Ce este AI Act (Regulamentul UE privind AI)?

Legea europeană care reglementează sistemele AI după nivelul de risc: unele practici sunt interzise, altele au obligații stricte.

Denumire completă

Artificial Intelligence Act – Regulamentul (UE) 2024/1689 privind inteligența artificială

Ce înseamnă AI Act (Regulamentul UE privind AI)

AI Act este Regulamentul (UE) 2024/1689, prima lege cuprinzătoare din lume dedicată inteligenței artificiale. A intrat în vigoare la 1 august 2024 și se aplică direct în toate statele membre, inclusiv în România, fără să fie nevoie de o lege națională de transpunere.

Se aplică firmelor care dezvoltă sisteme AI (furnizori), celor care le folosesc profesional (implementatori), importatorilor și distribuitorilor, inclusiv companiilor din afara UE dacă sistemul lor este folosit în Uniune. Utilizarea strict personală, cercetarea și domeniul militar sunt în mare parte excluse.

Cum funcționează

Regulamentul împarte sistemele AI pe niveluri de risc. Risc inacceptabil: practici interzise, cum ar fi scoringul social, manipularea care exploatează vulnerabilitățile oamenilor, colectarea în masă a imaginilor faciale de pe internet, recunoașterea emoțiilor la locul de muncă și în școli și identificarea biometrică la distanță, în timp real, în spații publice, de către poliție (cu excepții strict limitate). Risc ridicat: sisteme folosite, de exemplu, în educație, recrutare, evaluarea bonității, infrastructură critică, justiție și migrație, sau ca piese de siguranță în produse reglementate; acestea au obligații de gestionare a riscurilor, calitate a datelor, documentare, supraveghere umană și securitate. Risc limitat: obligații de transparență, cum ar fi să spui că vorbești cu un chatbot sau să marchezi conținutul generat și deepfake-urile. Risc minim (filtre de spam, jocuri): fără obligații noi.

Separat, există reguli pentru modelele AI de uz general (precum marile modele de limbaj): documentație tehnică, o politică de respectare a drepturilor de autor, un rezumat al datelor de antrenare și obligații suplimentare pentru modelele cu risc sistemic. Amenzile pot ajunge, pentru practicile interzise, până la 35 de milioane de euro sau 7% din cifra de afaceri anuală mondială.

Aplicarea este treptată: interdicțiile și obligația de alfabetizare AI din 2 februarie 2025, regulile pentru modelele de uz general din 2 august 2025, majoritatea regulilor (inclusiv transparența) din 2 august 2026. Pachetul de simplificare „Digital Omnibus” adoptat în 2026 a amânat regulile pentru sistemele cu risc ridicat: 2 decembrie 2027 pentru cele din anexa III și 2 august 2028 pentru cele integrate în produse reglementate (situația la octombrie 2026).

Pe înțelesul tuturor

Seamănă cu regulile pentru produsele alimentare: unele substanțe sunt interzise, unele produse au nevoie de autorizații și controale, altele trebuie doar etichetate corect, iar marea majoritate se vând liber.

Exemplu

O firmă din Cluj vinde unui retailer un program AI care sortează CV-urile candidaților. Fiind un sistem din domeniul ocupării forței de muncă, intră la risc ridicat: furnizorul trebuie să documenteze sistemul și să-l testeze pentru discriminare, iar retailerul trebuie să asigure supraveghere umană și să informeze candidații. Un chatbot de pe site-ul aceluiași retailer trebuie doar să spună clar că este un asistent automat.

De reținut

  • AI Act = Regulamentul (UE) 2024/1689, aplicabil direct în România.
  • Obligațiile depind de nivelul de risc, nu de tehnologia folosită.
  • Calendarul se aplică în etape, între 2025 și 2028.
  • Pagina aceasta este o prezentare generală, nu consultanță juridică; pentru un caz concret, citește textul oficial pe EUR-Lex sau cere sfatul unui specialist.

Nu confunda

  • AI Act vs. GDPR: GDPR protejează datele personale indiferent de tehnologie; AI Act reglementează sistemele AI. Un proiect poate trebui să respecte ambele.

Termeni înrudiți

  • GDPR și AI: Cum se aplică regulile europene de protecție a datelor personale la antrenarea și folosirea sistemelor de inteligență artificială.
  • Guvernanța AI: Regulile, rolurile și procesele prin care o organizație sau un stat controlează cum se dezvoltă și se folosește AI.
  • Supraveghere cu AI: Folosirea AI pentru a urmări automat oameni prin camere, recunoaștere facială, analiza comportamentului sau a datelor online.
  • Model fundamental (foundation model): Model AI mare, antrenat pe date foarte variate, care poate fi adaptat la multe sarcini diferite; GPT, Claude, Gemini sau Llama sunt astfel de modele.
  • Watermark pentru conținut AI: Un semn vizibil sau ascuns adăugat în textele, imaginile, sunetele sau video-urile generate de AI, ca să poată fi recunoscute ulterior.
  • Human in the loop: Un mod de a construi sisteme AI în care un om verifică, aprobă sau corectează deciziile importante înainte să aibă efect.