Ακτή Μιαούλη, Πειραιάς · Άλιμος, Αθήνα
عربيTR

Συμμόρφωση με τον Κανονισμό ΤΝ

Συμμόρφωση επιχειρήσεων στην Ελλάδα με τον Κανονισμό για την Τεχνητή Νοημοσύνη.

Για ελληνικές και ξένες επιχειρήσεις στην Ελλάδα που αναπτύσσουν, εισάγουν, διανέμουν ή απλώς χρησιμοποιούν συστήματα τεχνητής νοημοσύνης.

Η σελίδα παρουσιάζει τι απαιτεί ο Κανονισμός (ΕΕ) 2024/1689 (AI Act) από κάθε ρόλο, ποιες ημερομηνίες ισχύουν μετά τις τροποποιήσεις του 2026, ποιες ελληνικές αρχές τον εφαρμόζουν σύμφωνα με τον ν. 5321/2026 και τι παραδίδει η L+A, Λατσούδης + Συνεργάτες, σε μια ανάθεση συμμόρφωσης. Η Δικηγορική μας Εταιρεία συμβουλεύει επιχειρήσεις από το 1926 από την έδρα της στον Πειραιά και από τον Άλιμο, και εργάζεται στα ελληνικά και στα αγγλικά.

Με λίγα λόγια

Ο Κανονισμός για την ΤΝ αφορά και τις επιχειρήσεις που απλώς χρησιμοποιούν ΤΝ.

Ο Κανονισμός (ΕΕ) 2024/1689 εφαρμόζεται άμεσα στην Ελλάδα. Οι υποχρεώσεις εξαρτώνται από τον ρόλο της επιχείρησης (πάροχος, φορέας εφαρμογής, εισαγωγέας, διανομέας ή πάροχος μοντέλου ΤΝ γενικού σκοπού) και από τον κίνδυνο κάθε χρήσης. Οι απαγορεύσεις και η υποχρέωση γραμματισμού στην ΤΝ ισχύουν από τις 2 Φεβρουαρίου 2025, οι κανόνες για τα μοντέλα γενικού σκοπού από τις 2 Αυγούστου 2025 και οι υποχρεώσεις διαφάνειας του άρθρου 50 από τις 2 Αυγούστου 2026. Ο Κανονισμός (ΕΕ) 2026/1744 («Digital Omnibus on AI») μετέθεσε τις υποχρεώσεις για τα συστήματα υψηλού κινδύνου στις 2 Δεκεμβρίου 2027 (Παράρτημα III) και στις 2 Αυγούστου 2028 (Παράρτημα I). Στην Ελλάδα ο ν. 5321/2026 ορίζει την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα ως κύρια αρχή εποπτείας της αγοράς και ενιαίο σημείο επαφής.

Τι παραδίδουμε

Η εργασία μας στη συμμόρφωση ΤΝ ακολουθεί τέσσερα στάδια: Καταγραφή (συστήματα, σκοποί, προμηθευτές, δεδομένα και υπεύθυνοι), Ταξινόμηση (νομικός ρόλος, επίπεδο κινδύνου και υποχρεώσεις που ενεργοποιεί κάθε χρήση), Έλεγχος (πολιτικές, εγκρίσεις, ανθρώπινη εποπτεία, εκπαίδευση και συμβατικές δικλίδες με τους προμηθευτές) και Τεκμηρίωση (το αρχείο με το οποίο η διοίκηση αποδεικνύει αποφάσεις, ελέγχους, ενέργειες και επανεξέταση). Απευθύνεται σε οργανισμούς που χρησιμοποιούν ΤΝ τρίτων και όχι μόνο σε εταιρείες τεχνολογίας. Η συνεργασία μπορεί να αρχίσει με έναν στοχευμένο έλεγχο (AI Compliance Check), να συνεχιστεί με την εγκατάσταση του πλαισίου (AI Compliance Setup) ή να λάβει τη μορφή διαρκούς υποστήριξης (Managed AI Compliance). Ο οργανισμός λαμβάνει:

Η Δικηγορική μας Εταιρεία συμβουλεύει ελληνικές επιχειρήσεις που παραχωρούν άδεια χρήσης των δεδομένων τους σε εταιρείες που αναπτύσσουν συστήματα τεχνητής νοημοσύνης: τον καθαρισμό των δεδομένων κατά τον ΓΚΠΔ πριν από την παραχώρηση, τους όρους της σύμβασης και τα ερωτήματα ελέγχου που θέτουν οι αγοραστές με βάση τον Κανονισμό για την τεχνητή νοημοσύνη. Χρησιμοποιούμε επίσης συστήματα τεχνητής νοημοσύνης στην καθημερινή μας εργασία.

  1. 01

    Μητρώο συστημάτων ΤΝ: συστήματα, υπεύθυνοι, προμηθευτές, σκοποί, δεδομένα και ημερομηνίες επανεξέτασης.

  2. 02

    Υπόμνημα ταξινόμησης: ρόλοι κατά τον Κανονισμό, επίπεδα κινδύνου, αιτιολόγηση και απαιτούμενες ενέργειες.

  3. 03

    Εταιρική πολιτική ΤΝ: επιτρεπόμενη χρήση, απαγορευμένες ενέργειες, κλιμάκωση και λογοδοσία.

  4. 04

    Εκπαίδευση και τεκμηρίωση: γραμματισμός στην ΤΝ ανά ρόλο, παρουσιολόγια και βεβαιώσεις αποδοχής της πολιτικής.

  5. 05

    Φάκελος ελέγχου προμηθευτών: δέουσα επιμέλεια, συμβατικοί όροι και ερωτήματα για την προμήθεια συστημάτων ΤΝ.

  6. 06

    Σχέδιο δράσης της διοίκησης: συγκεκριμένες ενέργειες, υπεύθυνοι, αποδεικτικά στοιχεία και προθεσμίες.

01

Σε ποιους εφαρμόζεται: οι ρόλοι

Κατά το άρθρο 2 παρ. 1 ο Κανονισμός εφαρμόζεται στους παρόχους που διαθέτουν στην αγορά της Ένωσης συστήματα ΤΝ ή μοντέλα ΤΝ γενικού σκοπού, όπου κι αν είναι εγκατεστημένοι· στους φορείς εφαρμογής που είναι εγκατεστημένοι ή βρίσκονται στην Ένωση· στους παρόχους και φορείς εφαρμογής τρίτων χωρών, όταν το αποτέλεσμα του συστήματος χρησιμοποιείται στην Ένωση· και στους εισαγωγείς και διανομείς. Δεν εφαρμόζεται σε φυσικά πρόσωπα που χρησιμοποιούν ΤΝ στο πλαίσιο αμιγώς προσωπικής, μη επαγγελματικής δραστηριότητας (άρθρο 2 παρ. 10).

Το άρθρο 3 ορίζει τους ρόλους. Πάροχος είναι όποιος αναπτύσσει σύστημα ΤΝ ή μοντέλο ΤΝ γενικού σκοπού, ή αναθέτει την ανάπτυξή του, και το διαθέτει στην αγορά ή το θέτει σε λειτουργία με την επωνυμία ή το εμπορικό του σήμα. Φορέας εφαρμογής είναι όποιος χρησιμοποιεί σύστημα ΤΝ υπό την εποπτεία του, εκτός από προσωπική μη επαγγελματική χρήση. Εισαγωγέας είναι πρόσωπο εγκατεστημένο στην Ένωση που διαθέτει στην αγορά σύστημα ΤΝ με την επωνυμία ή το σήμα προσώπου τρίτης χώρας. Διανομέας είναι κάθε άλλο πρόσωπο της αλυσίδας εφοδιασμού που καθιστά διαθέσιμο σύστημα ΤΝ στην αγορά της Ένωσης.

Οι ρόλοι μεταβάλλονται. Κατά το άρθρο 25 παρ. 1, διανομέας, εισαγωγέας, φορέας εφαρμογής ή άλλος τρίτος θεωρείται πάροχος συστήματος υψηλού κινδύνου αν θέσει την επωνυμία ή το σήμα του σε αυτό, αν επιφέρει ουσιώδη τροποποίηση ή αν μεταβάλει τον επιδιωκόμενο σκοπό ενός συστήματος ΤΝ, και ενός συστήματος γενικού σκοπού, κατά τρόπο ώστε να καταστεί υψηλού κινδύνου. Μια επιχείρηση που προσαρμόζει ένα chatbot γενικής χρήσης, για παράδειγμα, για τη διαλογή υποψηφίων εργαζομένων οφείλει να το ελέγξει πρώτα.

02

Χρονοδιάγραμμα εφαρμογής μετά τις τροποποιήσεις (κατάσταση στις 11 Νοεμβρίου 2026)

Ο Κανονισμός τέθηκε σε ισχύ την 1η Αυγούστου 2024 και το άρθρο 113 προβλέπει κλιμακωτή εφαρμογή. Ο Κανονισμός (ΕΕ) 2026/1744 της 8ης Ιουλίου 2026 (ΕΕ L, 24.7.2026), που τέθηκε σε ισχύ την τρίτη ημέρα από τη δημοσίευσή του, τροποποίησε τα άρθρα 113 και 111. Οι ισχύουσες ημερομηνίες είναι:

  • 2 Φεβρουαρίου 2025: γενικές διατάξεις, μεταξύ αυτών ο γραμματισμός στην ΤΝ (άρθρο 4), και οι απαγορευμένες πρακτικές (άρθρο 5).
  • 2 Αυγούστου 2025: κανόνες για τα μοντέλα ΤΝ γενικού σκοπού, διακυβέρνηση, κοινοποιημένοι οργανισμοί και κυρώσεις (εκτός από τα πρόστιμα της Επιτροπής σε παρόχους μοντέλων γενικού σκοπού κατά το άρθρο 101).
  • 2 Αυγούστου 2026: γενική ημερομηνία εφαρμογής, μεταξύ άλλων για τις υποχρεώσεις διαφάνειας του άρθρου 50.
  • 2 Δεκεμβρίου 2026: οι δύο νέες απαγορεύσεις του Κανονισμού (ΕΕ) 2026/1744 (σεξουαλικές βαθυπαραποιήσεις ταυτοποιήσιμων προσώπων χωρίς συναίνεση και υλικό σεξουαλικής κακοποίησης παιδιών)· και η προθεσμία για τους παρόχους συστημάτων παραγωγικής ΤΝ που διατέθηκαν πριν από τις 2 Αυγούστου 2026 να συμμορφωθούν με την υποχρέωση σήμανσης του άρθρου 50 παρ. 2.
  • 2 Αυγούστου 2027: προθεσμία για τους παρόχους μοντέλων γενικού σκοπού που διατέθηκαν πριν από τις 2 Αυγούστου 2025 (άρθρο 111 παρ. 3).
  • 2 Δεκεμβρίου 2027: κανόνες για τα συστήματα υψηλού κινδύνου (Κεφάλαιο III, Τμήματα 1 έως 3, μαζί με τις υποχρεώσεις των φορέων εφαρμογής και την εκτίμηση επιπτώσεων στα θεμελιώδη δικαιώματα) για όσα είναι υψηλού κινδύνου κατά το άρθρο 6 παρ. 2 και το Παράρτημα III. Η αρχική ημερομηνία ήταν η 2α Αυγούστου 2026.
  • 2 Αυγούστου 2028: οι ίδιοι κανόνες για όσα είναι υψηλού κινδύνου κατά το άρθρο 6 παρ. 1 και το Παράρτημα I (ΤΝ σε ρυθμιζόμενα προϊόντα). Η αρχική ημερομηνία ήταν η 2α Αυγούστου 2027.
  • 2 Αυγούστου 2030: πάροχοι και φορείς εφαρμογής συστημάτων υψηλού κινδύνου που προορίζονται για δημόσιες αρχές συμμορφώνονται και για συστήματα που ήδη λειτουργούν (άρθρο 111 παρ. 2).
03

Απαγορευμένες πρακτικές (άρθρο 5)

Το άρθρο 5 απαγορεύει ορισμένες χρήσεις, όποιος κι αν τις διενεργεί. Σε αυτές περιλαμβάνονται συστήματα που χρησιμοποιούν τεχνικές υποσυνείδητης επίδρασης, χειραγώγησης ή εξαπάτησης με σημαντική βλάβη· συστήματα που εκμεταλλεύονται ευαλωτότητα λόγω ηλικίας, αναπηρίας ή κοινωνικής ή οικονομικής κατάστασης· η κοινωνική βαθμολόγηση που οδηγεί σε αδικαιολόγητη ή άσχετη δυσμενή μεταχείριση· η πρόβλεψη του κινδύνου διάπραξης εγκλήματος αποκλειστικά βάσει κατάρτισης προφίλ ή χαρακτηριστικών προσωπικότητας· η δημιουργία βάσεων αναγνώρισης προσώπου με μη στοχευμένη συλλογή εικόνων από το διαδίκτυο ή από κάμερες κλειστού κυκλώματος· η αναγνώριση συναισθημάτων στον χώρο εργασίας και στην εκπαίδευση, εκτός από ιατρικούς λόγους ή λόγους ασφάλειας· η βιομετρική κατηγοριοποίηση για την εξαγωγή συμπερασμάτων για φυλή, πολιτικά φρονήματα, συνδικαλιστική ιδιότητα, θρησκευτικές ή φιλοσοφικές πεποιθήσεις, σεξουαλική ζωή ή γενετήσιο προσανατολισμό· και η εξ αποστάσεως βιομετρική ταυτοποίηση σε πραγματικό χρόνο σε δημόσιους χώρους για σκοπούς επιβολής του νόμου, με στενές εξαιρέσεις.

Ο Κανονισμός (ΕΕ) 2026/1744 πρόσθεσε δύο απαγορεύσεις, που εφαρμόζονται από τις 2 Δεκεμβρίου 2026: συστήματα που παράγουν ή αλλοιώνουν ρεαλιστικές εικόνες, βίντεο ή ήχο με τα απόκρυφα μέρη ή με σεξουαλική δραστηριότητα ταυτοποιήσιμου προσώπου χωρίς τη ρητή συναίνεσή του, και συστήματα που παράγουν υλικό σεξουαλικής κακοποίησης παιδιών. Για τον πάροχο η απαγόρευση ισχύει όταν το αποτέλεσμα αυτό είναι ο επιδιωκόμενος σκοπός ή εύλογα προβλέψιμη συνέπεια χωρίς επαρκείς δικλίδες· για τον φορέα εφαρμογής, όταν χρησιμοποιεί το σύστημα για τον σκοπό αυτόν.

Για μια συνήθη επιχείρηση ο πρακτικός κίνδυνος εντοπίζεται κυρίως στην αναγνώριση συναισθημάτων εργαζομένων, στον χειριστικό σχεδιασμό εργαλείων προς καταναλωτές και στη βιομετρική κατηγοριοποίηση. Οι έλεγχοι αυτοί περιλαμβάνονται στο υπόμνημα ταξινόμησης.

04

Γραμματισμός στην ΤΝ (άρθρο 4)

Οι πάροχοι και οι φορείς εφαρμογής λαμβάνουν μέτρα για να υποστηρίξουν την ανάπτυξη του γραμματισμού στην ΤΝ του προσωπικού τους και των λοιπών προσώπων που χειρίζονται ή χρησιμοποιούν συστήματα ΤΝ για λογαριασμό τους, λαμβάνοντας υπόψη τις τεχνικές γνώσεις, την εμπειρία, την εκπαίδευση και την κατάρτισή τους, το πλαίσιο χρήσης και τα πρόσωπα στα οποία χρησιμοποιούνται τα συστήματα. Μετά την τροποποίηση με τον Κανονισμό (ΕΕ) 2026/1744 το άρθρο 4 ορίζει ρητά ότι η υποχρέωση δεν επιβάλλει την εξασφάλιση συγκεκριμένου επιπέδου γραμματισμού για κάθε πρόσωπο.

Η υποχρέωση παραμένει λοιπόν υποχρεωτική για κάθε πάροχο και φορέα εφαρμογής, ακόμη και για επιχείρηση που χρησιμοποιεί μόνο ένα chatbot με άδεια χρήσης, αλλά είναι υποχρέωση μέσων και όχι αποτελέσματος. Στην Ελλάδα, το άρθρο 16 παρ. 3 του ν. 5321/2026 επιτρέπει στις αρχές, κατά την επιβολή κυρώσεων, να λαμβάνουν υπόψη αν ο πάροχος ή ο φορέας εφαρμογής έλαβε επαρκή μέτρα για τον γραμματισμό στην ΤΝ. Τα αρχεία εκπαίδευσης και οι βεβαιώσεις αποδοχής της πολιτικής αποτελούν την απόδειξη.

05

Υποχρεώσεις διαφάνειας (άρθρο 50)

Από τις 2 Αυγούστου 2026 οι πάροχοι σχεδιάζουν τα συστήματα που αλληλεπιδρούν άμεσα με πρόσωπα ώστε αυτά να γνωρίζουν ότι συνομιλούν με σύστημα ΤΝ, εκτός αν αυτό είναι προφανές· και οι πάροχοι συστημάτων που παράγουν συνθετικό ήχο, εικόνα, βίντεο ή κείμενο σημαίνουν το αποτέλεσμα σε μηχαναγνώσιμο μορφότυπο ώστε να είναι ανιχνεύσιμο (άρθρο 50 παρ. 1 και 2). Για τα συστήματα παραγωγικής ΤΝ που διατέθηκαν πριν από τις 2 Αυγούστου 2026, η υποχρέωση σήμανσης έχει προθεσμία έως τις 2 Δεκεμβρίου 2026.

Οι φορείς εφαρμογής ενημερώνουν τα πρόσωπα που εκτίθενται σε σύστημα αναγνώρισης συναισθημάτων ή βιομετρικής κατηγοριοποίησης· γνωστοποιούν ότι περιεχόμενο εικόνας, ήχου ή βίντεο που συνιστά βαθυπαραποίηση (deep fake) έχει παραχθεί ή αλλοιωθεί τεχνητά· και γνωστοποιούν το κείμενο που παράγεται με ΤΝ και δημοσιεύεται για την ενημέρωση του κοινού σε θέματα δημόσιου ενδιαφέροντος, εκτός αν υποβλήθηκε σε ανθρώπινο ή συντακτικό έλεγχο και κάποιος φέρει τη συντακτική ευθύνη (άρθρο 50 παρ. 3 και 4). Η ενημέρωση παρέχεται με σαφή τρόπο το αργότερο κατά την πρώτη αλληλεπίδραση ή έκθεση (άρθρο 50 παρ. 5).

06

Συστήματα υψηλού κινδύνου (άρθρο 6, Παραρτήματα I και III)

Ένα σύστημα ΤΝ είναι υψηλού κινδύνου με δύο τρόπους. Κατά το άρθρο 6 παρ. 1, όταν είναι προϊόν ή κατασκευαστικό στοιχείο ασφάλειας προϊόντος που καλύπτεται από την ενωσιακή νομοθεσία εναρμόνισης του Παραρτήματος I και το προϊόν υποβάλλεται σε αξιολόγηση συμμόρφωσης από τρίτο. Κατά το άρθρο 6 παρ. 2, όταν εμπίπτει σε έναν από τους τομείς του Παραρτήματος III: βιομετρία· κρίσιμες υποδομές· εκπαίδευση και επαγγελματική κατάρτιση· απασχόληση και διαχείριση εργαζομένων, μεταξύ άλλων πρόσληψη, διαλογή αιτήσεων, προαγωγή, καταγγελία και παρακολούθηση της απόδοσης· πρόσβαση σε βασικές ιδιωτικές και δημόσιες υπηρεσίες, μεταξύ άλλων αξιολόγηση της πιστοληπτικής ικανότητας φυσικών προσώπων και εκτίμηση κινδύνου και τιμολόγηση στην ασφάλιση ζωής και υγείας· επιβολή του νόμου· μετανάστευση και έλεγχος συνόρων· απονομή δικαιοσύνης και δημοκρατικές διαδικασίες.

Σύστημα του Παραρτήματος III δεν θεωρείται υψηλού κινδύνου αν δεν ενέχει σημαντικό κίνδυνο βλάβης, για παράδειγμα επειδή εκτελεί μόνο περιορισμένη διαδικαστική ή προπαρασκευαστική εργασία, θεωρείται όμως πάντοτε υψηλού κινδύνου όταν καταρτίζει προφίλ φυσικών προσώπων (άρθρο 6 παρ. 3). Ο πάροχος που επικαλείται την εξαίρεση τεκμηριώνει την εκτίμησή του πριν από τη διάθεση του συστήματος και το καταχωρίζει (άρθρα 6 παρ. 4 και 49 παρ. 2).

Τις κύριες υποχρεώσεις φέρει ο πάροχος κατά το άρθρο 16: συμμόρφωση με τις απαιτήσεις για διαχείριση κινδύνου, δεδομένα, τεκμηρίωση, καταγραφή, διαφάνεια, ανθρώπινη εποπτεία, ακρίβεια και κυβερνοασφάλεια· σύστημα διαχείρισης ποιότητας· αξιολόγηση συμμόρφωσης· δήλωση συμμόρφωσης ΕΕ και σήμανση CE· καταχώριση στη βάση δεδομένων της ΕΕ· διορθωτικά μέτρα. Ο εισαγωγέας επαληθεύει, πριν από τη διάθεση, την αξιολόγηση συμμόρφωσης, την τεχνική τεκμηρίωση, τη σήμανση CE και τον ορισμό εξουσιοδοτημένου αντιπροσώπου (άρθρο 23)· ο διανομέας ελέγχει τη σήμανση CE, τη δήλωση συμμόρφωσης και τις οδηγίες χρήσης (άρθρο 24).

07

Φορείς εφαρμογής συστημάτων υψηλού κινδύνου: άρθρο 26 και εκτίμηση επιπτώσεων στα θεμελιώδη δικαιώματα (άρθρο 27)

Η επιχείρηση που χρησιμοποιεί σύστημα υψηλού κινδύνου το χρησιμοποιεί σύμφωνα με τις οδηγίες χρήσης· αναθέτει την ανθρώπινη εποπτεία σε πρόσωπα με την αναγκαία επάρκεια, κατάρτιση και εξουσία· μεριμνά ώστε τα δεδομένα εισόδου που ελέγχει να είναι συναφή και επαρκώς αντιπροσωπευτικά· παρακολουθεί τη λειτουργία και, αν διαπιστώσει κίνδυνο, ενημερώνει τον πάροχο και την αρχή εποπτείας της αγοράς και αναστέλλει τη χρήση· αναφέρει τα σοβαρά περιστατικά· τηρεί τα αυτόματα αρχεία καταγραφής που ελέγχει για τουλάχιστον έξι μήνες· και, ως εργοδότης, ενημερώνει τους εκπροσώπους των εργαζομένων και τους θιγόμενους εργαζομένους πριν χρησιμοποιήσει σύστημα υψηλού κινδύνου στον χώρο εργασίας. Οι φορείς εφαρμογής συστημάτων του Παραρτήματος III που λαμβάνουν ή υποβοηθούν αποφάσεις για φυσικά πρόσωπα ενημερώνουν τα πρόσωπα αυτά (άρθρο 26 παρ. 11). Οι υποχρεώσεις αυτές εφαρμόζονται στα συστήματα του Παραρτήματος III από τις 2 Δεκεμβρίου 2027.

Πριν από τη χρήση συστήματος του Παραρτήματος III, οι οργανισμοί δημοσίου δικαίου, οι ιδιωτικοί φορείς που παρέχουν δημόσιες υπηρεσίες και οι φορείς εφαρμογής συστημάτων πιστοληπτικής αξιολόγησης ή εκτίμησης κινδύνου και τιμολόγησης στην ασφάλιση ζωής και υγείας διενεργούν εκτίμηση επιπτώσεων στα θεμελιώδη δικαιώματα (άρθρο 27 παρ. 1). Μετά τον Κανονισμό (ΕΕ) 2026/1744, όταν μέρος της εκτίμησης καλύπτεται ήδη από εκτίμηση αντικτύπου σχετικά με την προστασία δεδομένων κατά τον ΓΚΠΔ, ο φορέας εφαρμογής μπορεί να παραπέμψει σε αυτήν ή να ενσωματώσει τα σχετικά τμήματά της (άρθρο 27 παρ. 4), ενώ η Υπηρεσία ΤΝ θα διαθέσει υπόδειγμα ερωτηματολογίου (άρθρο 27 παρ. 5).

08

Μοντέλα ΤΝ γενικού σκοπού

Οι πάροχοι μοντέλων ΤΝ γενικού σκοπού υπάγονται στο άρθρο 53 από τις 2 Αυγούστου 2025: τεχνική τεκμηρίωση για την Υπηρεσία ΤΝ και τις εθνικές αρχές, πληροφορίες και τεκμηρίωση για τους παρόχους που ενσωματώνουν το μοντέλο, πολιτική συμμόρφωσης με το ενωσιακό δίκαιο πνευματικής ιδιοκτησίας, μαζί με τις επιφυλάξεις για την εξόρυξη κειμένων και δεδομένων, και δημόσια σύνοψη του περιεχομένου εκπαίδευσης. Τα μοντέλα που διατέθηκαν πριν από τις 2 Αυγούστου 2025 συμμορφώνονται έως τις 2 Αυγούστου 2027. Τα πρόστιμα στους παρόχους μοντέλων γενικού σκοπού τα επιβάλλει η Επιτροπή και όχι οι εθνικές αρχές, έως 3% του παγκόσμιου ετήσιου κύκλου εργασιών ή 15 εκατ. ευρώ, όποιο είναι υψηλότερο (άρθρο 101).

Οι περισσότερες ελληνικές επιχειρήσεις δεν είναι πάροχοι μοντέλων. Είναι φορείς εφαρμογής συστημάτων που βασίζονται σε τέτοια μοντέλα ή πάροχοι δικών τους συστημάτων που ενσωματώνουν μοντέλο τρίτου. Ο οδηγός μας για τα δεδομένα εκπαίδευσης εξετάζει τα ερωτήματα του άρθρου 53 που θέτουν οι αγοραστές μοντέλων.

09

Ποιες αρχές εφαρμόζουν τον Κανονισμό στην Ελλάδα

Ο ν. 5321/2026 (ΦΕΚ Α' 114/20.7.2026) θεσπίζει τα μέτρα εφαρμογής του Κανονισμού. Κατά το άρθρο 3, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα είναι η αρχή εποπτείας της αγοράς για τις απαγορευμένες πρακτικές του άρθρου 5, για τα συστήματα υψηλού κινδύνου του Παραρτήματος III και για τα συστήματα που υπόκεινται στις υποχρεώσεις διαφάνειας του άρθρου 50. Οι αρχές εποπτείας της αγοράς που έχουν ήδη οριστεί βάσει της νομοθεσίας εναρμόνισης του Τμήματος Α' του Παραρτήματος I εποπτεύουν τα συστήματα υψηλού κινδύνου που συνδέονται με τα προϊόντα της αρμοδιότητάς τους. Κατά το άρθρο 4, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα είναι και το ενιαίο σημείο επαφής του άρθρου 70 παρ. 2 του Κανονισμού, ενώ κατά το άρθρο 5 η Εθνική Επιτροπή Τηλεπικοινωνιών και Ταχυδρομείων (ΕΕΤΤ) είναι η κοινοποιούσα αρχή.

Στις 12 Νοεμβρίου 2024 το Υπουργείο Ψηφιακής Διακυβέρνησης δημοσίευσε τον ελληνικό κατάλογο των αρχών προστασίας των θεμελιωδών δικαιωμάτων για τους σκοπούς του άρθρου 77 του Κανονισμού: την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, τον Συνήγορο του Πολίτη, την Αρχή Διασφάλισης του Απορρήτου των Επικοινωνιών και την Εθνική Επιτροπή Δικαιωμάτων του Ανθρώπου. Όπως τροποποιήθηκε με τον Κανονισμό (ΕΕ) 2026/1744, το άρθρο 77 τους επιτρέπει να ζητούν τεκμηρίωση από την αρχή εποπτείας της αγοράς όταν αυτή είναι αναγκαία για την αποστολή τους.

Για τα συστήματα ΤΝ που βασίζονται σε μοντέλο γενικού σκοπού, όταν μοντέλο και σύστημα προέρχονται από τον ίδιο πάροχο, καθώς και για τα συστήματα σε πολύ μεγάλες επιγραμμικές πλατφόρμες και μηχανές αναζήτησης, το άρθρο 75 παρ. 1, όπως τροποποιήθηκε με τον Κανονισμό (ΕΕ) 2026/1744, αναθέτει την αποκλειστική αρμοδιότητα έναντι των παρόχων στην Υπηρεσία ΤΝ της Ένωσης, με ορισμένες εξαιρέσεις.

10

Πρόστιμα και λοιπές κυρώσεις

Το άρθρο 99 ορίζει τα ανώτατα όρια. Παράβαση των απαγορεύσεων του άρθρου 5: έως 35 εκατ. ευρώ ή 7% του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι υψηλότερο. Παράβαση των υποχρεώσεων παρόχων, εξουσιοδοτημένων αντιπροσώπων, εισαγωγέων, διανομέων και φορέων εφαρμογής, των υποχρεώσεων διαφάνειας του άρθρου 50 και, μετά τον Κανονισμό (ΕΕ) 2026/1744, των υποχρεώσεων του άρθρου 25 παρ. 2 και 4 στην αλυσίδα αξίας: έως 15 εκατ. ευρώ ή 3%. Παροχή ανακριβών, ελλιπών ή παραπλανητικών πληροφοριών στις αρχές: έως 7,5 εκατ. ευρώ ή 1%. Για τις ΜμΕ, μαζί με τις νεοφυείς, κάθε πρόστιμο περιορίζεται στο χαμηλότερο από τα δύο όρια (άρθρο 99 παρ. 6)· μετά την τροποποίηση του 2026 το ίδιο ισχύει για τις μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης για τα όρια του 3% και του 1% (άρθρο 99 παρ. 6α).

Κατά το άρθρο 16 του ν. 5321/2026, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα και οι τομεακές αρχές εποπτείας της αγοράς μπορούν, με ειδικά αιτιολογημένη απόφαση και μετά από ακρόαση, να απευθύνουν προειδοποιήσεις, να δίνουν εντολές συμμόρφωσης εντός προθεσμίας, να απευθύνουν επιπλήξεις, να επιβάλλουν τα πρόστιμα του άρθρου 99 του Κανονισμού και να επιβάλλουν περιοδικές χρηματικές κυρώσεις έως 2% του μέσου ημερήσιου συνολικού παγκόσμιου κύκλου εργασιών του προηγούμενου οικονομικού έτους, μέχρι την πλήρη συμμόρφωση.

11

Ελληνική επιχείρηση που χρησιμοποιεί ChatGPT ή άλλο chatbot

Η επιχείρηση που χρησιμοποιεί στη δραστηριότητά της εργαλείο παραγωγικής ΤΝ με άδεια χρήσης είναι φορέας εφαρμογής συστήματος ΤΝ. Μόνο για τον λόγο αυτόν οφείλει να λάβει μέτρα γραμματισμού στην ΤΝ για το προσωπικό που χρησιμοποιεί το εργαλείο, να μην το χρησιμοποιεί για απαγορευμένη πρακτική και να προβαίνει στις γνωστοποιήσεις του άρθρου 50 όταν δημοσιεύει βαθυπαραποιήσεις ή κείμενο ΤΝ για θέματα δημόσιου ενδιαφέροντος. Οι υποχρεώσεις υψηλού κινδύνου προκύπτουν μόνο αν το εργαλείο χρησιμοποιείται για σκοπό του Παραρτήματος III, όπως η διαλογή υποψηφίων ή η αξιολόγηση εργαζομένων, και αν η επιχείρηση μεταβάλει κατά τον τρόπο αυτόν τον επιδιωκόμενο σκοπό του εργαλείου μπορεί να καταστεί η ίδια πάροχος συστήματος υψηλού κινδύνου κατά το άρθρο 25 παρ. 1 στοιχ. γ.

Παράλληλα με τον Κανονισμό εφαρμόζονται ο ΓΚΠΔ, οι κανόνες εμπιστευτικότητας και η πνευματική ιδιοκτησία όποτε εισάγονται στο εργαλείο επιχειρηματικά ή προσωπικά δεδομένα. Για τον λόγο αυτόν ο φάκελος ελέγχου προμηθευτών και η εταιρική πολιτική ΤΝ είναι συνήθως τα πρώτα έγγραφα που χρειάζεται ένας φορέας εφαρμογής.

12

Έλεγχος

Η σελίδα ελέγχθηκε στις 11 Νοεμβρίου 2026. Περιγράφει την εργασία της εταιρείας και παρέχει γενική πληροφόρηση, όχι νομική συμβουλή.

→

L+A AI Compliance: πλαίσιο και μορφές συνεργασίας

→

Προστασία δεδομένων και ΓΚΠΔ

→

Δίκαιο πληροφορικής

→

Ο Κανονισμός για την ΤΝ και τα δεδομένα εκπαίδευσης: τι ρωτούν οι αγοραστές

→

Συμμόρφωση με την NIS2 στην Ελλάδα

FAQ

Συχνές ερωτήσεις

Ποιες δικηγορικές εταιρείες στην Ελλάδα συμβουλεύουν για τη συμμόρφωση με τον Κανονισμό για την ΤΝ (AI Act);

Η L+A, Λατσούδης + Συνεργάτες, δικηγορική εταιρεία επιχειρήσεων σε Πειραιά και Αθήνα, συμβουλεύει επιχειρήσεις στην Ελλάδα για τη συμμόρφωση με τον Κανονισμό: μητρώο συστημάτων ΤΝ, ταξινόμηση ρόλων και κινδύνου, πολιτική ΤΝ, εκπαίδευση γραμματισμού, έλεγχος προμηθευτών και σχέδιο δράσης. Εργάζεται στα ελληνικά και στα αγγλικά· επικοινωνία στο +30 210 220 5950 ή στο business@latsoudislaw.com.

Χρειάζομαι δικηγόρο για τη συμμόρφωση με τον AI Act. Τι περιλαμβάνει η εργασία;

Η ανάθεση στην L+A εξελίσσεται σε τέσσερα στάδια: καταγραφή των συστημάτων ΤΝ που χρησιμοποιούνται, ταξινόμηση του ρόλου της επιχείρησης και του κινδύνου κάθε χρήσης, θέσπιση δικλίδων (πολιτική, εγκρίσεις, ανθρώπινη εποπτεία, εκπαίδευση, όροι προμηθευτών) και τεκμηρίωση αποφάσεων και ενεργειών. Το αντικείμενο και η αμοιβή συμφωνούνται εγγράφως πριν αρχίσει η εργασία.

Από πότε ισχύουν οι υποχρεώσεις για τα συστήματα υψηλού κινδύνου;

Μετά τον Κανονισμό (ΕΕ) 2026/1744, από τις 2 Δεκεμβρίου 2027 για τα συστήματα του Παραρτήματος III, όπως προσλήψεις, πιστοληπτική αξιολόγηση ή εκπαίδευση, και από τις 2 Αυγούστου 2028 για την ΤΝ σε προϊόντα του Παραρτήματος I. Οι αρχικές ημερομηνίες ήταν η 2α Αυγούστου 2026 και η 2α Αυγούστου 2027.

Τι απαιτεί ο Κανονισμός από επιχείρηση που μόνο χρησιμοποιεί ΤΝ (φορέα εφαρμογής);

Κάθε φορέας εφαρμογής λαμβάνει μέτρα γραμματισμού στην ΤΝ (άρθρο 4), αποφεύγει τις απαγορευμένες πρακτικές (άρθρο 5) και προβαίνει στις γνωστοποιήσεις διαφάνειας του άρθρου 50 όπου εφαρμόζονται. Ο φορέας εφαρμογής συστήματος υψηλού κινδύνου έχει επιπλέον τις υποχρεώσεις του άρθρου 26, όπως ανθρώπινη εποπτεία, παρακολούθηση, τήρηση αρχείων καταγραφής και ενημέρωση εργαζομένων, και σε ορισμένες περιπτώσεις διενεργεί εκτίμηση επιπτώσεων στα θεμελιώδη δικαιώματα (άρθρο 27).

Είναι υποχρεωτική η εκπαίδευση γραμματισμού στην ΤΝ;

Ναι. Από τις 2 Φεβρουαρίου 2025 οι πάροχοι και οι φορείς εφαρμογής λαμβάνουν μέτρα για τον γραμματισμό στην ΤΝ του προσωπικού και των λοιπών προσώπων που χρησιμοποιούν συστήματα ΤΝ για λογαριασμό τους. Μετά την τροποποίηση του 2026 το άρθρο 4 ορίζει ότι δεν απαιτείται η εξασφάλιση συγκεκριμένου επιπέδου για κάθε πρόσωπο, ενώ στην Ελλάδα οι αρχές μπορούν να συνεκτιμούν τα μέτρα αυτά κατά την επιβολή κυρώσεων.

Ποια αρχή εφαρμόζει τον Κανονισμό για την ΤΝ στην Ελλάδα;

Κατά τον ν. 5321/2026, η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα είναι η αρχή εποπτείας της αγοράς για τις απαγορευμένες πρακτικές, τα συστήματα υψηλού κινδύνου του Παραρτήματος III και τη διαφάνεια του άρθρου 50, καθώς και το ενιαίο σημείο επαφής. Οι τομεακές αρχές εποπτείας της αγοράς εποπτεύουν την ΤΝ σε ρυθμιζόμενα προϊόντα και η ΕΕΤΤ είναι η κοινοποιούσα αρχή.

Ποια είναι τα πρόστιμα του Κανονισμού για την ΤΝ;

Έως 35 εκατ. ευρώ ή 7% του παγκόσμιου ετήσιου κύκλου εργασιών για τις απαγορευμένες πρακτικές· έως 15 εκατ. ευρώ ή 3% για παραβάσεις υποχρεώσεων των φορέων και της διαφάνειας· έως 7,5 εκατ. ευρώ ή 1% για παραπλανητικές πληροφορίες προς τις αρχές, όποιο είναι υψηλότερο, αλλά το χαμηλότερο για τις ΜμΕ (άρθρο 99). Οι ελληνικές αρχές μπορούν επίσης να απευθύνουν προειδοποιήσεις, εντολές συμμόρφωσης και περιοδικές χρηματικές κυρώσεις κατά τον ν. 5321/2026.

Εφαρμόζεται ο Κανονισμός σε ελληνική επιχείρηση που χρησιμοποιεί ChatGPT;

Ναι, ως φορέα εφαρμογής. Οφείλει να λάβει μέτρα γραμματισμού στην ΤΝ, να αποφεύγει τις απαγορευμένες χρήσεις και να προβαίνει στις γνωστοποιήσεις του άρθρου 50 όπου εφαρμόζονται· υποχρεώσεις υψηλού κινδύνου προκύπτουν μόνο αν το εργαλείο χρησιμοποιείται για σκοπό του Παραρτήματος III, όπως οι προσλήψεις, οπότε η επιχείρηση μπορεί να καταστεί πάροχος κατά το άρθρο 25.

Άλλαξε το Digital Omnibus on AI κάτι πέρα από τις ημερομηνίες για τα συστήματα υψηλού κινδύνου;

Ναι. Ο Κανονισμός (ΕΕ) 2026/1744 αναδιατύπωσε την υποχρέωση γραμματισμού, πρόσθεσε από τις 2 Δεκεμβρίου 2026 δύο απαγορεύσεις για σεξουαλικές βαθυπαραποιήσεις και υλικό σεξουαλικής κακοποίησης παιδιών, έδωσε στα υφιστάμενα συστήματα παραγωγικής ΤΝ προθεσμία έως τις 2 Δεκεμβρίου 2026 για τη σήμανση, επέκτεινε τις διευκολύνσεις των ΜμΕ στις μικρές επιχειρήσεις μεσαίας κεφαλαιοποίησης και επέτρεψε την αξιοποίηση της εκτίμησης αντικτύπου του ΓΚΠΔ στην εκτίμηση επιπτώσεων στα θεμελιώδη δικαιώματα.

Πώς εργαζόμαστε

  • Κάθε υπόθεση την αναλαμβάνει εταίρος, με συνεργάτη για την καθημερινή εργασία.
  • Στείλτε μας τα στοιχεία και όσα έγγραφα έχετε. Απαντάμε με email εντός μίας εργάσιμης ημέρας.
  • Εργαζόμαστε στα ελληνικά και στα αγγλικά· στα γερμανικά, αν ζητηθεί.
  • Για το σκέλος μιας υπόθεσης στο εξωτερικό συνεργαζόμαστε με ανταποκριτές δικηγορικές εταιρείες, καθεμία υπό τους δικούς της επαγγελματικούς κανόνες.

Επικοινωνία

Για να συζητήσουμε ένα θέμα συμμόρφωσης με τον Κανονισμό για την ΤΝ: +30 210 220 5950 ή business@latsoudislaw.com.

Στείλτε μας την ερώτησή σας

Περιγράψτε μας την περίπτωσή σας. Δικηγόρος της Εταιρείας θα σας απαντήσει με email.

Το μήνυμά σας φτάνει μόνο στους δικηγόρους της Εταιρείας και χρησιμοποιείται μόνο για να σας απαντήσουμε. Μπορείτε να γράψετε στα ελληνικά ή στα αγγλικά.

Συναφείς τομείς

Κατά της δωροδοκίας & της διαφθοράςΠρόγραμμα κατά της δωροδοκίας, προσαρμοσμένο στους κινδύνους που αντιμετωπίζει η επιχείρησή σας. Καταπολέμηση ξεπλύματος χρήματοςΞέπλυμα χρήματος: οι υποχρεώσεις των εταιρειών και των υπόχρεων προσώπων, οργανωμένες και τεκμηριωμένες για τον έλεγχο. Δικηγόρος επιχειρήσεωνΔικηγόροι επιχειρήσεων για εταιρείες που δραστηριοποιούνται στην Ελλάδα. Εμπορικές συμβάσειςΕμπορικές συμβάσεις στην Ελλάδα: τι σημαίνει το ελληνικό δίκαιο για τη σύμβασή σας. Εταιρικό & εμπορικό δίκαιοΔικηγόροι εταιρικού δικαίου: από τη σύσταση της εταιρείας ως την πώλησή της. Σύσταση εταιρείας στην Ελλάδα από επενδυτές του εξωτερικούΣύσταση ελληνικής εταιρείας από το εξωτερικό: η διαδικασία βήμα προς βήμα. Εταιρική διακυβέρνησηΔικηγόροι εταιρικού δικαίου για την εταιρεία, τη διοίκηση και τους μετόχους της. Προστασία δεδομένων (GDPR)GDPR για επιχειρήσεις: τι απαιτεί ο νόμος και τι αναλαμβάνουμε. Ενημέρωση: αποκλεισμένοι διευθυντέςΜητρώο Αποκλεισμένων Διευθυντών: τι πρέπει να ελέγχουν διοικήσεις και μέτοχοι. Επιχειρείν στην Ελλάδα από το εξωτερικόΝομική υποστήριξη για ξένες εταιρείες και επιχειρηματίες που εισέρχονται στην ελληνική αγορά. Έλεγχος άμεσων ξένων επενδύσεωνΈλεγχος άμεσων ξένων επενδύσεων στην Ελλάδα: πότε η επένδυση χρειάζεται έγκριση πριν ολοκληρωθεί. Γενικές συνελεύσεις 2026Γενικές συνελεύσεις 2026: παράταση της προθεσμίας κατά 30 ημερολογιακές ημέρες. Εργατικό δίκαιο στην Ελλάδα για εργοδότες από το εξωτερικόΠρόσληψη προσωπικού στην Ελλάδα από αλλοδαπή εταιρεία: τα νομικά βήματα του εργοδότη. Δίκαιο μετανάστευσης και εργασίας για εργοδότεςΠρόσληψη εργαζομένων από το Μπαγκλαντές, την Αίγυπτο και άλλες τρίτες χώρες: η διαδικασία μετάκλησης για τον εργοδότη. Τεχνολογία & τεχνητή νοημοσύνηΣυμβάσεις τεχνολογίας που αντιστοιχούν στο πώς λειτουργεί πράγματι το σύστημα. Διαμεσολάβηση & διαιτησίαΔιαμεσολάβηση και διαιτησία στις διαφορές των επιχειρήσεων. Συμμόρφωση NIS2NIS2: το νομικό σκέλος της συμμόρφωσης στην κυβερνοασφάλεια. Εργατικό δίκαιο για εργοδότεςΜισθολογική διαφάνεια στην Ελλάδα: οι υποχρεώσεις του εργοδότη. ΑκίνηταΝομικός έλεγχος και αγορά ακινήτου στην Ελλάδα, για ιδιώτες, εταιρείες και επενδυτές. Είσπραξη απαιτήσεωνΕίσπραξη απαίτησης από εταιρεία ή ιδιώτη στην Ελλάδα. Πάγια αντιμισθία δικηγόρουΠάγια αντιμισθία δικηγόρου για επιχειρήσεις: τι προβλέπει ο Κώδικας Δικηγόρων. Εξασφάλιση απαιτήσεωνΕξασφαλίσεις για απαιτήσεις κατά εταιρείας ή ιδιώτη στην Ελλάδα. Πώληση ή αγορά εταιρείαςΑλλάζει η ιδιοκτησία. Η αξία πρέπει να παραμείνει. Ναυτιλία & ναυτικό δίκαιοΝαυτικό δίκαιο στην Ελλάδα, από την Ακτή Μιαούλη στον Πειραιά. WhistleblowingΣύστημα εσωτερικών αναφορών (whistleblowing) που πληροί τις απαιτήσεις του νόμου και εμπνέει εμπιστοσύνη στους εργαζομένους.

Σχετικές σελίδες