Το EU AI Act το 2026: Τι σημαίνει για τα AI chatbots

Από τις 2 Αυγούστου 2026, το EU AI Act απαιτεί από τις επιχειρήσεις να ενημερώνουν τους ανθρώπους όταν αλληλεπιδρούν με ένα σύστημα AI. Μόνο το 22% των καταναλωτών λέει ότι οι εταιρείες αποκαλύπτουν σαφώς πότε χρησιμοποιείται AI σήμερα, ενώ το 69% πιστεύει ότι οι μάρκες θα έπρεπε πάντα να το αποκαλύπτουν (Liveops 2025 Holiday AI & Customer Service Report), οπότε αυτός ο κανόνας κλείνει ένα κενό που οι πελάτες ήδη αντιλαμβάνονται. Η πιο πολυσυζητημένη προθεσμία, εκείνη για την AI «υψηλού κινδύνου», μετατέθηκε στον Δεκέμβριο 2027 με μια τροποποίηση του 2026 που ονομάζεται Digital Omnibus, αλλά ο κανόνας διαφάνειας για τα συνηθισμένα AI chatbots (Article 50) δεν καθυστέρησε. Το να το κάνετε λάθος μπορεί να κοστίσει έως και 15 million EUR ή το 3% του παγκόσμιου ετήσιου τζίρου.

Αυτός ο οδηγός εξηγεί, σε απλή γλώσσα, τι σημαίνει το EU AI Act για μια επιχείρηση που λειτουργεί ένα AI chatbot ή έναν AI agent το 2026: ποια προθεσμία μετατέθηκε και ποια όχι, αν το chatbot σας θεωρείται «υψηλού κινδύνου», τι ακριβώς απαιτεί ο κανόνας διαφάνειας, τις κυρώσεις και μια σύντομη λίστα ελέγχου για να παραμείνετε εντός νόμου χωρίς να επιβραδύνετε την AI σας.

Άλλαξε η προθεσμία του EU AI Act το 2026;

Ναι, εν μέρει. Το AI Act (Regulation (EU) 2024/1689) τέθηκε σε ισχύ την 1η Αυγούστου 2024 και εφαρμόζεται σταδιακά. Οι απαγορευμένες πρακτικές AI και οι υποχρεώσεις γραμματισμού σε θέματα AI ξεκίνησαν στις 2 Φεβρουαρίου 2025. Οι κανόνες για τα μοντέλα AI γενικής χρήσης, τη διακυβέρνηση και τις κυρώσεις ξεκίνησαν στις 2 Αυγούστου 2025. Το επόμενο κύμα, οι απαιτητικές υποχρεώσεις για τα συστήματα AI υψηλού κινδύνου, θα ίσχυε από τις 2 Αυγούστου 2026.

Το 2026, οι νομοθέτες της ΕΕ συμφώνησαν να αναβάλουν αυτές τις υποχρεώσεις υψηλού κινδύνου μέσω του Digital Omnibus, που υιοθετήθηκε πριν από την προθεσμία του Αυγούστου. Τα αυτόνομα συστήματα υψηλού κινδύνου (οι περιπτώσεις χρήσης του Annex III) ισχύουν πλέον από τις 2 Δεκεμβρίου 2027, και η AI υψηλού κινδύνου που είναι ενσωματωμένη σε ρυθμιζόμενα προϊόντα (Annex I) από τις 2 Αυγούστου 2028 (Gibson Dunn; Covington, Inside Global Tech). Αυτό που δεν άλλαξε είναι το μέρος που πραγματικά αφορά τις περισσότερες μικρές και μεσαίες επιχειρήσεις: οι υποχρεώσεις διαφάνειας του Article 50 εξακολουθούν να ισχύουν από τις 2 Αυγούστου 2026.

Υποχρέωση	Αρχική ημερομηνία	Ισχύει τώρα	Κατάσταση
Ενημέρωση των χρηστών ότι συνομιλούν με AI (Article 50(1))	2 Αυγ 2026	2 Αυγ 2026	Χωρίς αλλαγή
Σήμανση περιεχομένου παραγόμενου από AI ως αναγνώσιμου από μηχανή (Article 50(2))	2 Αυγ 2026	2 Αυγ 2026 (υπάρχοντα συστήματα: 2 Δεκ 2026)	Σύντομη περίοδος χάριτος
Υποχρεώσεις υψηλού κινδύνου, περιπτώσεις χρήσης Annex III (Article 6(2))	2 Αυγ 2026	2 Δεκ 2027	Αναβλήθηκε
AI υψηλού κινδύνου εντός ρυθμιζόμενων προϊόντων (Annex I)	2 Αυγ 2027	2 Αυγ 2028	Αναβλήθηκε
Εθνικά ρυθμιστικά sandboxes για δοκιμές	2 Αυγ 2026	2 Αυγ 2027	Αναβλήθηκε

Πηγές: επίσημο χρονοδιάγραμμα εφαρμογής της ΕΕ, Ευρωπαϊκή Επιτροπή, και οι παραπάνω αναλύσεις δικηγορικών γραφείων.

Ισχύει το EU AI Act για το AI chatbot μου;

Για τις περισσότερες επιχειρήσεις, το AI Act ισχύει για το chatbot σας μόνο ελαφρώς, ως υποχρέωση αποκάλυψης, όχι ως το βαρύ καθεστώς υψηλού κινδύνου. Το Act ταξινομεί την AI σε τέσσερις βαθμίδες ανάλογα με τον κίνδυνο:

1. Μη αποδεκτός κίνδυνος (απαγορευμένος). Μια σύντομη λίστα απαγορευμένων χρήσεων, όπως η κοινωνική βαθμολόγηση ή οι χειραγωγικές τεχνικές, συν μια προσθήκη του 2026 που απαγορεύει την AI που παράγει μη συναινετικό ιδιωτικό υλικό.
2. Υψηλός κίνδυνος. Συστήματα που χρησιμοποιούνται για τους ευαίσθητους σκοπούς που αναφέρονται στο Annex III: πρόσληψη και διαχείριση εργαζομένων, βαθμολόγηση πιστοληπτικής ικανότητας, βιομετρική κατηγοριοποίηση και αναγνώριση συναισθημάτων, βασικές υπηρεσίες, εκπαίδευση, επιβολή του νόμου και παρόμοια. Αυτά συνεπάγονται αξιολογήσεις συμμόρφωσης, τεκμηρίωση, καταγραφή και υποχρεώσεις ανθρώπινης εποπτείας, που ισχύουν πλέον από τον Δεκέμβριο 2027.
3. Περιορισμένος κίνδυνος (διαφάνειας). AI που αλληλεπιδρά με ανθρώπους, όπως ένα chatbot εξυπηρέτησης πελατών. Η μόνη υποχρέωση είναι να υπάρχει διαφάνεια σχετικά με αυτό (Article 50).
4. Ελάχιστος κίνδυνος. Όλα τα υπόλοιπα, χωρίς συγκεκριμένες υποχρεώσεις.

Ένας τυπικός AI agent που απαντά σε ερωτήσεις για προϊόντα, κλείνει ραντεβού ή διαχειρίζεται την υποστήριξη ανήκει στη βαθμίδα περιορισμένου κινδύνου. Γίνεται υψηλού κινδύνου μόνο αν τον στρέψετε σε έναν σκοπό του Annex III, για παράδειγμα στη διαλογή υποψηφίων για θέσεις εργασίας, στη βαθμολόγηση πιστοληπτικής ικανότητας ή στη λειτουργία αναγνώρισης συναισθημάτων. Αν το κάνετε αυτό, οι υποχρεώσεις υψηλού κινδύνου του Δεκεμβρίου 2027 εμπίπτουν στο πεδίο και θα πρέπει να τις προγραμματίσετε από τώρα.

Ένα ακόμη σημείο που εκπλήσσει πολλούς ιδιοκτήτες: το Act εκτείνεται και πέρα από την ΕΕ. Ισχύει για παρόχους και φορείς εγκατάστασης εκτός ΕΕ όποτε τα αποτελέσματα του συστήματος AI χρησιμοποιούνται εντός της Ένωσης. Μια επιχείρηση στις ΗΠΑ, στο Ηνωμένο Βασίλειο ή στον Κόλπο που εξυπηρετεί πελάτες της ΕΕ μέσω ενός AI chatbot βρίσκεται εντός του πεδίου εφαρμογής του.

Τι απαιτεί στην πραγματικότητα το Article 50;

Το Article 50 είναι σύντομο και πρακτικό. Από τις 2 Αυγούστου 2026 σας ζητά να είστε ειλικρινείς σχετικά με την AI σε τρεις περιπτώσεις:

• Αποκαλύψτε το bot. Όταν ένα σύστημα AI έχει σχεδιαστεί για να αλληλεπιδρά απευθείας με ανθρώπους, αυτοί οι άνθρωποι πρέπει να ενημερώνονται ότι συνομιλούν με AI, εκτός αν είναι ήδη προφανές. Στην πράξη, μια σαφής φράση όπως «Συνομιλείτε με έναν βοηθό AI» στην αρχή της συνομιλίας ικανοποιεί αυτή την απαίτηση.
• Επισημάνετε το περιεχόμενο που παράγεται από AI. Οι πάροχοι συστημάτων που παράγουν συνθετική εικόνα, ήχο, βίντεο ή κείμενο πρέπει να σημαίνουν το αποτέλεσμα ως τεχνητά παραγόμενο με τρόπο αναγνώσιμο από μηχανή. Τα συστήματα που ήταν ήδη στην αγορά πριν από τις 2 Αυγούστου 2026 λαμβάνουν περίοδο χάριτος τεσσάρων μηνών, έως τις 2 Δεκεμβρίου 2026, για αυτή τη συγκεκριμένη υποχρέωση υδατογράφησης.
• Επισημάνετε τα deepfakes, τα συναισθήματα και τη βιομετρική χρήση. Τα μέσα deepfake πρέπει να αποκαλύπτονται ως τεχνητά παραγόμενα, και όποιος αναπτύσσει αναγνώριση συναισθημάτων ή βιομετρική κατηγοριοποίηση πρέπει να ενημερώνει τους ανθρώπους που εκτίθενται σε αυτήν.

Η πληροφορία πρέπει να είναι σαφής, διακριτή και να δίνεται το αργότερο κατά την πρώτη αλληλεπίδραση. Για ένα κανονικό chatbot υποστήριξης ή πωλήσεων, η υποχρέωση αποκάλυψης είναι εκείνη που έχει σημασία, και είναι μια μικρή, εφάπαξ αλλαγή σχεδιασμού, όχι ένα έργο συμμόρφωσης.

Ποιες είναι οι κυρώσεις, και πλήττουν τις μικρές επιχειρήσεις;

Τα πρόστιμα του AI Act κλιμακώνονται ανάλογα με τη σοβαρότητα της παράβασης, και οι υποχρεώσεις διαφάνειας βρίσκονται στη μεσαία ζώνη (Article 99).

Τύπος παράβασης	Μέγιστο πρόστιμο
Απαγορευμένες πρακτικές AI (Article 5)	35 million EUR ή 7% του παγκόσμιου ετήσιου τζίρου, όποιο είναι υψηλότερο
Υποχρεώσεις υψηλού κινδύνου και διαφάνειας, συμπεριλαμβανομένου του Article 50	15 million EUR ή 3% του παγκόσμιου ετήσιου τζίρου, όποιο είναι υψηλότερο
Παροχή εσφαλμένων ή παραπλανητικών πληροφοριών στις αρχές	7.5 million EUR ή 1% του παγκόσμιου ετήσιου τζίρου, όποιο είναι υψηλότερο

Τα ανώτατα όρια φαίνονται μεγάλα, αλλά ο νόμος είναι σκόπιμα πιο επιεικής με τις μικρότερες εταιρείες. Για τις ΜΜΕ και τις startups, κάθε πρόστιμο περιορίζεται στο χαμηλότερο, είτε το σταθερό ποσό είτε το ποσοστό, και οι αρχές πρέπει να σταθμίζουν το μέγεθος και την οικονομική βιωσιμότητα μιας εταιρείας όταν καθορίζουν μια κύρωση. Η επιβολή διεκπεραιώνεται μέσω των εθνικών αρχών εποπτείας της αγοράς σε κάθε κράτος μέλος, όχι μέσω ενός ενιαίου ρυθμιστή της ΕΕ. Το μήνυμα για μια μικρή επιχείρηση δεν είναι ο πανικός, είναι να κάνει το απλό, φθηνό πράγμα (να αποκαλύψει την AI της) αντί να το αγνοήσει.

Γιατί το κενό ετοιμότητας είναι ο πραγματικός κίνδυνος

Ο μεγαλύτερος κίνδυνος δεν είναι το πρόστιμο, είναι ότι οι περισσότεροι οργανισμοί εξακολουθούν να μην μπορούν να δουν τη δική τους AI. Περισσότεροι από τους μισούς οργανισμούς δεν έχουν δημιουργήσει μια συστηματική καταγραφή των συστημάτων AI που λειτουργούν, το ελάχιστο σημείο εκκίνησης για οποιαδήποτε εργασία συμμόρφωσης, και σε μία ανάλυση 106 εταιρικών συστημάτων AI, το 40% δεν μπορούσε να ταξινομηθεί με σαφήνεια στις βαθμίδες κινδύνου του Act (Cloud Security Alliance research note, 2026). Δεν μπορείτε να αποκαλύψετε, να καταγράψετε ή να διακυβερνήσετε έναν AI agent που δεν έχετε καταγράψει.

Η υποχρέωση γραμματισμού σε θέματα AI (Article 4), σε ισχύ από τον Φεβρουάριο 2025, προστίθεται σε αυτό. Ζητά από τους παρόχους και τους φορείς εγκατάστασης να βοηθήσουν το προσωπικό τους να κατανοήσει την AI που χρησιμοποιεί. Μια πιο ήπια εκδοχή του 2026 απαιτεί από τις επιχειρήσεις να «υποστηρίζουν την ανάπτυξη» του γραμματισμού σε θέματα AI αντί να τον εγγυώνται, αλλά η κατεύθυνση είναι σαφής: όποιος λειτουργεί το bot θα πρέπει να κατανοεί τι κάνει και πότε χρειάζεται να παρέμβει ένας άνθρωπος. Αυτή είναι η ίδια αρχή πίσω από την AI με άνθρωπο στη διαδικασία (human-in-the-loop), όπου ένας άνθρωπος μπορεί πάντα να ελέγξει, να παρακάμψει και να αναλάβει.

Πώς να παραμείνετε συμμορφωμένοι χωρίς να επιβραδύνετε την AI σας

Η διαφάνεια και η καλή AI δεν είναι σε σύγκρουση. Οι επιχειρήσεις που αποκαλύπτουν με σαφήνεια και διατηρούν έναν άνθρωπο στη διαδικασία τείνουν να μετατρέπουν καλύτερα, επειδή η εμπιστοσύνη είναι αυτό που μετατρέπει μια γρήγορη απάντηση σε έναν πελάτη που έκλεισε ραντεβού. Ακολουθεί μια σύντομη, πρακτική λίστα ελέγχου για μια επιχείρηση που λειτουργεί ένα AI chatbot στην ΕΕ ή εξυπηρετεί πελάτες της ΕΕ:

1. Πείτε ότι είναι AI. Προσθέστε μια απλή αποκάλυψη στην αρχή κάθε συνομιλίας AI. Αυτή είναι η βασική υποχρέωση του Article 50 και το φθηνότερο πράγμα σε αυτή τη λίστα.
2. Διατηρήστε ανθρώπινη μεταβίβαση. Επιτρέψτε στους πελάτες να φτάσουν σε έναν άνθρωπο, και επιτρέψτε στην ομάδα σας να αναλάβει οποιαδήποτε συνομιλία. Η ανθρώπινη εποπτεία είναι τόσο καλή πρακτική όσο και το πνεύμα των κανόνων υψηλού κινδύνου.
3. Καταγράψτε και ελέγξτε. Κρατήστε αρχεία συνομιλιών ώστε να μπορείτε να δείξετε τι έκανε και τι είπε η AI. Η καταγραφή ελέγχου είναι στοιχείο συμμόρφωσης, όχι επιβάρυνση.
4. Κρυπτογραφήστε και σεβαστείτε τα δικαιώματα δεδομένων. Προστατέψτε τα δεδομένα των πελατών κατά τη μεταφορά και σε ηρεμία, και να είστε σε θέση να τα εξάγετε ή να τα διαγράψετε κατόπιν αιτήματος. Εδώ το AI Act επικαλύπτεται με τις υποχρεώσεις HIPAA και GDPR για ρυθμιζόμενες επιχειρήσεις.
5. Γνωρίστε τη βαθμίδα κινδύνου σας. Αν η AI σας μόνο συνομιλεί, κλείνει ραντεβού και υποστηρίζει, βρίσκεστε στη βαθμίδα διαφάνειας. Αν διαλέγει υποψηφίους ή βαθμολογεί πιστοληπτική ικανότητα, αντιμετωπίστε την ως υψηλού κινδύνου και προετοιμαστείτε για τον Δεκέμβριο 2027.

Έτσι είναι φτιαγμένος ο AI chat agent της Entagl για να λειτουργεί. Λειτουργεί σε WhatsApp, Instagram, Facebook Messenger, Telegram, web chat και API, με ανθρώπινη μεταβίβαση σε ένα ενοποιημένο ομαδικό inbox, guardrails εξόδου σε κάθε απάντηση, και μια στάση συμμόρφωσης που περιλαμβάνει κρυπτογράφηση AES-256-GCM, καταγραφή ελέγχου, και αυτοεξυπηρετούμενη εξαγωγή και διαγραφή δεδομένων GDPR. Το επίπεδο διακυβέρνησης που κάνει τους AI agents ασφαλείς για κυκλοφορία, τα τυποποιημένα πρωτόκολλα, τα guardrails και η ανθρώπινη εποπτεία, είναι ακριβώς η μετατόπιση που καλύψαμε στο τι νέο υπάρχει στους AI agents το 2026. Η AI ενεργεί, και οι άνθρωποι διακυβερνούν.

Τι θα μπορούσε ακόμη να αλλάξει

Οι ρυθμιστικές ημερομηνίες μετακινούνται, όπως δείχνει η ίδια η αναβολή του 2026. Το Digital Omnibus αναδιαμόρφωσε το χρονοδιάγραμμα υψηλού κινδύνου την τελευταία στιγμή, και περαιτέρω καθοδήγηση και πρότυπα γράφονται ακόμη. Αντιμετωπίστε τις ημερομηνίες εδώ ως τη θέση που υιοθετήθηκε πριν από την προθεσμία του Αυγούστου 2026, επιβεβαιώστε την τρέχουσα κατάσταση για τη συγκεκριμένη περίπτωση χρήσης σας, και θυμηθείτε ότι αυτό το άρθρο είναι γενική πληροφόρηση, όχι νομική συμβουλή. Το διαχρονικό συμπέρασμα είναι ασφαλές από οποιαδήποτε αλλαγή ημερομηνίας: να είστε διαφανείς ότι οι πελάτες συνομιλούν με AI, να διατηρείτε έναν άνθρωπο ικανό να παρέμβει, και να καταγράφετε τι κάνουν τα συστήματα AI σας.

FAQ

Ισχύει το EU AI Act για το chatbot μου αν η επιχείρησή μου δεν είναι στην ΕΕ;

Συχνά, ναι. Το Act ισχύει για παρόχους και φορείς εγκατάστασης εκτός ΕΕ όταν τα αποτελέσματα του συστήματος AI χρησιμοποιούνται εντός της Ένωσης. Αν ο ιστότοπός σας ή το chatbot DM συνομιλεί με πελάτες στην ΕΕ, θεωρήστε ότι η υποχρέωση διαφάνειας ισχύει για εσάς, ανεξάρτητα από το πού εδρεύει η εταιρεία σας.

Είναι ένα AI chatbot εξυπηρέτησης πελατών «υψηλού κινδύνου» σύμφωνα με το EU AI Act;

Συνήθως όχι. Ένα chatbot που απαντά σε ερωτήσεις, κλείνει ραντεβού ή διαχειρίζεται την υποστήριξη είναι περιορισμένου κινδύνου, οπότε η μόνη υποχρέωση είναι να αποκαλύπτει ότι είναι AI. Γίνεται υψηλού κινδύνου μόνο αν το χρησιμοποιείτε για έναν σκοπό του Annex III όπως η διαλογή υποψηφίων για θέσεις εργασίας, η βαθμολόγηση πιστοληπτικής ικανότητας ή η αναγνώριση συναισθημάτων, οπότε ισχύουν οι υποχρεώσεις υψηλού κινδύνου (που ισχύουν πλέον από τις 2 Δεκεμβρίου 2027).

Πότε πρέπει να ενημερώσω τους πελάτες ότι συνομιλούν με AI;

Από τις 2 Αυγούστου 2026. Το Article 50 απαιτεί οι άνθρωποι να ενημερώνονται ότι αλληλεπιδρούν με ένα σύστημα AI, με σαφήνεια και το αργότερο κατά την πρώτη αλληλεπίδραση, εκτός αν είναι ήδη προφανές. Μια σύντομη φράση αποκάλυψης στην αρχή της συνομιλίας αρκεί για ένα κανονικό bot υποστήριξης ή πωλήσεων.

Ποια είναι τα πρόστιμα για μια μικρή επιχείρηση σύμφωνα με το EU AI Act;

Η παραβίαση των υποχρεώσεων διαφάνειας μπορεί να φτάσει τα 15 million EUR ή το 3% του παγκόσμιου ετήσιου τζίρου, όποιο είναι υψηλότερο. Για τις ΜΜΕ και τις startups, το πρόστιμο περιορίζεται στο χαμηλότερο από το ποσό ή το ποσοστό, και οι αρχές πρέπει να λαμβάνουν υπόψη το μέγεθος και τη βιωσιμότητα της εταιρείας. Η επιβολή διαχειρίζεται από τις εθνικές αρχές σε κάθε κράτος μέλος.

Καθυστέρησε η προθεσμία υψηλού κινδύνου του Αυγούστου 2026;

Ναι. Οι υποχρεώσεις υψηλού κινδύνου για τα συστήματα του Annex III αναβλήθηκαν για τις 2 Δεκεμβρίου 2027, και για την AI που είναι ενσωματωμένη σε ρυθμιζόμενα προϊόντα για τις 2 Αυγούστου 2028. Οι υποχρεώσεις διαφάνειας του Article 50 δεν αναβλήθηκαν και εξακολουθούν να ισχύουν από τις 2 Αυγούστου 2026.

Το βασικό συμπέρασμα

Η τρομακτική στα αυτιά προθεσμία του EU AI Act ως επί το πλείστον μετακινήθηκε στο 2027 και το 2028, αλλά ο ένας κανόνας που αφορά τα καθημερινά επιχειρηματικά chatbots παρέμεινε: από τις 2 Αυγούστου 2026, ενημερώστε τους ανθρώπους όταν συνομιλούν με AI. Είναι μια μικρή αλλαγή που τυχαίνει να είναι αυτό που οι περισσότεροι πελάτες ήδη θέλουν, και συνδυάζεται φυσικά με τη διατήρηση ενός ανθρώπου στη διαδικασία. Αν θέλετε να δείτε πώς ένας AI agent μπορεί να αποκαλύπτει με σαφήνεια, να μεταβιβάζει στην ομάδα σας, και να κλείνει και πάλι περισσότερους πελάτες σε κάθε κανάλι, κλείστε ένα demo 30 λεπτών και θα το χαρτογραφήσουμε στην επιχείρησή σας.

---

Πηγές: EU AI Act, επίσημο κείμενο και χρονοδιάγραμμα εφαρμογής; Article 50 (διαφάνεια) και Article 99 (κυρώσεις); Ευρωπαϊκή Επιτροπή, ρυθμιστικό πλαίσιο για την AI; Gibson Dunn και Covington (Inside Global Tech) σχετικά με την αναβολή του Digital Omnibus; Cloud Security Alliance readiness note; Liveops 2025 Holiday AI & Customer Service Report. Αυτό το άρθρο είναι γενική πληροφόρηση, όχι νομική συμβουλή.