Αφορά με ο EU AI Act; Η απάντηση σε 3 ερωτήσεις

Ο EU AI Act μπήκε σε ισχύ τον Αύγουστο 2024. Από τότε, η ερώτηση που παίρνω πιο συχνά από επιχειρηματίες είναι απλή: «Με αφορά;»

Η απάντηση δεν είναι B�ναι» ή «όχι» για όλους. Εξαρτάται από τι κάνεις με AI. Εδώ είναι ο πιο γρήγορος τρόπος να το βρεις.

Ερώτηση 1: Χρησιμοποιείς καθόλου AI;

Πριν αναρωτηθείς αν ο EU AI Act σε αφορά, πρέπει να ξέρεις αν χρησιμοποιείς ήδη AI — πολλές φορές χωρίς να το έχεις συνειδητά επιλέξει.

Μερικά παραδείγματα που συχνά παραβλέπονται:

• Microsoft 365 Copilot — αν η επιχείρησή σου χρησιμοποιεί Word, Excel ή Outlook με Copilot ενεργοποιημένο, χρησιμοποιείς AI
• Chatbot στο site σου — αν έχεις live chat ή bot που απαντά αυτόματα, χρησιμοποιείς AI
• Εργαλεία marketing με AI — Mailchimp AI, HubSpot AI, Canva Magic Write κτλ.
• Google Workspace με Gemini — αν χρησιμοποιείς Gmail, Google Docs με AI
• Λογισμικό διαχείρισης με AI — πολλά ERP, CRM, HR εργαλεία έχουν AI ήδη ενσωματωμένο

Αν απαντάς «ναι» σε έστω ένα από αυτά, ο EU AI Act σε αφορά — σε κάποιο βαθμό.

Ερώτηση 2: Τι ρόλο έχεις απέναντι στο AI σύστημα;

Ο EU AI Act ορίζει τρεις ρόλους, με διαφορετικές υποχρεώσεις:

Provider (Κατασκευαστής): Αναπτύσσεις ή προμηθεύεις AI σύστημα σε άλλους. Αν φτιάχνεις AI εργαλείο για πελάτες, έχεις τις πιο βαριές υποχρεώσεις.

Deployer (Χρήστης): Χρησιμοποιείς ένα έτοιμο AI σύστημα στη δική σου επιχείρηση ή για τους πελάτες σου. Αυτό είναι το πιο κοινό για ΜμΕ.

Distributor/Importer: Διανέμεις AI συστήματα χωρίς να τα αναπτύξεις. Πιο σ��άνιο για μικρές επιχειρήσεις.

Η πλειοψηφία των ελληνικών ΜμΕ είναι Deployers. Αντό σημαίνει ότι έχεις υποχρεώσεις, αλλά πολύ λιγότερες από έναν κατασκευαστή.

Ως Deployer, οι βασικές σου υποχρεώσεις είναι:

• Να χρησιμοποιείς το AI σύστημα σύμφωνα με τις οδηγίες του κατασκευαστή
• Να εκπαιδεύεις τους εργαζόμενους που το χρησιμοποιούν (AI literacy)
• Να διατηρείς logs όπου απαιτείται8/li>
• Να ενημερώνεις τους πελάτες σου αν χρησιμοποιείς AI που τους επηρεάζει

Ερώτηση 3: Σε ποια κατηγορία κινδύνου ανήκει αυτό που κάνεις;

Αυτή είναι η κρίσιμη ερώτηση. Ο EU AI Act κλιμακώνει τις υποχρεώσεις ανάλογα με τον κίνδυνο.

Ελέγξου με αυτά τα παραδείγματα:

✅ Minimal risk — σχεδόν μηδενικές υποχρεώσεις:

• Χρησιμοποιείς AI για να γράφεις κείμενα, εικόνες, παρουσιάσεις
• Χρησιμοποιείς AI για εσωτερική παραγωγικότητα (περίληψη εγγράφων, μετάφραση)
• Φίλτρα spam, AI σύσταση προϊόντων

⚠️ Limited risk — διαφάνεια απαιτείται:

• Chatbot που μιλά με πελάτες — πρέπει να ξέρουν ότι μιλούν με AI
• AI που παράγει deepfakes ή synthetic media — πρέπει να σημαίνεται

🔴 High risk — σοβαρές υποχρεώσεις:

• AI για επιλογή βιογραφικών ή HR αποφάσεις
• AI για πιστοληπτική αξιολογασηςή.
• AI σε ασφαλιστικές αποφάσεις

Τυπικά σενάρια ΜμΕ και τι ισχύει

E-commerce με AI σύσταση προϊόντων: Minimal risk. Ουσιαστικά χωρίς υποχρεώσεις.

Εστιατόριο/ξενοδοχείο με AI chatbot κρατήσεων: Limited risk. Πρέπει να είναι σαφές ότι είναι bot.

Λογιστικό γραφείο που χρησιμοποιεί AI εργαλεία: Εξαρτάται. Αν το AI κάνει φορολογικές συστάσεις που επηρεάζουν αποφάσεις πελατών, μπορεί να είναι high-risk.

HR εταιρεία που χρησιμοποιεί AI για βιογραφικά: High-risk. Απαιτεί full compliance.

Marketing agency με AI tools (Canva, ChatGPT): Minimal/limited risk. Κυρίως ενημέρωση πολιτικής απορρήτου.

Τι αν δεν ξέρεις πού ανήκεις;

Αυτό είναι πολύ κοινό. Τρία πρακτικά βήματα αν αβεβαιάζεσαι:

1. Κάνε λίστα. Γράψε όλα τα AI εργαλεία που χρησιμοποιείς στην επιχείρησή σου.

2. Ρώτησε τον κατασκευαστή. Οι μεγάλοι πάροχοι έχουν ήδη εκδώσει EU AI Act documentation. Κοίτα τη σελίδα compliance τους.

3. Αξιολόγησε αν το AI παίρνει αποφάσεις για ανθρώπους. Αν ναι — αν επηρεάζει εργαζόμενους, πελάτες, αιτούντες — είσαι πιθανώς σε high-risk.

Ο EU AI Act αφορά σχεδόν κάθε επιχείρηση που χρησιμοποιεί AI. Αλλά για τις περισσότερες ΜμΕ, οι υποχρεώσεις είναι διαχειρίσιμες — ειδικά αν ξέρεις πού στέκεσαι.