EU AI Act.
Ο κανονισμός ΤΝ για επιχειρήσεις: ρόλοι, περιπτώσεις χρήσης, ισχύουσες υποχρεώσεις και η πορεία προς την κατάλληλη τεκμηρίωση.
- Κανονισμός (ΕΕ) 2024/1689 · Τροποποιήσεις έως 27.07.2026
- Από Derya Altinay
- Ενημέρωση: 22/10/2026
- Χρόνος ανάγνωσης: 9 λεπτά
Σύντομη απάντηση.
Ο EU AI Act ρυθμίζει την τεχνητή νοημοσύνη βάσει περίπτωσης χρήσης, κινδύνου και ρόλου. Ο κανονισμός ΤΝ διακρίνει, μεταξύ άλλων, παρόχους και φορείς εφαρμογής, απαγορεύει ορισμένες πρακτικές και απαιτεί ειδικά μέτρα προστασίας και τεκμήρια για ΤΝ υψηλού κινδύνου. Διαφάνεια, γραμματισμός ΤΝ και υποχρεώσεις παρόχων μοντέλων εξετάζονται χωριστά· το άρθρο 113 καθορίζει τη σταδιακή εφαρμογή.
Ο κανονισμός ΤΝ και η τρέχουσα κατάστασή του.
Ο EU AI Act είναι άμεσα εφαρμοστέος κανονισμός της ΕΕ και όχι εθελοντικό πρότυπο ασφάλειας. Ο κανονισμός (ΕΕ) 2024/1689 καθορίζει υποχρεώσεις για συστήματα ΤΝ και μοντέλα ΤΝ γενικού σκοπού. Η γνωστή επισκόπηση κατηγοριών κινδύνου του AI Act βοηθά ως αφετηρία· μια συγκεκριμένη απόφαση χρειάζεται επιπλέον τον ρόλο της επιχείρησης και την προβλεπόμενη χρήση.
Ο κανονισμός (ΕΕ) 2026/1744 τροποποίησε τον κανονισμό ΤΝ και ισχύει από τις 27 Ιουλίου 2026. Το άρθρο 1 σημείο 40 τροποποιεί το χρονοδιάγραμμα του άρθρου 113 του κανονισμού ΤΝ: για συστήματα υψηλού κινδύνου βάσει του άρθρου 6 παράγραφος 2 και του παραρτήματος III, το κεφάλαιο III τμήματα 1 έως 3 εφαρμόζεται κατ’ αρχήν από τις 2 Δεκεμβρίου 2027· για την οδό προϊόντος βάσει του άρθρου 6 παράγραφος 1 και του παραρτήματος I, από τις 2 Αυγούστου 2028. Το άρθρο 6 παράγραφος 5 εξαιρείται από αυτό.
Η γενική έναρξη εφαρμογής παραμένει η 2α Αυγούστου 2026. Οι απαγορεύσεις και ο γραμματισμός ΤΝ, καθώς και οι κανόνες για μοντέλα γενικού σκοπού, έχουν δικές τους προγενέστερες ημερομηνίες· ορισμένες νέες απαγορεύσεις ισχύουν μόνο από τις 2 Δεκεμβρίου 2026. Η παράταση συγκεκριμένων ημερομηνιών υψηλού κινδύνου δεν μεταθέτει συνεπώς ολόκληρο τον κανονισμό ΤΝ. Για ήδη διατεθέντα συστήματα και μοντέλα πρέπει να εξετάζονται επιπλέον οι μεταβατικοί κανόνες του άρθρου 111.
Για ποιους ισχύει ο EU AI Act.
Ο EU AI Act αφορά βάσει του άρθρου 2 ιδίως παρόχους που διαθέτουν συστήματα ΤΝ στην αγορά της ΕΕ ή τα θέτουν σε λειτουργία, καθώς και φορείς εφαρμογής με έδρα ή εγκατάσταση στην ΕΕ. Καλύπτονται και ορισμένοι φορείς εκτός ΕΕ όταν τα αποτελέσματα συστημάτων χρησιμοποιούνται στην ΕΕ. Εισαγωγείς, διανομείς και κατασκευαστές προϊόντων έχουν δικούς τους ρόλους. Η αμιγώς ιδιωτική, μη επαγγελματική χρήση αντιμετωπίζεται διαφορετικά από τη χρήση στην επιχείρηση.
Μια επιχείρηση πρέπει να διευκρινίζει τον ρόλο της για κάθε περίπτωση χρήσης. Η αγορά μιας υπηρεσίας τρίτου δεν καθορίζει οριστικά τον ρόλο για κάθε εφαρμογή που βασίζεται σε αυτήν. Το μοντέλο και το τελικό σύστημα αποτελούν επίσης διαφορετικά σημεία αναφοράς. Γι’ αυτό ο σκοπός, η διάθεση και η πραγματική χρήση περιλαμβάνονται στην εξέταση· μια ταξινόμηση για όλη την επιχείρηση μόνο βάσει ονόματος μοντέλου είναι υπερβολικά ασαφής.
Οι υποχρεώσεις AI Act εξαρτώνται από ρόλο και χρήση.
Οι υποχρεώσεις του AI Act δεν αποτελούν ενιαίο σύνολο μέτρων για κάθε χρήση ΤΝ. Οι ακόλουθοι τομείς προσφέρουν προσανατολισμό· τα εφαρμοστέα άρθρα και οι ημερομηνίες πρέπει να προσδιορίζονται για κάθε σύστημα και κάθε ρόλο.
Έλεγχος απαγορεύσεων και ταξινόμησης υψηλού κινδύνου.
Το άρθρο 5 περιγράφει απαγορευμένες πρακτικές, ενώ το άρθρο 6 την ταξινόμηση υψηλού κινδύνου. Η οδός προϊόντος συνδέει την υπαγωγή στο παράρτημα I με τον απαιτούμενο έλεγχο τρίτου· η δεύτερη οδός αφορά καταχωρισμένες περιπτώσεις χρήσης του παραρτήματος III. Δεν είναι αυτόματα υψηλού κινδύνου κάθε εφαρμογή σε έναν αναφερόμενο κλάδο. Οι εξαιρέσεις απαιτούν αιτιολογημένη εξέταση της συγκεκριμένης λειτουργίας.
Ανάπτυξη γραμματισμού ΤΝ.
Το άρθρο 4, όπως τροποποιήθηκε, απαιτεί μέτρα που υποστηρίζουν την ανάπτυξη γραμματισμού ΤΝ. Πρέπει να λαμβάνονται υπόψη προηγούμενες γνώσεις, εμπειρία, καθήκοντα και περιβάλλον χρήσης. Οι πάροχοι και οι φορείς εφαρμογής δεν οφείλουν να εγγυώνται συγκεκριμένο ατομικό επίπεδο επάρκειας. Συνεπώς, ένα γενικό πιστοποιητικό μαθήματος δεν αντικαθιστά ούτε την επιλογή κατάλληλων μέτρων ούτε την ουσιαστική ενασχόληση με τα χρησιμοποιούμενα συστήματα.
Ασφαλής και διαφανής διαμόρφωση ΤΝ υψηλού κινδύνου.
Οι απαιτήσεις υψηλού κινδύνου των άρθρων 9 έως 15 αφορούν, μεταξύ άλλων, διαχείριση κινδύνων, δεδομένα, τεκμηρίωση, αρχεία, πληροφορίες, ανθρώπινη εποπτεία, ακρίβεια, ανθεκτικότητα και κυβερνοασφάλεια. Οι υποχρεώσεις παρόχων και η διαχείριση ποιότητας του άρθρου 17 οργανώνουν αυτή την εργασία. Το ποιες απαιτήσεις εφαρμόζονται και πότε προκύπτει από το συγκεκριμένο καθεστώς και το χρονοδιάγραμμα εφαρμογής.
Ανάληψη ευθύνης κατά τη λειτουργία.
Οι υποχρεώσεις φορέων εφαρμογής του άρθρου 26 διαφέρουν από τα καθήκοντα των παρόχων. Όταν εφαρμόζονται κανόνες υψηλού κινδύνου, περιλαμβάνουν ιδίως λειτουργία σύμφωνα με τις οδηγίες, κατάλληλη ανθρώπινη εποπτεία και παρακολούθηση της χρήσης. Η εποπτεία χρειάζεται ικανά πρόσωπα με πραγματική δυνατότητα δράσης· η απλή ονομασία αρμόδιου φορέα δεν αποδεικνύει αποτελεσματική παρέμβαση στη ροή εργασίας.
Στοχευμένη εφαρμογή διαφάνειας.
Το άρθρο 50 περιλαμβάνει ειδικές υποχρεώσεις ενημέρωσης και επισήμανσης για ορισμένα συστήματα και αποτελέσματα. Περιλαμβάνουν, για παράδειγμα, αναγνωρίσιμη αλληλεπίδραση με ΤΝ και διαχείριση συγκεκριμένου τεχνητά παραγόμενου περιεχομένου. Το ποιος οφείλει να ενημερώνει ή να επισημαίνει εξαρτάται από τη διάταξη και τον ρόλο. Δεν μπορεί να συναχθεί γενικός κανόνας για κάθε έγγραφο που επεξεργάζεται εσωτερικά με ΤΝ.
Χωριστή εξέταση υποχρεώσεων μοντέλων.
Το κεφάλαιο V περιλαμβάνει αυτοτελείς υποχρεώσεις για παρόχους μοντέλων ΤΝ γενικού σκοπού, στα αγγλικά General-Purpose AI ή GPAI. Πρόσθετες απαιτήσεις αφορούν μοντέλα με συστημικό κίνδυνο. Η χρήση τέτοιου μοντέλου δεν καθιστά αυτόματα μια επιχείρηση πάροχο μοντέλου· παράλληλα, η τεκμηρίωση του μοντέλου δεν διευκρινίζει όλες τις υποχρεώσεις για το σύστημα που βασίζεται σε αυτό.
Η εφαρμογή ξεκινά από την περίπτωση χρήσης.
Καταγράψτε σκοπό και χρήση.
Ως πρακτική αφετηρία, περιγράψτε ποιο καθήκον αναλαμβάνει ένα σύστημα ΤΝ, ποιος το χρησιμοποιεί και ποια πρόσωπα ή αποφάσεις αφορούν τα αποτελέσματά του.
Διευκρινίστε ρόλο και πεδίο εφαρμογής.
Καταγράψτε ποιον ρόλο φορέα αναλαμβάνει ο οργανισμός σας και ποια εξέταση της σύνδεσης με την ΕΕ και πιθανών εξαιρέσεων στηρίζει αυτή την απόφαση.
Εξετάστε ουσιαστικά την ταξινόμηση.
Εξετάστε απαγορεύσεις, οδούς υψηλού κινδύνου και ζητήματα διαφάνειας με τους αρμοδίους επιχειρησιακών, τεχνικών και νομικών θεμάτων και τεκμηριώστε την αιτιολόγηση.
Προσδιορίστε υποχρεώσεις και ημερομηνίες.
Αντιστοιχίστε στις σχετικές απαιτήσεις συγκεκριμένους υπευθύνους και τον εκάστοτε χρόνο έναρξης εφαρμογής, συμπεριλαμβανομένων ειδικών μεταβατικών κανόνων.
Συνδέστε τεκμήρια και λειτουργία.
Προγραμματίστε τα απαιτούμενα έγγραφα, τους ελέγχους και την εποπτεία ώστε να αποτυπώνουν την πραγματική χρήση του συστήματος και την εφαρμοστέα οδό τεκμηρίωσης.
Επαναξιολογήστε τις αλλαγές.
Ως πρακτική σύσταση, επανεξετάζετε τις αποφάσεις όταν αλλάζουν ο σκοπός, οι λειτουργίες, το περιβάλλον χρήσης ή οι αρμοδιότητες και καταγράφετε τη νέα κατάσταση.
Η τεκμηρίωση ακολουθεί την εκάστοτε διαδικασία.
Ο κανονισμός ΤΝ δεν προβλέπει ενιαία αγορά πιστοποιητικού για όλες τις επιχειρήσεις. Για ΤΝ υψηλού κινδύνου, το άρθρο 43 καθορίζει την εφαρμοστέα διαδικασία αξιολόγησης συμμόρφωσης. Ανάλογα με το σύστημα προβλέπεται εσωτερικός έλεγχος ή συμμετοχή κοινοποιημένου οργανισμού· οι κανόνες προϊόντων μπορεί να συνδιαμορφώνουν τη διαδικασία. Η τεκμηρίωση, ενδεχομένως η δήλωση συμμόρφωσης ΕΕ, η σήμανση CE και η εγγραφή πρέπει να εξετάζονται στο αντίστοιχο νομικό πλαίσιο.
Η βεβαίωση κοινοποιημένου οργανισμού διαφέρει από ένα εθελοντικό πιστοποιητικό συστήματος διαχείρισης. Το άρθρο 44 παράγραφος 2 περιορίζει τη σχετική ισχύ σε έως πέντε έτη για συστήματα του παραρτήματος I και τέσσερα έτη για συστήματα του παραρτήματος III· καθοριστική είναι η αναφερόμενη περίοδος με τους όρους της διαδικασίας. Αυτά τα όρια δεν αποτελούν γενική διάρκεια για όλα τα τεκμήρια AI Act. Οι υποχρεώσεις κατά τη λειτουργία εξακολουθούν επίσης να ισχύουν.
Τα άλλα πλαίσια υποστηρίζουν διαφορετικά καθήκοντα.
Για προϊόντα ΤΝ μπορεί να είναι επιπλέον σχετικές οι αυτοτελώς εξεταζόμενες υποχρεώσεις προϊόντων του Cyber Resilience Act.
Το ISO 42001 οργανώνει ένα σύστημα διαχείρισης ΤΝ, ενώ το NIST AI RMF προσφέρει εθελοντικό πλαίσιο κινδύνων ΤΝ. Και τα δύο μπορούν να υποστηρίζουν την οργάνωση της εργασίας, αλλά δεν αποδεικνύουν αυτόματη συμμόρφωση με τον EU AI Act. Ο ΓΚΠΔ εξακολουθεί να εφαρμόζεται αυτοτελώς στην επεξεργασία δεδομένων προσωπικού χαρακτήρα· η ταξινόμηση AI Act δεν αντικαθιστά την εξέταση προστασίας δεδομένων.
Στο Secani.
Το Secani περιλαμβάνει συντακτικά επεξεργασμένο κατάλογο επιχειρήσεων για τον EU AI Act, με στοιχεία ρόλων και προφίλ, οδηγίες υλοποίησης και παραδείγματα τεκμηρίων. Πάροχοι, φορείς εφαρμογής και άλλοι ρόλοι καταγράφονται χωριστά. Το βοήθημα υποστηρίζει τη δομημένη διαχείριση· δεν αντικαθιστά ούτε την ουσιαστική ταξινόμηση ούτε τη νόμιμη διαδικασία αξιολόγησης. Ο κατάλογος δεν αποτελεί απόδειξη συμμόρφωσης από αρμόδια αρχή.
Επόμενο βήμα.
Επιλέξτε μια συγκεκριμένη παραγωγική ή σχεδιαζόμενη περίπτωση χρήσης ΤΝ και φέρτε σε επαφή τους επιχειρησιακούς και τεχνικούς υπευθύνους της με τη νομική εξέταση. Το πρώτο αποτέλεσμα πρέπει να είναι αιτιολογημένη απόφαση για τον ρόλο, τη χρήση και τις σχετικές υποχρεώσεις. Από αυτό προκύπτει διαχειρίσιμο σχέδιο τεκμηρίωσης· ένας ανεξέταστος κατάλογος όλων των άρθρων του κανονισμού βοηθά λιγότερο.
Πηγές.
- Ευρωπαϊκή Επιτροπή: Cyber Resilience Act
- Κανονισμός ΤΝ: ενοποιημένη έκδοση της 27ης Ιουλίου 2026
- Κανονισμός (ΕΕ) 2026/1744: Digital Omnibus on AI, ιδίως άρθρο 1 σημεία 5 και 40
- Ευρωπαϊκή Επιτροπή: AI Act και χρονοδιάγραμμα εφαρμογής
- Επίσημο AI Act Service Desk: άρθρο 2, πεδίο εφαρμογής
- Επίσημο AI Act Service Desk: άρθρο 4, γραμματισμός ΤΝ
- Επίσημο AI Act Service Desk: άρθρο 6, ταξινόμηση υψηλού κινδύνου
- Επίσημο AI Act Service Desk: άρθρο 17, διαχείριση ποιότητας
- Επίσημο AI Act Service Desk: άρθρο 26, υποχρεώσεις φορέων εφαρμογής
- Επίσημο AI Act Service Desk: άρθρο 43, αξιολόγηση συμμόρφωσης
- Επίσημο AI Act Service Desk: άρθρο 44, βεβαιώσεις
- Επίσημο AI Act Service Desk: άρθρο 50, υποχρεώσεις διαφάνειας
- Επίσημο AI Act Service Desk: άρθρο 113, εφαρμογή
Συχνές ερωτήσεις.
Όχι. Το άρθρο 6 συνδέει την ταξινόμηση με συγκεκριμένες συνθήκες προϊόντων ή καταχωρισμένες περιπτώσεις χρήσης, με τις προϋποθέσεις και τις εξαιρέσεις τους. Η χρήση ενός ισχυρού μοντέλου από μόνη της δεν καθορίζει την ταξινόμηση.
Όχι. Ο ρόλος εξαρτάται από τη διάθεση, την ίδια την εφαρμογή και πιθανές αλλαγές. Η σύμβαση με πάροχο μοντέλου ή υπηρεσίας δεν διευκρινίζει αυτόματα την ευθύνη για το τελικό σύστημα.
Όχι. Ένα σύστημα διαχείρισης ΤΝ μπορεί να οργανώνει αρμοδιότητες και διαδικασίες, ενώ οι νόμιμες υποχρεώσεις για την εκάστοτε χρήση πρέπει να εξετάζονται χωριστά. Το πιστοποιητικό συστήματος διαχείρισης δεν αποτελεί γενική απόδειξη όλων των απαιτήσεων του EU AI Act.
Όχι. Τα απαιτούμενα τεκμήρια προκύπτουν από τον ρόλο, το σύστημα και τις εφαρμοστέες διατάξεις. Το άρθρο 43 διακρίνει πολλές διαδικασίες αξιολόγησης συμμόρφωσης· δεν προβλέπουν όλες συμμετοχή εξωτερικού φορέα.
Διαχειριστείτε συγκεκριμένα την ευθύνη για την ΤΝ.
Συνδέστε στο Secani απαιτήσεις, αρμοδιότητες και τεκμήρια για τις περιπτώσεις χρήσης που έχετε εξετάσει.
Αυτή η σελίδα παρουσιάζει γενικά τον κανονισμό ΤΝ. Καθοριστικές είναι οι ισχύουσες νομοθετικές πράξεις και η εξέταση της συγκεκριμένης περίπτωσης χρήσης.