AI Act: Οι Κρίσιμες Αλλαγές που Πρέπει να Γνωρίζει Κάθε Επιχείρηση

Η παραγωγική τεχνητή νοημοσύνη έχει περάσει από το στάδιο του πειραματισμού στην καθημερινή λειτουργία των επιχειρήσεων. Χρησιμοποιείται για ανάλυση δεδομένων, εξυπηρέτηση πελατών, δημιουργία περιεχομένου, προγραμματισμό και υποστήριξη αποφάσεων. Μαζί με την παραγωγικότητα, όμως, εισάγει κινδύνους που αφορούν προσωπικά δεδομένα, πνευματική ιδιοκτησία, κυβερνοασφάλεια, διακρίσεις και αξιοπιστία πληροφοριών.

Το κρίσιμο ερώτημα δεν είναι πλέον εάν ένας οργανισμός θα χρησιμοποιήσει AI, αλλά εάν γνωρίζει πού, γιατί και με ποιους ελέγχους τη χρησιμοποιεί.

Η Διακυβέρνηση Πριν από την Τεχνολογία

Το AI governance είναι το σύνολο πολιτικών, ρόλων και διαδικασιών που καθορίζουν τον τρόπο επιλογής, χρήσης και παρακολούθησης των συστημάτων τεχνητής νοημοσύνης. Δεν αποτελεί αποκλειστική αρμοδιότητα του τμήματος πληροφορικής. Απαιτεί συνεργασία μεταξύ διοίκησης, νομικών συμβούλων, κανονιστικής συμμόρφωσης, κυβερνοασφάλειας, ανθρώπινου δυναμικού και επιχειρησιακών μονάδων.

Πρώτη πρακτική κίνηση είναι η δημιουργία μητρώου εφαρμογών AI. Ο οργανισμός πρέπει να γνωρίζει ποια εργαλεία χρησιμοποιούνται, ποια δεδομένα λαμβάνουν, ποιος πάροχος τα υποστηρίζει και ποιες αποφάσεις επηρεάζουν. Χωρίς αυτή τη χαρτογράφηση, αναπτύσσεται το φαινόμενο του «shadow AI», με εργαζομένους να εισάγουν εταιρικές πληροφορίες σε μη εγκεκριμένες πλατφόρμες.

ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ ΔΙΚΗΓΟΡΟΥΣ ΚΑΙ ΝΟΜΙΚΑ ΘΕΜΑΤΑ

Νέο Ευρωπαϊκό Πλαίσιο και Κρίσιμες Προθεσμίες

Ο Ευρωπαϊκός Κανονισμός για την Τεχνητή Νοημοσύνη ακολουθεί προσέγγιση ανάλογη με τον κίνδυνο κάθε εφαρμογής. Ορισμένες πρακτικές απαγορεύονται, ενώ αυστηρότερες απαιτήσεις ισχύουν για συστήματα που επηρεάζουν την απασχόληση, την εκπαίδευση, την πιστοληπτική αξιολόγηση, τις κρίσιμες υποδομές και άλλους ευαίσθητους τομείς.

Οι υποχρεώσεις για απαγορευμένες πρακτικές και επάρκεια γνώσεων AI εφαρμόζονται από τον Φεβρουάριο του 2025, ενώ οι κανόνες για μοντέλα γενικού σκοπού εφαρμόζονται από τον Αύγουστο του 2025. Από τις 2 Αυγούστου 2026 ενεργοποιούνται σημαντικές απαιτήσεις διαφάνειας, όπως η ενημέρωση όταν κάποιος αλληλεπιδρά με AI και η αναγνώριση συγκεκριμένου συνθετικού ή παραποιημένου περιεχομένου.

Παράλληλα, ο Κανονισμός (ΕΕ) 2026/1744, που τέθηκε σε ισχύ στις 27 Ιουλίου 2026, επέφερε στοχευμένες απλουστεύσεις και τροποποιήσεις στο χρονοδιάγραμμα ορισμένων υποχρεώσεων υψηλού κινδύνου. Οι επιχειρήσεις χρειάζεται επομένως να εργάζονται με επικαιροποιημένο πλάνο συμμόρφωσης και όχι με παλαιότερα χρονοδιαγράμματα.

Ανθρώπινη Εποπτεία και Εξηγήσιμες Αποφάσεις

Όταν ένα σύστημα συμμετέχει στην επιλογή εργαζομένων, στην αξιολόγηση απόδοσης ή στην έγκριση χρηματοδότησης, η απλή αποδοχή της πρότασής του δεν αποτελεί επαρκή έλεγχο. Απαιτούνται σαφή κριτήρια, καταγραφή ενεργειών, έλεγχος μεροληψίας και ουσιαστική ανθρώπινη δυνατότητα παρέμβασης.

Η εξηγησιμότητα δεν σημαίνει απαραίτητα αποκάλυψη κάθε τεχνικής λεπτομέρειας. Σημαίνει ότι ο οργανισμός μπορεί να τεκμηριώσει ποια δεδομένα και παράγοντες επηρέασαν ένα αποτέλεσμα, να εντοπίσει ένα σφάλμα και να επιτρέψει την αμφισβήτηση μιας απόφασης.

ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ ΕΠΑΓΓΕΛΜΑΤΙΕΣ ΠΛΗΡΟΦΟΡΙΚΗΣ

GDPR, Δεδομένα και Πνευματική Ιδιοκτησία

Το AI Act δεν αντικαθιστά τον GDPR. Όπως έχει διευκρινίσει το Ευρωπαϊκό Συμβούλιο Προστασίας Δεδομένων, η ανάπτυξη και χρήση μοντέλων με προσωπικά δεδομένα απαιτεί νόμιμη βάση, διαφάνεια, περιορισμό σκοπού και αξιολόγηση των κινδύνων για τα δικαιώματα των προσώπων.

Αντίστοιχη προσοχή χρειάζεται στα παραγόμενα κείμενα, σχέδια και προγράμματα. Η προστασία ενός έργου συνδέεται κατά κανόνα με την πρωτότυπη ανθρώπινη δημιουργική συμβολή. Οι οργανισμοί πρέπει να εξετάζουν τους όρους χρήσης του παρόχου, τις άδειες των δεδομένων εκπαίδευσης και το επίπεδο ανθρώπινης επεξεργασίας πριν αξιοποιήσουν εμπορικά ένα αποτέλεσμα.

Η Ευθύνη δεν Εξαφανίζεται

Η προτεινόμενη ευρωπαϊκή Οδηγία για ειδικούς κανόνες ευθύνης από AI δεν προχώρησε όπως αρχικά σχεδιαζόταν και εντάχθηκε στις προτάσεις προς απόσυρση της Επιτροπής. Αυτό, ωστόσο, δεν δημιουργεί κενό ευθύνης. Εφαρμόζονται το εθνικό δίκαιο, οι συμβατικές υποχρεώσεις, η νομοθεσία προστασίας καταναλωτών και δεδομένων, καθώς και το αναθεωρημένο ευρωπαϊκό πλαίσιο ευθύνης για ελαττωματικά προϊόντα.

Συνεπώς, οι συμβάσεις με παρόχους AI πρέπει να καθορίζουν ευθύνη, ασφάλεια, εμπιστευτικότητα, δικαιώματα ελέγχου, χρήση δεδομένων και διαδικασίες διαχείρισης περιστατικών.

ΔΕΙΤΕ ΕΔΩ ΟΛΑ ΤΑ ΣΕΜΙΝΑΡΙΑ ΓΙΑ MARKETING, ΠΩΛΗΣΕΙΣ ΚΑΙ ΕΞΥΠΗΡΕΤΗΣΗ ΠΕΛΑΤΩΝ

Οι Δεξιότητες που Ζητά η Αγορά

Η επαγγελματική αγορά χρειάζεται στελέχη που συνδυάζουν τεχνολογική κατανόηση με νομική κρίση, διαχείριση κινδύνων και επιχειρηματική αντίληψη. AI governance officers, DPOs, compliance professionals, εσωτερικοί ελεγκτές, ειδικοί κυβερνοασφάλειας και στελέχη HR αποκτούν κομβικό ρόλο.

Η υπεύθυνη αξιοποίηση της AI στηρίζεται σε αξίες όπως η διαφάνεια, η δικαιοσύνη, η λογοδοσία και ο σεβασμός της ανθρώπινης αυτονομίας. Οι επιχειρήσεις που θα ενσωματώσουν αυτές τις αρχές στις διαδικασίες τους δεν θα περιορίσουν μόνο τον κανονιστικό κίνδυνο. Θα ενισχύσουν την εμπιστοσύνη εργαζομένων και πελατών, μετατρέποντας τη διακυβέρνηση της AI σε πραγματικό ανταγωνιστικό πλεονέκτημα.