Η τεχνητή νοημοσύνη έχει ήδη περάσει από το στάδιο του πειραματισμού στην καθημερινή χρήση. Εργαλεία όπως το ChatGPT και το Claude γράφουν κείμενα, συνοψίζουν έγγραφα, βοηθούν στον προγραμματισμό και χρησιμοποιούνται όλο και περισσότερο σε επιχειρήσεις, πανεπιστήμια και δημόσιες υπηρεσίες. Η Ευρωπαϊκή Ένωση επιχειρεί πλέον να θέσει ένα κοινό πλαίσιο κανόνων μέσα από το EU AI Act, τον πρώτο εκτεταμένο ευρωπαϊκό κανονισμό ειδικά για την τεχνητή νοημοσύνη.
Η βασική φιλοσοφία του κανονισμού είναι απλή: όσο μεγαλύτερος είναι ο πιθανός κίνδυνος από ένα σύστημα AI, τόσο αυστηρότερες είναι οι υποχρεώσεις που το συνοδεύουν. Δεν αντιμετωπίζονται λοιπόν όλες οι εφαρμογές τεχνητής νοημοσύνης με τον ίδιο τρόπο.
Από το χαμηλό ρίσκο στις απαγορευμένες εφαρμογές
Ένα απλό φίλτρο spam ή μια λειτουργία AI που διορθώνει ένα κείμενο δεν αντιμετωπίζεται με τον ίδιο τρόπο με ένα σύστημα που αποφασίζει ποιος θα προσληφθεί σε μια εταιρεία ή ποιος θα πάρει πρόσβαση σε μια κρίσιμη υπηρεσία.
Ο AI Act χωρίζει ουσιαστικά τις εφαρμογές ανάλογα με το επίπεδο κινδύνου. Για τις περισσότερες καθημερινές εφαρμογές χαμηλού κινδύνου οι υποχρεώσεις είναι περιορισμένες. Αντίθετα, τα λεγόμενα high-risk AI systems υπόκεινται σε πολύ πιο αυστηρό πλαίσιο ελέγχου.
Σε αυτή την κατηγορία μπορεί να ανήκουν συστήματα που χρησιμοποιούνται σε τομείς όπως η πρόσληψη προσωπικού, η εκπαίδευση, κρίσιμες υποδομές, ορισμένες βιομετρικές εφαρμογές, η μετανάστευση και η απονομή δικαιοσύνης. Για τέτοια συστήματα απαιτούνται μεταξύ άλλων διαχείριση κινδύνου, τεχνική τεκμηρίωση, καταγραφή λειτουργιών, ανθρώπινη εποπτεία, επαρκής ακρίβεια και μέτρα κυβερνοασφάλειας.
Παράλληλα, ορισμένες χρήσεις θεωρούνται τόσο επικίνδυνες ώστε απαγορεύονται. Οι σχετικές απαγορεύσεις καλύπτουν, μεταξύ άλλων, συγκεκριμένες μορφές χειραγώγησης, social scoring και ορισμένες χρήσεις βιομετρικής επιτήρησης. Οι βασικές απαγορεύσεις άρχισαν να εφαρμόζονται από τον Φεβρουάριο του 2025.
Τι σημαίνει ο AI Act για ChatGPT, Claude και άλλα μεγάλα μοντέλα
Τα μοντέλα γενικής χρήσης, γνωστά ως General-Purpose AI ή GPAI, αποτελούν ξεχωριστή κατηγορία στον κανονισμό. Σε αυτή εντάσσονται τα ισχυρά μοντέλα που μπορούν να χρησιμοποιηθούν για πολλές διαφορετικές εργασίες και να ενσωματωθούν σε άλλες εφαρμογές.
Οι πάροχοι τέτοιων μοντέλων οφείλουν να διαθέτουν τεχνική τεκμηρίωση, να δίνουν στους developers πληροφορίες για τις δυνατότητες και τους περιορισμούς του μοντέλου, να έχουν πολιτική συμμόρφωσης με το ευρωπαϊκό copyright και να δημοσιεύουν επαρκή περίληψη του περιεχομένου που χρησιμοποιήθηκε για την εκπαίδευση του μοντέλου. Οι σχετικές υποχρεώσεις για GPAI άρχισαν να εφαρμόζονται στις 2 Αυγούστου 2025.
Για τα πιο ισχυρά μοντέλα που μπορούν να δημιουργήσουν συστημικό κίνδυνο, οι απαιτήσεις είναι ακόμη μεγαλύτερες. Περιλαμβάνουν αξιολόγηση και περιορισμό των κινδύνων, αναφορά σοβαρών περιστατικών και ενισχυμένη κυβερνοασφάλεια.
Το μεγάλο θέμα της διαφάνειας
Ένα από τα πιο ενδιαφέροντα σημεία του AI Act αφορά το ερώτημα: πρέπει να γνωρίζουμε ότι ένα περιεχόμενο δημιουργήθηκε από AI;
Το Article 50 του κανονισμού εισάγει συγκεκριμένες υποχρεώσεις διαφάνειας, οι οποίες εφαρμόζονται από τις 2 Αυγούστου 2026. Η Ευρωπαϊκή Επιτροπή δημοσίευσε τον Ιούλιο του 2026 ειδικές κατευθυντήριες γραμμές για την εφαρμογή τους.
Η λογική δεν είναι ότι κάθε πρόταση που γράφεται από ένα chatbot πρέπει να συνοδεύεται από μια τεράστια ένδειξη «THIS WAS WRITTEN BY AI». Οι υποχρεώσεις εξαρτώνται από το είδος του συστήματος, το περιεχόμενο και τον τρόπο με τον οποίο αυτό χρησιμοποιείται.
Ιδιαίτερη σημασία έχει το AI-generated ή AI-manipulated υλικό, καθώς και τα deepfakes. Σε συγκεκριμένες περιπτώσεις απαιτείται να μπορεί να αναγνωριστεί ότι το περιεχόμενο έχει παραχθεί ή τροποποιηθεί τεχνητά.
Αυτός είναι και ο λόγος που η συζήτηση γύρω από τεχνικές όπως watermarking, metadata και machine-readable provenance έχει αποκτήσει ιδιαίτερη σημασία.
Παράδειγμα 1: Ένας εργαζόμενος γράφει email με ChatGPT
Αν ένας εργαζόμενος χρησιμοποιήσει ένα LLM για να βελτιώσει ένα απλό επαγγελματικό email, αυτό δεν σημαίνει ότι το μήνυμα πρέπει αυτόματα να περιέχει την ένδειξη «γράφηκε από AI».
Ο AI Act δεν έχει σχεδιαστεί για να απαιτεί αποκάλυψη κάθε μικρής χρήσης τεχνητής νοημοσύνης στην καθημερινή εργασία. Το πλαίσιο εστιάζει περισσότερο στον κίνδυνο, στη φύση του περιεχομένου και στον τρόπο χρήσης του συστήματος.
Παράδειγμα 2: AI στις προσλήψεις
Η κατάσταση αλλάζει δραστικά όταν μια εταιρεία χρησιμοποιεί AI για να βαθμολογεί βιογραφικά, να κατατάσσει υποψηφίους ή να συμβάλλει σε αποφάσεις πρόσληψης.
Η απασχόληση αποτελεί έναν από τους τομείς όπου οι συνέπειες μιας λανθασμένης ή μεροληπτικής απόφασης μπορούν να επηρεάσουν άμεσα τα δικαιώματα ενός ανθρώπου. Γι’ αυτό τέτοιες χρήσεις μπορούν να υπάγονται στο καθεστώς υψηλού κινδύνου και να απαιτούν πολύ αυστηρότερους ελέγχους.
Με απλά λόγια, ένα AI που σου διορθώνει το wording μιας αγγελίας εργασίας δεν είναι το ίδιο πράγμα με ένα AI που αποφασίζει ποιος υποψήφιος αξίζει να περάσει στην επόμενη φάση.
Παράδειγμα 3: AI στα πανεπιστήμια
Και εδώ πρέπει να γίνει διάκριση μεταξύ διαφορετικών χρήσεων.
Ένας φοιτητής που χρησιμοποιεί ένα chatbot για brainstorming ή για να του εξηγήσει μια δύσκολη έννοια δεν βρίσκεται στην ίδια κατάσταση με ένα εκπαιδευτικό ίδρυμα που χρησιμοποιεί AI για να λαμβάνει αποφάσεις σημαντικές για την εκπαιδευτική πορεία ενός μαθητή ή φοιτητή.
Ο AI Act δεν αποτελεί από μόνος του κανονισμό ακαδημαϊκής δεοντολογίας. Τα πανεπιστήμια μπορούν να έχουν τους δικούς τους κανόνες σχετικά με τη χρήση generative AI στις εργασίες. Παράλληλα όμως, όταν AI χρησιμοποιείται θεσμικά σε κρίσιμες εκπαιδευτικές αποφάσεις, μπορεί να ενεργοποιούνται αυστηρότερες υποχρεώσεις του ευρωπαϊκού κανονισμού.
Παράδειγμα 4: Deepfake ενός πολιτικού ή ενός CEO
Φανταστείτε ένα βίντεο στο οποίο ένας γνωστός πολιτικός ή διευθύνων σύμβουλος φαίνεται να λέει κάτι που στην πραγματικότητα δεν είπε ποτέ.
Εδώ η ανάγκη για διαφάνεια είναι πολύ μεγαλύτερη. Οι κανόνες του Article 50 αποσκοπούν ακριβώς στο να μειώσουν την πιθανότητα το κοινό να εκλαμβάνει συνθετικό περιεχόμενο ως αυθεντικό. Οι κατευθυντήριες γραμμές της Επιτροπής καλύπτουν συγκεκριμένες υποχρεώσεις για AI-generated και AI-manipulated περιεχόμενο.
Παράδειγμα 5: Ένα AI-generated άρθρο σε ιστοσελίδα
Η χρήση AI στη δημοσιογραφία ή στην παραγωγή online περιεχομένου δημιουργεί πιο σύνθετα ερωτήματα.
Υπάρχει μεγάλη διαφορά ανάμεσα σε έναν δημοσιογράφο που χρησιμοποιεί AI για να διορθώσει ορθογραφικά λάθη και σε μια ιστοσελίδα που δημοσιεύει μαζικά συνθετικά άρθρα χωρίς ουσιαστικό ανθρώπινο έλεγχο.
Το ευρωπαϊκό πλαίσιο προσπαθεί να αντιμετωπίσει τέτοιες περιπτώσεις μέσω υποχρεώσεων διαφάνειας, χωρίς όμως να υιοθετεί τον απλουστευτικό κανόνα ότι κάθε χρήση AI πρέπει υποχρεωτικά να αναγράφεται με τον ίδιο τρόπο.
Copyright και δεδομένα εκπαίδευσης
Ένα άλλο σημαντικό ζήτημα αφορά τα δεδομένα με τα οποία εκπαιδεύονται τα μεγάλα μοντέλα.
Ο AI Act απαιτεί από τους παρόχους GPAI να εφαρμόζουν πολιτική συμμόρφωσης με το ευρωπαϊκό δίκαιο πνευματικής ιδιοκτησίας και να δημοσιεύουν αρκετά λεπτομερή περίληψη του περιεχομένου που χρησιμοποιήθηκε για training.
Αυτό δεν σημαίνει ότι οι εταιρείες είναι υποχρεωμένες να δημοσιεύσουν ολόκληρο το training dataset τους. Σημαίνει όμως ότι η εποχή στην οποία ένα μοντέλο μπορούσε να λειτουργεί ως πλήρες «μαύρο κουτί» χωρίς καμία ουσιαστική πληροφόρηση γύρω από την εκπαίδευσή του γίνεται δυσκολότερη στην ευρωπαϊκή αγορά.
Τι αλλάζει για τις επιχειρήσεις
Για μια επιχείρηση, ο AI Act δεν είναι απλώς θέμα του IT department.
Μια εταιρεία θα πρέπει αρχικά να γνωρίζει πού χρησιμοποιεί AI. Άλλο είναι ένα εργαλείο που συνοψίζει εσωτερικά meetings και άλλο ένα σύστημα που επηρεάζει την επιλογή προσωπικού, την πιστοληπτική αξιολόγηση ή άλλες αποφάσεις με σημαντικές συνέπειες.
Στην πράξη αυτό σημαίνει ότι πολλές επιχειρήσεις θα χρειαστούν καλύτερη καταγραφή των AI εργαλείων που χρησιμοποιούν, σαφείς εσωτερικές πολιτικές, διαδικασίες ανθρώπινης εποπτείας και αξιολόγηση των κινδύνων ανά χρήση.
Η συμμόρφωση επομένως δεν είναι μόνο θέμα «έχουμε ή δεν έχουμε ChatGPT». Το πραγματικό ερώτημα είναι τι κάνει το AI μέσα στον οργανισμό και ποιος βασίζεται στις αποφάσεις του.
Θα εξαφανιστούν οι AI detectors;
Όχι απαραίτητα, αλλά πρέπει να αντιμετωπίζονται με προσοχή.
Οι συνηθισμένοι AI text detectors προσπαθούν να εκτιμήσουν στατιστικά αν ένα κείμενο μοιάζει να έχει παραχθεί από μοντέλο. Αυτό είναι διαφορετικό από ένα επίσημο τεχνικό σύστημα provenance ή watermarking που ενδέχεται να εφαρμόσει ένας provider.
Για τον λόγο αυτό, το γεγονός ότι ένας detector εμφανίζει π.χ. «90% AI» δεν αποτελεί από μόνο του αδιάσειστη απόδειξη ότι το κείμενο δημιουργήθηκε από ChatGPT, Claude ή άλλο συγκεκριμένο μοντέλο.
Η κατεύθυνση του AI Act είναι περισσότερο προς αξιόπιστους μηχανισμούς διαφάνειας και provenance παρά προς αυθαίρετες εκτιμήσεις τρίτων detectors.
Το σημαντικότερο συμπέρασμα
Το EU AI Act δεν προσπαθεί να απαγορεύσει την τεχνητή νοημοσύνη. Προσπαθεί να κάνει μια διάκριση που μέχρι τώρα συχνά έλειπε από τη δημόσια συζήτηση: δεν έχουν όλες οι χρήσεις AI τον ίδιο κίνδυνο.
Ένα chatbot που βοηθά να γράψεις καλύτερα ένα email δεν μπορεί να αντιμετωπίζεται με τον ίδιο τρόπο με ένα σύστημα που αποφασίζει αν θα προσληφθείς, αν θα αποκτήσεις πρόσβαση σε μια κρίσιμη υπηρεσία ή αν ένα βίντεο που βλέπουν εκατομμύρια άνθρωποι παρουσιάζει ένα πραγματικό γεγονός.
Για τους απλούς χρήστες, η σημαντικότερη αλλαγή είναι η μεγαλύτερη έμφαση στη διαφάνεια. Για τις επιχειρήσεις, όμως, η αλλαγή είναι βαθύτερη: η χρήση AI μετατρέπεται σταδιακά από ένα απλό τεχνολογικό ζήτημα σε θέμα risk management, compliance και εταιρικής διακυβέρνησης.
Και ίσως αυτή να είναι η ουσία του νέου ευρωπαϊκού πλαισίου: το ερώτημα δεν είναι πλέον μόνο «τι μπορεί να κάνει η τεχνητή νοημοσύνη;», αλλά και «ποιος ευθύνεται όταν χρησιμοποιείται για να πάρει αποφάσεις που επηρεάζουν πραγματικούς ανθρώπους;»
