Regulamentul UE privind IA pe scurt.

Nu constituie consultanță juridică. Această pagină rezumă situația juridică în termeni generali și simplificați. Nu înlocuiește analiza cazului dumneavoastră concret de către un avocat. Situația la 22 octombrie 2026.

Ce este regulamentul

Regulamentul (UE) 2024/1689, cunoscut ca AI Act, este prima lege cuprinzătoare a UE privind inteligența artificială. Se aplică direct în toate statele membre. Obligațiile revin în principal furnizorilor, care dezvoltă sisteme de IA sau le introduc pe piață, și implementatorilor, care folosesc sisteme de IA sub propria autoritate, în context profesional. Cât de stricte sunt regulile depinde de riscul unei utilizări.

Regulamentul (UE) 2026/1744, „Omnibusul digital” privind IA, a modificat AI Act în iulie 2026: termenele pentru IA cu risc ridicat au fost amânate, obligația privind alfabetizarea în domeniul IA a fost reformulată și au fost adăugate noi interdicții.

Patru niveluri de risc

• Risc inacceptabil – interzis (art. 5): de exemplu evaluarea socială (social scoring), tehnicile manipulatoare care cauzează prejudicii semnificative persoanelor, extragerea nețintită de imagini faciale de pe internet sau recunoașterea emoțiilor la locul de muncă și în educație. Începând cu 2 decembrie 2026 este interzisă și IA care generează imagini intime ale unor persoane reale fără consimțământ sau materiale cu abuz sexual asupra copiilor.
• Risc ridicat (art. 6, anexele I și III): IA în domenii sensibile, precum recrutarea, educația, evaluarea bonității sau infrastructura critică, și IA în produse precum mașini sau jucării. Se aplică cerințe stricte privind gestionarea riscurilor, datele, documentația, jurnalele și supravegherea umană.
• Obligații de transparență (art. 50): chatboții trebuie să fie recognoscibili ca IA, conținutul generat de IA trebuie marcat într-un format care poate fi citit automat, iar deepfake-urile trebuie dezvăluite.
• Risc minim sau inexistent: de exemplu filtrele de spam sau IA din jocurile video. Regulamentul nu stabilește obligații specifice pentru acestea; obligația privind alfabetizarea în domeniul IA se aplică însă utilizării tuturor sistemelor de IA.

Ce înseamnă acest lucru pentru companiile care folosesc IA

Dacă folosiți sisteme de IA sub propria autoritate, în context profesional, sunteți implementator în sensul regulamentului. Pentru majoritatea utilizărilor – răspunsuri la întrebări, redactarea de texte, sortarea solicitărilor – aceste aspecte contează cel mai mult:

Alfabetizarea în domeniul IA (art. 4)

Furnizorii și implementatorii iau măsuri pentru a sprijini alfabetizarea în domeniul IA a personalului lor și a altor persoane care lucrează cu sisteme de IA în numele lor, ținând seama de cunoștințele anterioare, experiența și scopul utilizării. De la reformularea prin Omnibusul digital, aceștia nu mai trebuie să garanteze un anumit nivel; obligația de a lua măsuri rămâne. Este recomandabil să oferiți instruire și să consemnați cine ce a învățat.

Transparența pentru chatboți (art. 50)

Sistemele de IA care comunică direct cu persoane trebuie concepute astfel încât acestea să afle că interacționează cu o IA – cu excepția cazului în care acest lucru este evident. Informația trebuie furnizată clar, distinct și accesibil, cel târziu la prima interacțiune. Cine generează deepfake-uri sau publică texte generate de IA pe teme de interes public trebuie să dezvăluie acest lucru; pentru texte, obligația nu se aplică dacă o persoană le-a verificat editorial și își asumă responsabilitatea editorială.

Supravegherea umană și documentarea

Pentru IA cu risc ridicat, art. 26 le impune implementatorilor, printre altele: să folosească sistemul conform instrucțiunilor, să încredințeze supravegherea umană unor persoane cu competența și autoritatea necesare, să monitorizeze funcționarea și să păstreze jurnalele generate automat cel puțin șase luni. Angajatorii care folosesc IA cu risc ridicat la locul de muncă informează în prealabil personalul și reprezentanții acestuia. Aceste obligații se aplică de la 2 decembrie 2027. Și în afara domeniului cu risc ridicat, responsabilitățile clare, aprobările umane și jurnalele trasabile sunt o bună practică.

Supravegherea în Germania

Din 29 iulie 2026 se aplică legea germană privind supravegherea pieței IA și promovarea inovării (KI-MIG). Autoritatea competentă de supraveghere a pieței este, în general, Agenția Federală pentru Rețele (Bundesnetzagentur). Aceasta este și punctul unic de contact și oficiul de reclamații și informează companiile prin AI Service Desk. Pentru sistemele de IA legate direct de servicii financiare reglementate și folosite de companii supravegheate, competența revine BaFin.