Το άρθρο αυτό ανήκει στη σειρά Η ΤΝ στον Πραγματικό Κόσμο: πρακτικοί οδηγοί για υιοθέτηση, διακυβέρνηση και υλοποίηση ΤΝ στις επιχειρήσεις.
Εισαγωγή
Ο EU AI Act τέθηκε σε ισχύ τον Αύγουστο 2024, με τις υποχρεώσεις να ενεργοποιούνται σταδιακά ως το 2027. Για τις ελληνικές επιχειρήσεις δεν είναι γραφειοκρατία των Βρυξελλών· είναι το νομικό πλαίσιο που θα διέπει κάθε σύστημα ΤΝ που εγκαθιστάτε. Το να το καταλάβετε τώρα δεν είναι προαιρετικό.
Η Προσέγγιση βάσει Κινδύνου
Ο AI Act ταξινομεί τα συστήματα ΤΝ σε τέσσερις κατηγορίες κινδύνου, καθεμία με διαφορετικές υποχρεώσεις:
Μη Αποδεκτός Κίνδυνος (Απαγορευμένα)
Αυτές οι εφαρμογές ΤΝ απαγορεύονται εντελώς:
- Κοινωνική βαθμολόγηση από κυβερνήσεις
- Βιομετρική ταυτοποίηση σε πραγματικό χρόνο σε δημόσιους χώρους (με στενές εξαιρέσεις)
- Αναγνώριση συναισθημάτων σε χώρους εργασίας και σχολεία
- ΤΝ που εκμεταλλεύεται ευπάθειες συγκεκριμένων ομάδων
- Προβλεπτική αστυνόμευση βασισμένη αποκλειστικά σε προφίλ
Υψηλός Κίνδυνος
Αυστηρά ρυθμιζόμενα, απαιτούν αξιολόγηση συμμόρφωσης:
- Βιομετρική ταυτοποίηση και κατηγοριοποίηση
- Διαχείριση κρίσιμων υποδομών
- Πρόσβαση σε εκπαίδευση και επαγγελματική κατάρτιση
- Απασχόληση, διαχείριση εργαζομένων, πρόσβαση σε αυτοαπασχόληση
- Πρόσβαση σε βασικές υπηρεσίες (πίστωση, ασφάλιση)
- Εφαρμογές επιβολής του νόμου
- Μετανάστευση, άσυλο, έλεγχος συνόρων
- Δικαιοσύνη και δημοκρατικές διαδικασίες
Περιορισμένος Κίνδυνος
Μόνο υποχρεώσεις διαφάνειας:
- Τα chatbots πρέπει να αποκαλύπτουν ότι είναι ΤΝ
- Τα συστήματα αναγνώρισης συναισθημάτων πρέπει να ενημερώνουν τους χρήστες
- Τα deep fakes πρέπει να επισημαίνονται
- Το περιεχόμενο που παράγεται από ΤΝ πρέπει να σημαίνεται
Ελάχιστος Κίνδυνος
Χωρίς ειδικές υποχρεώσεις, αλλά ενθαρρύνονται εθελοντικοί κώδικες δεοντολογίας. Εδώ ανήκουν οι περισσότερες επιχειρησιακές εφαρμογές ΤΝ: φίλτρα spam, διαχείριση αποθέματος, μηχανές συστάσεων.
Χρονοδιάγραμμα για τις Ελληνικές Επιχειρήσεις
| Ημερομηνία | Ορόσημο |
|---|---|
| Αύγουστος 2024 | Ο AI Act τίθεται σε ισχύ |
| Φεβρουάριος 2025 | Απαγόρευση των απαγορευμένων πρακτικών ΤΝ |
| Αύγουστος 2025 | Ισχύουν οι κανόνες για μοντέλα GPAI, απαιτούνται δομές διακυβέρνησης |
| Αύγουστος 2026 | Ισχύουν οι περισσότερες υποχρεώσεις για ΤΝ υψηλού κινδύνου |
| Αύγουστος 2027 | Πλήρης εφαρμογή σε όλα τα συστήματα ΤΝ |
Τι Πρέπει να Κάνουν οι Ελληνικές ΜμΕ
Άμεσες Ενέργειες (2025)
- Απογραφή ΤΝ: τεκμηριώστε κάθε σύστημα ΤΝ σε χρήση, συμπεριλαμβανομένων εργαλείων τρίτων
- Ταξινόμηση κινδύνου: κατηγοριοποιήστε κάθε σύστημα με τα κριτήρια της ΕΕ
- Έλεγχος απαγορευμένων χρήσεων: βεβαιωθείτε ότι δεν λειτουργούν απαγορευμένες εφαρμογές
- Έλεγχος διαφάνειας: επαληθεύστε ότι chatbots και περιεχόμενο ΤΝ γνωστοποιούνται σωστά
Μεσοπρόθεσμες Ενέργειες (2025-2026)
- Αξιολόγηση υψηλού κινδύνου: αν εγκαθιστάτε ΤΝ υψηλού κινδύνου, ξεκινήστε τη διαδικασία συμμόρφωσης
- Τεκμηρίωση: δημιουργήστε τεχνική τεκμηρίωση και αξιολογήσεις κινδύνου
- Ανθρώπινη εποπτεία: θεσπίστε διαδικασίες ανθρώπινης εξέτασης των αποφάσεων ΤΝ
- Συμβάσεις προμηθευτών: ενημερώστε τις συμφωνίες με προμηθευτές ΤΝ με ρήτρες συμμόρφωσης
Κυρώσεις
Ο AI Act προβλέπει σημαντικές κυρώσεις:
- Απαγορευμένες πρακτικές: έως 35 εκατομμύρια ευρώ ή 7% του παγκόσμιου κύκλου εργασιών
- Μη συμμόρφωση υψηλού κινδύνου: έως 15 εκατομμύρια ευρώ ή 3% του παγκόσμιου κύκλου εργασιών
- Εσφαλμένες πληροφορίες: έως 7,5 εκατομμύρια ευρώ ή 1,5% του παγκόσμιου κύκλου εργασιών
Για τις ΜμΕ, οι κυρώσεις περιορίζονται στο χαμηλότερο μεταξύ του σταθερού ποσού και του ποσοστού.
Ελληνική Εθνική Εφαρμογή
Η Ελλάδα πρέπει να ορίσει:
- Εθνική εποπτική αρχή
- Δομές εποπτείας της αγοράς
- Ρυθμιστικό sandbox για καινοτομία ΤΝ
Το Υπουργείο Ψηφιακής Διακυβέρνησης αναμένεται να συντονίσει, αλλά οι συγκεκριμένες δομές ορίζονται ακόμη. Παρακολουθήστε τις ανακοινώσεις της Αρχής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και του Υπουργείου.
Πρακτικά Βήματα Συμμόρφωσης
Για τις Περισσότερες Ελληνικές Επιχειρήσεις
Αν χρησιμοποιείτε μόνο ΤΝ ελάχιστου κινδύνου (η πλειονότητα των περιπτώσεων):
- Τεκμηριώστε την απογραφή ΤΝ σας
- Εξασφαλίστε διαφάνεια για chatbots και περιεχόμενο ΤΝ
- Παρακολουθήστε τις εξελίξεις, καθώς μπορεί να προσθέσετε εφαρμογές υψηλότερου κινδύνου
Για Χρήστες ΤΝ Υψηλού Κινδύνου
Αν εγκαθιστάτε συστήματα προεπιλογής προσωπικού, πιστοληπτικής αξιολόγησης ή άλλα υψηλού κινδύνου:
- Διεξαγάγετε αξιολόγηση συμμόρφωσης
- Εφαρμόστε σύστημα διαχείρισης ποιότητας
- Θεσπίστε διαδικασίες ανθρώπινης εποπτείας
- Δημιουργήστε μηχανισμούς αναφοράς περιστατικών
- Εγγραφείτε στη βάση δεδομένων της ΕΕ (όταν είναι διαθέσιμη)
Συμπέρασμα
Ο EU AI Act είναι η πιο ολοκληρωμένη ρύθμιση ΤΝ στον κόσμο. Οι ελληνικές επιχειρήσεις έχουν προθεσμία ως το 2027 για πλήρη συμμόρφωση, αλλά οι έξυπνες ξεκινούν τώρα. Αρχίστε με απογραφή, ταξινομήστε τους κινδύνους σας και ενσωματώστε τη συμμόρφωση στη στρατηγική ΤΝ σας από την πρώτη μέρα.