Η Ευρωπαϊκή Ένωση έχει μια ιστορική παράδοση: να ρυθμίζει τις αγορές πριν καν αυτές προλάβουν να ωριμάσουν. Το έκανε με το GDPR, το κάνει τώρα και με τον EU AI Act. Ωστόσο, στην περίπτωση της Τεχνητής Νοημοσύνης, το διακύβευμα δεν είναι απλώς η προστασία της ιδιωτικότητας, αλλά η ίδια η ικανότητα των ευρωπαϊκών επιχειρήσεων –και κατ’ επέκταση των ελληνικών– να παραμείνουν ανταγωνιστικές σε ένα παγκόσμιο περιβάλλον που κινείται με ταχύτητες Silicon Valley.
Για την ελληνική πραγματικότητα, όπου η ψηφιακή μετάβαση συχνά ταυτίζεται λανθασμένα με την απλή αγορά λογισμικού, ο νέος κανονισμός αποτελεί ένα "crash test" στρατηγικής και επιχειρησιακής ανθεκτικότητας.
Η ταξινόμηση του ρίσκου και η «παγίδα» της συμμόρφωσης
Ο EU AI Act δεν αντιμετωπίζει όλες τις εφαρμογές AI το ίδιο. Τις κατατάσσει με βάση το ρίσκο: από το "Ελάχιστο" έως το "Απαράδεκτο". Το πρόβλημα για τις ελληνικές εταιρείες ξεκινά στα συστήματα «Υψηλού Ρίσκου» (High-Risk). Σε αυτή την κατηγορία εμπίπτουν εφαρμογές που αφορούν την αξιολόγηση βιογραφικών, την πιστοληπτική ικανότητα ή τη διαχείριση κρίσιμων υποδομών.
Εδώ, η συμμόρφωση απαιτεί λεπτομερή τεχνική τεκμηρίωση, ανθρώπινη εποπτεία (Human-in-the-loop) και, κυρίως, ποιότητα δεδομένων που πρέπει να είναι "αντιπροσωπευτικά και χωρίς σφάλματα". Σε μια χώρα όπου η συλλογή δεδομένων γίνεται συχνά αποσπασματικά, πόσες επιχειρήσεις μπορούν να εγγυηθούν την «καθαρότητα» των data τους;
Το μάθημα από το DORA: Όταν η θεωρία γίνεται πράξη
Η πρόκληση αυτή δεν είναι θεωρητική. Πρόσφατα, η εταιρεία μας ανέλαβε ένα σύνθετο έργο συμμόρφωσης με το πλαίσιο DORA (Digital Operational Resilience Act) για λογαριασμό ενός μεγάλου ευρωπαϊκού οργανισμού. Αν και το DORA εστιάζει στον χρηματοοικονομικό τομέα και την ψηφιακή ανθεκτικότητα, η ουσία του ταυτίζεται με τη φιλοσοφία του AI Act: Διαφάνεια, ιχνηλασιμότητα και έλεγχος των τρίτων παρόχων.
Στην πράξη, είδαμε ότι το μεγαλύτερο εμπόδιο δεν ήταν η τεχνολογία, αλλά η «χαρτογράφηση» των εξαρτήσεων. Όταν κληθήκαμε να αποδείξουμε πώς διαχειρίζεται ο οργανισμός τα δεδομένα του και ποια είναι η αλυσίδα ευθύνης σε περίπτωση αστοχίας, συνειδητοποιήσαμε ότι το 80% της προσπάθειας αναλώνεται στην οργάνωση των διαδικασιών και μόνο το 20% στην τεχνική υλοποίηση.
Αυτό το «μοντέλο DORA» είναι η προβολή του μέλλοντος για κάθε εταιρεία που θα θελήσει να χρησιμοποιήσει AI. Αν δεν μπορείς να αποδείξεις πώς λειτουργεί το σύστημά σου κάτω από συνθήκες πίεσης ή πώς προστατεύεις τα δεδομένα σου από "δηλητηρίαση" (data poisoning), η ρυθμιστική αρχή θα είναι αμείλικτη.
Το κρυφό κόστος: Data Governance vs. AI Hype
Ο EU AI Act επιβάλλει μια «λογιστική των δεδομένων». Οι ελληνικές επιχειρήσεις καλούνται να επενδύσουν σε υποδομές που θα ιχνηλατούν την προέλευση της πληροφορίας. Αυτό σημαίνει ότι το κόστος υλοποίησης ενός project AI μπορεί να αυξηθεί κατά 30% ή 40% μόνο και μόνο λόγω των απαιτήσεων συμμόρφωσης.
Για μια ελληνική ΜμΕ, αυτό το νούμερο μπορεί να είναι απαγορευτικό, οδηγώντας σε έναν νέο ψηφιακό αποκλεισμό. Υπάρχει βάσιμος φόβος: η υπερ-ρύθμιση να διώξει την καινοτομία εκτός Ευρώπης (Regulational Brain Drain). Αν ένας developer αισθανθεί ότι το νομικό πλαίσιο είναι πιο δαιδαλώδες από τον ίδιο τον κώδικα, θα προτιμήσει να αναπτύξει την ιδέα του εκτός Ε.Ε.
Στρατηγικές κινήσεις για την ελληνική αγορά
Για να μην καταλήξει ο AI Act μια ακόμη «χαμένη ευκαιρία», απαιτούνται συγκεκριμένες δράσεις:
- Επένδυση σε Data Auditing: Οι εταιρείες πληροφορικής πρέπει να μετατραπούν και σε ελεγκτές. Η αξιοπιστία θα είναι το νέο νόμισμα.
- Αξιοποίηση των Regulatory Sandboxes: Το κράτος οφείλει να δημιουργήσει «ασφαλείς ζώνες» πειραματισμού, όπου οι επιχειρήσεις θα δοκιμάζουν εφαρμογές AI χωρίς τον φόβο προστίμων.
- Επαναπροσδιορισμός του ROI: Οι επενδύσεις σε AI πρέπει πλέον να υπολογίζονται μαζί με το κόστος του Risk Management. Αν δεν το προβλέψεις στην αρχή, το πρόστιμο (που μπορεί να φτάσει το 7% του παγκόσμιου τζίρου) θα εκμηδενίσει κάθε όφελος.
Επίλογος
Η Τεχνητή Νοημοσύνη δεν είναι μια «μαγική εικόνα» που θα λύσει αυτόματα τα προβλήματα παραγωγικότητας. Είναι ένα εργαλείο που απαιτεί υπευθυνότητα (accountability). Όπως μάθαμε από το έργο μας στο DORA, η επιτυχία δεν κρίνεται από το πόσο εξελιγμένο είναι το εργαλείο, αλλά από το πόσο θωρακισμένη είναι η διαδικασία γύρω από αυτό. Ο EU AI Act μας αναγκάζει να ενηλικιωθούμε ψηφιακά. Το ερώτημα είναι αν θα μετατρέψουμε τη συμμόρφωση σε ανταγωνιστικό πλεονέκτημα ή αν θα την αφήσουμε να γίνει η επόμενη ελληνική γραφειοκρατία.
Insights shaped by experience, shared with curiosity.
*Ο Γιώργος Λουτριανάκης είναι CEO, PlusHorizon.
Ακολουθήστε το Business Daily στο Google news
