nagyon nagy fájlok kivételével – egy patch-et. Mielőtt az eredményt látná, kódunk MI nélkül két dolgot ellenőriz:

hogy a modul hívása valóban bekerült-e – ha hiányzik, a felület kifejezetten jelzi: így ne telepítse;
hogy a szintaxis helyes-e (php -l, node --check vagy py_compile); az Ön kódját ellenőrizzük, nem futtatjuk.

A felület minden eredménynél jelzi, hogy az MI-től származik, hogy az MI hibázhat, és hogy a szintaxis-ellenőrzés nem teszteli az Ön logikáját. Mi semmit sem telepítünk: nincs hozzáférésünk az Ön szerveréhez, és nem is kérünk. A következő ellenőrzés megmutatja, hogy a módosítás működik-e.

2.3 Harmadik féltől származó MI-asszisztensek az MCP-interfészünkön keresztül

A Business csomagban saját MI-asszisztensét (például Claude, ChatGPT vagy Cursor) a Model Context Protocolon keresztül csatlakoztathatja fiókjához, hogy lekérdezze domainjeit, ellenőrzéseit és incidenseit. Ez nem a mi MI-nk: adatokat szolgáltatunk az asszisztensnek, ugyanúgy, mint a REST API. Hogy melyik szolgáltató mit tesz az adatokkal, azt az Ön választása és az adott szolgáltatóval kötött szerződése határozza meg. Az interfészen keresztül az asszisztens csak olvasni és ellenőrzést indítani tud.

2.4 Google reCAPTCHA saját űrlapjainkon

Saját űrlapjainkat (ingyenes ellenőrzés, fejléc-eszköz, opt-out, bejelentkezés, regisztráció, jelszó, támogatás és kapcsolatfelvétel) a Google reCAPTCHA v3 védi. Ehhez a Google saját módszereivel 0 és 1 közötti értéket számít; mi csak ezt az értéket látjuk, és egy rögzített küszöb alatt elutasítjuk a beküldést. A módszer a Google-é, nem a miénk. Akit elutasítanak, újra próbálkozhat, vagy e-mailben elérhet minket. A részletek az Adatvédelmi tájékoztatóban találhatók.

3. Hol nem használ MI-t a formexposed

Az alábbi részek kizárólag ember által megállapított szabályokon alapulnak. Nem vonnak le következtetéseket adatokból, nem tanulnak, ezért nem minősülnek MI-rendszernek az Art. 3(1) értelmében, ahogyan azt a (12) preambulumbekezdés kifejti:

Pontszám és minősítés: a hiányzó védelmi intézkedések (CAPTCHA, csapdamező, token, időbélyeg és mások) súlyozott összege 0-tól 100-ig; rögzített küszöbök felett „Kitett”, „Részben védett” vagy „Védett”. A súlyokat mi állítjuk be; nem változnak az ellenőrzött adatok alapján.
Védelmi intézkedések, harmadik féltől származó szkriptek, cookie-bannerek és akadálymentesség felismerése: összevetés ismert jellemzőkkel az oldal forráskódjában és az oldal viselkedésében.
Monitorozás és riasztások: összehasonlítás az előző ellenőrzéssel; a válaszidőket az első mérések mediánjából képzett alapértékhez mérjük, rögzített küszöbökkel.
Visszaélés-megelőzés az ingyenes ellenőrzésnél: IP-címenkénti, munkamenetenkénti és időszakonkénti számlálás rögzített korlátokkal. Aki túllép egy korlátot, azt az adott időszakra, legfeljebb 24 órára elutasítjuk. A rendellenességeket megjelöljük, és ember oldja fel őket.
Űrlapok vizuális összehasonlítása: az egymást követő ellenőrzések képernyőképeit soraik és oszlopaik fényességprofilja alapján, rögzített küszöbökkel hasonlítjuk össze, hogy jelezni tudjuk az elmozdult vagy elrejtett űrlapot.
Rajvédelem: a blokkolt üzenetekben szereplő linkek domainje akkor kerül fel a közös listára, ha rögzített időszakon belül legalább meghatározott számú különböző weboldalon megjelenik; a nagy szolgáltatások kivételt képeznek, és minden blokkolás karanténba kerül, nem a feledés homályába.
Spamvédelem a WordPress-bővítményben és a TYPO3-kiegészítőben: csapdamező, aláírt token, minimális kitöltési idő, interakció igazolása, számtani feladvány, sortörések és fogadóképes levelezési domain ellenőrzése, sebességkorlátozás, eldobható címek listái, írásrendszerek Unicode-osztályok szerint, egyéni szólisták és országok. Maga az ellenőrzés az Ügyfél weboldalán fut. Amíg a weboldal fiókhoz kapcsolódik, csak darabszámokat, a bővítmények nevét és verzióját kapjuk meg, valamint – amíg részt vesz a rajvédelemben (a WordPress-bővítményben alapértelmezés szerint bekapcsolva) – a blokkolt üzenetekben lévő linkek domainjeit; üzeneteket és címeket nem.

4. Milyen adatokat kap a modell, és hol fut

Funkció	A modell bemenete	Kimenet	Mit tárolunk
Űrlapok besorolása	Az oldal címe és webcíme, a beküldőgombok szövege, minden mezőnél annak típusa, neve, címkéje, helyőrzője, valamint hogy kötelező vagy rejtett-e, legfeljebb 400 karakternyi látható űrlapszöveg. Beírt értékeket nem.	Űrlaptípus és megbízhatóság	Típus, megbízhatóság, „MI” eredet és a modell neve az ellenőrzési eredménnyel együtt, annak megőrzési ideje szerint; magát a kérést nem
„Fix it for me”	az Ön által beillesztett kód (legfeljebb 30 000 karakter) és védelmi modulunk az Ön hosztnevével és mezőneveivel	a módosított fájl	a kódból semmit (a szintaxis-ellenőrzéshez a módosított fájlt webszerverünkön ideiglenes fájlként, csak az ellenőrzés idejére tároljuk); a tevékenységnaplóban csak a nyelvet, a hosszt, a sikerességet, azt, hogy a hívás bekerült-e, és a szintaxis-ellenőrzés eredményét

Nincs adatkiáramlás. A modell saját ellenőrző szerverünkön fut Lengyelországban. A crawler az izolált környezetéből, a webszerverünk a belső hálózatunkon keresztül éri el. Semmilyen bemenet nem jut el MI-szolgáltatóhoz vagy más harmadik félhez. A modellszolgáltatás csak technikai adatokat naplóz, például egy kérés időpontját, időtartamát és állapotkódját, a tartalmát nem.
Nincs tanítás. A modellt nem tanítjuk és nem módosítjuk, és sem az ellenőrzési eredményeket, sem az Ön kódját nem használjuk a fejlesztésére. Minden kérés önmagában áll.
Személyes adatokra egyik funkciónak sincs szüksége. Kivételesen egy név bekerülhet egy harmadik fél oldalának űrlapszövegébe, például az űrlap mellett feltüntetett kapcsolattartó neve. A „Fix it for me” esetében arra kérjük, hogy a beillesztés előtt távolítsa el a jelszavakat, API-kulcsokat és személyes adatokat; a felület a beviteli mezőnél emlékezteti a jelszavakra és API-kulcsokra.
Használati korlátok: a „Fix it for me” MI-vel munkaterületenként naponta korlátozott számú kérésre használható, hogy a szerver elérhető maradjon az ellenőrzések számára.

5. Szerepünk az MI-rendelet szerint

A modell: Egy harmadik fél szolgáltató szabadon elérhető, nyílt súlyokkal rendelkező, általános célú nyelvi modelljét használjuk. Magára a modellre vonatkozó kötelezettségek (Art. 53 és köv.) a szolgáltatóját terhelik. Mivel nem tanítjuk és nem módosítjuk, mi magunk nem válunk ilyen modell szolgáltatójává.

A rendszerek: Az űrlapbesorolást és a „Fix it for me”-t mi építettük, és formexposed néven üzemeltetjük. Értékelésünk szerint mindkettő tekintetében egy MI-rendszer szolgáltatója vagyunk (Art. 3(3)), mert magunk fejlesztettük ki őket, és saját nevünk alatt helyeztük üzembe. Az űrlapbesorolást mi magunk is használjuk, így ennyiben alkalmazó is vagyunk (Art. 3(4)). A „Fix it for me”-t ügyfeleink szakmai tevékenységük keretében használják; ennek során értékelésünk szerint alkalmazónak minősülnek.

Kockázati besorolás: Egyik funkció sem tartozik a III. melléklet szerinti nagy kockázatú területek közé (például biometria, kritikus infrastruktúra, oktatás, foglalkoztatás, alapvető szolgáltatások, bűnüldözés, migráció, igazságszolgáltatás), és nem minősül az I. melléklet szerinti termék biztonsági alkotóelemének. Űrlapokat sorolnak be és programkódot szerkesztenek; személyeket nem értékelnek. Ezért az Art. 6 szerint nem nagy kockázatú MI-rendszerek; az ilyen rendszerekre vonatkozó követelmények, valamint szolgáltatóik és alkalmazóik kötelezettségei (III. fejezet) rájuk nem alkalmazandók. Rájuk az MI-jártasságra vonatkozó kötelezettség (Art. 4), valamint – amennyiben annak feltételei teljesülnek – az Art. 50 szerinti átláthatósági kötelezettségek vonatkoznak.

Tiltott gyakorlatok (Art. 5): A formexposed nem végez érzelemfelismerést, biometrikus kategorizálást vagy azonosítást, társadalmi pontozást, bűncselekmények előrejelzését, és nem alkalmaz manipulatív vagy tudatküszöb alatti technikákat.

6. Átláthatóság (Art. 50)

Nincs chatbot. A formexposed szolgáltatásban senki sem beszélget MI-vel. Az Art. 50(1) a természetes személyekkel való közvetlen interakcióra szánt MI-rendszerekre vonatkozik. Az űrlapbesorolás senkivel nem kerül kapcsolatba; a „Fix it for me” kódot fogad és kódot ad vissza, a felület pedig kifejezetten jelzi, hogy az eredmény MI-től származik. Aki a funkciót használja, tehát mindenképpen tudja, hogy MI-vel van dolga.
Generált szöveg. A „Fix it for me” programkódot generál. A felület MI kimeneteként jelöli meg, és csak Önhöz jut el, a nyilvánossághoz nem. Az még nem tisztázott, hogy a programkód „szövegnek” minősül-e az Art. 50(2) értelmében. Értékelésünk szerint e rendelkezésnek az a kivétele, amely az alkalmazó által megadott bemeneti adatokat vagy azok szemantikáját érdemben nem módosító MI-rendszerekre vonatkozik, mindenképpen alkalmazandó: a funkció célja, hogy védelmi modulunk hívását beillessze az Ön kódjába, és azt egyébként változatlanul hagyja; a patch minden módosított sorral együtt megmutatja, hogy ez sikerült-e. Nagyon nagy fájloknál nincs patch; ilyenkor hasonlítsa össze a fájlt saját maga.
A besorolások a jelentésben mindig „MI” jelölést kapnak, ha a modelltől származnak.
Nem generálunk kép-, hang- vagy videotartalmat, sem deepfake-et.

7. Emberi felügyelet, automatizált döntések nélkül

A modell kimenetei segédeszközök, nem döntések. Az űrlapbesorolás önmagában semmit sem válthat ki: sem beküldést, sem minősítést, sem riasztást. A „Fix it for me” semmit sem módosít az Ön szerverén; Ön olvassa el az eredményt, Ön dönt, és saját maga telepíti. Értékelésünk szerint a formexposed egyetlen funkciója sem hoz olyan döntést, amely egy személyre nézve joghatással járna, vagy őt hasonlóképpen jelentős mértékben érintené (Art. 22 GDPR). Ha a reCAPTCHA vagy valamelyik rögzített korlátunk automatikusan elutasít egy bevitelt, újra próbálkozhat, vagy írhat nekünk; ekkor egy ember megvizsgálja az esetet. Értékeléseink weboldalakra és űrlapokra vonatkoznak, nem személyekre.

Ha úgy gondolja, hogy egy besorolás téves, írjon nekünk a jelentés linkjével. Megvizsgáljuk, és javítjuk a szabályokat.

8. MI-jártasság (Art. 4) és minőség

A formexposed MI-funkcióit a tulajdonos maga építette és maga üzemelteti; jelenleg más személyek nem dolgoznak velük. Minden modellváltás előtt megismeri az új modell működését és korlátait, valamint a rendelet aktuális állását. Ha olyan munkavállalók vagy szolgáltatók csatlakoznak, akik ezekkel a funkciókkal dolgoznak, az első használat előtt tájékoztatást kapnak a funkciók működéséről, korlátairól és kockázatairól; a tájékoztatást írásban rögzítjük.
Mielőtt egy modellt üzembe helyezünk vagy lecserélünk, tesztűrlapok gyűjteményén ellenőrizzük a válaszidőt, az érvényes válaszokat és a téves besorolásokat. Ez a tulajdonos által végzett munkalépés, nem a kódban kikényszerített folyamat. A 2.1. pontban leírt korlátok ilyen méréseken alapulnak.
Az Art. 4 Önre mint Ügyfélre is vonatkozik, ha a „Fix it for me”-t szakmai célra használja. Ez az oldal és a felületen megjelenő tájékoztatások ebben kívánnak segíteni.

9. Változások és kapcsolat

Ezt az oldalt frissítjük, amint egy MI-funkció hozzáadásra kerül, jelentősen megváltozik vagy megszűnik; a jelentős változásokat A szerződéses dokumentumok változásai oldalon soroljuk fel. MI-használatunkkal kapcsolatos kérdéseit és aggályait küldje a contact@lukaswojcik.com címre, a kapcsolatfelvételi oldalon vagy a támogatási ablakon keresztül. A panaszokra a Panaszok oldalon leírt eljárás vonatkozik. Ez nem érinti az illetékes piacfelügyeleti hatósághoz való panasztétel jogát (Art. 85).

Szolgáltató: LW IT Solutions Company Lukas Wójcik, al. Tadeusza Kościuszki 80/82, lok. 301, 90-437 Łódź, Lengyelország.

Miben segíthetünk?