Daca firma utilizeaza ChatGPT, Microsoft Copilot sau orice alt instrument AI — indiferent de dimensiune — Regulamentul UE 2024/1689 (EU AI Act) se aplica direct. Nu este o reglementare destinata exclusiv companiilor de tehnologie, ci oricarei organizatii care foloseste inteligenta artificiala in activitatea curenta.
Ce este EU AI Act?
EU AI Act (Regulamentul UE 2024/1689) este primul cadru juridic cuprinzator dedicat inteligentei artificiale. A intrat in vigoare la 1 august 2024 si se aplica direct in toate statele membre ale UE, inclusiv in Romania. In iulie 2026 a fost modificat prin Regulamentul (UE) 2026/1744 (Omnibusul digital pentru AI), in vigoare din 27 iulie 2026, care a amanat termenele pentru sistemele de risc ridicat si a reformulat obligatia de alfabetizare AI.
Scopul sau nu este de a impiedica inovatia, ci de a se asigura ca sistemele AI sunt sigure, transparente si respecta drepturile fundamentale ale persoanelor. Reprezinta echivalentul normelor de siguranta din alte industrii — aplicat insa inteligentei artificiale.
Se aplica si companiei mele?
Da, daca organizatia se incadreaza in oricare dintre situatiile de mai jos:
- Angajatii utilizeaza ChatGPT, Copilot, Gemini sau alte instrumente AI
- Compania detine un chatbot pe site sau in aplicatie
- Sunt utilizate aplicatii de recrutare, evaluare a bonitatii sau analiza a performantei cu componente AI
- Se genereaza continut (text, imagine, video) prin intermediul instrumentelor AI
- Exista sisteme care iau sau influenteaza automat decizii referitoare la clienti sau angajati
Cum clasifica AI Act sistemele AI?
AI Act imparte sistemele AI in patru categorii, in functie de riscul pe care il reprezinta:
Practici interzise in UE (art. 5): scor social, manipulare care produce prejudicii semnificative, predictia infractiunilor exclusiv pe baza profilarii, recunoasterea emotiilor la locul de munca si in educatie, colectarea nedirectionata de imagini faciale.
Sisteme care influenteaza decizii importante (angajare, credit, acces la servicii). Furnizorii au nevoie de management al riscului, documentatie tehnica, evaluarea conformitatii si inregistrare; utilizatorii au obligatii proprii (art. 26).
Chatboti, generatoare de continut, sisteme deepfake (art. 50, din 2 august 2026). Persoanele trebuie informate ca interactioneaza cu un sistem AI, iar continutul generat trebuie marcat.
Majoritatea aplicatiilor uzuale din mediul de afaceri. Fara obligatii specifice in afara alfabetizarii AI; se recomanda coduri voluntare de conduita.
Cand intra in vigoare obligatiile?
Termenele de mai jos reflecta Regulamentul (UE) 2026/1744 (Omnibusul digital pentru AI), publicat in Jurnalul Oficial pe 24 iulie 2026 si in vigoare din 27 iulie 2026:
Care sunt riscurile in absenta conformitatii?
Amenzile prevazute de AI Act sunt substantial mai mari decat cele GDPR. Pentru practicile interzise: pana la 35 milioane EUR sau 7% din cifra de afaceri globala. Pentru majoritatea celorlalte obligatii, inclusiv cele privind sistemele de risc ridicat: pana la 15 milioane EUR sau 3%. Pentru IMM-uri se aplica valoarea mai mica dintre cele doua.
In Romania, ANCOM a fost desemnata autoritate de supraveghere a pietei printr-un memorandum al Guvernului din 12 martie 2026. Competentele de control si sanctionare depind de o lege nationala care, potrivit celor mai recente informatii publice, nu fusese adoptata. Obligatiile se aplica insa indiferent de acest lucru.
Ce se poate face in prezent?
Trei pasi practici cu care orice organizatie poate incepe:
- 1Inventarierea sistemelor AI
Intocmirea unei liste cu toate instrumentele AI utilizate: ChatGPT, Copilot, aplicatii de recrutare, chatboti, generatoare de continut etc.
- 2Stabilirea rolului si a categoriei de risc
Pentru fiecare sistem: firma este furnizor sau utilizator, iar utilizarea intra sub art. 5, Anexa III sau art. 50? Clasificatorul nostru gratuit ofera o prima orientare. Majoritatea firmelor mici au sisteme de risc limitat sau minim.
- 3Redactarea unei politici de utilizare AI
Un document intern care stabileste ce instrumente sunt permise, pentru ce si cu ce date, insotit de instruirea personalului. Este forma practica a masurilor de alfabetizare AI cerute de art. 4 si dovada pe care o va cere o autoritate.
Daca sistemele utilizate pot fi de risc ridicat (recrutare, scoring credit, evaluare performanta), recomandam ghidul detaliat din articolul nostru despre ghidurile UE pentru sisteme AI de risc ridicat publicate in mai 2026, alaturi de pagina dedicata servicii sisteme AI de risc ridicat.
Intrebari frecvente despre EU AI Act
Cui se aplica EU AI Act in Romania?
EU AI Act se aplica oricarei firme din Romania care dezvolta, importa, distribuie sau utilizeaza sisteme AI — inclusiv instrumente comerciale precum ChatGPT, Microsoft Copilot, Google Gemini sau Midjourney. Se aplica indiferent de dimensiunea firmei.
Ce obligatii AI Act au firmele care folosesc ChatGPT sau Copilot?
Masuri de sprijin a alfabetizarii AI pentru personal (art. 4), respectarea interdictiilor (art. 5) si, unde e cazul, a obligatiilor de transparenta (art. 50, din 2 august 2026). Politica de utilizare, instruirea si inventarul instrumentelor sunt modul practic de a le indeplini. Daca se prelucreaza date personale ale clientilor sau angajatilor, se aplica simultan GDPR.
Cand intra in vigoare obligatiile AI Act?
Termenele actuale, dupa Regulamentul (UE) 2026/1744 (Omnibusul digital pentru AI, in vigoare din 27 iulie 2026): 2 februarie 2025 — interdictia practicilor AI interzise si alfabetizarea AI (art. 4); 2 august 2025 — obligatiile pentru modelele AI de uz general; 2 august 2026 — obligatiile de transparenta (art. 50) si aplicarea generala a regulamentului; 2 decembrie 2027 — sistemele AI de risc ridicat din Anexa III; 2 august 2028 — sistemele AI din produse reglementate (Anexa I).
Cat de mari sunt amenzile AI Act?
Pana la 35 milioane EUR sau 7% din cifra de afaceri globala pentru practicile interzise; pana la 15 milioane EUR sau 3% pentru majoritatea celorlalte obligatii; pana la 7,5 milioane EUR sau 1% pentru informatii incorecte. Pentru IMM-uri se aplica valoarea mai mica.
De unde incepe o firma cu conformitatea AI Act?
Trei pasi practici: inventarierea sistemelor AI utilizate, stabilirea rolului si a categoriei de risc pentru fiecare sistem si redactarea politicii interne de utilizare AI, insotita de instruire. Un audit gratuit ofera o evaluare structurata si raport personalizat oferit de GLOBAL DATA PROTECTION SRL (dataconsulting.ro).