Ελέγξτε τη Συμμόρφωσή σας στο AI

Έχετε γραπτή λίστα με κάθε εργαλείο AI που χρησιμοποιείται, συμπεριλαμβανομένων όσων χρησιμοποιεί το προσωπικό μόνο του;

Δεν μπορείτε να διαχειριστείτε ό,τι δεν βλέπετε. Το «σκιώδες AI» είναι το νούμερο ένα τυφλό σημείο.

Έχετε ελέγξει αν κάποια χρήση είναι υψηλού κινδύνου κατά το Παράρτημα III (π.χ. προσλήψεις/HR, αξιολόγηση πιστοληπτικής ικανότητας, βιομετρικά, αξιολόγηση στην εκπαίδευση, κρίσιμες υποδομές);

Ο υψηλός κίνδυνος φέρει τις βαρύτερες υποχρεώσεις. Οι περισσότερες χρήσεις SMB είναι χαμηλότερου κινδύνου, αλλά πρέπει να το επιβεβαιώσετε.

Κανένα AI σας δεν κάνει κοινωνική βαθμολόγηση, αναγνώριση συναισθημάτων εργαζομένων στον χώρο εργασίας, χειραγωγική στόχευση ή μη στοχευμένη συλλογή προσώπων;

Είναι ήδη παράνομες (από τον Φεβ 2025), και το Digital Omnibus πρόσθεσε άλλη μία: AI που παράγει μη συναινετικό υλικό σεξουαλικού περιεχομένου ή CSAM (πλήρης ισχύς έως τον Δεκ 2026). Ένα «Όχι» εδώ είναι επείγον, ανεξαρτήτως συνόλου.

Από τον Φεβ 2025 έχετε υποχρέωση να υποστηρίζετε το προσωπικό που χρησιμοποιεί ή εποπτεύει AI στην ανάπτυξη «επαρκούς παιδείας στο AI». Υπάρχει εκπαίδευση ή πολιτική;

Διαβάστε το προσεκτικά, γιατί η αγορά σάς παραπληροφορεί. Το Omnibus χαλάρωσε το Άρθρο 4 από «διασφαλίζω» σε «υποστηρίζω»: είναι υποχρέωση μέσου, όχι αποτελέσματος. Το δημοσιευμένο κείμενο το λέει ρητά: «Η υποχρέωση αυτή δεν απαιτεί από τους παρόχους ή τους φορείς εφαρμογής να εγγυώνται συγκεκριμένο επίπεδο γραμματισμού στον τομέα της ΤΝ για οποιοδήποτε άτομο.» (Άρθρο 4, όπως τροποποιήθηκε από τον Κανονισμό (ΕΕ) 2026/1744). Άρα: δεν επιβάλλεται μορφή, ούτε πιστοποιητικό, ούτε μετρήσιμο επίπεδο, ούτε εγκεκριμένος πάροχος. Κάντε το επειδή το ανεκπαίδευτο προσωπικό είναι ο πραγματικός σας κίνδυνος, όχι επειδή έρχεται ελεγκτής. Όποιος σας πουλάει «υποχρεωτική πιστοποίηση AI Act» σάς πουλάει φόβο.

Όπου το AI συνομιλεί με πελάτες ή παράγει κείμενο/εικόνες/ήχο/βίντεο, το δηλώνετε σαφώς (και επισημαίνετε το συνθετικό/«deepfake» περιεχόμενο);

Οι υποχρεώσεις διαφάνειας του Άρθρου 50 ισχύουν ευρέως από τον Αυγ 2026. Αν το σύστημά σας ήταν ήδη σε λειτουργία, το κομμάτι της μηχαναγνώσιμης επισήμανσης περιεχομένου σάς δίνει περιθώριο έως τον Δεκ 2026. Αυτή είναι η άμεση προθεσμία με πραγματικές συνέπειες.

Για κάθε ουσιώδη απόφαση που υποβοηθά το AI, μπορεί ένας ικανός άνθρωπος να την κατανοήσει, να την ελέγξει και να την ανατρέψει;

Το «το αποφάσισε το σύστημα» δεν είναι υπεράσπιση. Ο άνθρωπος-στον-βρόχο είναι ο πυρήνας του αξιόπιστου AI.

Έχουν οι χρήσεις AI νομική βάση, ελαχιστοποίηση δεδομένων και (όπου χρειάζεται) DPIA, και αποφεύγετε να εισάγετε εμπιστευτικά ή προσωπικά δεδομένα σε δημόσια εργαλεία AI;

Ο AI Act προστίθεται πάνω στον GDPR· ισχύουν και οι δύο, μαζί με τους κανόνες για αυτοματοποιημένες αποφάσεις (Άρθρο 22).

Για AI τρίτων και γενικού σκοπού (ChatGPT, Claude, Copilot κ.λπ.), γνωρίζετε τη διαχείριση δεδομένων κάθε παρόχου και τις δικές σας υποχρεώσεις ως φορέας εφαρμογής (deployer);

Η χρήση μοντέλου τρίτου δεν μεταφέρει την ευθύνη σας.

Υπάρχει ορισμένο άτομο υπεύθυνο για το AI, μια απλή πολιτική αποδεκτής χρήσης και βασική καταγραφή αποφάσεων και παρακολούθησης;

Αν αμφισβητηθείτε, το «το είχαμε υπό έλεγχο» χρειάζεται αποδείξεις. Μια ελαφριά τεκμηρίωση αρκεί για αρχή.

Έχετε συγκεκριμένο σχέδιο να κλείσετε τα κενά: διαφάνεια & GPAI από Αυγ 2026, και υψηλός κίνδυνος (Παράρτημα III) έως Δεκ 2027 αν κάποια χρήση σας εμπίπτει;

Η άμεση πίεση με πραγματικές συνέπειες είναι η διαφάνεια. Η παιδεία είναι ήπια υποχρέωση. Κάντε την ούτως ή άλλως, γιατί κοστίζει λίγο και το ανεκπαίδευτο προσωπικό είναι ο πραγματικός κίνδυνος. Ο υψηλός κίνδυνος πήρε παράταση, οπότε αξιοποιήστε την, μην την αγνοήσετε.