Συμμόρφωση με τον EU AI Act για μικρομεσαίες: ο οδηγός του 2026

Αν διοικείτε μια μικρή ή μεσαία επιχείρηση οπουδήποτε στην ΕΕ και η ομάδα σας χρησιμοποιεί τεχνητή νοημοσύνη — ένα chatbot στο site, παραγόμενο περιεχόμενο marketing, έναν βοηθό που συντάσσει έγγραφα — ο EU AI Act σας αφορά. Όχι «κάποια στιγμή». Εν μέρει ήδη από τον Φεβρουάριο του 2025. Αυτός ο οδηγός εξηγεί τι απαιτείται πραγματικά, τι άλλαξε με το Digital Omnibus του Ιουνίου 2026, και τι να κάνετε — σε γλώσσα επιχείρησης. Μία διευκρίνιση πριν ξεκινήσουμε: αυτό είναι τεχνική και λειτουργική ετοιμότητα, όχι νομική συμβουλή — η ερμηνεία του νόμου ανήκει στον νομικό σας σύμβουλο, γραμμή που κρατάμε και στα δικά μας έργα διακυβέρνησης AI.

Ισχύει ο EU AI Act για τη μικρή μου επιχείρηση;

Σχεδόν σίγουρα ναι — το ερώτημα είναι μόνο ποια κομμάτια του. Ο κανονισμός δεν έχει εξαίρεση για μικρές εταιρείες· οι υποχρεώσεις ακολουθούν το τι κάνετε με την τεχνητή νοημοσύνη, όχι το μέγεθός σας.

Αυτό που μετράει περισσότερο είναι ο ρόλος σας. Ο πάροχος κατασκευάζει ή πουλά συστήματα με το δικό του όνομα· ο φορέας εφαρμογής τα χρησιμοποιεί στη λειτουργία του. Οι περισσότερες ΜμΕ είναι φορείς εφαρμογής, και αυτοί σηκώνουν το ελαφρύτερο σετ υποχρεώσεων: χρήση σύμφωνα με τις οδηγίες, διαφάνεια απέναντι στους ανθρώπους που αλληλεπιδρούν με τα συστήματα, επάρκεια του προσωπικού, και — όπου η χρήση είναι υψηλού κινδύνου — ανθρώπινη εποπτεία και καταγραφή. Αν όμως προσαρμόζετε ή μεταπωλείτε τεχνητή νοημοσύνη με το δικό σας brand, μπορεί να περάσετε στην πλευρά του παρόχου, όπου η τεκμηρίωση και η αξιολόγηση συμμόρφωσης βαραίνουν. Το να ξέρετε σε ποια πλευρά της γραμμής κάθεται καθεμιά από τις χρήσεις σας είναι το πρώτο πραγματικά χρήσιμο βήμα συμμόρφωσης.

Ποιο είναι το χρονοδιάγραμμα μετά το Digital Omnibus;

Το omnibus — πολιτική συμφωνία τον Μάιο του 2026, έγκριση από το Κοινοβούλιο στις 16 Ιουνίου, τελική έγκριση από το Συμβούλιο στις 29 Ιουνίου, δημοσίευση στην Επίσημη Εφημερίδα αναμενόμενη μέσα στον Ιούλιο — μετακίνησε κάποιες ημερομηνίες και άφησε άλλες ακριβώς εκεί που ήταν. Το ημερολόγιο που μετράει τώρα:

Από τις 2 Φεβρουαρίου 2025 — σε ισχύ: οι απαγορευμένες πρακτικές (κοινωνική βαθμολόγηση, χειραγωγικά συστήματα, αναγνώριση συναισθημάτων σε δουλειά και σχολείο) και η υποχρέωση επάρκειας του άρθρου 4 — το προσωπικό που χρησιμοποιεί τεχνητή νοημοσύνη πρέπει να είναι εκπαιδευμένο.
Από τις 2 Αυγούστου 2025 — σε ισχύ: υποχρεώσεις για παρόχους μοντέλων γενικής χρήσης (διαφάνεια, πολιτική πνευματικών δικαιωμάτων, περιλήψεις δεδομένων εκπαίδευσης). Αν απλώς χρησιμοποιείτε τα μοντέλα, αυτή η βαθμίδα δεν είναι κατά κανόνα δικό σας πρόβλημα.
2 Αυγούστου 2026 — αμετακίνητη: οι υποχρεώσεις διαφάνειας του άρθρου 50 — τα chatbots δηλώνουν ότι είναι τεχνητή νοημοσύνη· τα deepfakes και το συνθετικό περιεχόμενο επισημαίνονται. Ξεκινούν και οι εξουσίες επιβολής προστίμων της Επιτροπής για τα μοντέλα γενικής χρήσης.
2 Δεκεμβρίου 2026: τέλος της μετάβασης για τη μηχανικά αναγνώσιμη σήμανση παραγόμενου περιεχομένου για συστήματα που κυκλοφορούσαν πριν από τις 2 Αυγούστου 2026 (τα νεότερα συμμορφώνονται από την πρώτη μέρα). Και έναρξη της νέας απαγόρευσης για συστήματα που παράγουν μη συναινετικό προσωπικό υλικό ή υλικό κακοποίησης ανηλίκων.
2 Δεκεμβρίου 2027 — μετατέθηκε από τον Αύγουστο του 2026: υποχρεώσεις για τα συστήματα υψηλού κινδύνου του Παραρτήματος III — προσλήψεις και αξιολόγηση προσωπικού, πιστοληπτική βαθμολόγηση, εκπαίδευση, κρίσιμες υποδομές.
2 Αυγούστου 2028 — μετατέθηκε από το 2027: υποχρεώσεις για τεχνητή νοημοσύνη ενσωματωμένη σε ρυθμιζόμενα προϊόντα (μηχανήματα, ιατροτεχνολογικά, παιχνίδια).

Ξαναδιαβάστε τη λίστα και προσέξτε το σχήμα: ό,τι μετατέθηκε είναι η βαριά, εξαρτημένη από πρότυπα μηχανή. Ό,τι ισχύει ήδη ή προσγειώνεται φέτος τον Αύγουστο είναι το καθημερινό στρώμα — δήλωση, επισήμανση, επάρκεια προσωπικού. Το omnibus δεν χάρισε στις ΜμΕ έναν χρόνο άδεια· άλλαξε ποια εργασία παραδίδεται πρώτη.

Σε ποια βαθμίδα κινδύνου είναι οι δικές μου χρήσεις;

Ο κανονισμός ταξινομεί χρήσεις — όχι τεχνολογίες — σε τέσσερις βαθμίδες. Το ίδιο μοντέλο μπορεί να βρεθεί σε διαφορετική βαθμίδα ανάλογα με τη δουλειά που του αναθέτετε.

Απαγορευμένες. Κοινωνική βαθμολόγηση, χειραγώγηση που εκμεταλλεύεται ευαλωτότητες, αναγνώριση συναισθημάτων εργαζομένων, μαζική συλλογή προσώπων. Αν κάποια ροή εργασίας θυμίζει αυτά, σταματά — η βαθμίδα είναι εκτελεστή από τον Φεβρουάριο του 2025 και κουβαλά το ανώτατο κλιμάκιο προστίμων.

Υψηλού κινδύνου. Η λίστα του Παραρτήματος III είναι το σημείο όπου οι ΜμΕ αιφνιδιάζονται. Φιλτράρισμα βιογραφικών με τεχνητή νοημοσύνη, κατάταξη υποψηφίων, πιστοληπτική βαθμολόγηση, αξιολόγηση εργαζομένων — όλα χρήσεις υψηλού κινδύνου, ακόμη και σε εταιρεία 20 ατόμων. Πλέον ενεργοποιούνται στις 2 Δεκεμβρίου 2027, με υποχρεώσεις όπως διαχείριση κινδύνου, ανθρώπινη εποπτεία, καταγραφή και αξιολόγηση συμμόρφωσης. Αν χρησιμοποιείτε τεχνητή νοημοσύνη στις προσλήψεις σήμερα, το 2027 ακούγεται μακριά· η δουλειά επιλογής προμηθευτών, τεκμηρίωσης και διαδικασιών που συνεπάγεται, όχι.

Βαθμίδα διαφάνειας. Chatbots, παραγόμενο περιεχόμενο, deepfakes — το σετ της 2ας Αυγούστου 2026. Όχι βαρύ, αλλά ορατό: είναι η βαθμίδα που οι πελάτες σας θα δουν κυριολεκτικά.

Ελάχιστου κινδύνου. Οι περισσότερες καθημερινές χρήσεις: εσωτερική σύνταξη κειμένων, περιλήψεις, βοήθεια σε έρευνα, βοήθεια σε κώδικα. Καμία ειδική υποχρέωση πέρα από τις οριζόντιες (επάρκεια, και όποιοι κλαδικοί κανόνες σας δεσμεύουν ήδη) — γι' αυτό ακριβώς μια γραπτή πολιτική που λέει «αυτές οι χρήσεις είναι ελεύθερες, προχωρήστε» αξίζει όσο κι εκείνη που λέει «αυτές θέλουν έλεγχο».

Τι απαιτούν οι κανόνες διαφάνειας μέχρι τις 2 Αυγούστου;

Τρία πράγματα, συγκεκριμένα:

Δήλωση στα chatbots. Όποιος αλληλεπιδρά με σύστημα τεχνητής νοημοσύνης πρέπει να το γνωρίζει, εκτός αν είναι προφανές από το πλαίσιο. Μια ορατή γραμμή στο παράθυρο συνομιλίας αρκεί. (Το δικό μας το δηλώνει — δείτε το widget σε αυτό το site.)
Επισήμανση συνθετικού περιεχομένου. Deepfakes και παραγόμενες ή αλλοιωμένες εικόνες, ήχος και βίντεο χρειάζονται σήμανση· κείμενο παραγόμενο από τεχνητή νοημοσύνη που δημοσιεύεται για την ενημέρωση του κοινού χρειάζεται γνωστοποίηση, εκτός αν πέρασε από ανθρώπινο συντακτικό έλεγχο με ανάληψη ευθύνης.
Μηχανικά αναγνώσιμη σήμανση. Οι πάροχοι παραγωγικών συστημάτων πρέπει να μαρκάρουν τα αποτελέσματα ώστε να ανιχνεύονται ως παραγόμενα. Συστήματα στην αγορά πριν από τις 2 Αυγούστου 2026 έχουν περιθώριο έως τις 2 Δεκεμβρίου 2026· τα νεότερα πρέπει να τη διαθέτουν εξαρχής.

Η Επιτροπή δημοσίευσε στις 10 Ιουνίου 2026 εθελοντικό Κώδικα Πρακτικής για τη διαφάνεια του παραγόμενου περιεχομένου — η υπογραφή του είναι αναγνωρισμένος τρόπος να δείξετε συμμόρφωση, χωρίς όμως τυπικό τεκμήριο συμμόρφωσης. Για μια ΜμΕ, η πρακτική μετάφραση: ελέγξτε κάθε σημείο επαφής με πελάτες όπου μιλά ή δημοσιεύει τεχνητή νοημοσύνη, και διορθώστε τις γνωστοποιήσεις τώρα — είναι κυρίως κείμενα διεπαφής και μεταδεδομένα, η φθηνότερη συμμόρφωση που θα αγοράσετε ποτέ.

Τι σημαίνει στην πράξη η υποχρέωση επάρκειας;

Το άρθρο 4 ισχύει από τον Φεβρουάριο του 2025 και λέει ότι πάροχοι και φορείς εφαρμογής οφείλουν να φροντίζουν ώστε το προσωπικό τους να κατανοεί επαρκώς τα συστήματα με τα οποία δουλεύει. Το omnibus μαλάκωσε τη διατύπωση — πλέον «λαμβάνετε μέτρα για να υποστηρίξετε» την επάρκεια αντί να την εγγυάστε — αλλά η υποχρέωση στέκει, και είναι η μόνη που είναι ταυτόχρονα και καθαρά καλή επιχειρηματική κίνηση: ομάδες που καταλαβαίνουν πού αποτυγχάνουν τα εργαλεία παράγουν καλύτερη δουλειά με λιγότερα περιστατικά.

Στην πράξη: τεκμηριωμένη εκπαίδευση προσαρμοσμένη στο πώς χρησιμοποιεί ο καθένας την τεχνητή νοημοσύνη, και οδηγίες χρήσης που βρίσκονται εύκολα. Δεν σημαίνει πανεπιστημιακό κύκλο. Η εκπαίδευση AI fluency υπάρχει ακριβώς για αυτή την υποχρέωση — αλλά, ειλικρινά, ακόμη κι ένα καλοστημένο εσωτερικό εργαστήριο με γραπτές οδηγίες καλύπτει το κατώφλι που χρειάζονται οι περισσότερες ΜμΕ.

Ποιες ελαφρύνσεις πήραν τελικά οι μικρομεσαίες;

Περισσότερες απ' όσες έδειξαν οι τίτλοι, και αξίζει να τις αξιοποιήσετε:

Πρόστιμα στο χαμηλότερο ποσό. Για ΜμΕ και νεοφυείς, κάθε κλιμάκιο κυρώσεων εφαρμόζεται ως το χαμηλότερο μεταξύ σταθερού ποσού και ποσοστού κύκλου εργασιών. Οι μεγάλες εταιρείες παίρνουν τον κανόνα του υψηλότερου. Το omnibus επέκτεινε εκδοχή του κανόνα (στα δύο χαμηλότερα κλιμάκια) και στις εταιρείες «μικρής μεσαίας κεφαλαιοποίησης» — κάτω από 750 εργαζόμενους με κύκλο εργασιών έως 150 εκατ. ευρώ.
Απλοποιημένη τεχνική τεκμηρίωση. Οι ΜμΕ (και πλέον οι μικρές μεσαίες) μπορούν να χρησιμοποιούν απλοποιημένη φόρμα φακέλου για συστήματα υψηλού κινδύνου· η Επιτροπή οφείλει να τη δημοσιεύσει και οι κοινοποιημένοι οργανισμοί να τη δέχονται.
Ρυθμιστικά δοκιμαστήρια. Κάθε κράτος-μέλος οφείλει να λειτουργήσει sandbox — ελεγχόμενες δοκιμές με εποπτική υποστήριξη και προστασία από πρόστιμα κατά τη συμμετοχή. Η προθεσμία πήγε στον Αύγουστο του 2027, και ΜμΕ και νεοφυείς έχουν προτεραιότητα πρόσβασης. Στην Ελλάδα, το εθνικό νομοσχέδιο ιδρύει δικό της — καλύψαμε το ελληνικό πλαίσιο αναλυτικά.
Λιγότερα στοιχεία καταχώρισης. Το omnibus περιόρισε τα στοιχεία που κατατίθενται στην ευρωπαϊκή βάση για συστήματα υψηλού κινδύνου.

Τι γίνεται αν κάνουμε λάθος;

Τα ανώτατα όρια: έως 35 εκατ. ευρώ ή 7% του παγκόσμιου κύκλου εργασιών για απαγορευμένες πρακτικές· έως 15 εκατ. ή 3% για παράβαση των περισσότερων υποχρεώσεων — συμπεριλαμβανομένων των κανόνων διαφάνειας· έως 7,5 εκατ. ή 1% για παραπλανητικές πληροφορίες προς τις αρχές. Με τον κανόνα του χαμηλότερου για τις ΜμΕ, η ρεαλιστική έκθεση μιας μικρής εταιρείας είναι αισθητά μικρότερη — αλλά αρκετή για να πονέσει, που είναι και το ζητούμενο.

Η επιβολή είναι εθνική: κάθε κράτος-μέλος ορίζει αρχές εποπτείας της αγοράς με αυτές τις εξουσίες. Στην Ελλάδα, το νομοσχέδιο καθιστά την Αρχή Προστασίας Δεδομένων κεντρικό επόπτη. Και ένα πιο αθόρυβο κανάλι επιβολής μετράει εξίσου για τις ΜμΕ: το due diligence. Αγοραστές, επενδυτές και enterprise πελάτες ζητούν όλο και συχνότερα την απογραφή και την πολιτική σας κατά το procurement. Ένα ελλιπές επίπεδο διακυβέρνησης κοστίζει σήμερα συμφωνίες, πολύ πριν κοστίσει πρόστιμα.

Τι να κάνουμε αυτό το τρίμηνο;

Έξι βήματα, με τη σειρά, κομμένα για εταιρεία χωρίς τμήμα συμμόρφωσης:

Απογραφή. Κάθε σύστημα και εργαλείο τεχνητής νοημοσύνης σε χρήση, ποιος το χρησιμοποιεί και για τι. Μισή μέρα με τους σωστούς ανθρώπους στο τραπέζι.
Ταξινόμηση. Κάθε χρήση σε βαθμίδα. Περιμένετε κυρίως ελάχιστο κίνδυνο, ένα σύνολο διαφάνειας γύρω από ό,τι βλέπει πελάτης, και — ελέγξτε προσεκτικά — πιθανά ευρήματα υψηλού κινδύνου σε ροές HR και οικονομικών.
Διόρθωση των σημείων του άρθρου 50 πριν από τις 2 Αυγούστου. Δηλώσεις στα chatbots, σήμανση στο συνθετικό περιεχόμενο, πλάνο μηχανικής σήμανσης με τους προμηθευτές σας.
Εκπαίδευση. Τεκμηριωμένη, ανά ρόλο, σύντομη. Κρατήστε το παρουσιολόγιο — είναι το αποδεικτικό σας για το άρθρο 4.
Πολιτική χρήσης. Εγκεκριμένα εργαλεία, απαγορευμένες ροές δεδομένων, σημεία ανθρώπινου ελέγχου, υπεύθυνος. Μία ειλικρινής σελίδα αξίζει όσο ένας ντοσιέ.
Ημερολόγιο για το high-risk. Αν το βήμα 2 βρήκε χρήσεις σε προσλήψεις, βαθμολόγηση ή αξιολόγηση: ξεκινήστε τώρα τις συζητήσεις με προμηθευτές και την τεκμηρίωση, με ορίζοντα τον Δεκέμβριο του 2027 — είναι πρόγραμμα, όχι εργασία.

Αν θέλετε το τεχνικό μισό να γίνει μαζί σας — απογραφή, ταξινόμηση, πολιτική, εποπτεία και ίχνη ελέγχου — αυτό είναι η υπηρεσία διακυβέρνησης AI, σχεδιασμένη να δουλεύει δίπλα στον νομικό σας σύμβουλο, όχι στη θέση του. Δεν ξέρετε καθόλου πού βρίσκεστε; Η δωρεάν αυτοδιάγνωση ετοιμότητας βαθμολογεί τη στάση διακυβέρνησής σας σε τρία λεπτά — είναι μία από τις τέσσερις διαστάσεις που μετράμε.

Η φήμη του AI Act ως τέρατος συμμόρφωσης προέρχεται κυρίως από ανάγνωση των κεφαλαίων υψηλού κινδύνου σαν να αφορούν τους πάντες. Δεν τους αφορούν. Για μια τυπική ΜμΕ, η πραγματική λίστα του 2026 είναι μια απογραφή, λίγα κείμενα διεπαφής, μια εκπαίδευση και μια σελίδα πολιτικής — ένα στέρεο παράπλευρο έργο ενός τριμήνου, που είναι ταυτόχρονα και η ιστορία αξιοπιστίας που ούτως ή άλλως θα λέτε στους πελάτες σας.

Σχετικά signals