Συχνές ερωτήσεις

Το EU AI Act (κανονισμός (ΕΕ) 2024/1689) είναι ο πρώτος ολοκληρωμένος νόμος της ΕΕ για την ΤΝ. Ρυθμίζει την ΤΝ βάσει κινδύνου και τέθηκε σε ισχύ την 1η Αυγούστου 2024· οι υποχρεώσεις ισχύουν σταδιακά.

Η υποχρέωση επάρκειας ΤΝ σύμφωνα με το άρθρο 4 ισχύει από τις 2 Φεβρουαρίου 2025. Από αυτή την ημερομηνία, οι εταιρείες πρέπει να διασφαλίζουν επαρκή επάρκεια ΤΝ του προσωπικού.

Το άρθρο 4 δεσμεύει τόσο τους παρόχους (εταιρείες που αναπτύσσουν ή διαθέτουν συστήματα ΤΝ στην αγορά) όσο και τους φορείς ανάπτυξης (εταιρείες που χρησιμοποιούν συστήματα ΤΝ στο πλαίσιο της δραστηριότητάς τους). Όποιος χρησιμοποιεί ΤΝ — σε οποιαδήποτε μορφή — υπόκειται στην υποχρέωση.

Όχι. Η υποχρέωση επάρκειας ΤΝ ισχύει κατ' αρχήν για όλους τους παρόχους και φορείς ανάπτυξης που χρησιμοποιούν συστήματα ΤΝ — ανεξαρτήτως κατηγορίας κινδύνου.

Ναι. Όποιος χρησιμοποιεί συστήματα ΤΝ όπως το ChatGPT, το Microsoft Copilot ή παρόμοια εργαλεία στο πλαίσιο της επαγγελματικής του δραστηριότητας θεωρείται φορέας ανάπτυξης κατά την έννοια του EU AI Act — και υπόκειται κατά συνέπεια στο άρθρο 4. Η υποχρέωση ισχύει ανεξαρτήτως του αν η εταιρεία αναπτύσσει ΤΝ ή απλώς τη χρησιμοποιεί.

Ναι, σε πολλές περιπτώσεις. Ο κανονισμός ισχύει για παρόχους που διαθέτουν συστήματα ΤΝ στην αγορά της ΕΕ, ανεξαρτήτως έδρας, καθώς και για φορείς ανάπτυξης εγκατεστημένους στην ΕΕ. Εταιρείες εκτός ΕΕ μπορεί επίσης να θιγούν όταν τα συστήματα ΤΝ τους χρησιμοποιούνται στην ΕΕ.

Όχι κατ' ανάγκη το σύνολο του προσωπικού — αλλά όλα τα πρόσωπα που χρησιμοποιούν συστήματα ΤΝ στο πλαίσιο της εργασίας τους. Καθώς τα εργαλεία ΤΝ είναι σήμερα ευρέως διαδεδομένα στο μάρκετινγκ, τους ανθρώπινους πόρους, τις πωλήσεις και τη διοίκηση, αυτό αφορά μεγάλο μέρος του εργατικού δυναμικού στις περισσότερες εταιρείες.

Από τις 2 Φεβρουαρίου 2025 απαγορεύονται οι απαγορευμένες πρακτικές ΤΝ και ισχύει το άρθρο 4. Από τις 2 Αυγούστου 2025 τίθενται σε ισχύ οι υποχρεώσεις για μοντέλα ΤΝ γενικού σκοπού (GPAI) καθώς και οι κανόνες διακυβέρνησης και κυρώσεων. Από τις 2 Αυγούστου 2026 η πλειονότητα των διατάξεων για συστήματα ΤΝ υψηλού κινδύνου καθίσταται εφαρμοστέα· μεταβατική περίοδος για ορισμένα συστήματα υψηλού κινδύνου λήγει στις 2 Αυγούστου 2027.

Για απαγορευμένες πρακτικές έως 35 εκατ. € ή 7 % του παγκόσμιου ετήσιου τζίρου· για άλλες παραβάσεις έως 15 εκατ. € ή 3 %· για εσφαλμένες πληροφορίες προς τις αρχές έως 7,5 εκατ. € ή 1,5 %. Ισχύει το υψηλότερο ποσό. Για ΜΜΕ και νεοφυείς επιχειρήσεις ισχύουν τα χαμηλότερα κατώφλια.

Ο νόμος δεν προδιαγράφει σταθερή μορφή, αλλά απαιτεί κατάλληλα και αποδείξιμα μέτρα. Μια τεκμηριωμένη εκπαίδευση με κουίζ, ονομαστικό πιστοποιητικό και αυτόματη διαδρομή ελέγχου — στο AI-Konform μια αναφορά ISO 27001 συμβατή με Vanta — είναι πρακτική απόδειξη.

Η εκπαίδευση αποτελείται από 4 σύντομα μαθήματα που οι εργαζόμενοι μπορούν να ολοκληρώσουν με τον δικό τους ρυθμό — περίπου 30–60 λεπτά ανά άτομο, συνήθως σε μία συνεδρία. Μετά από κάθε μάθημα ακολουθεί σύντομο κουίζ κατανόησης· μόνο μετά το πέρασμα του τελικού κουίζ εκδίδεται αυτόματα το ονομαστικό πιστοποιητικό.

Η εκπαίδευση αποτελείται από 4 σύντομα μαθήματα: Βασικές αρχές ΤΝ, το EU AI Act, ασφαλής χρήση ΤΝ και ΤΝ στην καθημερινή εργασία. Μετά από κάθε μάθημα ακολουθεί σύντομο κουίζ κατανόησης· μετά το πέρασμα δημιουργείται αυτόματα ονομαστικό πιστοποιητικό.

Το πιστοποιητικό τεκμηριώνει μόνιμα και με ελεγξιμότητα την ημερομηνία, το περιεχόμενο της εκπαίδευσης και το πέρασμα του κουίζ. Το EU AI Act δεν προδιαγράφει συγκεκριμένη διάρκεια ισχύος. Πολλές εταιρείες σχεδιάζουν ωστόσο τακτική ανανέωση — π.χ. ετήσια — ώστε να μπορούν να αποδεικνύουν κατά τους ελέγχους ενημερωμένη εκπαίδευση.

Σε 26 γλώσσες: και τις 24 επίσημες γλώσσες της ΕΕ συν τα νορβηγικά και τα ισλανδικά, ώστε ο καθένας να μαθαίνει στη γλώσσα του.

Υπάρχουν δύο μοντέλα χρέωσης: Πιστώσεις εκπαίδευσης (μεμονωμένη χρέωση ανά εκπαίδευση βάσει εκ των προτέρων φορτωμένου υπολοίπου, χωρίς συνδρομή) και Πακέτα εξοικονόμησης με έκπτωση όγκου για εταιρείες με τακτικές ανάγκες. Το εύρος των υπηρεσιών είναι ίδιο και για τα δύο. Η συγκεκριμένη τιμή στο τοπικό νόμισμα εμφανίζεται χωρίς δέσμευση αμέσως μετά την εγγραφή.

Όχι. Το AI-Konform λειτουργεί πλήρως ως λύση cloud — οι εργαζόμενοι χρειάζονται μόνο έναν προσωπικό κωδικό πρόσβασης και έναν περιηγητή, χωρίς δικό τους λογαριασμό χρήστη. Δεν απαιτείται δική σας υποδομή ΤΠ.

Το AI-Konform έχει τέσσερις ρόλους: Η διοίκηση δημιουργεί την εταιρεία, αναθέτει δικαιώματα και βλέπει την βαθμολογία συμμόρφωσης. Οι εξουσιοδοτημένοι χρήστες (π.χ. προϊστάμενοι τμημάτων) διαχειρίζονται τις ομάδες τους και αιτούνται εκπαιδεύσεις. Το λογιστήριο κλείνει πλάνα χρέωσης (Πιστώσεις εκπαίδευσης / Πακέτα εξοικονόμησης), βλέπει κρατήσεις και χρήση εκπαίδευσης ανά τμήμα — χωρίς πρόσβαση σε προσωπικά δεδομένα προσωπικού. Οι εργαζόμενοι ολοκληρώνουν την εκπαίδευση μέσω κωδικού πρόσβασης. Οι εργαζόμενοι μπορούν να εισαχθούν ως λίστα ή να προστεθούν μεμονωμένα — οργανωμένοι ανά τμήμα.

Ναι. Η φιλοξενία είναι αποκλειστικά στην ΕΕ (Φρανκφούρτη) — χωρίς μεταφορά σε τρίτη χώρα. Η προστασία δεδομένων είναι ενσωματωμένη από τη βάση, και όλα τα πιστοποιητικά και οι διαδρομές ελέγχου αποθηκεύονται με ελεγξιμότητα στην ΕΕ.

Η επάρκεια ΤΝ σημαίνει ότι οι εργαζόμενοι κατανοούν τις βασικές αρχές και τα όρια των συστημάτων ΤΝ, αναγνωρίζουν ευκαιρίες και κινδύνους — όπως σφάλματα, προκαταλήψεις ή «ψευδαισθήσεις» — και μπορούν να αξιολογούν κριτικά τα αποτελέσματα. Οι απαιτήσεις εξαρτώνται από το συγκεκριμένο πλαίσιο χρήσης και την αντίστοιχη δραστηριότητα. Ο νόμος δεν προδιαγράφει συγκεκριμένη μορφή — το κρίσιμο είναι τα μέτρα να είναι κατάλληλα και αποδείξιμα.

Το EU AI Act κατατάσσει τα συστήματα ΤΝ σε τέσσερις κατηγορίες: μη αποδεκτός κίνδυνος (απαγορευμένα, π.χ. κοινωνική βαθμολόγηση από αρχές), υψηλός κίνδυνος (αυστηρές απαιτήσεις, π.χ. ΤΝ στην επιλογή προσωπικού ή στη χορήγηση πιστώσεων), περιορισμένος κίνδυνος (υποχρεώσεις διαφάνειας, π.χ. chatbots) και ελάχιστος κίνδυνος (χωρίς ειδικές υποχρεώσεις, π.χ. φίλτρα ανεπιθύμητης αλληλογραφίας). Η υποχρέωση επάρκειας ΤΝ σύμφωνα με το άρθρο 4 ισχύει ανεξαρτήτως κατηγορίας κινδύνου για όλους τους παρόχους και φορείς ανάπτυξης.

Οι πάροχοι (αγγλ. provider) αναπτύσσουν, εκπαιδεύουν και διαθέτουν στην αγορά συστήματα ΤΝ — π.χ. μια εταιρεία λογισμικού που δημιουργεί ένα εργαλείο επιλογής προσωπικού με ΤΝ. Οι φορείς ανάπτυξης (αγγλ. deployer) χρησιμοποιούν έτοιμα συστήματα ΤΝ στο πλαίσιο της δικής τους δραστηριότητας — π.χ. μια εταιρεία που χρησιμοποιεί ChatGPT ή Microsoft Copilot στην καθημερινή εργασία. Εκείνοι που χρησιμοποιούν μόνο υπάρχουσες υπηρεσίες ΤΝ είναι κατά κανόνα φορείς ανάπτυξης και υπόκεινται επίσης στις υποχρεώσεις του EU AI Act.

Σε επίπεδο ΕΕ, το AI Office της Ευρωπαϊκής Επιτροπής συντονίζει την εφαρμογή του EU AI Act. Οι αρμοδιότητες εποπτείας σε εθνικό επίπεδο κατανέμονται μεταξύ των αρμόδιων αρχών των κρατών μελών. Το ακριβές θεσμικό πλαίσιο διαμορφώνεται ακόμη σε ορισμένα κράτη μέλη.

Το EU AI Act δεν προδιαγράφει συγκεκριμένη μορφή για την απόδειξη της επάρκειας ΤΝ. Η Ευρωπαϊκή Επιτροπή τονίζει ρητά ότι δεν υπάρχει υποχρέωση πιστοποίησης — ωστόσο υπάρχει υποχρέωση λήψης κατάλληλων και αποδείξιμων μέτρων. Ένα ονομαστικό πιστοποιητικό με επιτυχημένο κουίζ, ημερομηνία και μοναδικό ID είναι μια δοκιμασμένη, επαληθεύσιμη απόδειξη που χρησιμεύει ως τεκμήριο επιμέλειας κατά τους ελέγχους.

Ο νόμος δεν ορίζει σταθερή συχνότητα επανάληψης. Καθώς οι τεχνολογίες ΤΝ και το ρυθμιστικό πλαίσιο εξελίσσονται συνεχώς, πολλές εταιρείες σχεδιάζουν ωστόσο τακτική ανανέωση — συνήθως ετήσια — ώστε να μπορούν να αποδεικνύουν κατά τους ελέγχους ενημερωμένη εκπαίδευση. Νέοι εργαζόμενοι που χρησιμοποιούν συστήματα ΤΝ θα πρέπει να εκπαιδεύονται το συντομότερο δυνατό μετά την πρόσληψή τους.

Η αναφορά ελέγχου του AI-Konform είναι μια αυτόματα δημιουργούμενη, ελεγξιμότητα-εξασφαλιστική καταγραφή όλων των ολοκληρωμένων εκπαιδεύσεων — συμβατή με το πλαίσιο Vanta και το πρότυπο ISO 27001. Τεκμηριώνει για κάθε εργαζόμενο την ημερομηνία ολοκλήρωσης, το περιεχόμενο εκπαίδευσης και το αποτέλεσμα του κουίζ, και μπορεί να εξαχθεί ως CSV ή PDF. Έτσι η συμμόρφωση με την υποχρέωση επάρκειας ΤΝ μπορεί να αποδειχθεί άμεσα κατά τους εσωτερικούς ή εξωτερικούς ελέγχους.

Δεδομένου ότι η εκπαίδευση είναι πλήρως διαθέσιμη διαδικτυακά και διαρκεί περίπου 30–60 λεπτά, νέοι εργαζόμενοι μπορούν να εκπαιδευτούν αμέσως μετά την πρόσληψή τους — ανεξαρτήτως προγραμμάτων κατάρτισης ή διαθεσιμότητας εκπαιδευτών. Εξουσιοδοτημένοι χρήστες προσθέτουν το άτομο στο σύστημα, ζητούν την εκπαίδευση και ο νέος εργαζόμενος ξεκινά αμέσως με προσωπικό κωδικό πρόσβασης. Το πιστοποιητικό εκδίδεται αυτόματα μετά το πέρασμα του κουίζ.