Ο νόμος της ΕΕ για το AI στην Κύπρο: τι πρέπει πραγματικά να κάνουν οι επιχειρήσεις πριν τον Αύγουστο του 2026

Ο νόμος της ΕΕ για το AI δεν είναι ένα αφηρημένο πρόβλημα των Βρυξελλών για τις κυπριακές επιχειρήσεις. Η χώρα έχει έναν επώνυμο εθνικό συντονιστή, μια ομάδα εργασίας που συνεδριάζει από το 2025 και δημόσια δέσμευση να θέσει σε λειτουργία εθνικό ρυθμιστικό sandbox για το AI έως τον Αύγουστο του 2026, τον ίδιο μήνα που ενεργοποιούνται οι υποχρεώσεις υψηλού κινδύνου και οι κυρώσεις τους. Αν κατασκευάζετε, αγοράζετε ή αναπτύσσετε AI που αγγίζει ανθρώπους, αυτή η ημερομηνία είναι αρκετά κοντά ώστε να σχεδιάζετε γι' αυτήν τώρα, όχι αργότερα.

Ποιος εμπίπτει πραγματικά, σε απλά λόγια

Ο νόμος ταξινομεί κάθε σύστημα AI σε τέσσερα επίπεδα κινδύνου, και μόνο δύο από αυτά απαιτούν πραγματική δουλειά. Οι πρακτικές απαράδεκτου κινδύνου, όπως η κυβερνητική κοινωνική βαθμολόγηση και τα χειραγωγικά συστήματα που προκαλούν βλάβη, έχουν απαγορευτεί εντελώς από τις 2 Φεβρουαρίου 2025. Το λογισμικό ελάχιστου κινδύνου, που καλύπτει τα περισσότερα συνηθισμένα επιχειρηματικά εργαλεία, δεν φέρει καμία νέα υποχρέωση.

Τα επίπεδα που έχουν σημασία βρίσκονται ανάμεσα στα δύο άκρα. Τα συστήματα περιορισμένου κινδύνου, ανάμεσά τους τα περισσότερα chatbot και εργαλεία συστάσεων, φέρουν καθήκον διαφάνειας: να ενημερώνουν τους ανθρώπους όταν μιλούν με ένα bot. Τα συστήματα υψηλού κινδύνου φέρουν τις βαριές υποχρεώσεις, τεκμηρίωση, καταγραφή, ανθρώπινη επίβλεψη και αξιολόγηση συμμόρφωσης πριν τεθούν σε λειτουργία, και εκεί κατευθύνεται ο προϋπολογισμός συμμόρφωσης. Ένα σύστημα είναι υψηλού κινδύνου αν αποτελεί εξάρτημα ασφαλείας ενός ήδη ρυθμιζόμενου προϊόντος, ή αν δραστηριοποιείται σε έναν από τους τομείς που αναφέρει το Παράρτημα III: προσλήψεις, πρόσβαση στην εκπαίδευση, αξιολόγηση πιστοληπτικής ικανότητας και βασικές χρηματοοικονομικές υπηρεσίες, βασικές δημόσιες υπηρεσίες, επιβολή του νόμου, μετανάστευση ή απονομή δικαιοσύνης. Καλύψαμε τα επίπεδα και τη δομή των προστίμων πιο αναλυτικά στο ο νόμος της ΕΕ για το AI: τι σημαίνει πραγματικά για τις επιχειρήσεις που στέλνουν AI. Αυτό το άρθρο εστιάζει σε αυτό που πρέπει συγκεκριμένα να κάνει μια κυπριακή επιχείρηση.

Οι κυπριακοί φορείς που διαχειρίζονται σήμερα το θέμα

Η Κύπρος έχει ορίσει εθνικό συντονιστή για τον νόμο AI: το Υφυπουργείο Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής. Αυτός είναι ο φορέας στον οποίο θα απευθύνεται τελικά μια κυπριακή επιχείρηση για ζητήματα εθνικής εφαρμογής, και αυτός που αξίζει να παρακολουθείτε για τοπικές οδηγίες καθώς πλησιάζει η προθεσμία του Αυγούστου 2026 (Mondaq).

Το 2025 συστάθηκε η Εθνική Ομάδα Εργασίας για το AI, υπό την προεδρία του Επικεφαλής Επιστήμονα Δημήτρη Σκουρίδη, με στόχο τον συντονισμό της εθνικής προσέγγισης ανάμεσα στα υπουργεία. Η Κύπρος έχει επίσης δεσμευτεί να δημιουργήσει εθνικό ρυθμιστικό sandbox για το AI έως τον Αύγουστο του 2026, ένα εποπτευόμενο περιβάλλον όπου οι επιχειρήσεις, ιδίως οι μικρότερες χωρίς εσωτερική νομική ομάδα, θα μπορούν να δοκιμάζουν ένα σύστημα AI έναντι των απαιτήσεων του νόμου πριν δεσμευτούν σε πλήρη ανάπτυξη (Chambers and Co; Global Legal Insights, κεφάλαιο για το AI στην Κύπρο). Τίποτα από αυτά δεν αλλάζει το υποκείμενο ενωσιακό δίκαιο, σημαίνει όμως ότι μια κυπριακή επιχείρηση έχει έναν συγκεκριμένο τοπικό συντονιστή και, με τον καιρό, μια διαδρομή sandbox για να δοκιμάσει τη συμμόρφωσή της αντί να μαντεύει μεμονωμένα.

Μια πρακτική ακολουθία συμμόρφωσης

Παραλείψτε την προσέγγιση του «ντοσιέ συμμόρφωσης». Ακολουθήστε αντ' αυτού αυτή τη σειρά βημάτων, με τη σειρά, γιατί κάθε βήμα εξαρτάται από το προηγούμενο.

1. Καταγράψτε κάθε σύστημα AI που κατασκευάζετε ή αγοράζετε. Συμπεριλάβετε τα προφανή (ένα chatbot, ένα εργαλείο βαθμολόγησης) και τα σιωπηλά, δηλαδή λειτουργίες που πρόσθεσε ένας προμηθευτής στο CRM, στο λογιστικό σας σύστημα ή στο λογισμικό HR και που πλέον κάνουν αυτοματοποιημένη σύσταση. Δεν μπορείτε να ταξινομήσετε αυτό που δεν έχετε καταγράψει. Περάστε τμήμα προς τμήμα αντί να βασιστείτε στη λίστα του IT, γιατί το νέο εργαλείο εξατομίκευσης του τμήματος μάρκετινγκ ή η νέα λειτουργία αντιστοίχισης τιμολογίων του λογιστηρίου σπάνια χαρακτηρίζονται εσωτερικά ως «AI», παρότι στον νόμο δεν έχει σημασία πώς το ονομάζει η ομάδα σας.
2. Ταξινομήστε κάθε σύστημα ανά επίπεδο κινδύνου. Να είστε αυστηροί ως προς το Παράρτημα III. Αν ένα σύστημα βοηθά να αποφασιστεί ποιος προσλαμβάνεται, ποιος παίρνει πίστωση ή ποιος λαμβάνει ένα όφελος, αντιμετωπίστε το ως υψηλού κινδύνου μέχρι να αποδείξετε το αντίθετο. Όταν ο σκοπός ενός συστήματος είναι πραγματικά ασαφής, ζητήστε γραπτή γνωμοδότηση αντί να μαντεύετε· το κόστος μιας σύντομης νομικής εξέτασης είναι μικρό μπροστά στο κόστος μιας λανθασμένης εικασίας.
3. Τεκμηριώστε όσα βρίσκετε. Για οτιδήποτε είναι υψηλού κινδύνου, αυτό σημαίνει τεχνική τεκμηρίωση, αρχεία διακυβέρνησης δεδομένων που δείχνουν ποια είναι τα δεδομένα εκπαίδευσης και εισόδου και από πού προήλθαν, και καταγραφή που σας επιτρέπει να ανασυνθέσετε πώς λήφθηκε μια απόφαση. Καταγράψτε τα αυτά καθώς χτίζετε το σύστημα, όχι αφού σας τα ζητήσει μια ρυθμιστική αρχή. Η αναδρομική τεκμηρίωση ενός συστήματος που λειτουργεί εδώ και έναν χρόνο είναι πιο αργή και λιγότερο ακριβής από τη μνήμη ενός συναδέλφου για το πώς χτίστηκε.
4. Ενσωματώστε ανθρώπινη επίβλεψη. Ένα επώνυμο άτομο πρέπει να μπορεί να κατανοήσει, να παρακάμψει και να σταματήσει το σύστημα. Αυτό πρέπει να είναι μια πραγματική δυνατότητα ενσωματωμένη στο προϊόν, όχι ένα κουτάκι που μπαίνει στο τέλος. Αν η ομάδα σας δεν μπορεί να περιγράψει, με απλά λόγια, πώς θα παρενέβαινε κάποιος στην πράξη όταν το σύστημα κάνει λάθος, η επίβλεψη δεν είναι ακόμη πραγματική.
5. Ορίστε έναν υπεύθυνο. Κάθε σύστημα υψηλού κινδύνου χρειάζεται ένα υπόλογο άτομο. Η συμμόρφωση χωρίς υπεύθυνο δεν συμβαίνει· παρασύρεται μέχρι να την επιβάλει ένας έλεγχος ή ένα περιστατικό. Ο υπεύθυνος δεν χρειάζεται να είναι δικηγόρος· χρειάζεται να είναι το άτομο που θα καταλάβει πραγματικά αν το σύστημα αρχίσει να συμπεριφέρεται λανθασμένα.
6. Προετοιμαστείτε για αξιολόγηση συμμόρφωσης και καταχώριση. Ένα σύστημα υψηλού κινδύνου χρειάζεται αξιολόγηση συμμόρφωσης και καταχώριση στη βάση δεδομένων της ΕΕ πριν τεθεί σε λειτουργία. Εντάξτε αυτό το χρονοδιάγραμμα στο σχέδιο του έργου σας τώρα, αντί να το αντιμετωπίζετε ως τυπική διαδικασία της τελευταίας εβδομάδας· για ένα σύστημα που ήδη λειτουργεί σε παραγωγή, σχεδιάστε την αξιολόγηση ως ξεχωριστό κομμάτι εργασίας, όχι ως ύστερη σκέψη κολλημένη στην επόμενη κυκλοφορία λειτουργιών.

Τι πρέπει να κάνουν οι κυπριακές ΜμΕ αυτό το τρίμηνο

Οι περισσότερες κυπριακές επιχειρήσεις δεν λειτουργούν AI υψηλού κινδύνου, και το ειλικρινές πρώτο βήμα είναι να το επιβεβαιώσουν, όχι να το υποθέσουν. Αυτό το τρίμηνο, μια κυπριακή ΜμΕ πρέπει να:

• Εκτελέσει σωστά το παραπάνω βήμα καταγραφής, συμπεριλαμβανομένων λειτουργιών AI ενσωματωμένων σε λογισμικό τρίτων που ήδη πληρώνετε.
• Διαβάσει τους όρους κάθε προμηθευτή AI στον οποίο βασίζεται. Οι υποχρεώσεις του βάσει του νόμου δεν αναιρούν τις δικές σας ως φορέα εφαρμογής.
• Παρακολουθήσει τις οδηγίες του Υφυπουργείου Έρευνας, Καινοτομίας και Ψηφιακής Πολιτικής ως εθνικού συντονιστή, καθώς και το άνοιγμα του sandbox, αφού απευθύνεται εν μέρει σε επιχειρήσεις του δικού σας μεγέθους.
• Αντιμετωπίσει την 2α Αυγούστου 2026 ως πρακτική προθεσμία για οτιδήποτε εμπίπτει στο επίπεδο υψηλού κινδύνου, και να ξεκινήσει την τεκμηρίωση τώρα, όσο το σύστημα είναι ακόμη μικρό και η αναδρομική προσαρμογή φθηνή.

Για επιχειρήσεις χωρίς έκθεση σε υψηλό κίνδυνο, πρόκειται για ελαφριά δουλειά ενός τριμήνου. Για όσες έχουν σύστημα που αγγίζει προσλήψεις, πίστωση ή έναν ρυθμιζόμενο τομέα, η δουλειά είναι πραγματική, και το να ξεκινήσετε νωρίς κάνει τη διαφορά ανάμεσα σε μια άσκηση τεκμηρίωσης και σε πανικό της τελευταίας στιγμής.

Πού βοηθά η μηχανική και η συμβουλευτική

Η αντιστοίχιση των συστημάτων σας στα επίπεδα κινδύνου του νόμου, η δημιουργία της τεκμηρίωσης που χρειάζεται ένα σύστημα υψηλού κινδύνου και η ενσωμάτωση μιας λειτουργικής διαδρομής ανθρώπινης επίβλεψης μέσα στο ίδιο το προϊόν είναι ακριβώς το είδος δουλειάς που κάνει στην Κύπρο η ομάδα μας Συμβουλευτική AI. Είναι ευκολότερο να το ενσωματώσετε από την αρχή παρά να το προσθέσετε σε ένα σύστημα που ήδη λειτουργεί.

Γιατί μια μικρή τοπική αγορά δεν σημαίνει μικρότερη έκθεση

Είναι δελεαστικό να υποθέσετε ότι μια μικρή κυπριακή επιχείρηση, μακριά από τις Βρυξέλλες και χωρίς γνωστό όνομα, βρίσκεται εκτός της πραγματικής προσοχής του νόμου. Αυτό είναι λάθος ανάγνωση του τρόπου με τον οποίο ισχύουν οι υποχρεώσεις. Ο νόμος εφαρμόζεται ανάλογα με το τι κάνει ένα σύστημα, όχι ανάλογα με το μέγεθος της εταιρείας που το λειτουργεί. Μια εταιρεία δέκα ατόμων στη Λεμεσό που χρησιμοποιεί ένα εργαλείο πρόσληψης τρίτου που αξιολογεί βιογραφικά λειτουργεί ένα σύστημα υψηλού κινδύνου ακριβώς όπως θα το έκανε μια πολυεθνική, και φέρει τις υποχρεώσεις φορέα εφαρμογής ανεξαρτήτως αριθμού προσωπικού. Το μικρό μέγεθος της Κύπρου έχει και αντίστροφο αποτέλεσμα: ένας εθνικός συντονιστής, μια ομάδα εργασίας και ένα επερχόμενο sandbox σημαίνουν ότι η τοπική καθοδήγηση είναι πιο προσβάσιμη εδώ απ' ό,τι σε ένα μεγαλύτερο κράτος μέλος, όπου μια μικρή επιχείρηση θα δυσκολευόταν να τραβήξει την προσοχή κανενός. Αξιοποιήστε αυτή την πρόσβαση αντί να υποθέτετε ότι δεν σας αφορά.

Το συμπέρασμα

Η Κύπρος δεν περιμένει απλώς τις Βρυξέλλες να δώσουν οδηγίες χωρίς κανένα τοπικό επίπεδο. Υπάρχει επώνυμος συντονιστής, ομάδα εργασίας και δέσμευση για sandbox, όλα προσανατολισμένα στην ίδια ημερομηνία του Αυγούστου 2026 όπως και η υπόλοιπη ΕΕ. Καταγράψτε τι λειτουργείτε, ταξινομήστε το ειλικρινά με βάση το Παράρτημα III και τεκμηριώστε τα συστήματα που εμπίπτουν στο επίπεδο υψηλού κινδύνου. Για τις περισσότερες επιχειρήσεις πρόκειται για μια περιορισμένη δουλειά. Για όσες δεν είναι, όσο νωρίτερα ξεκινήσουν τόσο λιγότερο θα κοστίσει.