EU AI Act από τις 02.08.2026.

Τι είναι ο EU AI Act και γιατί αφορά τις ΜμΕ;

Ο EU AI Act (επίσημα: Κανονισμός (ΕΕ) 2024/1689 για την τεχνητή νοημοσύνη) είναι σε ισχύ από τις 02 Αυγούστου 2024, τίθεται όμως σε ισχύ σταδιακά. Ρυθμίζει τη χρήση συστημάτων AI στην ΕΕ με μια προσέγγιση βασισμένη στον κίνδυνο: τα συστήματα υψηλού κινδύνου (π.χ. AI σε ιατρική διάγνωση, επιλογή προσωπικού, χορήγηση πιστώσεων) χρειάζονται εκτενείς αξιολογήσεις συμμόρφωσης. Ο χαμηλότερος κίνδυνος (AI στην επαφή με πελάτες, chatbot, voicebot, αυτοματοποίηση μάρκετινγκ) χρειάζεται «απλώς» υποχρεώσεις διαφάνειας, αλλά αυτές είναι αυστηρές από τις 02 Αυγούστου 2026. Αυτό που πολλοί ιδιοκτήτες ΜμΕ δεν γνωρίζουν: ακόμη κι αν δεν αναπτύσσετε μόνοι σας την AI, αλλά απλώς τη χρησιμοποιείτε (όρος «Deployer» στον κανονισμό), είστε υπεύθυνοι για τις υποχρεώσεις στην επιχείρησή σας. Όποιος χρησιμοποιεί έναν τηλεφωνικό βοηθό AI, chatbot ή AI μάρκετινγκ πρέπει να ενημερώνει τους τελικούς χρήστες και να τεκμηριώνει τη χρήση για τους δικούς του εργαζομένους. Ο κανονισμός ισχύει σε όλη την ΕΕ, ακόμη και για παρόχους από τρίτες χώρες (ΗΠΑ, ΗΒ, Ελβετία), όταν διαθέτουν τα συστήματα AI τους στην ΕΕ. Όποιος λοιπόν χρησιμοποιεί ένα αμερικανικό εργαλείο ή έναν άλλο τρίτο πάροχο πρέπει να ελέγξει αν ο πάροχος υποστηρίζει καθόλου τις υποχρεώσεις.

Οι 4 σημαντικότερες υποχρεώσεις για ΜμΕ της περιοχής DACH 2026

Πρώτον, το άρθρο 4 (παιδεία στην AI), ήδη σε ισχύ από τις 02 Φεβρουαρίου 2025. Όποιος χρησιμοποιεί AI στην επιχείρηση πρέπει να μπορεί να επιδείξει μια ελάχιστη τεκμηρίωση των ορίων χρήσης και της λογικής κλιμάκωσης. Πρακτικά: ένα PDF που περιγράφει πώς χρησιμοποιείται η AI σας, τι δεν επιτρέπεται να κάνει, πότε κλιμακώνει σε ανθρώπους. Δεύτερον, το άρθρο 50 (υποχρέωση διαφάνειας), αυστηρό από τις 02 Αυγούστου 2026. Κάθε άτομο που αλληλεπιδρά με το σύστημα AI σας (καλούντες, επισκέπτες συνομιλίας, επαφές email) πρέπει να ενημερώνεται με σαφήνεια κατά την πρώτη επαφή. Στους φωνητικούς πράκτορες αυτό σημαίνει: η ανακοίνωση χαιρετισμού πρέπει να αποκαλύπτει την ιδιότητα της AI. Στα widget συνομιλίας: μόνιμο σήμα AI. Στα email: δήλωση στην κεφαλίδα. Τρίτον, το άρθρο 28 του GDPR (επεξεργασία δεδομένων κατ’ ανάθεση), υποχρέωση ήδη από το 2018. Κατά τη χρήση AI τρίτου παρόχου πρέπει να υπάρχει σύμβαση επεξεργασίας δεδομένων που ρυθμίζει την επεξεργασία. Τέταρτον, το άρθρο 22 του GDPR (αυτοματοποιημένες αποφάσεις), σε αποφάσεις AI με νομική σημασία πρέπει να είναι δυνατή η ανθρώπινη κλιμάκωση. Πρακτικά αυτό σημαίνει για την AI εξυπηρέτησης πελατών: σε παράπονα, αξιώσεις, καταγγελίες συμβάσεων ο πράκτορας AI πρέπει να μπορεί να κλιμακώνει σε άνθρωπο.

• Άρθρο 4 παιδεία στην AI: τεκμηρίωση ορίων χρήσης + λογική κλιμάκωσης (από 02.02.2025)
• Άρθρο 50 υποχρέωση διαφάνειας: ενημέρωση κατά την πρώτη επαφή με AI (από 02.08.2026)
• GDPR άρθρο 28: σύμβαση επεξεργασίας δεδομένων με κάθε πάροχο AI
• GDPR άρθρο 22: ανθρώπινη κλιμάκωση σε αποφάσεις με νομική σημασία

Πρόστιμα στον EU AI Act, τι πραγματικά διακυβεύεται

Ο EU AI Act προβλέπει κλιμακωτά πρόστιμα. Οι παραβάσεις των αυστηρότερων υποχρεώσεων (απαγορευμένες πρακτικές AI κατά το άρθρο 5, κοινωνική βαθμολόγηση, χειραγώγηση, μαζική βιομετρική παρακολούθηση) μπορούν να επισύρουν πρόστιμα έως 35 εκατ. ευρώ ή 7 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι υψηλότερο. Οι παραβάσεις των υποχρεώσεων για συστήματα AI υψηλού κινδύνου: έως 15 εκατ. ευρώ ή 3 τοις εκατό. Οι παραβάσεις των υποχρεώσεων διαφάνειας (άρθρο 50) και των περισσότερων άλλων υποχρεώσεων: έως 15 εκατ. ευρώ ή 3 τοις εκατό. Ψευδείς ή παραπλανητικές πληροφορίες προς τις αρχές: έως 7,5 εκατ. ευρώ ή 1 τοις εκατό. Για ΜμΕ με ετήσιο κύκλο εργασιών κάτω από 500 εκατ. ευρώ γίνονται δεσμευτικά τα χρηματικά ποσά (όχι το ποσοστό επί του κύκλου εργασιών), αλλά 15 εκατ. ευρώ είναι για μια ΜμΕ της περιοχής DACH ουσιαστικά απειλή για την ίδια την ύπαρξή της. Επιπλέον: σε επαναλαμβανόμενες παραβάσεις η αρμόδια αρχή εποπτείας αγοράς (στη Γερμανία: Bundesnetzagentur) μπορεί να απαγορεύσει το σύστημα AI ή να διατάξει την απόσυρσή του από την αγορά. Τα πρόστιμα είναι λοιπόν μόνο η οικονομική κορυφή του παγόβουνου· η ζημιά στη φήμη και από τη διακοπή της επιχειρηματικής δραστηριότητας σε περίπτωση παράβασης είναι συχνά υψηλότερη.

EU AI Act vs. GDPR, πού επικαλύπτονται οι υποχρεώσεις και πού όχι

Πολλές ΜμΕ συγχέουν τον EU AI Act και τον GDPR. Στην πραγματικότητα οι δύο κανονισμοί είναι συμπληρωματικοί: ο GDPR ρυθμίζει την επεξεργασία προσωπικών δεδομένων (όλων των δεδομένων που μπορούν να αποδοθούν σε φυσικό πρόσωπο), ο EU AI Act ρυθμίζει τη χρήση συστημάτων AI ανεξάρτητα από το αν επεξεργάζονται προσωπικά δεδομένα. Στο πλαίσιο της AI εξυπηρέτησης πελατών ισχύουν και οι δύο ταυτόχρονα: ο GDPR ρυθμίζει τη διαχείριση των δεδομένων των καλούντων (φιλοξενία στη Hetzner, επεξεργασία LLM εντός ΕΕ, σύμβαση επεξεργασίας δεδομένων, ενημερώσεις προστασίας δεδομένων κατά το άρθρο 13 του GDPR). Ο EU AI Act ρυθμίζει επιπλέον την υποχρέωση διαφάνειας (άρθρο 50, οι καλούντες πρέπει να γνωρίζουν ότι μιλούν με μια AI) και την παιδεία στην AI (άρθρο 4, όποιος χρησιμοποιεί την AI πρέπει να γνωρίζει τα όρια χρήσης). Πρακτικά αυτό σημαίνει για τις ΜμΕ της περιοχής DACH: ένας πάροχος AI σε συμμόρφωση με τον GDPR δεν είναι αυτόματα σε συμμόρφωση με τον AI Act. Χρειάζεστε και τα δύο, GDPR + άρθρο 50 + άρθρο 4. Η rinqo εκπληρώνει και τις τρεις υποχρεώσεις σε μία πλατφόρμα: Hetzner Γερμανία (GDPR), προεπιλεγμένη ανακοίνωση ενημέρωσης (άρθρο 50), υποδείγματα παιδείας στην AI προς προσαρμογή (άρθρο 4). Στους αμερικανικούς παρόχους πρέπει να ελέγξετε ξεχωριστά τη συμμόρφωση με τον GDPR (η έκθεση στον Cloud Act, η αστάθεια του DPF παραμένει) και να υλοποιήσετε μόνοι σας την ενημέρωση κατά το άρθρο 50 (κάτι που τεχνικά συχνά δεν είναι καν εφικτό).

Πώς η rinqo εκπληρώνει τον EU AI Act, συγκεκριμένα και επαληθεύσιμα

Η rinqo εκπληρώνει όλες τις υποχρεώσεις του EU AI Act για ΜμΕ της περιοχής DACH από την πρώτη μέρα, χωρίς να χρειάζεται να κάνετε δική σας εργασία συμμόρφωσης. Πρώτον, προεπιλεγμένη ενημέρωση κατά το άρθρο 50: κάθε πράκτορας AI της rinqo (τηλέφωνο, συνομιλία, email) κάνει στην πρώτη επαφή μια σαφή ανακοίνωση ότι πρόκειται για AI, η διατύπωση είναι επεξεργάσιμη ανάλογα με τη φωνή της επωνυμίας σας, η ίδια η ενημέρωση δεν απενεργοποιείται. Στη φωνή: «Καλησπέρα, εδώ η βοηθός AI της [Εταιρεία]. Μιλάτε με μια AI, η κλήση υφίσταται επεξεργασία για τη διασφάλιση ποιότητας.» Στη συνομιλία: μόνιμο σήμα AI στην κεφαλίδα + εισαγωγικό banner. Στο email: δήλωση «Η απάντηση αυτή δημιουργήθηκε με υποστήριξη AI» στο υποσέλιδο. Δεύτερον, παιδεία στην AI κατά το άρθρο 4: υποδείγματα στον πίνακα ελέγχου της rinqo, τα οποία μπορείτε να προσαρμόσετε στη δική σας διαμόρφωση χρήσης, ποια μοντέλα AI χρησιμοποιούνται, ποια δεδομένα επεξεργάζονται, ποια κατώφλια κλιμάκωσης ισχύουν. Τεκμηριώνετε μία φορά, κρατάτε την τεκμηρίωση επίκαιρη σε αλλαγές διαμόρφωσης. Τρίτον, άρθρο 28 του GDPR: η σύμβαση επεξεργασίας δεδομένων παρέχεται αυτόματα κατά τη σύναψη, χωρίς ξεχωριστό αίτημα. Τέταρτον, άρθρο 13 του GDPR: οι ενημερώσεις προστασίας δεδομένων ανακοινώνονται αυτόματα στον φωνητικό πράκτορα στην αρχή της συνομιλίας. Πέμπτον, φιλοξενία εντός ΕΕ: Hetzner Φάλκενσταϊν και Νυρεμβέργη ως τόπος φιλοξενίας, μοντέλα AI με συμβατικά εγγυημένη επεξεργασία δεδομένων εντός ΕΕ (EU Data Boundary, χωρίς εκπαίδευση σε δεδομένα πελατών· οι υπεργολάβοι επεξεργασίας παρουσιάζονται διαφανώς στο /security), τόπος δεδομένων εντός ΕΕ για τα δεδομένα των πελατών σας.

Ο Κανονισμός AI με απλά λόγια

Ο Κανονισμός AI (ΕΕ) 2024/1689 είναι ο ευρωπαϊκός νόμος για την AI. Ρυθμίζει υπό ποιες προϋποθέσεις επιτρέπεται στις επιχειρήσεις να χρησιμοποιούν τεχνητή νοημοσύνη. Όταν αναζητάτε «Κανονισμό AI», «Κανονισμό AI της ΕΕ», «νόμο για την AI» ή «AI Act», εννοείτε πάντα τον ίδιο νόμο. Η αγγλική ονομασία είναι EU AI Act, ο επίσημος γερμανικός τίτλος είναι Κανονισμός για την τεχνητή νοημοσύνη. Ο κανονισμός κατατάσσει τα συστήματα AI ανά κίνδυνο: οι απαγορευμένες πρακτικές απαγορεύονται, τα συστήματα υψηλού κινδύνου χρειάζονται εκτενή αποδεικτικά στοιχεία, η AI στην επαφή με πελάτες υπόκειται σε υποχρεώσεις διαφάνειας. Για τις περισσότερες ΜμΕ είναι σχετικά δύο άρθρα. Το άρθρο 4 απαιτεί από τις 02.02.2025 τεκμηριωμένη επάρκεια στην AI εντός της επιχείρησης: ποιος χρησιμοποιεί AI για ποιον σκοπό, πού βρίσκονται τα όρια, πότε αναλαμβάνει ένας άνθρωπος. Το άρθρο 50 απαιτεί από τις 02.08.2026 τη σήμανση της AI στην επαφή με τελικούς πελάτες. Σημαντικό: οι υποχρεώσεις σάς αφορούν και όταν απλώς χρησιμοποιείτε AI και δεν την αναπτύσσετε μόνοι σας. Ο κανονισμός ονομάζει αυτόν τον ρόλο «φορέα εφαρμογής», στα αγγλικά «Deployer». Ένας τηλεφωνικός βοηθός AI, ένα widget συνομιλίας ή ένας πράκτορας email εμπίπτουν σε αυτόν. Η rinqo αναλαμβάνει για εσάς το τεχνικό μέρος. Και οι τέσσερις πράκτορες (τηλέφωνο, συνομιλία, email, προσωπικός πράκτορας) σημαίνονται από προεπιλογή ως AI. Τη διατύπωση μπορείτε να την προσαρμόσετε, τη σήμανση δεν μπορείτε να την απενεργοποιήσετε. Η ρύθμιση διαρκεί περίπου 10 λεπτά, οι πράκτορες εργάζονται σε 17 γλώσσες.

Υποχρέωση σήμανσης για την AI: τι απαιτεί συγκεκριμένα το άρθρο 50

Η υποχρέωση σήμανσης σημαίνει: κάθε άτομο πρέπει να πληροφορείται με σαφήνεια όταν αλληλεπιδρά με μια AI. Αυτό ρυθμίζεται στο άρθρο 50 του Κανονισμού AI 2024/1689, δεσμευτικά από τις 02.08.2026. Ποιος επηρεάζεται; Κάθε επιχείρηση που χρησιμοποιεί AI στην επαφή με πελάτες, ανεξάρτητα από μέγεθος και κλάδο. Δεν υπάρχει εξαίρεση για ΜμΕ ούτε κατώφλι αριθμού εργαζομένων. Τι απαιτεί συγκεκριμένα η υποχρέωση; Στο τηλέφωνο μια ανακοίνωση στην αρχή της συνομιλίας που αποκαλύπτει την AI. Στη συνομιλία μια ορατή ένδειξη ότι απαντά ένας πράκτορας AI. Στα email μια ένδειξη ότι η απάντηση δημιουργήθηκε με υποστήριξη AI. Η πληροφορία πρέπει να δίνεται κατά την πρώτη επαφή, όχι κάπου στα ψιλά γράμματα. Τι συμβαίνει σε περίπτωση παραβάσεων; Πρόστιμα έως 15 εκατ. ευρώ ή 3 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι υψηλότερο. Πώς το λύνει η rinqo; Και οι τέσσερις πράκτορες έχουν τη σήμανση ενεργή από προεπιλογή, σε κάθε κανάλι. Μπορείτε να προσαρμόσετε τη διατύπωση στην επωνυμία σας, όπως χαιρετισμό και ύφος. Τη σήμανση δεν μπορείτε να την απενεργοποιήσετε, αυτό είναι σκόπιμα σχεδιασμένο έτσι. Έτσι η υποχρέωση σήμανσης κατά το άρθρο 50 καλύπτεται τεχνικά από την πρώτη κλήση, χωρίς δικό σας νομικό στήσιμο. Συμπληρωματικά, η σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 του GDPR υπάρχει κατά τη σύναψη.

AI υψηλού κινδύνου: αφορά την επιχείρησή μου;

Οι πράκτορες εξυπηρέτησης πελατών κατά κανόνα δεν είναι AI υψηλού κινδύνου. Το Παράρτημα III του Κανονισμού AI απαριθμεί τους τομείς υψηλού κινδύνου, και η συνήθης επαφή με πελάτες δεν ανήκει σε αυτούς. Υψηλός κίνδυνος θα ήταν για παράδειγμα: AI που επιλέγει υποψηφίους ή αξιολογεί εργαζομένους. AI που αποφασίζει για την πιστοληπτική ικανότητα. AI που ελέγχει κρίσιμες υποδομές όπως δίκτυα ρεύματος ή νερού. Τέτοια συστήματα χρειάζονται αξιολογήσεις συμμόρφωσης, διαχείριση κινδύνου και τεκμηριωμένη ανθρώπινη εποπτεία. Ένας πράκτορας AI που απαντά σε κλήσεις, απαντά σε ερωτήσεις, κλείνει ραντεβού και προωθεί τις σύνθετες περιπτώσεις σε ανθρώπους δεν εμπίπτει σε αυτές τις κατηγορίες. Για αυτόν ισχύουν οι υποχρεώσεις διαφάνειας του άρθρου 50, όχι οι απαιτήσεις υψηλού κινδύνου. Ακριβώς έτσι είναι κατασκευασμένοι οι πράκτορες της rinqo: απαντούν, ταξινομούν και κλιμακώνουν. Δεν λαμβάνουν αποφάσεις για απασχόληση, πιστώσεις ή άλλους τομείς του Παραρτήματος III. Δύο έντιμοι περιορισμοί. Πρώτον: η κατάταξη εξαρτάται από τη συγκεκριμένη χρήση, όχι από το όνομα του προϊόντος. Όποιος χρησιμοποιεί τον ίδιο πράκτορα για επιλογή προσωπικού ή αποφάσεις πιστώσεων γλιστρά στον τομέα υψηλού κινδύνου. Δεύτερον: η σελίδα αυτή είναι προσανατολισμός, όχι νομική συμβουλή. Σε οριακές περιπτώσεις πρέπει να ζητήσετε νομικό έλεγχο της χρήσης. Για τη συνήθη χρήση, αιτήματα πελατών στο τηλέφωνο, στη συνομιλία και μέσω email, η κατάσταση παραμένει ξεκάθαρη: η σήμανση κατά το άρθρο 50 αρκεί, και αυτή είναι ενεργή από προεπιλογή στη rinqo.

Ο Κανονισμός AI σε σύνοψη: χρονοδιάγραμμα και υποχρεώσεις 2026

Για τις ΜμΕ μετρούν δύο ημερομηνίες: το άρθρο 4 ισχύει από τις 02.02.2025, το άρθρο 50 ισχύει από τις 02.08.2026. Αυτή είναι η συντομότερη έντιμη σύνοψη του Κανονισμού AI 2024/1689. Από τις 02.02.2025 πρέπει να τεκμηριώνετε πώς χρησιμοποιείται η AI στην επιχείρησή σας: όρια χρήσης, επεξεργαζόμενα δεδομένα, κανόνες κλιμάκωσης (άρθρο 4, επάρκεια στην AI). Από τις 02.08.2026 κάθε AI στην επαφή με πελάτες πρέπει να είναι σημασμένη (άρθρο 50, διαφάνεια). Οι παραβάσεις κοστίζουν έως 15 εκατ. ευρώ ή 3 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών. Τι πρέπει να κάνετε τώρα συγκεκριμένα: πρώτον, καταγράψτε όλα τα εργαλεία AI που λειτουργούν σε εσάς στην επαφή με πελάτες. Δεύτερον, δημιουργήστε την τεκμηρίωση του άρθρου 4, η rinqo παρέχει υποδείγματα για αυτό. Τρίτον, ελέγξτε ανά εργαλείο αν η σήμανση κατά το άρθρο 50 είναι ενεργή. Τέταρτον, ελέγξτε αν υπάρχει σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 του GDPR. Με τη rinqo τα σημεία τρία και τέσσερα είναι διεκπεραιωμένα από την πρώτη μέρα: σήμανση ενεργή από προεπιλογή και στους τέσσερις πράκτορες, σύμβαση επεξεργασίας δεδομένων κατά τη σύναψη. Η φιλοξενία γίνεται στη Γερμανία στη Hetzner (Φάλκενσταϊν και Νυρεμβέργη, ISO 27001:2022). Τα γλωσσικά μοντέλα λειτουργούν με συμβατικά εγγυημένη επεξεργασία εντός του EU Data Boundary, χωρίς εκπαίδευση στα δεδομένα των πελατών σας. Ως προς την τιμή ξεκινάτε από 99 ευρώ χωρίς ΦΠΑ τον μήνα· όποιος θέλει να ξεκινήσει ευέλικτα, χρησιμοποιεί προπληρωμή από 20 ευρώ.

• 02.02.2025: ισχύει το άρθρο 4 επάρκεια στην AI, υποχρέωση τεκμηρίωσης για όλες τις επιχειρήσεις που χρησιμοποιούν AI
• 02.08.2026: άρθρο 50 υποχρέωση σήμανσης για AI στην επαφή με πελάτες
• Πλαίσιο προστίμων: έως 15 εκατ. ευρώ ή 3 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών, το υψηλότερο
• Κάντε τώρα: καταγραφή εργαλείων AI, δημιουργία τεκμηρίωσης άρθρου 4, έλεγχος σήμανσης και σύμβασης επεξεργασίας δεδομένων