România și Uniunea Europeană clarifică reguli pentru utilizarea AI în contextul regulamentului AI Act, care a intrat în vigoare la sfârșitul lunii iulie 2026, dar cu modificări și amânări pentru anumite categorii de sisteme. În timp ce presa urmărește perspectiva legislativă și responsabilitatea companiilor ce folosește tehnologii AI, instituțiile și operatorii trebuie să se adapteze la noile reguli pentru a evita sancțiuni și pentru a respecta transparența față de utilizatori.
Modificări și amânări în aplicarea AI Act
Regulamentul European 2024/1689, cunoscut ca AI Act, a fost adoptat pentru a reglementa utilizarea sistemelor bazate pe inteligență artificială. Primele restricții pentru practici considerate inacceptabile au intrat în vigoare din 2 februarie 2025, iar obligațiile pentru furnizorii de modele generale au început să se aplice din august 2025.
În iulie 2026, a intrat în vigoare Regulamentul 2026/1744, cunoscut drept Digital Omnibus on AI. Acesta a mutat în viitor principalele cerințe pentru sistemele cu risc ridicat, inclusiv cele folosite în recrutare, educație sau pentru accesul la servicii esențiale. În prezent, regulile pentru aceste categorii sunt amânate până la 2 decembrie 2027 pentru anumite sisteme și până la 2 august 2028 pentru cele din anexa I.
Această amânare nu suspendă obligațiile deja existente legate de protecția datelor personale, discriminare sau drepturilor consumatorilor. Companiile trebuie să țină cont de diferența dintre termenul de aplicare a regulilor și încadrarea pentru sistemele pe care le utilizează.
Implicațiile pentru companiile din România
Pentru firmele locale, diferența de calendar aduce clarificări privind momentul în care trebuie să se conformeze noilor reguli. În cazul sistemelor cu risc ridicat, utilizate în recrutare sau alte aplicații critice, obligativitatea de a respecta normele devine valabilă odată cu îndeplinirea condițiilor din regulament.
Firmele trebuie să gestioneze individual situația dacă produsele și modelele au fost introduse anterior pe piață. Pentru sistemele comercializate înainte de 2 august 2025, perioada de aplicare a regulamentului este extinsă până la 2 august 2027. Astfel, data introducerii pe piață devine un element esențial în stabilirea obligațiilor legale.
Transparența și informarea utilizatorilor
Un aspect important aplicabil din 2 august 2026 este obligația de a informa utilizatorii despre interacțiunea cu AI. În situația unui chatbot sau al unui sistem de evaluare a candidaturilor, companiile trebuie să asigure că destinatarii știu dacă interacționează cu un sistem AI, cu excepția cazurilor în care acest lucru este evident în context.
Furnizorii trebuie să implementeze posibilitatea marcării tehnice a conținutului generat artificial, pentru ca acesta să fie recunoscut automat. În plus, compania trebuie să comunice clar dacă materialul este artificial, pentru a evita interpretarea greșită sau supratitrarea responsabilității.
Excepțiile pentru deepfake-uri, opere artistice sau materiale satirice prevăd reguli speciale pentru dezvăluirea originii artificiale. În cazul textelor, excepția poate să se aplice dacă există verificare umană și control editorial, dar pentru imagini sau înregistrări, reguli diferite rămân în vigoare.
Controlul și sancțiunile pentru nerespectare
Autoritatea europeană responsabilă pentru supraveghere este AI Office, care poate solicita documente și informații pentru verificare. În cazul încălcării, se pot impune amendă de până la 15 milioane de euro sau 3% din cifra de afaceri mondială anuală pentru furnizorii de modele generale.
În România, autoritatea națională va avea și ea responsabilități, dar detaliile procedurilor trebuie să fie stabilite în cadrul legislativ național. Sesizarea neregulilor poate fi făcută de către persoanele afectate, însă plângerile trebuie adresate instituției competente pentru situația respectivă.
Procesul de control include evaluarea modelelor, verificarea documentației și aplicarea de măsuri corective dacă este cazul. Respectarea acestor reguli se face pentru a garanta transparența și conformitatea cu normele europene.
Responsabilitatea operatorilor și evidența aplicațiilor
Firmele trebuie să realizeze inventarul aplicațiilor și a utilizărilor AI existente, pentru a putea demonstra conformitatea. Aceasta implică verificarea funcționalităților activate, a limitelor și a responsabilităților asumate.
Se recomandă ca operatorii să diferențieze clar rolul lor față de cel al furnizorului, mai ales dacă dezvoltă produse sub propria lor marcă. În toate cazurile, este obligatoriu să păstreze evidența actualizată a utilizărilor și să solicite informații despre funcționalitățile și obligațiile furnizorilor.
În contextul actual, respectarea regulilor privind transparența, responsabilitatea și controlul devine o prioritate pentru companiile care folosesc AI în serviciile și produsele lor din România.
