EU AI Act και Κίνα: δύο διαφορετικές στρατηγικές για τη ρύθμιση των AI agents

Η παγκόσμια ρύθμιση της τεχνητής νοημοσύνης δεν κινείται πλέον προς μία κοινή κατεύθυνση. Το καλοκαίρι του 2026 ανέδειξε δύο διαφορετικές στρατηγικές. Η Ευρωπαϊκή Ένωση επέλεξε να μεταθέσει την εφαρμογή ορισμένων από τις πιο απαιτητικές υποχρεώσεις του AI Act, κυρίως εκείνων που αφορούν τα συστήματα υψηλού κινδύνου. Την ίδια στιγμή, η Κίνα άρχισε να αντιμετωπίζει τους AI agents ως ξεχωριστή τεχνολογική κατηγορία, με ειδικές αρχές για το ποιος επιτρέπεται να λαμβάνει μια απόφαση και μέχρι πού μπορεί να φτάσει η αυτονομία ενός συστήματος.

Η αντίθεση είναι σημαντική, αλλά χρειάζεται προσοχή. Η Ευρώπη δεν ανέστειλε συνολικά την εφαρμογή του AI Act. Αντίστοιχα, η Κίνα δεν θέσπισε στις 15 Ιουλίου έναν ενιαίο δεσμευτικό νόμο αποκλειστικά για agents. Το κινεζικό πλαίσιο για τους agents δημοσιεύθηκε τον Μάιο ως εθνικό κείμενο πολιτικής και εφαρμογής, ενώ στις 15 Ιουλίου τέθηκε σε ισχύ διαφορετικός κανονισμός για ανθρωπομορφικές υπηρεσίες AI.

Η Ευρώπη μεταθέτει το βαρύτερο κομμάτι του AI Act

Η πιο καθαρή αλλαγή στην Ευρωπαϊκή Ένωση αφορά τα high-risk AI systems. Με το Digital Omnibus on AI, οι ευρωπαϊκοί θεσμοί αποφάσισαν να εγκαταλείψουν την αρχική ημερομηνία της 2ας Αυγούστου 2026 για μεγάλο μέρος των υποχρεώσεων που αφορούν συστήματα υψηλού κινδύνου.

Για τα standalone high-risk συστήματα, δηλαδή τις περιπτώσεις του Annex III που αφορούν μεταξύ άλλων απασχόληση, εκπαίδευση, πρόσβαση σε βασικές υπηρεσίες, επιβολή του νόμου και μετανάστευση, η νέα ημερομηνία εφαρμογής είναι η 2α Δεκεμβρίου 2027. Για high-risk AI που είναι ενσωματωμένο σε ρυθμιζόμενα προϊόντα, η εφαρμογή μεταφέρεται ακόμη αργότερα, στις 2 Αυγούστου 2028.

Η απόφαση δεν προέκυψε επειδή η ΕΕ εγκατέλειψε το μοντέλο ρύθμισης βάσει κινδύνου. Το πρακτικό πρόβλημα ήταν ότι οι εναρμονισμένες τεχνικές προδιαγραφές, οι μηχανισμοί αξιολόγησης συμμόρφωσης και η ετοιμότητα των αρμόδιων αρχών δεν είχαν προχωρήσει αρκετά ώστε οι επιχειρήσεις να εφαρμόσουν με προβλέψιμο τρόπο το πλήρες καθεστώς.

Η πολιτική συμφωνία είχε επιτευχθεί ήδη τον Μάιο, το Ευρωπαϊκό Κοινοβούλιο ενέκρινε το αποτέλεσμα στις 16 Ιουνίου και η τελική έγκριση από το Συμβούλιο ακολούθησε στις 29 Ιουνίου. Το νέο πλαίσιο τέθηκε σε ισχύ στα τέλη Ιουλίου.

Το Article 50 δεν πήρε την ίδια παράταση

Εδώ βρίσκεται το σημείο που μπορεί εύκολα να δημιουργήσει λάθος εντύπωση στις επιχειρήσεις. Η μετάθεση των high-risk υποχρεώσεων δεν σημαίνει ότι οι βασικοί κανόνες διαφάνειας μεταφέρθηκαν επίσης στο 2027.

Το Article 50 του AI Act εφαρμόζεται από τις 2 Αυγούστου 2026. Αφορά συγκεκριμένες περιπτώσεις αλληλεπίδρασης ανθρώπων με AI, παραγωγής συνθετικού περιεχομένου, deepfakes, emotion recognition και biometric categorisation. Οι υποχρεώσεις αυτές δεν εξαρτώνται από το αν ένα σύστημα έχει χαρακτηριστεί high-risk.

Ένας πάροχος συστήματος που αλληλεπιδρά άμεσα με φυσικά πρόσωπα πρέπει να διασφαλίζει ότι ο χρήστης γνωρίζει πως επικοινωνεί με AI, εκτός από τις περιπτώσεις όπου αυτό είναι προφανές από το πλαίσιο. Τα συστήματα παραγωγής συνθετικού περιεχομένου πρέπει επίσης να ενσωματώνουν μηχανικά αναγνώσιμη σήμανση που επιτρέπει την ανίχνευση ότι το περιεχόμενο δημιουργήθηκε ή τροποποιήθηκε από AI.

Οι deployers έχουν ξεχωριστές υποχρεώσεις. Deepfakes και συγκεκριμένες δημοσιεύσεις για θέματα δημόσιου ενδιαφέροντος μπορεί να απαιτούν εμφανή γνωστοποίηση, ενώ υπάρχουν επίσης απαιτήσεις ενημέρωσης όταν χρησιμοποιούνται συστήματα αναγνώρισης συναισθήματος ή βιομετρικής κατηγοριοποίησης.

Υπάρχει μία σημαντική μεταβατική εξαίρεση. Για συστήματα που είχαν ήδη διατεθεί στην αγορά πριν από τις 2 Αυγούστου 2026, η ειδική υποχρέωση μηχανικά αναγνώσιμης σήμανσης του Article 50(2) μπορεί να εκπληρωθεί έως τις 2 Δεκεμβρίου 2026. Αυτό όμως δεν μετατρέπει το Article 50 συνολικά σε υποχρέωση του Δεκεμβρίου.

Γιατί το Article 50 μπορεί να γίνει παγίδα συμμόρφωσης

Το πρακτικό πρόβλημα είναι ότι πολλές εταιρείες έχουν συνδέσει το AI Act σχεδόν αποκλειστικά με την έννοια του high-risk AI. Έτσι, η είδηση της παράτασης μπορεί να δημιουργήσει την εντύπωση ότι υπάρχει περισσότερο από ένας χρόνος διαθέσιμος πριν ξεκινήσει ουσιαστική συμμόρφωση.

Στην πραγματικότητα, ένα chatbot εξυπηρέτησης, ένας generative AI assistant, ένα σύστημα δημιουργίας εικόνων ή ένα εργαλείο που παράγει δημόσιο ενημερωτικό κείμενο μπορεί να βρίσκεται εκτός του high-risk καθεστώτος και ταυτόχρονα να εμπίπτει στις απαιτήσεις διαφάνειας.

Αυτό είναι ιδιαίτερα σημαντικό για AI agents. Η ευρωπαϊκή νομοθεσία δεν αναγνωρίζει σήμερα τους agents ως ξεχωριστή νομική κατηγορία. Ένας agent αντιμετωπίζεται μέσα από τις υπάρχουσες έννοιες του AI system και, συχνά, του general-purpose AI model που βρίσκεται από κάτω. Αν όμως ο agent συνομιλεί με ανθρώπους, δημιουργεί περιεχόμενο ή χρησιμοποιείται σε δραστηριότητες που καλύπτονται από το Article 50, οι σχετικές υποχρεώσεις μπορούν να εφαρμόζονται ήδη.

Οι κυρώσεις κάνουν αυτή τη διάκριση περισσότερο από θεωρητική. Η παραβίαση των υποχρεώσεων του Article 50 μπορεί να ενταχθεί στο καθεστώς διοικητικών προστίμων του AI Act, με ανώτατα όρια που μπορούν να φτάσουν τα 15 εκατ. ευρώ ή το 3% του παγκόσμιου ετήσιου κύκλου εργασιών για επιχειρήσεις, ανάλογα με την περίπτωση.

Η Κίνα αναγνωρίζει τους agents ως ξεχωριστό πεδίο πολιτικής

Η κινεζική προσέγγιση κινείται διαφορετικά. Στις 8 Μαΐου 2026 δημοσιεύθηκε εθνικό κείμενο για την τυποποιημένη εφαρμογή και την καινοτόμο ανάπτυξη των intelligent agents. Το κείμενο ορίζει τον agent ως ευφυές σύστημα με δυνατότητες αυτόνομης αντίληψης, μνήμης, λήψης αποφάσεων, αλληλεπίδρασης και εκτέλεσης ενεργειών.

Αυτό έχει ιδιαίτερη σημασία επειδή μεταφέρει τη συζήτηση από το μοντέλο που παράγει απαντήσεις στο σύστημα που μπορεί να ενεργεί. Το επίκεντρο δεν είναι μόνο τι θα πει το AI, αλλά ποια εργαλεία μπορεί να χρησιμοποιήσει, ποιες ενέργειες μπορεί να εκτελέσει και ποιος έχει την τελική εξουσία.

Το πλαίσιο προβλέπει ότι πρέπει να καθοριστούν σαφή όρια ανάμεσα σε τρεις μορφές λήψης απόφασης: αποφάσεις που επιτρέπεται να λαμβάνει μόνο ο ίδιος ο χρήστης, αποφάσεις που μπορεί να αναλάβει ο agent μετά από εξουσιοδότηση του χρήστη και αποφάσεις που μπορούν να εκτελούνται αυτόνομα από τον agent.

Η αρχή αυτή συνοδεύεται από δύο κρίσιμες απαιτήσεις. Ο χρήστης πρέπει να διατηρεί δικαίωμα ενημέρωσης και τελικής απόφασης, ενώ ο agent δεν πρέπει να εκτελεί ενέργειες πέρα από τα όρια της εξουσιοδότησης που έχει λάβει.

Από το permission model στη ρυθμιστική αρχιτεκτονική

Το κινεζικό μοντέλο θυμίζει περισσότερο αρχιτεκτονική ασφαλείας παρά κλασική ρύθμιση περιεχομένου. Η βασική μονάδα ελέγχου είναι η εξουσιοδότηση.

Σε μια επιχειρησιακή εφαρμογή, για παράδειγμα, ένας agent θα μπορούσε να διαβάζει διαθέσιμα δεδομένα και να προετοιμάζει μια πρόταση χωρίς ανθρώπινη παρέμβαση. Η αποστολή μιας πληρωμής, η μεταβολή δικαιωμάτων πρόσβασης ή η οριστική διαγραφή δεδομένων θα μπορούσε να ταξινομείται σε διαφορετικό επίπεδο, όπου απαιτείται ρητή έγκριση ή παραμένει αποκλειστικά ανθρώπινη ενέργεια.

Το ίδιο κείμενο προχωρά και πέρα από τις τρεις κατηγορίες αποφάσεων. Προβλέπει risk-based διακυβέρνηση των agents ανάλογα με το περιβάλλον και τον πιθανό αντίκτυπο. Σε ευαίσθητους τομείς μπορούν να χρησιμοποιούνται διαδικασίες καταχώρισης, ελέγχων και ανάκλησης προβληματικών προϊόντων, ενώ για χαμηλότερου κινδύνου εφαρμογές προβλέπονται ελαφρύτεροι μηχανισμοί, όπως self-assessment, αναφορά πληροφοριών και εποπτεία από πλατφόρμες.

Παράλληλα προωθείται η ιδέα μητρώων και ψηφιακής ταυτότητας για agents, μαζί με μηχανισμούς που θα επιτρέπουν την αναγνώριση του developer, των δυνατοτήτων, του τρόπου ανάπτυξης, των interfaces και της κατάστασης συμμόρφωσης ενός agent.

Τι ισχύει πραγματικά από τις 15 Ιουλίου στην Κίνα

Η ημερομηνία της 15ης Ιουλίου 2026 αφορά διαφορετικό κανονιστικό κείμενο. Πρόκειται για τους προσωρινούς κανόνες σχετικά με ανθρωπομορφικές υπηρεσίες αλληλεπίδρασης AI, δηλαδή συστήματα που μιμούνται ανθρώπινα χαρακτηριστικά, τρόπο σκέψης, επικοινωνία ή συναισθηματική σχέση με τον χρήστη.

Το συγκεκριμένο καθεστώς είναι δεσμευτικό και καλύπτει ζητήματα όπως συναισθηματική εξάρτηση, προστασία ανηλίκων, ασφάλεια πληροφοριών και συμπεριφορές που μπορεί να παραπλανήσουν ή να επηρεάσουν ευάλωτους χρήστες. Δεν καλύπτει αυτομάτως κάθε enterprise agent. Μάλιστα, υπηρεσίες όπως απλή εξυπηρέτηση πελατών, knowledge Q&A, work assistants, εκπαιδευτικά εργαλεία ή επιστημονικές εφαρμογές εξαιρούνται όταν δεν προσφέρουν συνεχή συναισθηματική αλληλεπίδραση.

Άρα, το σημαντικό κινεζικό βήμα για τους agents δεν είναι ότι από τις 15 Ιουλίου κάθε agent υπάγεται σε νέο τριεπίπεδο νόμο. Είναι ότι η Κίνα έχει ήδη δημιουργήσει εθνική πολιτική ειδικά για agentic systems και έχει εισαγάγει ως βασική αρχή τον διαχωρισμό της εξουσίας λήψης αποφάσεων.

Δύο διαφορετικές φιλοσοφίες για το επόμενο στάδιο του AI

Η Ευρώπη και η Κίνα δεν κινούνται απλώς με διαφορετική ταχύτητα. Ρυθμίζουν διαφορετικά σημεία του προβλήματος.

Η ΕΕ ξεκινά από τον κίνδυνο της χρήσης και από τις υποχρεώσεις του provider και του deployer. Το μοντέλο της παραμένει οριζόντιο, ένας agent δεν χρειάζεται να είναι ξεχωριστή κατηγορία για να καλύπτεται από το AI Act.

Η Κίνα αρχίζει να αντιμετωπίζει τον agent ως λειτουργικό σύστημα που έχει πρόσβαση, μνήμη, εργαλεία και δυνατότητα εκτέλεσης. Αυτό οδηγεί φυσικά σε ερωτήματα γύρω από permissions, human approval, autonomous execution, auditability και ανάκληση ενεργειών.

Για τις επιχειρήσεις, το μάθημα είναι διπλό. Στην Ευρώπη, η παράταση των high-risk υποχρεώσεων δεν αποτελεί γενική περίοδο χάριτος. Οι κανόνες διαφάνειας είναι ήδη ενεργοί. Στην Κίνα, η κατεύθυνση δείχνει ότι η αυτονομία των agents θα αντιμετωπίζεται όλο και περισσότερο ως ξεχωριστό αντικείμενο governance.

Το πιο ενδιαφέρον στοιχείο είναι ότι το τριεπίπεδο μοντέλο λήψης αποφάσεων μπορεί να επηρεάσει τη διεθνή συζήτηση ακόμη και αν δεν αντιγραφεί αυτούσιο. Όσο οι AI agents αποκτούν πρόσβαση σε εταιρικά συστήματα, χρήματα, δεδομένα και κρίσιμες λειτουργίες, το ερώτημα «τι μπορεί να κάνει ο agent χωρίς άνθρωπο» μετατρέπεται από θέμα product design σε βασική αρχή κανονιστικής συμμόρφωσης.