Άρθρο 99 — Κυρώσεις (Πράξη ΕΕ για την ΤΝ)

Άρθρο 99 του Κανονισμού (ΕΕ) 2024/1689 — Κυρώσεις. Επίσημο κείμενο, πρακτική ερμηνεία, βασικές υποχρεώσεις και επιπτώσεις συμμόρφωσης.

Σύνοψη Επίσημου Κειμένου

Το Άρθρο 99 του Κανονισμού (ΕΕ) 2024/1689 θεσπίζει το πλαίσιο διοικητικών κυρώσεων για παραβάσεις της Πράξης ΕΕ για την ΤΝ. Ορίζει μια τρίπτυχη δομή προστίμων βαθμονομημένη ανάλογα με τη σοβαρότητα της παράβασης.

Οι πιο σοβαρές παραβάσεις — παραβιάσεις των απαγορευμένων πρακτικών ΤΝ που απαριθμούνται στο Άρθρο 5 — επισύρουν πρόστιμα έως 35 εκατομμύρια ευρώ ή 7% του συνολικού παγκόσμιου ετήσιου κύκλου εργασιών, όποιο είναι υψηλότερο. Παραβιάσεις άλλων υποχρεώσεων που επιβάλλονται σε παρόχους, αναπτύσσοντες, εισαγωγείς και διανομείς — συμπεριλαμβανομένων εκείνων που σχετίζονται με συστήματα ΤΝ υψηλού κινδύνου, υποχρεώσεις διαφάνειας και μοντέλα GPAI — υπόκεινται σε πρόστιμα έως 15 εκατομμύρια ευρώ ή 3% του παγκόσμιου ετήσιου κύκλου εργασιών. Η παροχή εσφαλμένων, ελλιπών ή παραπλανητικών πληροφοριών σε κοινοποιημένους οργανισμούς ή αρμόδιες εθνικές αρχές τιμωρείται με έως 7,5 εκατομμύρια ευρώ ή 1% του παγκόσμιου ετήσιου κύκλου εργασιών.

Για παρόχους μοντέλων GPAI, το Άρθρο 99(3) παραπέμπει στα κατώτατα όρια προστίμων που εφαρμόζονται στις υποχρεώσεις βάσει του Κεφαλαίου V (Άρθρα 53–56), συμπεριλαμβανομένων υποχρεώσεων συστηματικού κινδύνου για παρόχους μοντέλων GPAI με συστηματικό κίνδυνο. Όταν το παραβατικό μέρος είναι ΜΜΕ ή νεοφυής επιχείρηση, το ανώτατο όριο ως ποσοστό κύκλου εργασιών εφαρμόζεται όπου παράγει χαμηλότερο απόλυτο ποσό από το σταθερό ανώτατο ποσό. Οι αρμόδιες εθνικές αρχές είναι υπεύθυνες για την επιβολή και εκτέλεση προστίμων εντός της δικαιοδοσίας τους, ενώ ο Οργανισμός ΤΝ διαθέτει αρμοδιότητα εκτέλεσης έναντι παρόχων μοντέλων GPAI σε επίπεδο Ένωσης.

Τι Σημαίνει αυτό στην Πράξη

Το Άρθρο 99 είναι η ραχοκοκαλιά επιβολής της Πράξης ΕΕ για την ΤΝ. Η τρίπτυχη δομή του διαμορφώνει άμεσα τον τρόπο με τον οποίο οι οργανισμοί θα πρέπει να ιεραρχούν τα προγράμματα συμμόρφωσής τους.

Για παρόχους συστημάτων ΤΝ υψηλού κινδύνου, το επίπεδο 3%/15 εκατομμυρίων ευρώ εφαρμόζεται σε αποτυχίες όπως ανεπαρκείς αξιολογήσεις συμμόρφωσης, ελλείπουσα τεχνική τεκμηρίωση, μη συμμορφούμενα συστήματα διαχείρισης ποιότητας ή αποτυχία εγγραφής συστημάτων στη βάση δεδομένων της ΕΕ βάσει του Άρθρου 71. Ένας κατασκευαστής ιατρικών συσκευών που αναπτύσσει εργαλείο διάγνωσης με υποστήριξη ΤΝ χωρίς να ολοκληρώσει την απαιτούμενη αξιολόγηση συμμόρφωσης βάσει του Annex VI, για παράδειγμα, αντιμετωπίζει έκθεση σε αυτό το επίπεδο.

Για οποιονδήποτε φορέα αναπτύσσει απαγορευμένες εφαρμογές ΤΝ — όπως βιομετρική αναγνώριση σε πραγματικό χρόνο σε δημόσιους χώρους εκτός των στενών εξαιρέσεων, κοινωνική βαθμολόγηση από δημόσιες αρχές ή τεχνικές υποσυνείδητης χειραγώγησης — εφαρμόζεται το επίπεδο 7%/35 εκατομμυρίων ευρώ. Αυτές είναι οι απόλυτες απαγορεύσεις της Πράξης, και το επίπεδο κυρώσεων σηματοδοτεί ότι καμία επιχειρηματική δικαιολόγηση δεν μπορεί να αντισταθμίσει μια παράβαση.

Για προγραμματιστές και αναπτύσσοντες μοντέλων GPAI, πρόστιμα του επιπέδου 3% συνδέονται με αποτυχίες σχετικά με τεχνική τεκμηρίωση, διαφάνεια πνευματικής ιδιοκτησίας, και — για μοντέλα συστηματικού κινδύνου — υποχρεώσεις αναφοράς περιστατικών και αντίπαλης δοκιμής.

Για όλους τους φορείς, η παραπλάνηση ρυθμιστικών αρχών κατά τη διάρκεια ερευνών εποπτείας αγοράς ενεργοποιεί το επίπεδο 1%. Αυτό έχει επιχειρησιακή σημασία: σημαίνει ότι η εσωτερική διαχείριση εγγράφων, τα αρχεία ελέγχου και τα πρωτόκολλα συνεργασίας με αρχές πρέπει να είναι ισχυρά πριν οι ρυθμιστικές αρχές επισκεφθούν τον οργανισμό.

Παράγοντες αναλογικότητας — συμπεριλαμβανομένης της διάρκειας της παράβασης, του βαθμού συνεργασίας και προηγούμενων παραβιάσεων — καθοδηγούν τις αρχές στον καθορισμό του πραγματικού ύψους του προστίμου εντός του εφαρμοστέου ανώτατου ορίου.

Βασικές Υποχρεώσεις

• Αποφυγή απαγορευμένων πρακτικών (Άρθρο 5): Οποιαδήποτε ανάπτυξη ή διάθεση στην αγορά συστημάτων ΤΝ που εμπλέκονται σε πρακτικές που απαριθμούνται στο Άρθρο 5 — συμπεριλαμβανομένης της εξ αποστάσεως βιομετρικής αναγνώρισης σε πραγματικό χρόνο σε δημόσιους χώρους (εκτός απαριθμούμενων εξαιρέσεων), κοινωνικής βαθμολόγησης, υποσυνείδητης χειραγώγησης και εκμετάλλευσης τρωτοτήτων — εκθέτει τον φορέα στο υψηλότερο επίπεδο κυρώσεων.
• Εκπλήρωση υποχρεώσεων παρόχου για συστήματα ΤΝ υψηλού κινδύνου: Οι πάροχοι πρέπει να διατηρούν αξιολογήσεις συμμόρφωσης, τεχνική τεκμηρίωση, συστήματα διαχείρισης ποιότητας και παρακολούθηση μετά τη διάθεση στην αγορά. Αποτυχίες σε οποιαδήποτε από αυτές τις περιοχές υπόκεινται στο μεσαίο επίπεδο προστίμου.
• Συμμόρφωση με υποχρεώσεις μοντέλων GPAI (Κεφάλαιο V): Πάροχοι μοντέλων ΤΝ γενικού σκοπού πρέπει να πληρούν υποχρεώσεις διαφάνειας, τεκμηρίωσης και πολιτικής πνευματικής ιδιοκτησίας· πάροχοι μοντέλων GPAI με συστηματικό κίνδυνο αντιμετωπίζουν πρόσθετες απαιτήσεις σχετικά με αναφορά περιστατικών, αξιολογήσεις μοντέλου και μέτρα κυβερνοασφάλειας.
• Παροχή ακριβών πληροφοριών στις αρχές: Όλοι οι φορείς πρέπει να συνεργάζονται με εθνικές αρχές εποπτείας αγοράς και τον Οργανισμό ΤΝ, και δεν πρέπει να παρέχουν εσφαλμένες ή παραπλανητικές πληροφορίες κατά τη διάρκεια ερευνών ή διαδικασιών συμμόρφωσης.
• Διασφάλιση αναλογικής συμμόρφωσης για ΜΜΕ: Ενώ οι ΜΜΕ ωφελούνται από εξέταση αναλογικότητας κατά τον καθορισμό προστίμων, δεν απαλλάσσονται από ουσιαστικές υποχρεώσεις — πρέπει ακόμα να συμμορφώνονται με εφαρμοστέες απαιτήσεις και υπόκεινται σε επιβολή.
• Διατήρηση εσωτερικών αρχείων ελέγχου: Δεδομένου ότι τα πρόστιμα μπορούν να τροποποιηθούν από τον βαθμό συνεργασίας και τις διορθωτικές ενέργειες που έχουν ληφθεί, οι οργανισμοί θα πρέπει να διατηρούν αποδείξεις βημάτων συμμόρφωσης, διαδικασιών αντιμετώπισης περιστατικών και εποικοδομητικής συνεργασίας με ρυθμιστικές αρχές.

Σχέση με Άλλα Άρθρα

Το Άρθρο 99 δεν μπορεί να αναγιγνώσκεται απομονωμένα — είναι η εκφορά επιβολής των υποχρεώσεων που ορίζονται σε ολόκληρο τον Κανονισμό.

Οι πιο άμεσοι δεσμοί είναι με το Άρθρο 5 (απαγορευμένες πρακτικές, που ενεργοποιούν το ανώτατο επίπεδο κυρώσεων) και τα Άρθρα 8–15 (απαιτήσεις συστημάτων ΤΝ υψηλού κινδύνου, η κύρια πηγή παραβιάσεων μεσαίου επιπέδου). Τα Άρθρα 53–56 (υποχρεώσεις GPAI) τροφοδοτούν τη δομή κυρώσεων για παρόχους θεμελιωδών μοντέλων. Το Άρθρο 71 (βάση δεδομένων ΕΕ για συστήματα ΤΝ υψηλού κινδύνου) είναι υποχρέωση εγγραφής της οποίας η παράβαση καλύπτεται από το μεσαίο επίπεδο.

Το Άρθρο 100 είναι η συγγενής διάταξη για θεσμικά όργανα και φορείς της Ένωσης, εφαρμόζοντας παράλληλο καθεστώς κυρώσεων που διαχειρίζεται ο Ευρωπαίος Επόπτης Προστασίας Δεδομένων και όχι εθνικές αρχές.

Το Άρθρο 98 (κυρώσεις για μη συμμόρφωση από κοινοποιημένους οργανισμούς) και το Άρθρο 101 (εκχώρηση εξουσίας σχετικά με πρόστιμα για παρόχους GPAI) βρίσκονται άμεσα δίπλα στο κεφάλαιο κυρώσεων και θα πρέπει να αναγιγνώσκονται μαζί με το Άρθρο 99 για μια πλήρη εικόνα της αρχιτεκτονικής επιβολής της Πράξης. Τα Άρθρα 74–79 (εποπτεία αγοράς και επιβολή) ορίζουν το διαδικαστικό πλαίσιο εντός του οποίου επιβάλλονται τα πρόστιμα του Άρθρου 99.

Χρονοδιάγραμμα Συμμόρφωσης

Η Πράξη ΕΕ για την ΤΝ τέθηκε σε ισχύ στις 2 Αυγούστου 2024 (είκοσι ημέρες μετά τη δημοσίευση στην Επίσημη Εφημερίδα). Το ίδιο το Άρθρο 99 τέθηκε σε εφαρμογή στις 2 Αυγούστου 2025, μετά την δωδεκάμηνη μεταβατική περίοδο βάσει του Άρθρου 113(2).

Το σταδιακό χρονοδιάγραμμα εφαρμογής είναι κρίσιμο πλαίσιο για την κατανόηση του πότε η έκθεση σε κυρώσεις συνδέεται με διαφορετικές υποχρεώσεις:

• 2 Φεβρουαρίου 2025 — Διατάξεις απαγορεύσεων (Άρθρο 5) τέθηκαν σε εφαρμογή, δηλαδή οι παραβιάσεις απαγορευμένων πρακτικών ΤΝ υπόκεινται στο επίπεδο προστίμου 7%/35 εκατομμυρίων ευρώ από αυτή την ημερομηνία.
• 2 Αυγούστου 2025 — Γενική ημερομηνία εφαρμογής για το μεγαλύτερο μέρος της Πράξης, συμπεριλαμβανομένου του ίδιου του Άρθρου 99, υποχρεώσεων μοντέλων GPAI (Κεφάλαιο V) και του πλαισίου διακυβέρνησης. Τα επίπεδα προστίμου 3%/15 εκατομμυρίων ευρώ και 1%/7,5 εκατομμυρίων ευρώ τέθηκαν σε λειτουργία από αυτή την ημερομηνία.
• 2 Δεκεμβρίου 2026 — Συστήματα ΤΝ υψηλού κινδύνου που καλύπτονται από το Annex I (υφιστάμενη ενωσιακή νομοθεσία εναρμόνισης) πρέπει να συμμορφώνονται με τις πλήρεις απαιτήσεις υψηλού κινδύνου, καθιστώντας τις υποχρεώσεις παρόχου βάσει των Άρθρων 8–15 εκτελεστέες με έκθεση σε πρόστιμο.
• 2 Αυγούστου 2027 — Συστήματα ΤΝ υψηλού κινδύνου που απαριθμούνται στο Annex III και ήταν ήδη στην αγορά πριν από τις 2 Αυγούστου 2024 πρέπει να συμμορφώνονται, ολοκληρώνοντας τη σταδιακή ένταξη για παλαιές αναπτύξεις υψηλού κινδύνου.

Οι οργανισμοί θα πρέπει να αντιστοιχίσουν το χαρτοφυλάκιο ΤΝ τους με αυτές τις ημερομηνίες για να προσδιορίσουν την τρέχουσα και μελλοντική έκθεση σε κυρώσεις βάσει του Άρθρου 99.