Τι αλλάζει από τον Αύγουστο του 2026 για chatbots, deepfakes, synthetic content και AI-generated δημοσιεύσεις
Το Article 50 του EU AI Act αναμένεται να επηρεάσει μεγάλο αριθμό επιχειρήσεων, οργανισμών και παρόχων τεχνολογίας, επειδή δεν περιορίζεται μόνο στα συστήματα υψηλού κινδύνου. Εισάγει κανόνες διαφάνειας για συγκεκριμένες χρήσεις AI, οι οποίοι αφορούν την άμεση αλληλεπίδραση ανθρώπων με τεχνητή νοημοσύνη, τη δημιουργία synthetic content, τη χρήση συστημάτων αναγνώρισης συναισθημάτων ή βιομετρικής κατηγοριοποίησης, καθώς και τη δημοσίευση deepfakes ή AI-generated κειμένων για ζητήματα δημόσιου ενδιαφέροντος.
Η βασική αρχή είναι απλή: όταν ένας άνθρωπος αλληλεπιδρά με AI ή όταν ένα περιεχόμενο έχει παραχθεί ή τροποποιηθεί από AI σε κρίσιμα συμφραζόμενα, αυτό πρέπει να γίνεται σαφές. Η διαφάνεια δεν παρουσιάζεται ως προαιρετική καλή πρακτική, αλλά ως νομική υποχρέωση που ενεργοποιείται σε συγκεκριμένες περιπτώσεις.
Οι υποχρεώσεις του Article 50 τίθενται σε εφαρμογή από τις 2 Αυγούστου 2026. Για συστήματα γενετικής AI που έχουν ήδη διατεθεί στην αγορά πριν από αυτή την ημερομηνία, προβλέπεται μεταβατικό περιθώριο έως τις 2 Δεκεμβρίου 2026 για τη συμμόρφωση με τις απαιτήσεις machine-readable marking. Αυτό σημαίνει ότι οι οργανισμοί δεν έχουν απεριόριστο χρόνο προσαρμογής. Πρέπει να χαρτογραφήσουν από τώρα πού χρησιμοποιούν AI, ποια outputs δημιουργούνται και ποιος έχει την ευθύνη ενημέρωσης των χρηστών.
Γιατί το Article 50 είναι σημαντικό
Μεγάλο μέρος της συζήτησης γύρω από το EU AI Act αφορά τα high-risk AI systems, τη συμμόρφωση, την τεχνική τεκμηρίωση και τις αξιολογήσεις. Το Article 50 όμως λειτουργεί διαφορετικά. Δεν απαιτεί ένα σύστημα να είναι υψηλού κινδύνου για να ενεργοποιηθούν οι υποχρεώσεις του. Αρκεί να χρησιμοποιείται σε μία από τις τέσσερις κατηγορίες που καλύπτει.
Αυτό κάνει το Article 50 ιδιαίτερα σημαντικό για επιχειρήσεις που χρησιμοποιούν AI στην επικοινωνία, στο marketing, στη δημιουργία περιεχομένου, στην εξυπηρέτηση πελατών, στα media, στο HR, στην ασφάλεια, στην εκπαίδευση και σε ψηφιακές υπηρεσίες. Ένας οργανισμός μπορεί να μην έχει κανένα high-risk AI σύστημα, αλλά να έχει σημαντικές υποχρεώσεις επειδή χρησιμοποιεί chatbot, δημιουργεί εικόνες με AI, δημοσιεύει AI-generated άρθρα ή αξιοποιεί deepfake-like video για εμπορικούς σκοπούς.
Η συμμόρφωση επομένως δεν είναι μόνο θέμα νομικού τμήματος. Είναι θέμα product design, UX, content operations, data governance, vendor management και risk management. Οι ομάδες που αγοράζουν, αναπτύσσουν ή χρησιμοποιούν AI εργαλεία πρέπει να γνωρίζουν πότε απαιτείται σήμανση, πότε απαιτείται ενημέρωση και πότε η ανθρώπινη επιμέλεια μπορεί να αλλάξει την υποχρέωση disclosure.
Όταν ο χρήστης αλληλεπιδρά με AI
Η πρώτη υποχρέωση αφορά AI συστήματα που έχουν σχεδιαστεί για άμεση αλληλεπίδραση με φυσικά πρόσωπα. Σε αυτή την κατηγορία ανήκουν chatbots, virtual assistants, automated support agents και τηλεφωνικά συστήματα που χρησιμοποιούν AI. Ο πάροχος πρέπει να σχεδιάζει το σύστημα έτσι ώστε ο χρήστης να ενημερώνεται ότι αλληλεπιδρά με AI.
Η ενημέρωση πρέπει να δίνεται πριν ή κατά την έναρξη της αλληλεπίδρασης, όχι κρυμμένη σε γενικούς όρους χρήσης. Ένα μικρό μήνυμα στο footer ή μια ασαφής διατύπωση δεν επαρκεί. Ο χρήστης πρέπει να μπορεί να καταλάβει με σαφήνεια ότι δεν επικοινωνεί με άνθρωπο.
Υπάρχει εξαίρεση όταν είναι προφανές, για έναν λογικά ενημερωμένο και προσεκτικό άνθρωπο, ότι πρόκειται για AI. Ωστόσο, αυτή η εξαίρεση δεν πρέπει να θεωρείται δεδομένη. Σε περιβάλλοντα εξυπηρέτησης πελατών, υγείας, χρηματοοικονομικών υπηρεσιών ή δημόσιας διοίκησης, η ασφαλέστερη πρακτική είναι να υπάρχει ξεκάθαρη δήλωση από την αρχή.
Machine-readable marking για synthetic content
Η δεύτερη υποχρέωση αφορά τους παρόχους AI συστημάτων που δημιουργούν synthetic audio, image, video ή text content. Τα outputs πρέπει να φέρουν σήμανση σε machine-readable μορφή και να είναι ανιχνεύσιμα ως τεχνητά παραγόμενα ή τροποποιημένα.
Αυτό δεν είναι απλή ετικέτα για τον άνθρωπο. Είναι τεχνική απαίτηση που αφορά provenance, metadata, watermarking και μηχανισμούς ανίχνευσης. Ο σκοπός είναι να μπορούν εργαλεία, πλατφόρμες και ελεγκτικοί μηχανισμοί να αναγνωρίζουν εάν ένα περιεχόμενο έχει δημιουργηθεί ή αλλοιωθεί από AI.
Η εφαρμογή αυτής της υποχρέωσης είναι τεχνικά δύσκολη. Τα watermarks μπορεί να χαθούν με επεξεργασία, τα metadata μπορούν να αφαιρεθούν και τα outputs συχνά περνούν από πολλαπλά εργαλεία πριν δημοσιευθούν. Για αυτό η διαφάνεια πρέπει να σχεδιάζεται ως μέρος της αρχιτεκτονικής του συστήματος και όχι ως μεταγενέστερη προσθήκη.
Η υποχρέωση δεν εφαρμόζεται όταν το AI εκτελεί μόνο βοηθητική λειτουργία τυπικής επεξεργασίας, όπως απλή διόρθωση γραμματικής, ή όταν δεν αλλάζει ουσιαστικά τα δεδομένα εισόδου και τη σημασία τους.
Emotion recognition και biometric categorisation
Η τρίτη υποχρέωση αφορά τους οργανισμούς που χρησιμοποιούν AI για αναγνώριση συναισθημάτων ή βιομετρική κατηγοριοποίηση. Σε αυτές τις περιπτώσεις, τα άτομα που εκτίθενται στο σύστημα πρέπει να ενημερώνονται για τη λειτουργία του.
Η υποχρέωση αυτή συνδέεται άμεσα με την προστασία προσωπικών δεδομένων. Η χρήση τέτοιων συστημάτων πρέπει να εξετάζεται και υπό το πρίσμα του GDPR και άλλων σχετικών κανόνων. Ειδικά η αναγνώριση συναισθημάτων είναι ευαίσθητη περιοχή, επειδή μπορεί να οδηγήσει σε παρεμβατικές αξιολογήσεις ανθρώπινης συμπεριφοράς, διάθεσης ή πρόθεσης.
Επιπλέον, πρέπει να γίνεται διάκριση ανάμεσα στη διαφάνεια του Article 50 και στις απαγορεύσεις του Article 5. Ορισμένες χρήσεις emotion recognition σε χώρους εργασίας και εκπαιδευτικά περιβάλλοντα έχουν ήδη τεθεί υπό αυστηρούς περιορισμούς ή απαγορεύσεις. Άρα, πριν σχεδιαστεί disclosure, ο οργανισμός πρέπει πρώτα να εξετάσει εάν η ίδια η χρήση επιτρέπεται.
Deepfakes και AI-generated δημόσιο κείμενο
Η τέταρτη υποχρέωση είναι από τις πιο κρίσιμες για media, δημιουργούς περιεχομένου, marketing teams και οργανισμούς που δημοσιεύουν πληροφορίες προς το κοινό. Όταν ένας φορέας χρησιμοποιεί AI για να δημιουργήσει ή να τροποποιήσει εικόνα, ήχο ή video που αποτελεί deepfake, πρέπει να δηλώνει ότι το περιεχόμενο έχει δημιουργηθεί ή τροποποιηθεί τεχνητά.
Το deepfake ορίζεται ως AI-generated ή AI-manipulated περιεχόμενο που μοιάζει με υπαρκτά πρόσωπα, αντικείμενα, μέρη, οντότητες ή γεγονότα και θα μπορούσε να εμφανιστεί ψευδώς ως αυθεντικό. Η σήμανση πρέπει να είναι κατάλληλη για το μέσο. Σε εικόνες μπορεί να είναι εμφανής ετικέτα, σε video μπορεί να είναι disclaimer στην αρχή ή persistent label, ενώ σε audio μπορεί να χρειάζεται ηχητική προειδοποίηση.
Για καλλιτεχνικά, σατιρικά, φανταστικά ή δημιουργικά έργα, η υποχρέωση είναι πιο περιορισμένη. Η ενημέρωση πρέπει να γίνεται με τρόπο που δεν παρεμποδίζει την απόλαυση ή την παρουσίαση του έργου. Αυτό αναγνωρίζει ότι η AI χρησιμοποιείται και ως δημιουργικό εργαλείο, όχι μόνο ως μηχανισμός παραπλάνησης.
Η ίδια διάταξη καλύπτει και AI-generated ή AI-manipulated κείμενο που δημοσιεύεται με σκοπό την ενημέρωση του κοινού για θέματα δημόσιου ενδιαφέροντος. Σε αυτή την περίπτωση πρέπει να δηλώνεται ότι το κείμενο έχει δημιουργηθεί ή τροποποιηθεί από AI. Η υποχρέωση δεν εφαρμόζεται όταν το περιεχόμενο έχει υποβληθεί σε ουσιαστική ανθρώπινη επιμέλεια και υπάρχει φυσικό ή νομικό πρόσωπο που αναλαμβάνει την εκδοτική ευθύνη.
Ο ρόλος του Code of Practice
Ο Κώδικας Πρακτικής για τη σήμανση και επισήμανση AI-generated content δημοσιεύθηκε τον Ιούνιο του 2026 και λειτουργεί ως πρακτικό πλαίσιο συμμόρφωσης. Η συμμετοχή είναι εθελοντική, αλλά οι νομικές υποχρεώσεις του Article 50 παραμένουν δεσμευτικές.
Ο Κώδικας χωρίζεται σε δύο βασικά μέρη. Το πρώτο αφορά παρόχους generative AI συστημάτων και τις υποχρεώσεις machine-readable marking και ανίχνευσης. Το δεύτερο αφορά φορείς που χρησιμοποιούν AI για deepfakes ή AI-generated δημοσιεύσεις δημόσιου ενδιαφέροντος και παρέχει πρακτική καθοδήγηση για labels, disclaimers και icons.
Για τις επιχειρήσεις, η αξία του Κώδικα είναι ότι μετατρέπει μια νομική υποχρέωση σε πιο εφαρμόσιμες πρακτικές. Δεν αντικαθιστά τον νόμο, αλλά μπορεί να λειτουργήσει ως σημείο αναφοράς για τεχνικές ομάδες, legal departments, compliance officers και προμηθευτές AI εργαλείων.
Τι πρέπει να κάνουν οι οργανισμοί τώρα
Οι οργανισμοί πρέπει να ξεκινήσουν με χαρτογράφηση όλων των AI συστημάτων που χρησιμοποιούν. Χρειάζεται να εντοπίσουν ποια αλληλεπιδρούν με ανθρώπους, ποια δημιουργούν synthetic content, ποια χρησιμοποιούνται για βιομετρική κατηγοριοποίηση ή emotion recognition και ποια παράγουν περιεχόμενο που δημοσιεύεται εξωτερικά.
Στη συνέχεια πρέπει να ελεγχθούν οι συμβάσεις με vendors. Αν ένας πάροχος AI εργαλείου δημιουργεί outputs, πρέπει να είναι σαφές εάν υποστηρίζει machine-readable marking, ποια metadata διατηρούνται, πώς γίνεται η ανίχνευση και τι ευθύνη αναλαμβάνει.
Οι ομάδες περιεχομένου πρέπει επίσης να δημιουργήσουν editorial workflows. Αν ένα AI-generated άρθρο, report ή ανάλυση περνά από ουσιαστική ανθρώπινη επιμέλεια και υπάρχει εκδοτική ευθύνη, η υποχρέωση disclosure μπορεί να διαφοροποιηθεί. Αυτό όμως απαιτεί πραγματική διαδικασία review και όχι απλή τυπική έγκριση.
Το Article 50 δείχνει ότι η AI διαφάνεια περνά από το επίπεδο της γενικής δεοντολογίας στο επίπεδο της λειτουργικής συμμόρφωσης. Οι επιχειρήσεις που θα προετοιμαστούν εγκαίρως θα μπορούν να χρησιμοποιούν AI με μεγαλύτερη εμπιστοσύνη, ενώ όσες περιμένουν μέχρι την τελευταία στιγμή θα βρεθούν μπροστά σε τεχνικές, νομικές και οργανωτικές δυσκολίες.
Πηγές
