Πώς επηρεάζει το EU AI Act την επιχείρηση και την ομάδα σου

Το Άρθρο 4 του EU AI Act υποχρεώνει κάθε οργανισμό που αναπτύσσει ή απλώς χρησιμοποιεί συστήματα τεχνητής νοημοσύνης να λαμβάνει μέτρα που υποστηρίζουν την ανάπτυξη της γνώσης AI (AI literacy) στα στελέχη του. Η υποχρέωση ισχύει από τις 2 Φεβρουαρίου 2025 και από τις 2 Αυγούστου 2026 εποπτεύεται από τις εθνικές αρχές, στην Ελλάδα από την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα. Αν η ομάδα σου χρησιμοποιεί ChatGPT, Copilot, Gemini ή οποιοδήποτε άλλο AI εργαλείο στη δουλειά, σε αφορά.

Τι ζητά στην πράξη το Άρθρο 4 του EU AI Act;

Ο κανονισμός δεν ορίζει κάποιο συγκεκριμένο είδος ή ώρες εκπαίδευσης. Ωστόσο η Κομισιόν επισημαίνει, ότι η απλή ανάγνωση των οδηγιών ενός AI εργαλείου μπορεί να μην είναι αρκετή. Ζητά λοιπόν μέτρα ανάλογα με το προφίλ κάθε οργανισμού, λαμβάνοντας υπόψη τέσσερις παράγοντες:

1. Την υπάρχουσα γνώση. Πόσα ήδη καταλαβαίνει ο εργαζόμενος για το AI;
2. Την εμπειρία και την κατάρτιση. Τι εκπαίδευση έχει λάβει μέχρι σήμερα;
3. Τον τρόπο χρήσης. Ποια συστήματα, ποιες εργασίες, ποιες επιχειρησιακές διαδικασίες;
4. Ποιοι επηρεάζονται. Πελάτες, εργαζόμενοι, υποψήφιοι, προμηθευτές;

Το βασικό συμπέρασμα είναι ότι δεν απαιτείται το ίδιο επίπεδο γνώσης από όλους, αλλά το κατάλληλο για τον καθένα.

Στις 27 Ιουλίου 2026 τέθηκε σε ισχύ μια τροποποίηση του EU AI Act (Κανονισμός 2026/1744, γνωστός ως Digital Omnibus) που ξαναγράφει το Άρθρο 4. Η υποχρέωση δεν καταργήθηκε, αλλά άλλαξε χαρακτήρα και από «διασφάλιση επαρκούς επιπέδου» γνώσης AI έγινε λήψη μέτρων που «υποστηρίζουν την ανάπτυξή» της, με ρητή διευκρίνιση ότι δεν απαιτείται εγγύηση συγκεκριμένου επιπέδου για κάθε άτομο. Δηλαδή υποχρέωση μέσων, όχι αποτελέσματος. Οι ημερομηνίες εφαρμογής και η έναρξη της εποπτείας δεν άλλαξαν.

Ακούγεται σαν ανακούφιση, αλλά δεν είναι. Όταν κρίνεσαι για το τι έκανες, πρέπει και να μπορείς να το δείξεις. Η τεκμηρίωση γίνεται πιο σημαντική, όχι λιγότερο.

Ποιες εταιρείες αφορά το EU AI Act;

Η πιο συχνή παρανόηση είναι ότι ο κανονισμός αφορά μόνο όσους φτιάχνουν AI. Διακρίνει providers (όσους αναπτύσσουν) και deployers (όσους χρησιμοποιούν) και το Άρθρο 4 δεσμεύει και τις δύο κατηγορίες. Δύο ερωτήσεις αρκούν για να καταλάβεις αν σε αφορά:

1. Χρησιμοποιεί ή αναπτύσσει ο οργανισμός σου συστήματα AI;
2. Τα χειρίζονται εργαζόμενοι ή εξωτερικοί συνεργάτες για λογαριασμό σου; 

Αν και στις δύο η απάντηση είναι ναι, τα μέτρα AI literacy σε αφορούν. Στην πράξη μιλάμε για:

• ChatGPT, Claude, Gemini και άλλα generative εργαλεία
• Microsoft Copilot μέσα σε Word, Excel και Outlook
• AI εργαλεία recruitment και αξιολόγησης βιογραφικών
• AI analytics και συστήματα υποστήριξης αποφάσεων
• Chatbots εξυπηρέτησης πελατών
• AI λειτουργίες ενσωματωμένες σε CRM, ERP και άλλα business software

Η Ευρωπαϊκή Επιτροπή χρησιμοποιεί ως παράδειγμα ακόμη και μια εταιρεία όπου οι εργαζόμενοι χρησιμοποιούν ChatGPT για διαφημιστικά κείμενα ή μεταφράσεις. Ακόμη και σε μια τόσο καθημερινή χρήση, οι άνθρωποι που χρησιμοποιούν το εργαλείο πρέπει να κατανοούν τις δυνατότητες και τους κινδύνους του, όπως τα hallucinations και την ανάγκη επαλήθευσης.

Το AI literacy επομένως δεν αφορά μόνο τεχνικές ομάδες ή επιχειρήσεις που αναπτύσσουν AI. Πολλές εταιρείες χρησιμοποιούν AI χωρίς να το έχουν αποφασίσει ποτέ, επειδή ο προμηθευτής τους την πρόσθεσε σε ένα update. Το CRM απέκτησε AI που γράφει emails, το λογιστικό πρόγραμμα βγάζει πλέον προβλέψεις, το HR πλατφόρμα κατατάσσει βιογραφικά. Κανείς δεν υπέγραψε κάτι, κανείς δεν ενημερώθηκε, και όμως η εταιρεία είναι deployer.

Γιατί το Άρθρο 4 του EU AI Act αφορά κάθε εταιρεία;

To EU AI Act χωρίζει τα συστήματα AI σε 4 επίπεδα κινδύνου, με κανόνες ανάλογους: απαγορευμένες πρακτικές (π.χ. κοινωνική βαθμολόγηση πολιτών), συστήματα υψηλού κινδύνου (π.χ. AI που κρίνει προσλήψεις ή δάνεια, με υποχρεώσεις που ξεκινούν τον Δεκέμβριο του 2027), συστήματα με υποχρέωση διαφάνειας (π.χ. chatbots και deepfakes, όπου πρέπει να δηλώνεται ότι μιλάς με μηχανή), και συστήματα ελάχιστου κινδύνου, όπου ανήκει η συντριπτική πλειονότητα της καθημερινής χρήσης.

Το Άρθρο 4 είναι η εξαίρεση σε αυτή τη λογική. Ισχύει οριζοντίως, σε όλα τα επίπεδα. Ακόμη κι αν η εταιρεία σου χρησιμοποιεί μόνο εργαλεία ελάχιστου κινδύνου, η υποχρέωση AI literacy σε αφορά. Γι’ αυτό είναι το κομμάτι του κανονισμού που αγγίζει σχεδόν κάθε επιχείρηση, ενώ τα υπόλοιπα αφορούν λίγες.

Σημαντική εξαίρεση: για συστήματα AI υψηλού κινδύνου, το γενικό AI literacy του Άρθρου 4 δεν είναι η μόνη απαίτηση. Ο AI Act προβλέπει πρόσθετες υποχρεώσεις, μεταξύ άλλων για κατάλληλα εκπαιδευμένο προσωπικό και ανθρώπινη εποπτεία.

4 ερωτήσεις για να αξιολογήσεις το AI literacy της εταιρείας σου

1. Πού και πώς χρησιμοποιείται AI;

Ξεκίνα με μια καταγραφή σε πέντε στήλες: ποιο εργαλείο, για ποια εργασία, τι δεδομένα εισάγονται σε αυτό, τι παράγει, και ποιους αφορά το αποτέλεσμα. Η λίστα βγαίνει συνήθως μεγαλύτερη απ’ ό,τι περίμενε η διοίκηση, γιατί μεγάλο μέρος της χρήσης γίνεται από προσωπικούς λογαριασμούς, χωρίς έγκριση και χωρίς να το ξέρει κανείς. Δεν μπορείς να εκπαιδεύσεις για κάτι που δεν ξέρεις ότι συμβαίνει.

2. Ποιοι τη χρησιμοποιούν;

Χαρτογράφησε κάθε τμήμα ξεχωριστά - διοίκηση, marketing, HR, πωλήσεις, οικονομικά, νομικό, operations - αλλά και ανά ρόλο μέσα στο τμήμα. Άλλα χρειάζεται να ξέρει αυτός που παράγει με AI και άλλα ο προϊστάμενος που εγκρίνει το αποτέλεσμα. Ο δεύτερος συνήθως εκπαιδεύεται λιγότερο, ενώ φέρει τη μεγαλύτερη ευθύνη.

3. Τι μπορεί να πάει στραβά;

Για κάθε χρήση της λίστας, δύο ερωτήσεις: πόσο πιθανό είναι το λάθος και πόσο σοβαρό. Ένα ανακριβές στατιστικό σε άρθρο του marketing κοστίζει αξιοπιστία. Μια σύμβαση που περνάει σε δημόσιο εργαλείο είναι θέμα εμπιστευτικότητας. Ένα AI που φιλτράρει βιογραφικά με μεροληψία είναι νομικό ζήτημα. Ίδιο εργαλείο, εντελώς διαφορετικό βάρος κινδύνου. 

4. Τι χρειάζεται να ξέρει ο καθένας;

H εκπαίδευση ακολουθεί την πραγματική χρήση και τους κινδύνους της, όχι ένα γενικό σεμινάριο AI. Στην πράξη προκύπτουν τρία βασικά επίπεδα για όλους μαζί με την εσωτερική πολιτική χρήσης, εξειδίκευση ανά ρόλο για όσους δουλεύουν καθημερινά με AI, και διακυβέρνηση με ανθρώπινη εποπτεία για όσους εγκρίνουν αποφάσεις.

Ποια τμήματα χρειάζονται εκπαίδευση AI και τι πρέπει να ξέρει το καθένα

Μια γενική AI εκπαίδευση για όλη την εταιρεία δεν λύνει το πρόβλημα. Κάθε ομάδα χρειάζεται διαφορετικές γνώσεις και αξιοποιεί διαφορετικά το ΑΙ.

Άλλα πρέπει να γνωρίζει το marketing που δημιουργεί περιεχόμενο με AI, άλλα το HR που χρησιμοποιεί AI σε recruitment, άλλα η διοίκηση που εγκρίνει αποφάσεις και άλλα μια ομάδα που διαχειρίζεται προσωπικά ή εμπιστευτικά δεδομένα. Η αποτελεσματική εκπαίδευση AI πρέπει να προσαρμόζεται στον ρόλο, στα εργαλεία και στις πραγματικές χρήσεις κάθε ομάδας, όπως υποστηρίζει και το EU AI Act. Το ίδιο πρέπει λοιπόν να είναι και το πρόγραμμα μιας εκπαίδευσης.

EU AI Act self-check: σε πόσα απαντάς «ναι»;

• Ξέρουμε ποια συστήματα AI χρησιμοποιούν οι εργαζόμενοί μας. 
• Ξέρουμε ποια τμήματα τα χρησιμοποιούν.
• Γνωρίζουμε για ποιες εργασίες χρησιμοποιούνται.
• Έχουμε εντοπίσει τους βασικούς κινδύνους αυτών των χρήσεων.
• Οι εργαζόμενοι κατανοούν τι μπορεί και τι δεν μπορεί να κάνει το AI.
• Οι εργαζόμενοι κατανοούν τα ζητήματα ιδιωτικότητας και εμπιστευτικότητας.
• Οι ομάδες marketing & legal γνωρίζουν τους κινδύνους πνευματικών δικαιωμάτων και μεροληψίας.
• Οι εργαζόμενοι ξέρουν πότε ένα αποτέλεσμα AI χρειάζεται ανθρώπινη επαλήθευση.
• Η εκπαίδευση διαφοροποιείται ανάλογα με τον ρόλο και τη χρήση.
• Οι managers γνωρίζουν τις ευθύνες τους στη διακυβέρνηση του AI.
• Έχουμε εσωτερική πολιτική AI ή πρακτικές οδηγίες χρήσης.
• Κρατάμε αρχείο της εκπαίδευσης και των υπόλοιπων μέτρων AI literacy. 

Αποτελέσματα:

0–4: Σοβαρά κενά AI literacy.

5–8: Υπάρχουν βασικές βάσεις, αλλά μένουν σημαντικά κενά.

9–12: Πιο δομημένη προσέγγιση. Αξίζει να ελέγξεις αν αντανακλά την πραγματική χρήση και τους πραγματικούς κινδύνους.

Ποιος ελέγχει την εφαρμογή του EU AI Act στην Ελλάδα;

Η Βουλή ψήφισε στις 16 Ιουλίου 2026 το εθνικό πλαίσιο εφαρμογής. Κεντρική αρχή εποπτείας ορίζεται η Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα, κοινοποιούσα αρχή η ΕΕΤΤ. Το ότι είναι η ίδια αρχή με τα προσωπικά δεδομένα έχει σημασία.

Πώς ξεκινάει στην πράξη ένας έλεγχος; 

Ο έλεγχος δεν πρόκειται για προγραμματισμένη επιθεώρηση. Οι αρχές ενεργοποιούνται συνήθως από κάποιον άνθρωπο. Έναν υποψήφιο που απορρίφθηκε από AI εργαλείο και κάνει καταγγελία, έναν εργαζόμενο που παραπονιέται. Ο ελληνικός νόμος προβλέπει ενιαίο σύστημα καταγγελιών, οπότε το σημείο εκκίνησης είναι σχεδόν πάντα κάποιος που θίγεται.

Το κενό AI literacy σπάνια ελέγχεται αυτοτελώς. Λειτουργεί ως επιβαρυντικός παράγοντας όταν εξετάζεται κάτι άλλο. Στην Ελλάδα μάλιστα η ίδια αρχή εποπτεύει και τα προσωπικά δεδομένα, οπότε μια υπόθεση GDPR που εμπλέκει AI εργαλείο οδηγεί φυσικά στο ερώτημα «τι είχατε κάνει για να το αποτρέψετε;».

Υπάρχει και ένα ρίσκο που εμφανίζεται πριν από κάθε ρυθμιστή, οι πελάτες σου. Ρήτρες AI σε συμβάσεις και ερωτήματα due diligence πληθαίνουν.

Πότε ένα απλό AI training δεν είναι αρκετό

Αν διαφορετικές ομάδες χρησιμοποιούν διαφορετικά AI εργαλεία, αν επεξεργάζονται προσωπικά ή εμπιστευτικά δεδομένα, αν το AI επηρεάζει αποφάσεις ή αν δεν υπάρχει κοινή εσωτερική πολιτική χρήσης, ένα ενιαίο εισαγωγικό σεμινάριο δύσκολα καλύπτει τις πραγματικές ανάγκες του οργανισμού.

Σε αυτές τις περιπτώσεις χρειάζεται πρώτα χαρτογράφηση του τρόπου με τον οποίο χρησιμοποιείται το AI και στη συνέχεια εκπαίδευση προσαρμοσμένη ανά τμήμα και ρόλο.

Πώς η Knowcrunch βοηθάει την εταιρεία σου να αποκτήσει πραγματικό AI literacy;

Στη Knowcrunch σχεδιάζουμε ενδοεταιρικές AI εκπαιδεύσεις ανά τμήμα, με βάση τις πραγματικές ανάγκες του. Ξεκινάμε χαρτογραφώντας ποια εργαλεία χρησιμοποιούνται, από ποιες ομάδες και για ποιες εργασίες και στη συνέχεια δομούμε την ύλη του training ανά τμήμα και ρόλο. Το εκπαιδευτικό μας framework περιλαμβάνει 51 θεματικές ενότητες και περισσότερες από 283 ώρες γύρω από AI εργαλεία, workflows, agents, prompting, παραγωγικότητα, θέματα διακυβέρνησης, ηθικής και ασφάλειας, προσωπικά δεδομένα, copyright, hallucinations, bias κ.λπ. Δεν χρειάζεται η εταιρεία σου να παρακολουθήσει 283 ώρες. Μαζί αποφασίζουμε τις ενότητες που είναι χρήσιμες για τις ομάδες και τους στόχους σας.

Έτσι, κάθε τμήμα μπορεί να εκπαιδευτεί πάνω στις εφαρμογές του AI που σχετίζονται με τη δική του καθημερινή εργασία:

• Marketing: έρευνα αγοράς και κοινού, marketing & brand strategy, content, copywriting, social media, SEO/GEO, advertising, email marketing και analytics.
• Sales: lead generation, customer segmentation, CRM, relationship management και customer care.
• HR: recruitment και human resources management.
• Finance & Accounting: οικονομική ανάλυση, finance workflows και accounting.
• Legal: νομική έρευνα, συμβάσεις και επεξεργασία νομικών εγγράφων. 
• Operations: supply chain, logistics, procurement, administration και knowledge management.
• PR & Corporate Communication: public relations, press office, reputation management, crisis management και CSR.
• Management & Leadership: leadership, decision making, business planning και στρατηγική αξιοποίηση του AI.
• Όλες οι ομάδες: AI fundamentals, χρήση μεγάλων AI εργαλείων, assistants & agents, governance, ethics, security, compliance, misinformation, deepfakes και online risks. 

Disclaimer: Κανένα πρόγραμμα δεν «σε κάνει compliant» και δεν υπάρχει «EU AI Act certified» course. Η συμμόρφωση εξαρτάται από το σύνολο των πρακτικών κάθε εταιρείας και το παρόν άρθρο δεν αποτελεί νομική συμβουλή. 

Επικοινώνησε με την ομάδα μας και δες πώς μπορεί να εφαρμοστεί ένα στοχευμένο AI training στον οργανισμό σου.