Κόστος συμμόρφωσης EU AI Act: τι πραγματικά πληρώνει μια ΜμΕ

Μία από τις πρώτες ερωτήσεις που παίρνω από επιχειρηματίες όταν μιλάμε για τον EU AI Act είναι: «Εντάφει, αλλά πόσο κοστίζει;»

Είναι η σωστή ερώτηση. Και η απάρη-renewal certification εκκαψαρίας επό μία μόνο μεταβλε ποια κατηγορία κινδύνου ανήκουν τα AI συστήματα που χρησιμοποιείς.

Πρώτα βήμα: σε ποια κατηγορία είσαι;

Ο EU AI Act χωρίζει τα AI συστήματα σε τέσσερις κατηγορίες. Το κόστος συμμόρφωσης διαφέρει δραματικά.

Απαγορευμένα AI (unacceptable risk): Δεν επιτρέπεται καθόλου. Αν τα χρησιμοποιείς, σταμάτα — το κόστος μη-συμμόρφωσης είναι 35 εκατ. ευρώ ή 7% του τζίρου.

High-risk AI: HR αποφάσεις, πιστοληπτική αξιολόγηση, ιατρικές συσκευές, κρίσιμες υποδομές. Αυτή η κατηγορία έχει το σοβαρό κόστος.

Limited risk AI: Chatbots, deepfakes, AI που παράγει περιεχόμενο. Κυρίως υποχρεώσεις διαφάνειας — χαμηλότερο οP�.

Minimal risk AI: Φίλτρα spam, AI σύσταση περιεχομένου. Ουσιαστικά μηδενικές υποχρεώσεις.

Η πλειοψηφία των ελληνικών ΜμΕ χρησιμοποιεί minimal και limited risk AI. ΑυτΌ σημαίνει ότι το κόστος συμμόρφωσης είναι πολύ χαμηλότερο από ό,τι φαντάζεσαι.

Αν είσαι στο minimal/limited risk: τι κοστίζει;

Για επιχειρήσεις που χρησιμοποιούν AI chatbots, εργαλεία παραγωγής κειμένου, AI σε marketing ή productivity:

Αυτά μπορείς να τα κάνεις μόνος σου (0 κόστος εκτός χρόνου):

• Ενημέρωση πολιτικής απορρήτου ότι χρησιμοποιείς AI
• Σήμανση AI-generated περιεχομένου όπου απαιτείται
• Inventory των AI εργαλείων που χρησιμοποιείς

Αυτά απαιτούν εξωτερική βοήθεια:

• Έλεγχος αν κάποιο εργαλείο ανήκει τελικά σε high-risk κατηγορία (1–2 ώρες συμβουλευτική: €200–500)
• Ενημέρωση εσωτερικών policies για χρήση AI (εφάπαξ: €300–800)

Εκτιμώμενο ετήσιο κόστος συμμόρφωσης για τυπική ΜμΕ minimal/limited risk: €500–1.500

Αν είσαι στο high-risk: διαφορετική εικόνα

Αν χρησιμοποιείς AI για:

• Αξιολόγηση βιογραφικών ή HR αποφάσεις
• Πιστοληπτική αξιολόγηση πελατών
• Αυτοματοποιημένες αποφάσεις που επηρεάζουν δικαιώματα ανθρώπων

Τότε έχεις σοβαρές υποχρεώσεις: τεκμηρίωση, risk assessment, human oversight, logging. Το κόστος εξαρτάται από το πόσο ώριμο είναι ήδη το σύστημά σου.

Εκτιμώμενο κόστος initial compliance για high-risk ΜμΕ:

• Αν ξεκινάς από μηδέν: €3.000–8.000 (εφάπαξ)
• Ετήσια διατήρηση: €1.500–3.000

Αυτά είναι νούμερα για ΜμΕ — όχι για enterprise με δεκάδες AI συστήματα.

Το κόστος της μη-συμμόρφωσης

Εδώ πολλοί κάνουν λάθος υπολογισμό: συγκρίνουν το κόστος συμμόρφωσης με το «μηδέν» που φαξτάζονται ότι κοστίζει το να μην κάνουν τίποτα.

Το πρόστιμο για παραβίαση των υποχρεώσεων high-risk AI είναι έως 15 εκατ. ευρώ ή 3% του παγκόσμιου τζίρου (όποιο είναι μεγαλύτερο). Ακόμα και για μια μικρή επιχείρηση, ένα πρόστιμο €10.000–50.000 από ρυθμιστική αρχή είναι πολύ πιο ακριβό από ένα ετήσιο κόστος συμμόρφωσης €1.500.

Αλλά υπάρχει και άλλο κόστος που σπάνια συζητιέται: απώλεια πελατών. Μεγάλες εταιρείες και δημόσιοι φορείς ζητούν ήδη από προμημευτσς τους απόδειξη συμμόρφωσης με τον EU AI Act. Αν δεν μπορείς να την παρέχεις, χάνεις τον διαγωνισμό.

Πρακτικά βήματα χωρίς να ξοδέψεις ευρώ

1. Κάνε λίστα. Γράψε τα AI εργαλεία που χρησιμοποιείς (ChatGPT, Copilot, AI σε CRM, chatbot κτλ.).

2. Κατηγοριοποίησε. Για κάθε εργαλείο, ρώτησε: «Παίρνει αυτόματες αποφάσεις που επηρεάζουν ανθρώπους;» Αν ναι, μάλλον είναι high-risk.

3. Έλεγξε τους παρόχους. Οι μεγάλοι πάροχοι (Microsoft, Google, Salesforce) εκδίδουν EU AI Act compliance documentation. Κατέβασέ το — αποτελεί μέρος της τεκμηρίωσής σου.

4. Ενημέρωσε την πολιτική απορρήτου. Αναφορά στα AI εργαλεία που χρησιμοποιείς κοστίζει μόνο χρόνο.