Chatbot και AI στην επιχείρησή σας: τι ισχύει από τον Αύγουστο 2026 με τον Κανονισμό AI Act

Από 2 Αυγούστου 2026 ισχύουν οι υποχρεώσεις διαφάνειας του ευρωπαϊκού Κανονισμού για την Τεχνητή Νοημοσύνη. Τι σημαίνουν για chatbot, αυτοματισμούς και περιεχόμενο που φτιάχνεται με AI, και ένα πρακτικό πλάνο για ελληνικές επιχειρήσεις.

Όλο και περισσότερες ελληνικές επιχειρήσεις βάζουν ένα chatbot στο site τους, απαντούν σε email με τη βοήθεια ενός γλωσσικού μοντέλου ή φτιάχνουν εικόνες και κείμενα για τα social media με εργαλεία τεχνητής νοημοσύνης. Είναι λογικό: οι επαναλαμβανόμενες ερωτήσεις πελατών, η καταχώριση στοιχείων και η σύνταξη πρώτων προσχεδίων είναι δουλειές που ένα καλά στημένο σύστημα κάνει γρήγορα.

Από τις 2 Αυγούστου 2026, όμως, αυτή η χρήση έχει και ένα σαφές νομικό πλαίσιο. Ο Κανονισμός (ΕΕ) 2024/1689 για την Τεχνητή Νοημοσύνη (AI Act) έγινε σε μεγάλο βαθμό εφαρμοστέος εκείνη την ημερομηνία, σύμφωνα με την Ευρωπαϊκή Επιτροπή. Σε αυτό το άρθρο εξηγούμε τι αλλάζει στην πράξη για μια μικρομεσαία επιχείρηση που χρησιμοποιεί AI, χωρίς υπερβολές και χωρίς τρομολαγνεία. Δεν αντικαθιστά νομική συμβουλή, αλλά θα σας βοηθήσει να κάνετε τις σωστές ερωτήσεις.

Το χρονοδιάγραμμα με απλά λόγια

Ο Κανονισμός τέθηκε σε ισχύ την 1η Αυγούστου 2024 και εφαρμόζεται σταδιακά. Τον Ιούλιο του 2026 δημοσιεύθηκε στην Επίσημη Εφημερίδα της ΕΕ η τροποποίηση γνωστή ως Digital Omnibus on AI, η οποία μετέθεσε ορισμένες προθεσμίες. Σύμφωνα με το AI Act Service Desk της Επιτροπής, η εικόνα σήμερα είναι η εξής:

Από 2 Φεβρουαρίου 2025 ισχύουν οι απαγορευμένες πρακτικές τεχνητής νοημοσύνης.
Από 2 Αυγούστου 2025 ισχύουν οι κανόνες για τα μοντέλα γενικού σκοπού (τα μεγάλα γλωσσικά μοντέλα πάνω στα οποία χτίζονται τα περισσότερα εργαλεία).
Από 2 Αυγούστου 2026 ισχύουν και είναι εκτελεστές οι υποχρεώσεις διαφάνειας του άρθρου 50.
Έως 2 Δεκεμβρίου 2026 έχουν περιθώριο οι πάροχοι συστημάτων που κυκλοφορούσαν ήδη πριν από τις 2/8/2026 για τη μηχαναγνώσιμη σήμανση του περιεχομένου που παράγουν.
Από 2 Δεκεμβρίου 2027 εφαρμόζονται οι κανόνες για τα αυτόνομα συστήματα υψηλού κινδύνου (π.χ. αξιολόγηση υποψηφίων για πρόσληψη ή πιστοληπτική αξιολόγηση), και από 2 Αυγούστου 2028 για όσα είναι ενσωματωμένα σε ρυθμιζόμενα προϊόντα.

Για τη συντριπτική πλειονότητα των μικρών επιχειρήσεων, το κομμάτι που αφορά άμεσα το σήμερα είναι οι υποχρεώσεις διαφάνειας.

Πάροχος ή χρήστης: σε ποια θέση είστε

Ο Κανονισμός ξεχωρίζει δύο ρόλους. Ο πάροχος (provider) είναι αυτός που αναπτύσσει ένα σύστημα AI και το διαθέτει στην αγορά. Ο φορέας εφαρμογής (deployer) είναι η επιχείρηση που το χρησιμοποιεί στο πλαίσιο της δραστηριότητάς της.

Αν αγοράζετε ένα έτοιμο εργαλείο, είστε συνήθως φορέας εφαρμογής. Αν όμως έχετε αναθέσει την κατασκευή ενός δικού σας συστήματος, για παράδειγμα ενός βοηθού που απαντά στους πελάτες με βάση τον κατάλογο και τις τιμές σας, και το διαθέτετε με το όνομά σας, ο ρόλος σας μπορεί να πλησιάζει αυτόν του παρόχου. Αξίζει να το ξεκαθαρίσετε από την αρχή με τον συνεργάτη που το υλοποιεί, γιατί από αυτό εξαρτάται ποιος έχει ποια υποχρέωση.

Τι ζητά το άρθρο 50 στην πράξη

Το άρθρο 50 είναι σύντομο και πρακτικό. Τα σημεία που συναντά πιο συχνά μια επιχείρηση είναι τρία.

1. Ο πελάτης πρέπει να ξέρει ότι μιλά με AI

Τα συστήματα που αλληλεπιδρούν απευθείας με ανθρώπους πρέπει να είναι σχεδιασμένα ώστε ο άνθρωπος να ενημερώνεται ότι μιλά με σύστημα τεχνητής νοημοσύνης, εκτός αν αυτό είναι προφανές για έναν λογικά ενημερωμένο χρήστη. Για ένα chatbot στο site, στο Viber ή στο Messenger, η ασφαλής πρακτική είναι απλή: ένα σαφές μήνυμα στην αρχή της συνομιλίας, π.χ. «Είμαι ψηφιακός βοηθός. Μπορώ να σας συνδέσω με συνάδελφο όποτε το θέλετε».

2. Σήμανση περιεχομένου που παράγεται με AI

Οι πάροχοι συστημάτων που δημιουργούν συνθετικό κείμενο, εικόνα, ήχο ή βίντεο πρέπει να φροντίζουν ώστε το αποτέλεσμα να φέρει μηχαναγνώσιμη σήμανση. Αυτό είναι κυρίως υποχρέωση των εταιρειών που φτιάχνουν τα εργαλεία, όχι της επιχείρησης που τα χρησιμοποιεί. Η εξαίρεση για «υποβοηθητική λειτουργία συνήθους επεξεργασίας», όπως μια διόρθωση κειμένου, προβλέπεται ρητά στο κείμενο.

3. Deepfakes και κείμενα δημόσιου ενδιαφέροντος

Αν η επιχείρησή σας δημοσιεύει εικόνα, ήχο ή βίντεο που έχει δημιουργηθεί ή αλλοιωθεί με AI και μοιάζει με πραγματικά πρόσωπα, αντικείμενα ή γεγονότα, πρέπει να δηλώνεται ότι πρόκειται για τεχνητά παραγόμενο περιεχόμενο. Για καλλιτεχνικό, σατιρικό ή φανταστικό περιεχόμενο η υποχρέωση είναι ελαφρύτερη, χωρίς όμως να εξαφανίζεται. Μια διαφήμιση με «πελάτη» που δεν υπάρχει και μιλά για το προϊόν σας είναι ακριβώς η περίπτωση όπου η σήμανση χρειάζεται.

Ο AI Act δεν αντικαθιστά τον Γενικό Κανονισμό Προστασίας Δεδομένων. Αν το chatbot σας βλέπει ονόματα, τηλέφωνα, παραγγελίες ή τιμολόγια, εξακολουθούν να ισχύουν όλα όσα ήδη γνωρίζετε:

Σύμβαση επεξεργασίας (άρθρο 28 GDPR) με τον πάροχο του μοντέλου ή της πλατφόρμας.
Πού αποθηκεύονται τα δεδομένα και αν μεταφέρονται εκτός ΕΕ.
Αν τα δεδομένα σας χρησιμοποιούνται για εκπαίδευση του μοντέλου. Πολλές επαγγελματικές εκδόσεις εργαλείων επιτρέπουν να το απενεργοποιήσετε. Ελέγξτε το στους όρους, μην το υποθέσετε.
Ενημέρωση στην πολιτική απορρήτου ότι χρησιμοποιείτε αυτοματοποιημένα εργαλεία και για ποιον σκοπό.

Για ελληνικές οδηγίες και αποφάσεις, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα είναι το επίσημο σημείο αναφοράς.

Ένα πρακτικό πλάνο σε έξι βήματα

Κάντε απογραφή. Γράψτε σε μια λίστα κάθε εργαλείο AI που χρησιμοποιεί η επιχείρηση: chatbot, βοηθοί γραφής, αυτόματες απαντήσεις email, παραγωγή εικόνων, αυτοματισμοί στο ERP ή στο CRM. Συχνά υπάρχουν περισσότερα απ' όσα νομίζει η διοίκηση.
Σημειώστε τον ρόλο σας σε κάθε εργαλείο (πάροχος ή φορέας εφαρμογής) και ποιος είναι ο προμηθευτής.
Προσθέστε ενημέρωση σε κάθε σημείο όπου ο πελάτης μιλά με σύστημα AI, και πάντα έναν εύκολο τρόπο να περάσει σε άνθρωπο.
Ορίστε κανόνα για το περιεχόμενο. Τι δημοσιεύεται χωρίς ανθρώπινο έλεγχο (ιδανικά τίποτα που αφορά τιμές, όρους ή νομικά θέματα) και πότε σημειώνεται ότι κάτι φτιάχτηκε με AI.
Ελέγξτε τα δεδομένα. Τι δεδομένα πελατών «βλέπει» κάθε εργαλείο, αν υπάρχει σύμβαση επεξεργασίας και αν μπορείτε να περιορίσετε την πρόσβαση μόνο σε όσα χρειάζονται.
Εκπαιδεύστε την ομάδα. Μια σύντομη εσωτερική οδηγία για το τι επιτρέπεται να επικολλά κανείς σε ένα εργαλείο AI (π.χ. όχι κωδικούς πρόσβασης, όχι ευαίσθητα δεδομένα πελατών) προλαμβάνει τα περισσότερα προβλήματα.

Όταν το AI συνδέεται με τα συστήματά σας

Η πραγματική αξία του AI για μια επιχείρηση εμφανίζεται όταν συνδέεται με τα δικά της δεδομένα: ένας βοηθός που ξέρει τη διαθεσιμότητα της αποθήκης, ένας αυτοματισμός που διαβάζει τιμολόγια προμηθευτών και τα προετοιμάζει για καταχώριση, ή ένα σύστημα παραγγελιών που απαντά σε ερωτήσεις για το μενού. Εκεί ακριβώς χρειάζεται και προσοχή:

Περιορισμένη πρόσβαση. Το σύστημα παίρνει μόνο τα δεδομένα που απαιτούνται για την εργασία του, μέσω ελεγχόμενου API και όχι με πλήρη πρόσβαση στη βάση.
Άνθρωπος στο τέλος της αλυσίδας για ενέργειες με συνέπειες, όπως έκδοση παραστατικού, επιστροφή χρημάτων ή αλλαγή τιμής. Ειδικά στα παραστατικά που διαβιβάζονται στο myDATA, ένα λάθος δεν διορθώνεται με ένα «συγγνώμη».
Καταγραφή. Κρατήστε ιστορικό για το τι ρωτήθηκε και τι απάντησε ή έπραξε το σύστημα, ώστε να μπορείτε να εξηγήσετε μια απόφαση αν χρειαστεί.
Δοκιμές πριν από την παραγωγή, με πραγματικά σενάρια και «δύσκολες» ερωτήσεις, όχι μόνο με τα παραδείγματα της παρουσίασης.

Πώς μπορεί να βοηθήσει η StreamCode

Στη StreamCode σχεδιάζουμε και υλοποιούμε εφαρμογές, αυτοματισμούς και διασυνδέσεις με συστήματα όπως το myDATA, τα POS και τα συστήματα παραγγελιών. Όταν ενσωματώνουμε τεχνητή νοημοσύνη, ξεκινάμε από το ποια δουλειά πρέπει να γίνει καλύτερα και χτίζουμε από την αρχή ενημέρωση του χρήστη, περιορισμένη πρόσβαση στα δεδομένα, καταγραφή και ανθρώπινο έλεγχο όπου χρειάζεται.

Αν σκέφτεστε ένα chatbot ή έναν αυτοματισμό με AI, ή θέλετε να ελέγξουμε αν όσα ήδη χρησιμοποιείτε είναι στημένα σωστά, επικοινωνήστε μαζί μας για μια πρώτη συζήτηση.

Ειδήσεις ανά κατηγορία: Tech, Fintech, Crypto & Ψηφιακό Ευρώ, Νομοθεσία, Ευπάθειες & Ασφάλεια.

Επιστροφή στο blog