Ο Κανονισμός AI της ΕΕ είναι εδώ: τι πρέπει να έχουν έτοιμο οι επιχειρήσεις που αναπτύσσουν AI
Οι υποχρεώσεις GPAI ισχύουν από τον Αύγουστο του 2025 και οι υποχρεώσεις διαφάνειας από τον Αύγουστο του 2026, οι υποχρεώσεις υψηλού κινδύνου αναβλήθησαν έως τον Δεκέμβριο του 2027 σύμφωνα με το Digital Omnibus. Τα πρόστιμα φθάνουν τα €35 εκατομμύρια ή το 7% του παγκόσμιου κύκλου εργασιών, υψηλότερα από το GDPR. Εάν αναπτύσσετε AI για χρήστες που είναι προσβάσιμοι στην ΕΕ, το ρολόι της ετοιμότητας κτυπά ήδη.
Από Habib Obeid

Εάν το AI σας επηρεάζει οποιονδήποτε στην ΕΕ, ο Κανονισμός AI της ΕΕ ισχύει για εσάς ανεξάρτητα από το πού βρίσκεστε, και φέρει τις πιο αυστηρές κυρώσεις στη ρύθμιση της τεχνολογίας: έως €35 εκατομμύρια ή 7% του παγκόσμιου κύκλου εργασιών, υψηλότερα από το GDPR. Οι υποχρεώσεις γενικού σκοπού AI ισχύουν από τον Αύγουστο του 2025 και οι υποχρεώσεις διαφάνειας από τον Αύγουστο του 2026. Οι υποχρεώσεις υψηλού κινδύνου για τα συστήματα του Παραρτήματος III αναβλήθησαν έως τον Δεκέμβριο του 2027 σύμφωνα με τη συμφωνία του Digital Omnibus του Μαΐου 2026: ανακούφιση στη προθεσμία, όχι στην κατεύθυνση που ακολουθούμε.
Ο Κανονισμός περιλαμβάνει κάθε AI που προσφέρεται σε χρήστες της ΕΕ, ανεξάρτητα από το πού βρίσκεστε. Η προετοιμασία για αξιολόγηση συμμόρφωσης από την αρχή μπορεί να διαρκέσει 6–12 μήνες, επομένως "θα το αντιμετωπίσουμε αργότερα" είναι ήδη αργά για την επόμενη προθεσμία.
Το επίπεδο κινδύνου αποφασίζει τα πάντα
Ο Κανονισμός ταξινομεί τα συστήματα κατά κίνδυνο: απαγορευμένες πρακτικές (απαγόρευση από τον Φεβρουάριο του 2025), συστήματα υψηλού κινδύνου (το βαρύ επίπεδο συμμόρφωσης), συστήματα περιορισμένου κινδύνου που φέρουν υποχρεώσεις διαφάνειας, και ελάχιστου κινδύνου. Οι περισσότερες ενδοεπιχειρησιακές αναπτύξεις εμπίπτουν στη διαφάνεια ή τον υψηλό κίνδυνο. Το ακριβό λάθος είναι η λανθασμένη ταξινόμηση μιας περίπτωσης χρήσης υψηλού κινδύνου ως περιορισμένης, επειδή οι υποχρεώσεις, από τη διαχείριση κινδύνου έως την ανθρώπινη εποπτεία έως την καταγραφή, δεν είναι κάτι που μπορείτε να προσαρμόσετε την εβδομάδα πριν από έναν έλεγχο.
Τι απαιτεί πραγματικά η ετοιμότητα
Η ετοιμότητα δεν είναι ένα έγγραφο πολιτικής. Είναι ένα σύνολο δυνατοτήτων σχεδιασμένων στο σύστημα, οι περισσότερες από τις οποίες συμπίπτουν ακριβώς με αυτό που κάνει μια ανάπτυξη AI αξιόπιστη από την αρχή.
- Ένας κατάλογος και μια ταξινόμηση κινδύνου κάθε συστήματος AI που αναπτύσσετε ή ενσωματώνετε, διατηρούμενα ενημερωμένα.
- Διακυβέρνηση δεδομένων, καταγραφή και ιχνηλασιμότητα: το ίδιο ίχνος ελέγχου που χρειάζονται καλοί πράκτορες ούτως ή άλλως.
- Ανθρώπινη εποπτεία σχεδιασμένη, με μια τεκμηριωμένη ικανότητα παρέμβασης και διακοπής.
- Διαφάνεια: οι χρήστες ενημερώνονται όταν αλληλεπιδρούν με AI, και το περιεχόμενο που παράγεται από το AI γνωστοποιείται.
Η θέση του HOWF
Κατασκευάζουμε σύμφωνα με τον αυστηρότερο πρότυπο από προεπιλογή, επειδή οι έλεγχοι που απαιτεί ο Κανονισμός AI (ταξινόμηση, καταγραφή, ανθρώπινη εποπτεία, διαφάνεια) είναι οι ίδιοι έλεγχοι που διατηρούν ένα σύστημα AI σε παραγωγή αντί σε μια αναφορά συμβάντος. Σχεδιάστε τα από την πρώτη δέσμευση και η συμμόρφωση είναι μια αναφορά που μπορείτε να εκτελέσετε, όχι μια ανακατασκευή που πρέπει να χρηματοδοτήσετε. Βοηθούμε τις επιχειρήσεις να αναπτύσσουν AI που μπορεί να υπερασπιστεί έναντι ενός ρυθμιστή και ενός πελάτη ταυτόχρονα.
Πηγές
- EU AI Act Omnibus Agreement: Postponed High-Risk Deadlines and Other Key Changes, Gibson Dunn
- Article 99: Penalties, EU Artificial Intelligence Act
- Article 2: Scope, EU Artificial Intelligence Act
- Implementation Timeline, EU Artificial Intelligence Act (Future of Life Institute)
- EU AI Act Conformity Assessment Step-by-Step, GLOCERT International
Θέλετε να εφαρμοστεί αυτό στην επιχείρησή σας;