Ο AI Act από τις 2 Αυγούστου: Γιατί ένας κωδικός QR δεν αντικαθιστά τη σήμανση AI

Η Ευρωπαϊκή Επιτροπή δημοσίευσε στις 20 Ιουλίου 2026 τις κατευθυντήριες γραμμές της σχετικά με τις υποχρεώσεις διαφάνειας βάσει του άρθρου 50 του AI Act· η σχετική σελίδα επισκόπησης ενημερώθηκε τελευταία φορά στις 29 Ιουλίου 2026. Οι υποχρεώσεις ισχύουν καταρχήν από τις 2 Αυγούστου 2026. Για τις ομάδες που δημοσιεύουν εικόνες, βίντεο, ήχο ή κείμενα που δημιουργούνται από AI, είναι κρίσιμο να γίνει μια τεχνική διάκριση: η μηχανικά αναγνώσιμη σήμανση του περιεχομένου, η δυνατότητα εντοπισμού της και η ορατή ένδειξη για τους ανθρώπους αποτελούν διαφορετικά επίπεδα. Ένας κωδικός QR μπορεί να προσθέσει ένα τέταρτο επίπεδο για την προέλευση και τις επεξηγήσεις. Ωστόσο, δεν αντικαθιστά αυτόματα τα άλλα επίπεδα.

Το άρθρο 50 διαχωρίζει τους παρόχους από τους φορείς ανάπτυξης

Το κείμενο του άρθρου 50 προβλέπει διαφορετικές υποχρεώσεις για διαφορετικούς ρόλους.

Οι πάροχοι συστημάτων που δημιουργούν συνθετικό περιεχόμενο ήχου, εικόνας, βίντεο ή κειμένου πρέπει να διασφαλίζουν ότι τα αποτελέσματα φέρουν μηχανικά αναγνώσιμη σήμανση και ότι είναι ανιχνεύσιμα ως τεχνητά δημιουργημένα ή τροποποιημένα. Η τεχνική λύση πρέπει —στο μέτρο του τεχνικώς εφικτού— να είναι αποτελεσματική, διαλειτουργική, ανθεκτική και αξιόπιστη. Το άρθρο, επομένως, δεν ορίζει συγκεκριμένη μορφή γραμμωτού κώδικα. Απαιτεί μια ιδιότητα του παραγόμενου περιεχομένου και μια κατάλληλη δυνατότητα εντοπισμού.

Οι φορείς ανάπτυξης, αντίθετα, πρέπει σε ορισμένες περιπτώσεις χρήσης να ενημερώνουν τους ανθρώπους: για παράδειγμα, σε περιπτώσεις αναγνώρισης συναισθημάτων και βιομετρικής κατηγοριοποίησης, deepfakes, καθώς και ορισμένων κειμένων που δημιουργούνται ή χειραγωγούνται από AI και αφορούν ζητήματα δημόσιου ενδιαφέροντος. Η ενημέρωση αυτή πρέπει να είναι σαφής, διακριτή και προσβάσιμη το αργότερο κατά την πρώτη αλληλεπίδραση ή έκθεση. Ισχύουν επίσης οι σχετικές απαιτήσεις προσβασιμότητας.

Μια επιχείρηση μπορεί να έχει ταυτόχρονα και τους δύο ρόλους. Όποιος λειτουργεί δικό του σύστημα δημιουργίας και δημοσιεύει ο ίδιος τα αποτελέσματά του, πρέπει επομένως να εξετάζει τόσο την πλευρά του παρόχου όσο και εκείνη του φορέα ανάπτυξης.

Γιατί το «μηχανικά αναγνώσιμο» δεν σημαίνει απλώς «κωδικός QR»

Ένας κωδικός QR είναι μηχανικά αναγνώσιμος. Αυτό, όμως, δεν σημαίνει ότι ένας κωδικός QR δίπλα σε μια εικόνα AI εκπληρώνει ήδη την υποχρέωση του παρόχου. Η παράγραφος 2 του άρθρου 50 απαιτεί να φέρει σήμανση το αποτέλεσμα του συστήματος AI και να είναι ανιχνεύσιμο ως δημιουργημένο ή χειραγωγημένο από AI. Ένα τετράγωνο που τοποθετείται ξεχωριστά παραπέμπει συνήθως μόνο σε μια εξωτερική σελίδα. Αν η εικόνα αντιγραφεί, περικοπεί ή διανεμηθεί χωρίς το συνοδευτικό διάταγμα, η παραπομπή μπορεί να χαθεί, ενώ το περιεχόμενο θα συνεχίσει να κυκλοφορεί αμετάβλητο.

Το συμπέρασμα για την αρχιτεκτονική είναι επομένως το εξής: Ένας εξωτερικός κωδικός QR αποτελεί κατά κανόνα συμπληρωματικό επίπεδο προέλευσης και όχι την τεχνική σήμανση εντός του περιεχομένου. Το αν μια συγκεκριμένη υλοποίηση είναι σύμφωνη με τον νόμο εξαρτάται από το σύστημα, τη μορφή εξόδου και το πλαίσιο χρήσης.

Και από την πλευρά του φορέα ανάπτυξης, η υποχρέωση σάρωσης δεν αρκεί. Οι συχνές ερωτήσεις της Επιτροπής διευκρινίζουν ρητά, όσον αφορά τα deepfakes, ότι η γνωστοποίηση πρέπει να είναι αντιληπτή χωρίς ειδικά εργαλεία ή πρόσθετη ενέργεια. Οι φορείς ανάπτυξης δεν μπορούν να βασίζονται αποκλειστικά σε μια ενσωματωμένη μηχανικά αναγνώσιμη σήμανση. Επομένως, μια ένδειξη που γίνεται ορατή μόνο μετά τη σάρωση ενός κωδικού QR εμφανίζεται πολύ αργά για την απαιτούμενη αρχική ενημέρωση.

Τέσσερα επίπεδα για μια αξιόπιστη υλοποίηση

1. Σήμανση στο περιεχόμενο

Το πρώτο επίπεδο ανήκει στη διαδικασία δημιουργίας ή εξαγωγής. Ανάλογα με το μέσο, μπορούν να εξεταστούν υπογεγραμμένα μεταδεδομένα, υδατογραφήματα, κρυπτογραφικές αποδείξεις προέλευσης, αποτυπώματα ή συνδυασμοί αυτών των τεχνικών. Οι κατευθυντήριες γραμμές της Επιτροπής τονίζουν δύο συνδεδεμένα στοιχεία: τη σήμανση και τη δυνατότητα εντοπισμού. Μια σήμανση χωρίς διαθέσιμη διαδικασία ελέγχου δεν επαρκεί για τον περιγραφόμενο στόχο.

Ο εθελοντικός κώδικας δεοντολογίας της ΕΕ για τη διαφάνεια στον τομέα της AI εξειδικεύει μια πιθανή διαδρομή απόδειξης. Για περιεχόμενο σε μορφή container που διαδίδεται διαδικτυακά, προβλέπει μια πολυεπίπεδη προσέγγιση με ψηφιακά υπογεγραμμένα μεταδεδομένα και μη αντιληπτό υδατογράφημα. Για το ελεύθερο κείμενο ισχύουν διαφορετικοί τεχνικοί περιορισμοί. Ο κώδικας είναι εθελοντικός· οι υποχρεώσεις του άρθρου 50 δεν είναι.

2. Αντιληπτή ένδειξη κατά την πρώτη έκθεση

Το δεύτερο επίπεδο απευθύνεται στους ανθρώπους. Η ένδειξη πρέπει να εμφανίζεται εκεί όπου το περιεχόμενο γίνεται αντιληπτό για πρώτη φορά —όχι μόνο σε μια γενική δήλωση προστασίας δεδομένων ή σε μια συνδεδεμένη υποσελίδα. Ανάλογα με το μέσο, μπορεί να είναι μια ορατή σήμανση, μια προφορική ένδειξη ή κάποια άλλη σαφής και προσβάσιμη μορφή.

Για τα συντακτικά κείμενα έχει σημασία η εξαίρεση: Οι συχνές ερωτήσεις διευκρινίζουν ότι τα δημοσιευμένα κείμενα για ζητήματα δημόσιου ενδιαφέροντος δεν χρειάζεται να φέρουν σήμανση, εφόσον έχουν υποβληθεί σε ουσιαστικό ανθρώπινο έλεγχο ή συντακτική εποπτεία και ένα φυσικό ή νομικό πρόσωπο φέρει τη συντακτική ευθύνη. Ένας απλός ορθογραφικός ή μορφοποιητικός έλεγχος δεν αρκεί για αυτό.

3. Ο κωδικός QR ως διαδρομή προέλευσης και πλαισίου

Το τρίτο επίπεδο είναι προαιρετικό, αλλά χρήσιμο στην πράξη. Ένας κωδικός QR μπορεί να οδηγεί από ένα έντυπο μοτίβο, μια συσκευασία, ένα πανό σε εμπορική έκθεση ή μια παρουσίαση σε μια σταθερή σελίδα προέλευσης. Ένας δυναμικός κωδικός QR επιτρέπει την ελεγχόμενη εξέλιξη του προορισμού, χωρίς να χρειάζεται αντικατάσταση του φυσικού φορέα.

Η σελίδα προορισμού δεν θα πρέπει να εμφανίζει έναν γενικό ισχυρισμό περί «συμμόρφωσης με τον AI Act». Πιο χρήσιμα είναι τα επαληθεύσιμα στοιχεία:

μοναδικό αναγνωριστικό στοιχείου και έκδοσης,
υπεύθυνος οργανισμός και σημείο επικοινωνίας,
χρησιμοποιούμενο σύστημα AI, στον βαθμό που μπορεί να γνωστοποιηθεί,
χρόνος δημιουργίας και βασικά βήματα επεξεργασίας,
κατάσταση του ανθρώπινου ή συντακτικού ελέγχου,
είδος της διαθέσιμης σήμανσης και πρόσβαση στον ανιχνευτή,
τρέχουσα κατάσταση δημοσίευσης, καθώς και Hinweise διόρθωσης ή απόσυρσης.

Οι προτροπές που περιέχουν προσωπικά δεδομένα, οι εσωτερικές παράμετροι του μοντέλου και τα εμπιστευτικά δεδομένα παραγωγής δεν ανήκουν σε δημόσια σελίδα προέλευσης. Η διαφάνεια δεν σημαίνει δημοσιοποίηση εμπορικών απορρήτων ή προσωπικών δεδομένων.

4. Εσωτερικό πρωτόκολλο αποδεικτικών στοιχείων

Η δημόσια σελίδα δεν αντικαθιστά ένα εσωτερικό αρχείο καταγραφής ελέγχου. Για κάθε δημοσίευση θα πρέπει να παραμένει δυνατό να διαπιστωθεί ποιο αρχικό αντικείμενο δημιουργήθηκε, ποιες μετατροπές πραγματοποιήθηκαν, ποια μεταδεδομένα διατηρήθηκαν και ποιος ενέκρινε τη δημοσίευση. Πρακτικά χρήσιμα είναι τα αμετάβλητα αναγνωριστικά στοιχείων, οι τιμές κατακερματισμού των εγκεκριμένων αρχείων, οι χρονικές σημάνσεις, οι σχέσεις μεταξύ εκδόσεων και τα καταγεγραμμένα αποτελέσματα ελέγχων.

Ένα εφαρμόσιμο επταβηματικό workflow

Καθορισμός ρόλων: Για κάθε σύστημα τεκμηριώστε ποιος είναι πάροχος, φορέας ανάπτυξης ή και τα δύο.
Καταγραφή τύπων εξόδου: Αντιμετωπίστε ξεχωριστά την εικόνα, το βίντεο, τον ήχο, το ελεύθερο κείμενο και το κείμενο σε μορφή container.
Έλεγχος της σήμανσης κατά την εξαγωγή: Μην αναζητάτε λύση μόνο στο τέλος της αλυσίδας δημοσίευσης.
Έλεγχος μετατροπών: Η συμπίεση, η αλλαγή κλίμακας, η περικοπή, η διακωδικοποίηση και οι μεταφορτώσεις σε πλατφόρμες δεν πρέπει να καταστρέφουν απαρατήρητα τη σήμανση και τον εντοπισμό.
Τοποθέτηση της ένδειξης στην πρώτη επαφή: Ορατή ή ακουστή, κατανοητή και προσβάσιμη· ο κωδικός QR οδηγεί μόνο σε λεπτομέρειες.
Εκδόσεις της σελίδας προέλευσης: Σταθερό URL, επίκαιρα στοιχεία, σαφής λογική αλλαγών και αποσύρσεων.
Διασφάλιση αποδεικτικών στοιχείων: Καταγράψτε από κοινού τα αποτελέσματα δοκιμών, τις εγκρίσεις, την έκδοση του ανιχνευτή και την έκδοση του δημοσιευμένου στοιχείου.

Ιδιαίτερα κρίσιμη είναι η μεταβίβαση μεταξύ εργαλείων. Ένα εργαλείο δημιουργίας μπορεί να παρέχει σωστά υπογεγραμμένα μεταδεδομένα, τα οποία αφαιρούνται κατά την εξαγωγή από ένα πρόγραμμα επεξεργασίας εικόνας ή κατά τη μεταφόρτωση σε ένα σύστημα διαχείρισης περιεχομένου. Για τον λόγο αυτό πρέπει να ελέγχεται όχι μόνο το αρχικό αρχείο, αλλά και το αρχείο που δημοσιεύτηκε πραγματικά.

Συνήθεις παρανοήσεις

«Ο κωδικός QR είναι μηχανικά αναγνώσιμος.» Ναι, αλλά συχνά σηματοδοτεί τον φορέα ή τη διάταξη και όχι μόνιμα το ίδιο το αποτέλεσμα AI.

«Τα μεταδεδομένα αρκούν πάντα.» Όχι απαραίτητα. Οι μορφές αρχείων και οι πλατφόρμες μπορούν να αφαιρούν μεταδεδομένα. Για πολλά διαδεδομένα μέσα, ο εθελοντικός κώδικας βασίζεται επομένως σε πολλαπλά επίπεδα σήμανσης.

«Η ορατή ένδειξη μπορεί να βρίσκεται πίσω από τον κωδικό QR.» Για την αρχική έκθεση αυτό είναι επισφαλές, επειδή οι άνθρωποι θα έπρεπε πρώτα να προβούν σε μια πρόσθετη ενέργεια.

«Κάθε κείμενο με υποστήριξη AI χρειάζεται ετικέτα.» Όχι. Το πεδίο εφαρμογής, η συνήθης επεξεργασία, ο σκοπός δημόσιας ενημέρωσης, καθώς και ο πραγματικός ανθρώπινος έλεγχος και η συντακτική ευθύνη πρέπει να αξιολογούνται με διαφοροποιημένο τρόπο.

Τι πρέπει να δοθεί ως προτεραιότητα έως τις 2 Αυγούστου

Οι συχνές ερωτήσεις της Επιτροπής προβλέπουν περιορισμένη μεταβατική περίοδο αποκλειστικά για την υποχρέωση σήμανσης και εντοπισμού ορισμένων συστημάτων που είχαν ήδη διατεθεί στην αγορά πριν από τις 2 Αυγούστου 2026: Για αυτά, σχετική ημερομηνία είναι η 2α Δεκεμβρίου 2026. Για τις υπόλοιπες υποχρεώσεις αυτό δεν αποτελεί γενική αναβολή. Σύμφωνα με τις συχνές ερωτήσεις, το περιεχόμενο που δημιουργήθηκε πριν από τις 2 Αυγούστου δεν χρειάζεται να σημανθεί αναδρομικά· ωστόσο, συνιστάται η εθελοντική εκ των υστέρων σήμανση.

Για τις επόμενες ημέρες, επομένως, μια μεγάλη εκστρατεία με κωδικούς QR δεν είναι το πρώτο βήμα. Προτεραιότητα έχουν η αποσαφήνιση των ρόλων, οι δοκιμές εξαγωγής και εντοπισμού, οι ορατές ενδείξεις στο πραγματικό σημείο προβολής και ένα αξιόπιστο πρωτόκολλο αποδεικτικών στοιχείων. Στη συνέχεια, ο κωδικός QR γίνεται αυτό που μπορεί να κάνει καλά: ένα σταθερό σημείο εισόδου σε αναλυτικότερες και επικαιροποιήσιμες πληροφορίες προέλευσης.