Ce înseamnă EU AI Act – Regulamentul (UE) 2024/1689
Regulamentul (UE) 2024/1689, numit AI Act, a fost semnat pe 13 iunie 2024 și a intrat în vigoare pe 1 august 2024. Fiind regulament, se aplică direct în toate statele membre, fără lege de transpunere.
Legea nu reglementează tehnologia în general, ci utilizările ei. Interzice câteva practici (art. 5), impune cerințe sistemelor cu risc ridicat (capitolul III), obligații de transparență pentru anumite sisteme (art. 50) și reguli separate pentru modelele de uz general (capitolul V).
Se aplică și furnizorilor sau implementatorilor din afara UE, atunci când rezultatul produs de sistemul AI este folosit în Uniune (art. 2 alin. (1) lit. (c)).
Cum funcționează
Calendarul inițial (art. 113): 2 februarie 2025 – definițiile, obligația de alfabetizare AI (art. 4) și interdicțiile (art. 5); 2 august 2025 – modelele de uz general, guvernanța și sancțiunile; 2 august 2026 – aplicarea generală, inclusiv obligațiile de transparență din art. 50.
Regulamentul (UE) 2026/1744 (Digital Omnibus on AI), publicat în Jurnalul Oficial pe 24 iulie 2026 și în vigoare din 27 iulie 2026, a amânat cerințele pentru sistemele cu risc ridicat: 2 decembrie 2027 pentru cele din anexa III și 2 august 2028 pentru cele din anexa I (produse reglementate, de exemplu dispozitive medicale). A adăugat și două interdicții noi, aplicabile din 2 decembrie 2026.
Amenzile maxime (art. 99): 35 de milioane EUR sau 7% din cifra de afaceri mondială anuală pentru practicile interzise; 15 milioane EUR sau 3% pentru majoritatea celorlalte obligații; 7,5 milioane EUR sau 1% pentru informații incorecte date autorităților. Se aplică valoarea mai mare, iar pentru IMM-uri valoarea mai mică.
Pe înțelesul tuturor
Omologarea vehiculelor: o mașină nu poate fi vândută în UE fără să îndeplinească cerințele obligatorii, dar regulile diferă pentru un autoturism, un camion sau o bicicletă. AI Act aplică aceeași idee: cerințele depind de cât de riscantă este utilizarea.
Exemplu
Un furnizor din SUA care oferă în UE un chatbot trebuie să se asigure că utilizatorii află că vorbesc cu un sistem AI (art. 50 alin. (1)), chiar dacă firma nu are sediu în Uniune.
Furnizorii de modele de uz general publică un rezumat al conținutului folosit la antrenare, după modelul dat de Oficiul pentru IA (art. 53 alin. (1) lit. (d)).
De reținut
- Majoritatea obligațiilor revin furnizorului (cel care dezvoltă sistemul și îl pune pe piață sub numele său). Implementatorul (deployer) are obligații proprii, de exemplu la sistemele cu risc ridicat (art. 26).
- Regulamentul a fost deja modificat. Pentru date exacte folosește textul consolidat de pe EUR-Lex, nu rezumate din 2024.
- Pentru modelele de uz general amenzile le aplică Comisia: până la 15 milioane EUR sau 3% (art. 101), din 2 august 2026.
Nu confunda
- AI Act vs. GDPR: GDPR protejează datele personale, AI Act reglementează sistemele și modelele AI. Ambele se pot aplica aceluiași sistem.
- AI Act nu interzice AI-ul generativ. Chatboții și generatoarele de imagini au obligații de transparență (art. 50), iar modelele din spatele lor au obligațiile pentru modele de uz general.
Termeni înrudiți
- Cele 4 categorii de risc în EU AI Act: Cum împarte AI Act sistemele AI după risc: practici interzise, risc ridicat, obligații de transparență și risc minim.
- Clasificarea nivelurilor de risc din EU AI Act: Cele patru niveluri de risc din AI Act (interzis, ridicat, transparență, minim), regimul separat pentru modelele de uz general și termenele actualizate în 2026.
- Modele AI de uz general (GPAI) în AI Act: Ce obligații au, din 2 august 2025, furnizorii de modele de uz general, cum sunt LLM-urile mari, și când un model are risc sistemic.
- Supravegherea umană (human-in-the-loop): Cerința ca sistemele AI cu risc ridicat să poată fi monitorizate, contrazise și oprite de oameni cu competența necesară.
- Confidențialitatea datelor și GDPR în AI: Ce cere GDPR când date personale ajung în datele de antrenare sau în prompturile trimise unui serviciu AI.