EU AI Act από τις 02.08.2026.

Τι είναι ο EU AI Act και γιατί αφορά τις ΜμΕ;

Ο EU AI Act (επίσημα: Κανονισμός (ΕΕ) 2024/1689 για την τεχνητή νοημοσύνη) είναι σε ισχύ από τις 02 Αυγούστου 2024, τίθεται όμως σε ισχύ σταδιακά. Ρυθμίζει τη χρήση συστημάτων AI στην ΕΕ με μια προσέγγιση βασισμένη στον κίνδυνο: τα συστήματα υψηλού κινδύνου (π.χ. AI σε ιατρική διάγνωση, επιλογή προσωπικού, χορήγηση πιστώσεων) χρειάζονται εκτενείς αξιολογήσεις συμμόρφωσης. Ο χαμηλότερος κίνδυνος (AI στην επαφή με πελάτες, chatbot, voicebot, αυτοματοποίηση μάρκετινγκ) χρειάζεται «απλώς» υποχρεώσεις διαφάνειας, αλλά αυτές είναι αυστηρές από τις 02 Αυγούστου 2026. Αυτό που πολλοί ιδιοκτήτες ΜμΕ δεν γνωρίζουν: ακόμη κι αν δεν αναπτύσσεις μόνος σου την AI, αλλά απλώς τη χρησιμοποιείς (όρος «Deployer» στον κανονισμό), είσαι υπεύθυνος για τις υποχρεώσεις στην επιχείρησή σου. Όποιος χρησιμοποιεί έναν τηλεφωνικό βοηθό AI, chatbot ή AI μάρκετινγκ πρέπει να ενημερώνει τους τελικούς χρήστες και να τεκμηριώνει τη χρήση για τους δικούς του εργαζομένους. Ο κανονισμός ισχύει σε όλη την ΕΕ, ακόμη και για παρόχους από τρίτες χώρες (ΗΠΑ, ΗΒ, Ελβετία), όταν διαθέτουν τα συστήματα AI τους στην ΕΕ. Όποιος λοιπόν χρησιμοποιεί ένα αμερικανικό εργαλείο ή έναν άλλο τρίτο πάροχο πρέπει να ελέγξει αν ο πάροχος υποστηρίζει καθόλου τις υποχρεώσεις.

Οι 4 σημαντικότερες υποχρεώσεις για ΜμΕ της περιοχής DACH 2026

Πρώτον, το άρθρο 4 (παιδεία στην AI), ήδη σε ισχύ από τις 02 Φεβρουαρίου 2025. Όποιος χρησιμοποιεί AI στην επιχείρηση πρέπει να μπορεί να επιδείξει μια ελάχιστη τεκμηρίωση των ορίων χρήσης και της λογικής κλιμάκωσης. Πρακτικά: ένα PDF που περιγράφει πώς χρησιμοποιείται η AI σου, τι δεν επιτρέπεται να κάνει, πότε κλιμακώνει σε ανθρώπους. Δεύτερον, το άρθρο 50 (υποχρέωση διαφάνειας), αυστηρό από τις 02 Αυγούστου 2026. Κάθε άτομο που αλληλεπιδρά με το σύστημα AI σου (καλούντες, επισκέπτες συνομιλίας, επαφές email) πρέπει να ενημερώνεται με σαφήνεια κατά την πρώτη επαφή. Στους φωνητικούς πράκτορες αυτό σημαίνει: η ανακοίνωση χαιρετισμού πρέπει να αποκαλύπτει την ιδιότητα της AI. Στα widget συνομιλίας: μόνιμο σήμα AI. Στα email: δήλωση στην κεφαλίδα. Τρίτον, το άρθρο 28 του GDPR (επεξεργασία δεδομένων κατ’ ανάθεση), υποχρέωση ήδη από το 2018. Κατά τη χρήση AI τρίτου παρόχου πρέπει να υπάρχει σύμβαση επεξεργασίας δεδομένων που ρυθμίζει την επεξεργασία. Τέταρτον, το άρθρο 22 του GDPR (αυτοματοποιημένες αποφάσεις), σε αποφάσεις AI με νομική σημασία πρέπει να είναι δυνατή η ανθρώπινη κλιμάκωση. Πρακτικά αυτό σημαίνει για την AI εξυπηρέτησης πελατών: σε παράπονα, αξιώσεις, καταγγελίες συμβάσεων ο πράκτορας AI πρέπει να μπορεί να κλιμακώνει σε άνθρωπο.

• Άρθρο 4 παιδεία στην AI: τεκμηρίωση ορίων χρήσης + λογική κλιμάκωσης (από 02.02.2025)
• Άρθρο 50 υποχρέωση διαφάνειας: ενημέρωση κατά την πρώτη επαφή με AI (από 02.08.2026)
• GDPR άρθρο 28: σύμβαση επεξεργασίας δεδομένων με κάθε πάροχο AI
• GDPR άρθρο 22: ανθρώπινη κλιμάκωση σε αποφάσεις με νομική σημασία

Πρόστιμα στον EU AI Act, τα ποσά με μια ματιά

Ο EU AI Act προβλέπει κλιμακωτά πρόστιμα. Οι παραβάσεις των αυστηρότερων υποχρεώσεων (απαγορευμένες πρακτικές AI κατά το άρθρο 5, κοινωνική βαθμολόγηση, χειραγώγηση, μαζική βιομετρική παρακολούθηση) μπορούν να επισύρουν πρόστιμα έως 35 εκατ. ευρώ ή 7 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι υψηλότερο. Οι παραβάσεις των υποχρεώσεων για συστήματα AI υψηλού κινδύνου: έως 15 εκατ. ευρώ ή 3 τοις εκατό. Οι παραβάσεις των υποχρεώσεων διαφάνειας (άρθρο 50) και των περισσότερων άλλων υποχρεώσεων: έως 15 εκατ. ευρώ ή 3 τοις εκατό. Ψευδείς ή παραπλανητικές πληροφορίες προς τις αρχές: έως 7,5 εκατ. ευρώ ή 1 τοις εκατό. Για ΜμΕ με ετήσιο κύκλο εργασιών κάτω από 500 εκατ. ευρώ γίνονται δεσμευτικά τα χρηματικά ποσά (όχι το ποσοστό επί του κύκλου εργασιών). Στην πράξη, για τις περισσότερες ΜμΕ έχουν σημασία κυρίως οι υποχρεώσεις διαφάνειας κατά το άρθρο 50, και ακριβώς αυτές τις καλύπτει η rinqo από προεπιλογή.

EU AI Act vs. GDPR, πού επικαλύπτονται οι υποχρεώσεις και πού όχι

Πολλές ΜμΕ συγχέουν τον EU AI Act και τον GDPR. Στην πραγματικότητα οι δύο κανονισμοί είναι συμπληρωματικοί: ο GDPR ρυθμίζει την επεξεργασία προσωπικών δεδομένων (όλων των δεδομένων που μπορούν να αποδοθούν σε φυσικό πρόσωπο), ο EU AI Act ρυθμίζει τη χρήση συστημάτων AI ανεξάρτητα από το αν επεξεργάζονται προσωπικά δεδομένα. Στο πλαίσιο της AI εξυπηρέτησης πελατών ισχύουν και οι δύο ταυτόχρονα: ο GDPR ρυθμίζει τη διαχείριση των δεδομένων των καλούντων (φιλοξενία στη Hetzner, επεξεργασία LLM εντός ΕΕ, σύμβαση επεξεργασίας δεδομένων, ενημερώσεις προστασίας δεδομένων κατά το άρθρο 13 του GDPR). Ο EU AI Act ρυθμίζει επιπλέον την υποχρέωση διαφάνειας (άρθρο 50, οι καλούντες πρέπει να γνωρίζουν ότι μιλούν με μια AI) και την παιδεία στην AI (άρθρο 4, όποιος χρησιμοποιεί την AI πρέπει να γνωρίζει τα όρια χρήσης). Πρακτικά αυτό σημαίνει για τις ΜμΕ της περιοχής DACH: ένας πάροχος AI σε συμμόρφωση με τον GDPR δεν είναι αυτόματα σε συμμόρφωση με τον AI Act. Χρειάζεσαι και τα δύο, GDPR + άρθρο 50 + άρθρο 4. Η rinqo εκπληρώνει και τις τρεις υποχρεώσεις σε μία πλατφόρμα: Hetzner Γερμανία (GDPR), προεπιλεγμένη ανακοίνωση ενημέρωσης (άρθρο 50), υποδείγματα παιδείας στην AI προς προσαρμογή (άρθρο 4). Στους αμερικανικούς παρόχους πρέπει να ελέγξεις ξεχωριστά τη συμμόρφωση με τον GDPR (η έκθεση στον Cloud Act, η αστάθεια του DPF παραμένει) και να υλοποιήσεις μόνος σου την ενημέρωση κατά το άρθρο 50 (κάτι που τεχνικά συχνά δεν είναι καν εφικτό).

Πώς η rinqo εκπληρώνει τον EU AI Act, συγκεκριμένα και επαληθεύσιμα

Η rinqo εκπληρώνει όλες τις υποχρεώσεις του EU AI Act για ΜμΕ της περιοχής DACH από την πρώτη μέρα, χωρίς να χρειάζεται να κάνεις δική σου εργασία συμμόρφωσης. Πρώτον, προεπιλεγμένη ενημέρωση κατά το άρθρο 50: κάθε πράκτορας AI της rinqo (τηλέφωνο, συνομιλία, email) κάνει στην πρώτη επαφή μια σαφή ανακοίνωση ότι πρόκειται για AI, η διατύπωση είναι επεξεργάσιμη ανάλογα με τη φωνή της επωνυμίας σου, η ίδια η ενημέρωση δεν απενεργοποιείται. Στη φωνή: «Καλησπέρα, εδώ η βοηθός AI της [Εταιρεία]. Μιλάτε με μια AI, η κλήση υφίσταται επεξεργασία για τη διασφάλιση ποιότητας.» Στη συνομιλία: μόνιμο σήμα AI στην κεφαλίδα + εισαγωγικό banner. Στο email: δήλωση «Η απάντηση αυτή δημιουργήθηκε με υποστήριξη AI» στο υποσέλιδο. Δεύτερον, παιδεία στην AI κατά το άρθρο 4: υποδείγματα στον πίνακα ελέγχου της rinqo, τα οποία μπορείς να προσαρμόσεις στη δική σου διαμόρφωση χρήσης, ποια μοντέλα AI χρησιμοποιούνται, ποια δεδομένα επεξεργάζονται, ποια κατώφλια κλιμάκωσης ισχύουν. Τεκμηριώνεις μία φορά, κρατάς την τεκμηρίωση επίκαιρη σε αλλαγές διαμόρφωσης. Τρίτον, άρθρο 28 του GDPR: η σύμβαση επεξεργασίας δεδομένων παρέχεται αυτόματα κατά τη σύναψη, χωρίς ξεχωριστό αίτημα. Τέταρτον, άρθρο 13 του GDPR: οι ενημερώσεις προστασίας δεδομένων ανακοινώνονται αυτόματα στον φωνητικό πράκτορα στην αρχή της συνομιλίας. Πέμπτον, φιλοξενία εντός ΕΕ: Hetzner Φάλκενσταϊν και Νυρεμβέργη ως τόπος φιλοξενίας, μοντέλα AI με συμβατικά εγγυημένη επεξεργασία δεδομένων εντός ΕΕ (EU Data Boundary, χωρίς εκπαίδευση σε δεδομένα πελατών· οι υπεργολάβοι επεξεργασίας παρουσιάζονται διαφανώς στο /security), τόπος δεδομένων εντός ΕΕ για τα δεδομένα των πελατών σου.

Ο Κανονισμός AI με απλά λόγια

Ο Κανονισμός AI (ΕΕ) 2024/1689 είναι ο ευρωπαϊκός νόμος για την AI. Ρυθμίζει υπό ποιες προϋποθέσεις επιτρέπεται στις επιχειρήσεις να χρησιμοποιούν τεχνητή νοημοσύνη. Όταν αναζητάς «Κανονισμό AI», «Κανονισμό AI της ΕΕ», «νόμο για την AI» ή «AI Act», εννοείς πάντα τον ίδιο νόμο. Η αγγλική ονομασία είναι EU AI Act, ο επίσημος γερμανικός τίτλος είναι Κανονισμός για την τεχνητή νοημοσύνη. Ο κανονισμός κατατάσσει τα συστήματα AI ανά κίνδυνο: οι απαγορευμένες πρακτικές απαγορεύονται, τα συστήματα υψηλού κινδύνου χρειάζονται εκτενή αποδεικτικά στοιχεία, η AI στην επαφή με πελάτες υπόκειται σε υποχρεώσεις διαφάνειας. Για τις περισσότερες ΜμΕ είναι σχετικά δύο άρθρα. Το άρθρο 4 απαιτεί από τις 02.02.2025 τεκμηριωμένη επάρκεια στην AI εντός της επιχείρησης: ποιος χρησιμοποιεί AI για ποιον σκοπό, πού βρίσκονται τα όρια, πότε αναλαμβάνει ένας άνθρωπος. Το άρθρο 50 απαιτεί από τις 02.08.2026 τη σήμανση της AI στην επαφή με τελικούς πελάτες. Σημαντικό: οι υποχρεώσεις σάς αφορούν και όταν απλώς χρησιμοποιείς AI και δεν την αναπτύσσεις μόνος σου. Ο κανονισμός ονομάζει αυτόν τον ρόλο «φορέα εφαρμογής», στα αγγλικά «Deployer». Ένας τηλεφωνικός βοηθός AI, ένα widget συνομιλίας ή ένας πράκτορας email εμπίπτουν σε αυτόν. Η rinqo αναλαμβάνει για εσένα το τεχνικό μέρος. Οι πράκτορες τηλεφώνου, συνομιλίας και email σημαίνονται στην επαφή με πελάτες από προεπιλογή ως AI. Τη διατύπωση μπορείς να την προσαρμόσεις, τη σήμανση δεν μπορείς να την απενεργοποιήσεις. Η ρύθμιση διαρκεί περίπου 10 λεπτά, οι πράκτορες εργάζονται σε 17 γλώσσες.

Υποχρέωση σήμανσης για την AI: τι απαιτεί συγκεκριμένα το άρθρο 50

Η υποχρέωση σήμανσης σημαίνει: κάθε άτομο πρέπει να πληροφορείται με σαφήνεια όταν αλληλεπιδρά με μια AI. Αυτό ρυθμίζεται στο άρθρο 50 του Κανονισμού AI 2024/1689, δεσμευτικά από τις 02.08.2026. Ποιος επηρεάζεται; Κάθε επιχείρηση που χρησιμοποιεί AI στην επαφή με πελάτες, ανεξάρτητα από μέγεθος και κλάδο. Δεν υπάρχει εξαίρεση για ΜμΕ ούτε κατώφλι αριθμού εργαζομένων. Τι απαιτεί συγκεκριμένα η υποχρέωση; Στο τηλέφωνο μια ανακοίνωση στην αρχή της συνομιλίας που αποκαλύπτει την AI. Στη συνομιλία μια ορατή ένδειξη ότι απαντά ένας πράκτορας AI. Στα email μια ένδειξη ότι η απάντηση δημιουργήθηκε με υποστήριξη AI. Η πληροφορία πρέπει να δίνεται κατά την πρώτη επαφή, όχι κάπου στα ψιλά γράμματα. Τι συμβαίνει σε περίπτωση παραβάσεων; Πρόστιμα έως 15 εκατ. ευρώ ή 3 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι υψηλότερο. Πώς το λύνει η rinqo; Σε κάθε κανάλι επικοινωνίας με πελάτες (τηλέφωνο, συνομιλία, email) η σήμανση είναι ενεργή από προεπιλογή. Μπορείς να προσαρμόσεις τη διατύπωση στην επωνυμία σου, όπως χαιρετισμό και ύφος. Τη σήμανση δεν μπορείς να την απενεργοποιήσεις, αυτό είναι σκόπιμα σχεδιασμένο έτσι. Έτσι η υποχρέωση σήμανσης κατά το άρθρο 50 καλύπτεται τεχνικά από την πρώτη κλήση, χωρίς δικό σου νομικό στήσιμο. Συμπληρωματικά, η σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 του GDPR υπάρχει κατά τη σύναψη.

AI υψηλού κινδύνου: αφορά την επιχείρησή μου;

Οι πράκτορες εξυπηρέτησης πελατών κατά κανόνα δεν είναι AI υψηλού κινδύνου. Το Παράρτημα III του Κανονισμού AI απαριθμεί τους τομείς υψηλού κινδύνου, και η συνήθης επαφή με πελάτες δεν ανήκει σε αυτούς. Υψηλός κίνδυνος θα ήταν για παράδειγμα: AI που επιλέγει υποψηφίους ή αξιολογεί εργαζομένους. AI που αποφασίζει για την πιστοληπτική ικανότητα. AI που ελέγχει κρίσιμες υποδομές όπως δίκτυα ρεύματος ή νερού. Τέτοια συστήματα χρειάζονται αξιολογήσεις συμμόρφωσης, διαχείριση κινδύνου και τεκμηριωμένη ανθρώπινη εποπτεία. Ένας πράκτορας AI που απαντά σε κλήσεις, απαντά σε ερωτήσεις, κλείνει ραντεβού και προωθεί τις σύνθετες περιπτώσεις σε ανθρώπους δεν εμπίπτει σε αυτές τις κατηγορίες. Για αυτόν ισχύουν οι υποχρεώσεις διαφάνειας του άρθρου 50, όχι οι απαιτήσεις υψηλού κινδύνου. Ακριβώς έτσι είναι κατασκευασμένοι οι πράκτορες της rinqo: απαντούν, ταξινομούν και κλιμακώνουν. Δεν λαμβάνουν αποφάσεις για απασχόληση, πιστώσεις ή άλλους τομείς του Παραρτήματος III. Δύο έντιμοι περιορισμοί. Πρώτον: η κατάταξη εξαρτάται από τη συγκεκριμένη χρήση, όχι από το όνομα του προϊόντος. Όποιος χρησιμοποιεί τον ίδιο πράκτορα για επιλογή προσωπικού ή αποφάσεις πιστώσεων γλιστρά στον τομέα υψηλού κινδύνου. Δεύτερον: η σελίδα αυτή είναι προσανατολισμός, όχι νομική συμβουλή. Σε οριακές περιπτώσεις πρέπει να ζητήσεις νομικό έλεγχο της χρήσης. Για τη συνήθη χρήση, αιτήματα πελατών στο τηλέφωνο, στη συνομιλία και μέσω email, η κατάσταση παραμένει ξεκάθαρη: η σήμανση κατά το άρθρο 50 αρκεί, και αυτή είναι ενεργή από προεπιλογή στη rinqo.

Ο Κανονισμός AI σε σύνοψη: χρονοδιάγραμμα και υποχρεώσεις 2026

Για τις ΜμΕ μετρούν δύο ημερομηνίες: το άρθρο 4 ισχύει από τις 02.02.2025, το άρθρο 50 ισχύει από τις 02.08.2026. Αυτή είναι η συντομότερη έντιμη σύνοψη του Κανονισμού AI 2024/1689. Από τις 02.02.2025 πρέπει να τεκμηριώνεις πώς χρησιμοποιείται η AI στην επιχείρησή σου: όρια χρήσης, επεξεργαζόμενα δεδομένα, κανόνες κλιμάκωσης (άρθρο 4, επάρκεια στην AI). Από τις 02.08.2026 κάθε AI στην επαφή με πελάτες πρέπει να είναι σημασμένη (άρθρο 50, διαφάνεια). Οι παραβάσεις κοστίζουν έως 15 εκατ. ευρώ ή 3 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών. Τι πρέπει να κάνεις τώρα συγκεκριμένα: πρώτον, κατάγραψε όλα τα εργαλεία AI που λειτουργούν σε εσένα στην επαφή με πελάτες. Δεύτερον, δημιούργησε την τεκμηρίωση του άρθρου 4, η rinqo παρέχει υποδείγματα για αυτό. Τρίτον, έλεγξε ανά εργαλείο αν η σήμανση κατά το άρθρο 50 είναι ενεργή. Τέταρτον, έλεγξε αν υπάρχει σύμβαση επεξεργασίας δεδομένων κατά το άρθρο 28 του GDPR. Με τη rinqo τα σημεία τρία και τέσσερα είναι διεκπεραιωμένα από την πρώτη μέρα: σήμανση ενεργή από προεπιλογή σε κάθε κανάλι επικοινωνίας με πελάτες (τηλέφωνο, συνομιλία, email), σύμβαση επεξεργασίας δεδομένων κατά τη σύναψη. Η φιλοξενία γίνεται στη Γερμανία στη Hetzner (Φάλκενσταϊν και Νυρεμβέργη, ISO 27001:2022). Τα γλωσσικά μοντέλα λειτουργούν με συμβατικά εγγυημένη επεξεργασία εντός του EU Data Boundary, χωρίς εκπαίδευση στα δεδομένα των πελατών σου. Ως προς την τιμή ξεκινάς από 99 ευρώ χωρίς ΦΠΑ τον μήνα, με μηνιαία ακύρωση.

• 02.02.2025: ισχύει το άρθρο 4 επάρκεια στην AI, υποχρέωση τεκμηρίωσης για όλες τις επιχειρήσεις που χρησιμοποιούν AI
• 02.08.2026: άρθρο 50 υποχρέωση σήμανσης για AI στην επαφή με πελάτες
• Πλαίσιο προστίμων: έως 15 εκατ. ευρώ ή 3 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών, το υψηλότερο
• Κάνε τώρα: καταγραφή εργαλείων AI, δημιουργία τεκμηρίωσης άρθρου 4, έλεγχος σήμανσης και σύμβασης επεξεργασίας δεδομένων