Ο Digital Omnibus για το AI μετακίνησε τις προθεσμίες που έκαναν τίτλους και άφησε ανέγγιχτη εκείνη που θα επηρεάσει πραγματικά τη δουλειά σου. Οι υποχρεώσεις υψηλού κινδύνου γλίστρησαν πάνω από έναν χρόνο. Η διαφάνεια του Άρθρου 50 δεν γλίστρησε. Ισχύει από 2 Αυγούστου 2026, που είναι περίπου τρεις εβδομάδες μακριά, και είναι η διάταξη που πιάνει συνηθισμένες ομάδες να κάνουν συνηθισμένα πράγματα: να παράγουν κείμενο, εικόνες, ή ήχο με ένα μοντέλο και να βάζουν το αποτέλεσμα μπροστά σε έναν άνθρωπο.

Η ανακούφιση ήταν πραγματική, και καταλαβαίνω γιατί οι ομάδες διάβασαν την κάλυψη και χαλάρωσαν. Ήταν απλώς ανακούφιση για ένα διαφορετικό πρόβλημα από αυτό που έχουν οι περισσότεροι από εμάς. Αν τρέχεις έναν summarizer, έναν βοηθό υποστήριξης, ή ένα pipeline περιεχομένου πάνω στο Amazon Bedrock, σχεδόν τίποτα από όσα ανεβλήθηκαν δεν επρόκειτο ποτέ να σε δεσμεύσει. Αυτό που σε δεσμεύει είναι αυτό που έμεινε.

Τι πραγματικά συνέβη

Το Ευρωπαϊκό Κοινοβούλιο ενέκρινε τον Digital Omnibus για το AI στις 16 Ιουνίου 2026, και το Συμβούλιο τον υιοθέτησε τυπικά στις 29 Ιουνίου 2026, κλείνοντας τη νομοθετική διαδικασία. Τίθεται σε ισχύ αυτόν τον μήνα με τη δημοσίευση στην Επίσημη Εφημερίδα. Άρα αυτό είναι διευθετημένο δίκαιο, όχι πρόταση προς παρακολούθηση.

Τι άλλαξε:

  • Τα συστήματα υψηλού κινδύνου του Παραρτήματος III (αυτόνομα) μετακινούνται από τις 2 Αυγούστου 2026 στις 2 Δεκεμβρίου 2027.
  • Τα συστήματα υψηλού κινδύνου του Παραρτήματος I (ενσωματωμένα σε ρυθμιζόμενα προϊόντα) μετακινούνται από τις 2 Αυγούστου 2027 στις 2 Αυγούστου 2028.
  • Μια νέα απαγόρευση για συστήματα που παράγουν μη συναινετικές οικείες εικόνες και υλικό σεξουαλικής κακοποίησης ανηλίκων, ή που δεν διαθέτουν εύλογες διασφαλίσεις εναντίον αυτού, ισχύει από 2 Δεκεμβρίου 2026.

Τι δεν άλλαξε: οι υποχρεώσεις διαφάνειας του Άρθρου 50 εξακολουθούν να ισχύουν από 2 Αυγούστου 2026.

Η σύγχυση που πρέπει να αποφύγεις

Δύο ξεχωριστές ημερομηνίες 2 Αυγούστου κάνουν πολλή ζημιά στις εσωτερικές συζητήσεις αυτή τη στιγμή, οπότε να είσαι ακριβής για ποια εννοεί ο καθένας.

2 Αυγούστου 2025 ήταν η ημερομηνία GPAI. Οι υποχρεώσεις για παρόχους γενικού σκοπού μοντέλων AI, Άρθρα 51 έως 56, ισχύουν εδώ και σχεδόν έναν χρόνο. Αυτές προσγειώνονται σε όποιον παρέχει το μοντέλο. Αν καλείς weights της Anthropic ή της Meta ή της Mistral μέσω του Bedrock, δεν είσαι ο πάροχος GPAI, και εκείνη η ημερομηνία δεν ήταν ποτέ δική σου.

2 Αυγούστου 2026 είναι η ημερομηνία διαφάνειας, και προσγειώνεται σε παρόχους και φορείς εφαρμογής συστημάτων AI. Αυτό είσαι εσύ. Το να χτίζεις ένα feature πάνω στο μοντέλο κάποιου άλλου σε κάνει πάροχο του συστήματος που χτίζεις, και το να το τρέχεις σε κάνει φορέα εφαρμογής. Κανένας από αυτούς τους ρόλους δεν ανεβλήθηκε.

Έχω καθίσει σε περισσότερες από μία συνάντηση όπου το "τα του AI Act έγιναν ήδη τον περασμένο Αύγουστο" και το "το AI Act μετατέθηκε για το 2027" ειπώθηκαν είκοσι λεπτά η μία από την άλλη, και οι δύο ομιλητές είχαν εν μέρει δίκιο, που είναι το χειρότερο είδος διαφωνίας.

Τι ζητά το Άρθρο 50

Τέσσερις υποχρεώσεις, και είναι πιο περιορισμένες και πιο μηχανικές από όσο υποδηλώνει η συζήτηση.

50(1): πες στους ανθρώπους ότι μιλάνε σε μηχανή

Αν ένα σύστημα αλληλεπιδρά άμεσα με ανθρώπους, πρέπει να ενημερώνονται ότι αλληλεπιδρούν με σύστημα AI, εκτός αν είναι προφανές από τα συμφραζόμενα σε έναν εύλογα προσεκτικό άνθρωπο. Ένα widget συνομιλίας με την ετικέτα "βοηθός AI" είναι εντάξει. Ένας βοηθός με ανθρώπινο μικρό όνομα, ριγμένος σε μια ουρά υποστήριξης, και ποτέ μη αποκαλυμμένος δεν είναι.

50(2): σήμανε το συνθετικό αποτέλεσμα με τρόπο αναγνώσιμο από μηχανή

Αυτή είναι εκείνη με μηχανική μέσα. Οι πάροχοι συστημάτων που παράγουν συνθετικό ήχο, εικόνα, βίντεο, ή κείμενο πρέπει να σημαίνουν τα αποτελέσματα σε μηχανικά αναγνώσιμη μορφή, ανιχνεύσιμη ως τεχνητά παραγόμενα ή τροποποιημένα. Όχι μια ορατή ετικέτα για ανθρώπους: μια σήμανση που μια μηχανή μπορεί να ανιχνεύσει, που στην πράξη σημαίνει metadata προέλευσης όπως το C2PA για εικόνες, watermarking όπου εφαρμόζεται, και μια τεκμηριωμένη προσέγγιση για κείμενο, όπου η αιχμή της τεχνολογίας είναι ειλικρινά πιο αδύναμη απ' όσο υποδηλώνει η διατύπωση. Το Άρθρο 50(2) ζητά οι λύσεις σήμανσης να είναι, με τα δικά του λόγια, αποτελεσματικές, διαλειτουργικές, στιβαρές και αξιόπιστες στον βαθμό που αυτό είναι τεχνικά εφικτό, και εκείνη η τελευταία ρήτρα βαραίνει πραγματικά για το κείμενο.

Υπάρχει μία μεταβατική λεπτομέρεια αξιοσημείωτη, και είναι το μόνο σημείο όπου ο Omnibus άγγιξε καθόλου το Άρθρο 50: συστήματα που παράγουν συνθετικό περιεχόμενο και είχαν ήδη διατεθεί στην αγορά πριν τις 2 Αυγούστου 2026 παίρνουν μέχρι 2 Δεκεμβρίου 2026 για την υποχρέωση μηχανικά αναγνώσιμης σήμανσης. Τετράμηνη χάρη, μόνο για υπάρχοντα συστήματα. Ό,τι κυκλοφορήσεις μετά τις 2 Αυγούστου εμπίπτει στο πεδίο εφαρμογής από την πρώτη μέρα. Αν διαβάζεις αυτό ως ανάσα, σημείωσε ότι αγοράζει τέσσερις μήνες για τα συστήματα που έχεις ήδη κυκλοφορήσει και τίποτα για το roadmap.

50(3): αναγνώριση συναισθημάτων και βιομετρική κατηγοριοποίηση

Οι φορείς εφαρμογής πρέπει να ενημερώνουν τους ανθρώπους που εκτίθενται σε αυτό. Αν αυτό σε αφορά, το ξέρεις ήδη, και έχεις μεγαλύτερες υποχρεώσεις αλλού στον Κανονισμό.

50(4): deepfakes και κείμενο δημόσιου συμφέροντος

Οι φορείς εφαρμογής πρέπει να αποκαλύπτουν περιεχόμενο deepfake ως τεχνητά παραγόμενο. Και οι φορείς εφαρμογής που δημοσιεύουν κείμενο παραγόμενο ή τροποποιημένο από AI για να ενημερώσουν το κοινό σε θέματα δημόσιου συμφέροντος πρέπει να το αποκαλύπτουν κι αυτό, εκτός αν ένας άνθρωπος το αναθεώρησε και κάποιος έχει εκδοτική ευθύνη. Εκείνη η εξαίρεση είναι η υπόδειξη σχεδιασμού: η ανθρώπινη αναθεώρηση με κατονομασμένη λογοδοσία είναι πραγματικός δρόμος, όχι παραθυράκι.

Τι σημαίνει αυτό αν χτίζεις πάνω στο Bedrock

Το Bedrock δεν σημαίνει το αποτέλεσμα για σένα. Δεν υπάρχει flag στο Converse που κάνει το συνθετικό περιεχόμενό σου συμμορφούμενο, και δεν θα έπρεπε να υπάρχει, επειδή η σήμανση είναι ιδιότητα του artifact που παράγεις και του pipeline που το παράγει. Το AWS σου δίνει το inference. Η υποχρέωση προσαρτάται στο σύστημα που χτίζεις γύρω του.

Πρακτικά, τέσσερα πράγματα:

  • Κατέγραψε τι παράγεις και πού καταλήγει. Οι περισσότερες ομάδες δεν μπορούν να απαντήσουν σε αυτό σε μία συνάντηση. Κάθε κλήση μοντέλου που παράγει περιεχόμενο εμφανιζόμενο σε άνθρωπο εκτός εταιρείας, συν ποια modality, συν αν κάποιος άνθρωπος το αναθεωρεί πριν τη δημοσίευση. Η καταγραφή είναι η δουλειά· η ταξινόμηση είναι συνήθως εύκολη μόλις την έχεις.
  • Πρόσθεσε προέλευση στη στιγμή της παραγωγής, όχι στη δημοσίευση. Αν μια εικόνα παράγεται από μοντέλο, σήμανέ την στο βήμα του pipeline που την παρήγαγε. Το να τη σημάνεις αργότερα σημαίνει να τη βρεις αργότερα, και δεν θα τη βρεις όλη.
  • Κατέγραψε γραπτά την προσέγγισή σου για κείμενο και γιατί. Η σήμανση κειμένου είναι γνήσια ανοιχτό ζήτημα. Μια τεκμηριωμένη, υπερασπίσιμη θέση, με το μονοπάτι ανθρώπινης αναθεώρησης και εκδοτικής ευθύνης χρησιμοποιούμενο όπου ταιριάζει, νικά ένα μη τεκμηριωμένο τζόγο. Το "τεχνικά εφικτό" είναι ένα πρότυπο που μπορείς να ικανοποιήσεις με αποδείξεις, όχι με σιωπή.
  • Έλεγξε την αποκάλυψη που ήδη κάνεις. Η δουλειά του 50(1) είναι συχνά ήδη γίνηκε και απλώς χρειάζεται επιβεβαίωση. Αυτή είναι η φθηνότερη γραμμή στον πίνακα.

Γιατί η αναβολή δεν σε βοηθά

Το Παράρτημα III είναι βαθμολόγηση πιστωτικού κινδύνου, προσλήψεις, πρόσβαση σε εκπαίδευση, βασικές υπηρεσίες, επιβολή νόμου, μετανάστευση. Πραγματικό, αλλά συγκεκριμένη λίστα. Αν το προϊόν σου δεν είναι σε αυτήν, η ημερομηνία 2 Δεκεμβρίου 2027 είναι ασήμαντη. Το μοντέλο σκέψης που αποτυγχάνει είναι το να αντιμετωπίζεις "το AI Act" σαν μία προθεσμία με μία ημερομηνία. Είναι ένα σύνολο υποχρεώσεων προσαρτημένων σε ρόλους, καθεμία με το δικό της ρολόι, και ο Omnibus προσάρμοσε κάποια ρολόγια και όχι άλλα. Το δικό σου μπορεί να μην κινήθηκε καθόλου.

Από 2 Αυγούστου 2026 το AI Office και οι εθνικές αρχές μπορούν να επιβάλλουν πρόστιμα για παραβιάσεις υποχρεώσεων παρόχων και φορέων εφαρμογής, συμπεριλαμβανομένου του Άρθρου 50, έως 15 εκατομμύρια ευρώ ή 3 τοις εκατό του παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι μεγαλύτερο. Η ικανότητα επιβολής τους πρώτους μήνες θα είναι περιορισμένη και κανείς λογικός δεν περιμένει κύμα προστίμων τον Αύγουστο. Αυτό είναι λόγος να είσαι ήρεμος, όχι λόγος να είσαι απροετοίμαστος, επειδή το βήμα της καταγραφής είναι το αργό κομμάτι και δεν πάει πιο γρήγορα υπό πίεση.

Το συμπέρασμα

Ο Digital Omnibus ανέβαλε τις υποχρεώσεις υψηλού κινδύνου για τον Δεκέμβριο του 2027 και τον Αύγουστο του 2028 και άφησε τη διαφάνεια του Άρθρου 50 στις 2 Αυγούστου 2026. Οι υποχρεώσεις GPAI ισχύουν από τον Αύγουστο του 2025 και ήταν πάντα κάποιου άλλου, όχι δικές σου. Αν παράγεις περιεχόμενο με μοντέλο και το δείχνεις σε ανθρώπους στην ΕΕ, η προθεσμία σου είναι τρεις εβδομάδες μακριά, με μια τετράμηνη χάρη σήμανσης μόνο για συστήματα ήδη στην αγορά. Κατέγραψε τι παράγεις, σήμανέ το εκεί που το φτιάχνεις, τεκμηρίωσε τη σκέψη σου για κείμενο, και αποκάλυψε το bot. Αυτό είναι μικρότερο project απ' όσο υποδηλώνουν οι τίτλοι, και οφείλεται σημαντικά νωρίτερα.

Διάβασε αυτό στη συνέχεια

Η πλευρά της γεωγραφικής τοποθεσίας δεδομένων και των ορίων λογαριασμού της συμμόρφωσης με την ΕΕ βρίσκεται στις σημειώσεις πεδίου στο ercan.cloud. Ο κόμβος είναι στο ercanermis.com.