AI Act: τι ισχύει για τις ελληνικές επιχειρήσεις και τι μετατέθηκε για το 2027

Για μια ελληνική επιχείρηση, τον Οκτώβριο του 2026 ισχύουν ήδη τρία κομμάτια του Κανονισμού για την τεχνητή νοημοσύνη (AI Act): η απαγόρευση ορισμένων πρακτικών και η υποχρέωση γραμματισμού στην τεχνητή νοημοσύνη, και τα δύο από τις 2 Φεβρουαρίου 2025, καθώς και οι υποχρεώσεις διαφάνειας του άρθρου 50, όπως το να λέτε στον κόσμο ότι μιλά με AI, από τις 2 Αυγούστου 2026. Οι υποχρεώσεις για τα συστήματα υψηλού κινδύνου, όπως η AI που φιλτράρει βιογραφικά, μετατέθηκαν με το Digital Omnibus στις 2 Δεκεμβρίου 2027. Στην Ελλάδα ο νόμος 5321/2026 εφαρμόζει τον Κανονισμό και ορίζει την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ως κύριο εποπτικό φορέα, άρα οι καταγγελίες για τον AI Act και για τον GDPR καταλήγουν πλέον στην ίδια Αρχή.

Τι είναι ο AI Act, σε μία παράγραφο;

Ο AI Act, δηλαδή ο Κανονισμός (ΕΕ) 2024/1689, ρυθμίζει την τεχνητή νοημοσύνη ανάλογα με τον κίνδυνο και όχι ανάλογα με την τεχνολογία (EUR-Lex). Ένας σύντομος κατάλογος πρακτικών απαγορεύεται εντελώς, όπως η κοινωνική βαθμολόγηση και η αναγνώριση συναισθημάτων στον χώρο εργασίας. Οι χρήσεις υψηλού κινδύνου, που απαριθμούνται στα παραρτήματα, συνοδεύονται από υποχρεώσεις τεκμηρίωσης, ανθρώπινης εποπτείας και ποιότητας δεδομένων. Μια ενδιάμεση ομάδα έχει υποχρεώσεις διαφάνειας, ενώ οι περισσότερες επιχειρηματικές χρήσεις, όπως η σύνταξη, η περίληψη και η κατηγοριοποίηση εσωτερικών εγγράφων, δεν έχουν ειδική υποχρέωση πέρα από τις γενικές. Ο Κανονισμός αφορά όποιον διαθέτει σύστημα τεχνητής νοημοσύνης στην αγορά της ΕΕ ή το χρησιμοποιεί μέσα στην ΕΕ, ανεξάρτητα από το μέγεθος της εταιρείας.

Ποιες ημερομηνίες ισχύουν μετά το Digital Omnibus;

Το Digital Omnibus για την τεχνητή νοημοσύνη, ο Κανονισμός (ΕΕ) 2026/1744, τέθηκε σε ισχύ στις 27 Ιουλίου 2026 και μετέθεσε τις ημερομηνίες για τα συστήματα υψηλού κινδύνου που αναφέρουν ακόμη οι περισσότεροι οδηγοί του 2025 (EUR-Lex, Ευρωπαϊκή Επιτροπή). Το χρονολόγιο πλέον είναι:

Όποιος πουλά το 2026 ένα έργο συμμόρφωσης με την παλιά προθεσμία του Αυγούστου 2026 για τα συστήματα υψηλού κινδύνου, απλώς κάνει λάθος. Αντίθετα, οι υποχρεώσεις διαφάνειας και γραμματισμού ισχύουν ήδη, και είναι αυτές που αγγίζουν σχεδόν κάθε επιχείρηση.

Ποιος ελέγχει την εφαρμογή του AI Act στην Ελλάδα;

Το μεγαλύτερο μέρος του AI Act στην Ελλάδα το εποπτεύει η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Ο νόμος 5321/2026, που δημοσιεύτηκε στο ΦΕΚ στις 20 Ιουλίου 2026, εφαρμόζει τον Κανονισμό σε εθνικό επίπεδο και καταργεί το παλαιότερο κεφάλαιο για την τεχνητή νοημοσύνη του νόμου 4961/2022 (ν. 5321/2026). Σύμφωνα με αυτόν, η Αρχή είναι η αρχή εποπτείας της αγοράς για τις απαγορευμένες πρακτικές, για τα συστήματα υψηλού κινδύνου του παραρτήματος III και για τις υποχρεώσεις διαφάνειας του άρθρου 50, το ενιαίο σημείο επαφής με την Ευρωπαϊκή Επιτροπή και ο φορέας που δέχεται καταγγελίες για παραβάσεις του Κανονισμού (ΑΠΔΠΧ, 18 Αυγούστου 2026). Επιπλέον, διαχειρίζεται μαζί με την ΕΕΤΤ το εθνικό ρυθμιστικό δοκιμαστήριο τεχνητής νοημοσύνης.

Στην πράξη, για μια ελληνική εταιρεία αυτό σημαίνει κάτι απλό: μια καταγγελία για το chatbot σας με βάση τον AI Act και μια καταγγελία για το ίδιο chatbot με βάση τον GDPR φτάνουν στο ίδιο γραφείο και διαβάζονται μαζί.

Είστε πάροχος ή φορέας εφαρμογής;

Οι περισσότερες ελληνικές επιχειρήσεις είναι φορείς εφαρμογής, όχι πάροχοι. Πάροχος είναι όποιος αναπτύσσει ένα σύστημα τεχνητής νοημοσύνης, ή το αναθέτει, και το διαθέτει στην αγορά με το δικό του όνομα. Φορέας εφαρμογής είναι όποιος χρησιμοποιεί ένα σύστημα τεχνητής νοημοσύνης υπό την ευθύνη του στη δουλειά του. Μια εταιρεία που βάζει έναν βοηθό AI στο e-shop της, ή χρησιμοποιεί AI για να ταξινομεί τα τιμολόγια των προμηθευτών της, είναι φορέας εφαρμογής. Μια εταιρεία λογισμικού που πουλά ένα προϊόν AI με το δικό της σήμα είναι πάροχος και έχει τις βαρύτερες υποχρεώσεις. Η ίδια εταιρεία μπορεί να είναι και τα δύο, οπότε η ερώτηση γίνεται για κάθε σύστημα χωριστά και όχι για την εταιρεία.

Τι πρέπει να κάνει σήμερα μια ελληνική επιχείρηση για τον AI Act;

Μια ελληνική επιχείρηση πρέπει να κάνει τώρα έξι πράγματα, τα περισσότερα φθηνά:

1. Καταγράψτε κάθε σύστημα τεχνητής νοημοσύνης που χρησιμοποιείτε, μαζί με τις λειτουργίες AI μέσα σε προϊόντα που αγοράσατε, τον σκοπό του καθενός και τον υπεύθυνο.
2. Ελέγξτε τη λίστα απέναντι στις απαγορευμένες πρακτικές, ιδίως την αναγνώριση συναισθημάτων των εργαζομένων και τις τεχνικές χειραγώγησης. Απαγορεύονται από τον Φεβρουάριο του 2025.
3. Κρατήστε αρχείο για τον γραμματισμό στην τεχνητή νοημοσύνη. Το άρθρο 4, όπως το ξαναέγραψε το Omnibus, ζητά από τους φορείς εφαρμογής να λαμβάνουν μέτρα που υποστηρίζουν τον γραμματισμό στην τεχνητή νοημοσύνη όσων τη χρησιμοποιούν, ανάλογα με τον ρόλο τους. Δεν απαιτεί πια εγγυημένο επίπεδο, απαιτεί όμως μέτρα, και μια σύντομη εκπαίδευση με αρχείο για το ποιος την παρακολούθησε είναι η συνηθισμένη απόδειξη.
4. Σημάνετε τις συνομιλίες με AI. Σύμφωνα με το άρθρο 50, ένα chatbot ή ένας φωνητικός βοηθός πρέπει να λέει ότι πρόκειται για AI, εκτός αν είναι προφανές, το αργότερο στην πρώτη επαφή, και οι συνθετικές εικόνες, ήχοι και βίντεο πρέπει να σημαίνονται (άρθρο 50).
5. Σημειώστε τις χρήσεις υψηλού κινδύνου για το 2027. Το φιλτράρισμα βιογραφικών, η αξιολόγηση εργαζομένων, οι πιστωτικές αποφάσεις και η βαθμολόγηση εξετάσεων ανήκουν στο παράρτημα III. Αν χρησιμοποιείτε ή σχεδιάζετε τέτοιο εργαλείο, ετοιμάστε την τεκμηρίωση και την ανθρώπινη εποπτεία πριν από τον Δεκέμβριο του 2027.
6. Ενώστε το με τη δουλειά σας για τον GDPR. Ίδια Αρχή, ίδιος χάρτης δεδομένων και συχνά ίδια εκτίμηση αντικτύπου. Αν τα κάνετε μαζί, κοστίζουν λιγότερο από το να τα κάνετε δύο φορές.

Τι πρόστιμα προβλέπει ο AI Act;

Τα πρόστιμα του άρθρου 99 έχουν τρία επίπεδα: έως 35 εκατομμύρια ευρώ ή 7% του παγκόσμιου ετήσιου κύκλου εργασιών για τις απαγορευμένες πρακτικές, έως 15 εκατομμύρια ή 3% για τις περισσότερες άλλες υποχρεώσεις, μαζί με τη διαφάνεια, και έως 7,5 εκατομμύρια ή 1% για λανθασμένες ή παραπλανητικές πληροφορίες προς τις αρχές (άρθρο 99). Για τις μεγάλες εταιρείες ισχύει το υψηλότερο από τα δύο ποσά. Για τις ΜμΕ και τις νεοφυείς επιχειρήσεις ισχύει το χαμηλότερο, ένα από τα αρκετά σημεία όπου ο Κανονισμός ελαφρύνει σκόπιμα το βάρος για τις μικρές εταιρείες.

Τι άλλαξε το Digital Omnibus για τις μικρές επιχειρήσεις;

Για τις μικρές επιχειρήσεις το Omnibus άλλαξε τρία πράγματα πέρα από τις ημερομηνίες. Εισήγαγε απλουστευμένη τεχνική τεκμηρίωση για τις ΜμΕ. Περιόρισε τον ορισμό του «κατασκευαστικού στοιχείου ασφάλειας», ώστε λειτουργίες που απλώς βοηθούν τον χρήστη ή βελτιώνουν την απόδοση να μη μετρούν ως τέτοιο. Και πρόσθεσε το άρθρο 4α, που επιτρέπει, με εγγυήσεις, την επεξεργασία ειδικών κατηγοριών προσωπικών δεδομένων για τον εντοπισμό μεροληψίας. Κανένα από αυτά δεν καταργεί τις υποχρεώσεις γραμματισμού και διαφάνειας που ισχύουν ήδη. Πόσες ελληνικές επιχειρήσεις χρησιμοποιούν πραγματικά τεχνητή νοημοσύνη, και πώς διαβάζετε αυτά τα νούμερα, στο άρθρο τεχνητή νοημοσύνη στις ελληνικές επιχειρήσεις.

Χτίζω συστήματα τεχνητής νοημοσύνης που πρέπει να ζουν με αυτούς τους κανόνες, ανάμεσά τους ένα λειτουργικό demo συμμόρφωσης με τον AI Act που συγκεντρώνει την τεκμηρίωση με κάθε παραπομπή επαληθευμένη. Το άρθρο αυτό είναι πρακτική σύνοψη και όχι νομική συμβουλή: για ένα συγκεκριμένο σύστημα προηγούνται ο νομικός σας σύμβουλος και οι οδηγίες της Αρχής.

Συχνές ερωτήσεις

Αφορά ο AI Act μια μικρή ελληνική εταιρεία που χρησιμοποιεί ChatGPT;

Ναι, ως φορέα εφαρμογής. Η χρήση του ChatGPT ή παρόμοιου εργαλείου για εσωτερική δουλειά ενεργοποιεί κυρίως την υποχρέωση γραμματισμού του άρθρου 4. Αν η εταιρεία βάλει chatbot AI μπροστά σε πελάτες, ισχύει επιπλέον η υποχρέωση διαφάνειας του άρθρου 50.

Πρέπει το chatbot της ιστοσελίδας μου να δηλώνει ότι είναι AI;

Ναι, εκτός αν είναι ήδη προφανές σε έναν λογικά ενημερωμένο άνθρωπο. Μια καθαρή ένδειξη όπως «βοηθός AI» στην αρχή της συνομιλίας είναι ο απλός τρόπος να καλύψετε το άρθρο 50, που ισχύει από τις 2 Αυγούστου 2026.

Από πότε ισχύουν οι κανόνες για τα συστήματα υψηλού κινδύνου;

Για τις χρήσεις υψηλού κινδύνου του παραρτήματος III, όπως οι προσλήψεις και η πιστοληπτική αξιολόγηση, από τις 2 Δεκεμβρίου 2027. Για την AI μέσα σε προϊόντα που καλύπτει η ευρωπαϊκή νομοθεσία ασφάλειας προϊόντων, από τις 2 Αυγούστου 2028. Και οι δύο ημερομηνίες προέρχονται από το Digital Omnibus του Ιουλίου 2026.

Αν θέλετε να καταγραφούν και να ελεγχθούν τα συστήματα AI της εταιρείας σας απέναντι σε αυτούς τους κανόνες, πείτε μου ποια εργαλεία τεχνητής νοημοσύνης χρησιμοποιεί η εταιρεία σας. Πώς προσεγγίζω τη νομική συμμόρφωση με AI θα το δείτε στη σελίδα τεχνητή νοημοσύνη για νομικά και συμμόρφωση.