EU AI Act: το άρθρο 50 ισχύει από τις 02.08.2026.

Τι είναι ο EU AI Act και γιατί αφορά τις ΜμΕ;

Ο EU AI Act, επίσημα Κανονισμός (ΕΕ) 2024/1689 για την τεχνητή νοημοσύνη, τέθηκε σε ισχύ την 01 Αυγούστου 2024 και εφαρμόζεται σταδιακά. Κατατάσσει τα συστήματα AI ανάλογα με τον κίνδυνο: ορισμένες πρακτικές απαγορεύονται, τα συστήματα υψηλού κινδύνου, για παράδειγμα στην επιλογή προσωπικού ή στη χορήγηση πιστώσεων, χρειάζονται αξιολογήσεις της συμμόρφωσης, και για την AI στην επαφή με πελάτες ισχύουν υποχρεώσεις διαφάνειας. Ο Κανονισμός διακρίνει δύο ρόλους. Ο πάροχος αναπτύσσει ένα σύστημα AI και το διαθέτει στην αγορά. Ο φορέας εφαρμογής, στα αγγλικά deployer, το χρησιμοποιεί στην επιχείρησή του. Όποιος χρησιμοποιεί έναν τηλεφωνικό βοηθό AI ή έναν πράκτορα συνομιλίας είναι φορέας εφαρμογής. Την ενημέρωση ότι μιλά ή γράφει μια AI την οφείλει κατά το άρθρο 50 παράγραφος 1 ο πάροχος. Ο φορέας εφαρμογής φροντίζει κατά το άρθρο 4 για τον γραμματισμό στην AI των εργαζομένων του και έχει δικές του υποχρεώσεις σε ειδικές περιπτώσεις, όπως στα προϊόντα βαθυπαραποίησης (deepfakes) ή σε κείμενα AI που δημοσιεύει για θέματα δημόσιου ενδιαφέροντος (άρθρο 50 παράγραφος 4). Ο Κανονισμός ισχύει και για παρόχους από τρίτες χώρες που προσφέρουν τα συστήματα AI τους στην ΕΕ. Όποιος χρησιμοποιεί εργαλείο αμερικανικού παρόχου θα πρέπει επομένως να ελέγξει αν η ενημέρωση για AI εφαρμόζεται πράγματι εκεί.

Οι 4 σημαντικότερες υποχρεώσεις για ΜμΕ της περιοχής DACH 2026

Πρώτον, άρθρο 4 (γραμματισμός στην AI), από τις 02 Φεβρουαρίου 2025. Όποιος χρησιμοποιεί AI στην επιχείρηση προάγει τον γραμματισμό στην AI των εργαζομένων που δουλεύουν με αυτήν. Ο Κανονισμός δεν ορίζει συγκεκριμένη μορφή ή πιστοποιητικό, μια σύντομη εσωτερική περιγραφή όμως βοηθά: πώς χρησιμοποιείται η AI, τι δεν επιτρέπεται να κάνει, πότε παραδίδει σε άνθρωπο. Δεύτερον, άρθρο 50 (διαφάνεια), από τις 02 Αυγούστου 2026. Όποιος μιλά ή γράφει με ένα σύστημα AI πρέπει να το μαθαίνει με σαφήνεια το αργότερο κατά την πρώτη επαφή. Στο τηλέφωνο αυτό σημαίνει ότι ο χαιρετισμός αποκαλύπτει ότι μιλά μια AI. Στη συνομιλία μια ορατή ενημέρωση, στα email μια ενημέρωση μέσα στο κείμενο. Η υποχρέωση αυτή βαραίνει κατά το άρθρο 50 παράγραφος 1 τον πάροχο. Τρίτον, άρθρο 28 του GDPR (εκτελών την επεξεργασία). Όποιος αναθέτει σε πάροχο υπηρεσιών την επεξεργασία δεδομένων προσωπικού χαρακτήρα χρειάζεται σύμβαση επεξεργασίας δεδομένων. Τέταρτον, άρθρο 22 του GDPR (αυτοματοποιημένες αποφάσεις). Αποφάσεις με έννομα αποτελέσματα δεν επιτρέπεται να λαμβάνονται αποκλειστικά αυτοματοποιημένα. Για έναν πράκτορα AI στην εξυπηρέτηση πελατών αυτό σημαίνει: σε παράπονα, αιτήματα εγγύησης ή καταγγελίες συμβάσεων παραδίδει σε άνθρωπο.

• Άρθρο 4 γραμματισμός στην AI: προετοιμασία των εργαζομένων που δουλεύουν με AI (από 02.02.2025)
• Άρθρο 50 διαφάνεια: ενημέρωση για AI το αργότερο κατά την πρώτη επαφή (από 02.08.2026)
• Άρθρο 28 GDPR: σύμβαση επεξεργασίας δεδομένων με τον πάροχο AI
• Άρθρο 22 GDPR: παράδοση σε άνθρωπο σε αποφάσεις με έννομα αποτελέσματα

Πρόστιμα στον EU AI Act, τα ποσά με μια ματιά

Το άρθρο 99 του Κανονισμού AI προβλέπει τρεις βαθμίδες. Οι παραβάσεις των απαγορευμένων πρακτικών του άρθρου 5 μπορούν να τιμωρηθούν με έως 35 εκατ. ευρώ ή 7 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών, με το υψηλότερο ποσό να ισχύει για τις μεγάλες επιχειρήσεις. Οι παραβάσεις των περισσότερων άλλων υποχρεώσεων, μεταξύ αυτών του άρθρου 50, κοστίζουν έως 15 εκατ. ευρώ ή 3 τοις εκατό. Ψευδείς ή παραπλανητικές πληροφορίες προς τις αρχές έως 7,5 εκατ. ευρώ ή 1 τοις εκατό. Για τις μικρές και μεσαίες επιχειρήσεις ισχύει κατά το άρθρο 99 παράγραφος 6 κάθε φορά το χαμηλότερο από τα δύο ποσά. Το Digital-Omnibus επέκτεινε αυτή τη ρύθμιση με το άρθρο 99 παράγραφος 6α στις μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης, εκεί όμως όχι για τις απαγορευμένες πρακτικές. Επιπλέον τα κράτη μέλη πρέπει να λαμβάνουν υπόψη την οικονομική κατάσταση των ΜμΕ και μπορούν να απευθύνουν και προειδοποιήσεις αντί για πρόστιμα.

EU AI Act vs. GDPR, πού επικαλύπτονται οι υποχρεώσεις και πού όχι

Ο GDPR ρυθμίζει πώς γίνεται η επεξεργασία των δεδομένων προσωπικού χαρακτήρα. Ο Κανονισμός AI ρυθμίζει υπό ποιες προϋποθέσεις χρησιμοποιούνται συστήματα AI, ακόμη και όταν δεν αφορούν δεδομένα προσωπικού χαρακτήρα. Σε έναν πράκτορα AI στην εξυπηρέτηση πελατών ισχύουν και οι δύο ταυτόχρονα. Από τον GDPR προέρχονται η ανάθεση επεξεργασίας, η ενημέρωση για την προστασία δεδομένων κατά το άρθρο 13 και το ερώτημα πού γίνεται η επεξεργασία. Από τον Κανονισμό AI προέρχονται η ενημέρωση για AI κατά το άρθρο 50 και ο γραμματισμός στην AI κατά το άρθρο 4. Ένας πάροχος που εφαρμόζει σωστά τον GDPR δεν έχει με αυτό καλύψει ακόμη την ενημέρωση για AI, και αντίστροφα. Στη rinqo τα δύο αλληλοσυμπληρώνονται: φιλοξενία στη Hetzner στη Γερμανία, σύμβαση επεξεργασίας δεδομένων, ενημέρωση για AI σε κάθε κανάλι, υποδείγματα για την περιγραφή χρήσης. Σε παρόχους με έδρα ή φιλοξενία στις ΗΠΑ προστίθεται το ζήτημα των διαβιβάσεων δεδομένων σε τρίτες χώρες, που μετά την απόφαση Schrems II του ΔΕΕ πρέπει να ελέγχεται ιδιαίτερα προσεκτικά.

Πώς η rinqo εφαρμόζει τον EU AI Act, συγκεκριμένα και επαληθεύσιμα

Πρώτον, η ενημέρωση για AI κατά το άρθρο 50. Στη συνομιλία είναι μόνιμα ορατό ότι απαντά ένας πράκτορας AI, και επιπλέον πριν από τον χαιρετισμό. Στα email υπάρχει ένδειξη ότι το μήνυμα δημιουργήθηκε με αυτόματο βοηθό· και τα δύο δεν απενεργοποιούνται. Στο τηλέφωνο ο προεπιλεγμένος χαιρετισμός περιέχει την αναφορά στην AI. Τη διατύπωση την προσαρμόζεις, η αναφορά όμως καλό είναι να μείνει. Δεύτερον, άρθρο 4: υποδείγματα για μια σύντομη περιγραφή χρήσης, που τα προσαρμόζεις στη δική σου διαμόρφωση. Τρίτον, άρθρο 28 του GDPR: η σύμβαση επεξεργασίας δεδομένων είναι διαθέσιμη κατά τη σύναψη της σύμβασης. Τέταρτον, άρθρο 13 του GDPR: ο προεπιλεγμένος χαιρετισμός στο τηλέφωνο περιέχει την ενημέρωση για την προστασία δεδομένων. Πέμπτον, φιλοξενία και επεξεργασία: Hetzner σε Φάλκενσταϊν και Νυρεμβέργη, γλωσσικά μοντέλα με συμβατικά εγγυημένη επεξεργασία εντός ΕΕ, χωρίς εκπαίδευση σε δεδομένα πελατών. Ο πλήρης κατάλογος των υπεργολάβων επεξεργασίας βρίσκεται στον λογαριασμό πελάτη.

Ο Κανονισμός AI με απλά λόγια

Ο Κανονισμός AI (ΕΕ) 2024/1689 είναι ο ευρωπαϊκός νόμος για την AI. Όποιος αναζητά «Κανονισμός AI», «Κανονισμός της ΕΕ για την τεχνητή νοημοσύνη», «νόμος για την AI» ή «AI Act» εννοεί τον ίδιο νόμο. Κατατάσσει τα συστήματα AI ανάλογα με τον κίνδυνο: οι απαγορευμένες πρακτικές δεν επιτρέπονται, τα συστήματα υψηλού κινδύνου χρειάζονται εκτενή τεκμηρίωση, η AI στην επαφή με πελάτες υπόκειται σε υποχρεώσεις διαφάνειας. Για τις περισσότερες ΜμΕ σχετικά είναι δύο άρθρα. Το άρθρο 4 απαιτεί από τις 02.02.2025 οι επιχειρήσεις να προάγουν τον γραμματισμό στην AI των εργαζομένων που δουλεύουν με AI. Χρήσιμη, αλλά όχι υποχρεωτική, είναι μια σύντομη περιγραφή: ποιος χρησιμοποιεί AI και για ποιο σκοπό, πού βρίσκονται τα όρια, πότε αναλαμβάνει άνθρωπος. Το άρθρο 50 απαιτεί από τις 02.08.2026 οι άνθρωποι να μαθαίνουν όταν μιλούν με μια AI. Η υποχρέωση αυτή βαραίνει τον πάροχο του συστήματος AI. Όποιος απλώς χρησιμοποιεί AI ονομάζεται στον Κανονισμό «φορέας εφαρμογής» και είναι υπεύθυνος κυρίως για τον γραμματισμό στην AI της δικής του ομάδας. Ένας τηλεφωνικός βοηθός AI, ένα widget συνομιλίας ή ένας πράκτορας email ανήκουν σε αυτή την κατηγορία. Στη rinqo ο πράκτορας τηλεφώνου, συνομιλίας και email δηλώνει από προεπιλογή ότι είναι AI. Στη συνομιλία και στα email η ενημέρωση δεν απενεργοποιείται, στο τηλέφωνο βρίσκεται στον χαιρετισμό, τη διατύπωση του οποίου προσαρμόζεις.

Υποχρέωση σήμανσης για την AI: τι απαιτεί συγκεκριμένα το άρθρο 50

Το άρθρο 50 παράγραφος 1 του Κανονισμού AI υποχρεώνει τους παρόχους να σχεδιάζουν τα συστήματα AI που αλληλεπιδρούν άμεσα με ανθρώπους έτσι ώστε αυτοί να μαθαίνουν ότι έχουν να κάνουν με AI, εκτός αν αυτό είναι προφανές. Κατά το άρθρο 50 παράγραφος 5 η πληροφορία πρέπει να είναι σαφής και διακριτή, να παρέχεται το αργότερο κατά την πρώτη επαφή και να είναι προσβάσιμη. Αυτό είναι δεσμευτικό από τις 02.08.2026. Εξαίρεση για ΜμΕ δεν υπάρχει. Στο τηλέφωνο αυτό σημαίνει μια ανακοίνωση στην αρχή της κλήσης, στη συνομιλία μια ορατή ενημέρωση, στα email μια ενημέρωση μέσα στο κείμενο. Οι φορείς εφαρμογής έχουν κατά το άρθρο 50 παράγραφοι 3 και 4 δικές τους υποχρεώσεις, όπως σε συστήματα αναγνώρισης συναισθημάτων, σε προϊόντα βαθυπαραποίησης ή σε κείμενα AI για θέματα δημόσιου ενδιαφέροντος. Οι παραβάσεις του άρθρου 50 μπορούν να τιμωρηθούν με έως 15 εκατ. ευρώ ή 3 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών, για τις ΜμΕ με το χαμηλότερο ποσό. Στη rinqo η ενημέρωση είναι ενεργή από προεπιλογή σε κάθε κανάλι πελατών. Στη συνομιλία και στα email δεν απενεργοποιείται, στο τηλέφωνο βρίσκεται στον χαιρετισμό, τη διατύπωση του οποίου προσαρμόζεις. Επιπλέον η σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 του GDPR είναι διαθέσιμη κατά τη σύναψη της σύμβασης.

AI υψηλού κινδύνου: αφορά την επιχείρησή μου;

Οι πράκτορες εξυπηρέτησης πελατών κατά κανόνα δεν είναι AI υψηλού κινδύνου. Το Παράρτημα III του Κανονισμού AI απαριθμεί τους τομείς υψηλού κινδύνου, και η συνήθης επαφή με πελάτες δεν περιλαμβάνεται σε αυτούς. Υψηλού κινδύνου θα ήταν για παράδειγμα μια AI που επιλέγει υποψηφίους ή αξιολογεί εργαζομένους, μια AI που αποφασίζει για την πιστοληπτική ικανότητα ή μια AI που ελέγχει κρίσιμες υποδομές. Τέτοια συστήματα χρειάζονται αξιολογήσεις της συμμόρφωσης, διαχείριση κινδύνων και τεκμηριωμένη ανθρώπινη εποπτεία, μετά το Digital-Omnibus από τις 02 Δεκεμβρίου 2027. Ένας πράκτορας AI που δέχεται κλήσεις, απαντά σε ερωτήσεις, κλείνει ραντεβού και προωθεί σύνθετες υποθέσεις σε ανθρώπους δεν εμπίπτει σε αυτές τις κατηγορίες. Για αυτόν ισχύουν οι υποχρεώσεις διαφάνειας του άρθρου 50. Οι πράκτορες της rinqo απαντούν, ταξινομούν και παραδίδουν. Δεν λαμβάνουν αποφάσεις για απασχόληση, πιστώσεις ή άλλους τομείς του Παραρτήματος III. Δύο ειλικρινείς επιφυλάξεις. Η κατάταξη εξαρτάται από τη συγκεκριμένη χρήση, όχι από το όνομα του προϊόντος: όποιος χρησιμοποιεί τον ίδιο πράκτορα για επιλογή προσωπικού περνά στον τομέα υψηλού κινδύνου. Και αυτή η σελίδα είναι προσανατολισμός, όχι νομική συμβουλή. Τις οριακές περιπτώσεις καλό είναι να τις ελέγξει νομικός.

Ο Κανονισμός AI σε σύνοψη: χρονοδιάγραμμα και υποχρεώσεις 2026

Για τις ΜμΕ μετρούν δύο ημερομηνίες: το άρθρο 4 ισχύει από τις 02.02.2025, το άρθρο 50 από τις 02.08.2026. Από τον Φεβρουάριο 2025 προάγεις τον γραμματισμό στην AI των εργαζομένων που δουλεύουν με AI. Συγκεκριμένη υποχρέωση τεκμηρίωσης δεν υπάρχει, μια σύντομη περιγραφή των ορίων χρήσης και των κανόνων παράδοσης όμως βοηθά. Από τον Αύγουστο 2026 η AI στην επαφή με πελάτες πρέπει να αναγνωρίζεται ως AI· η υποχρέωση βαραίνει τον πάροχο, καλό είναι όμως να την ελέγχεις για κάθε εργαλείο που χρησιμοποιείς. Οι παραβάσεις του άρθρου 50 κοστίζουν έως 15 εκατ. ευρώ ή 3 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών, για τις ΜμΕ το χαμηλότερο ποσό. Τι πρέπει να κάνεις τώρα: πρώτον, κατάγραψε όλα τα εργαλεία AI που λειτουργούν στην επαφή με τους πελάτες σου. Δεύτερον, φρόντισε η ομάδα σου να ξέρει τι μπορεί και τι δεν μπορεί να κάνει η AI. Τρίτον, έλεγξε για κάθε εργαλείο αν η ενημέρωση για AI είναι ενεργή. Τέταρτον, έλεγξε αν υπάρχει σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 του GDPR. Στη rinqo η ενημέρωση για AI και η σύμβαση επεξεργασίας δεδομένων υπάρχουν από την πρώτη μέρα. Η φιλοξενία γίνεται στη Hetzner σε Φάλκενσταϊν και Νυρεμβέργη (ISO 27001:2022), τα γλωσσικά μοντέλα επεξεργάζονται τα δεδομένα εντός ΕΕ με συμβατική εγγύηση, χωρίς εκπαίδευση στα δεδομένα των πελατών σου. Με δυνατότητα καταγγελίας κάθε μήνα.

• 02.02.2025: το άρθρο 4 για τον γραμματισμό στην AI ισχύει για όλες τις επιχειρήσεις που χρησιμοποιούν AI
• 02.08.2026: άρθρο 50, ενημέρωση για AI στην επαφή με πελάτες
• Πλαίσιο προστίμων για το άρθρο 50: έως 15 εκατ. ευρώ ή 3 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών, για ΜμΕ το χαμηλότερο ποσό
• Τι να κάνεις τώρα: κατάγραψε τα εργαλεία AI, προετοίμασε την ομάδα, έλεγξε την ενημέρωση για AI και τη σύμβαση επεξεργασίας δεδομένων