Amenzi pentru încălcări

Cele trei niveluri de amenzi în EU AI Act

Regulamentul eșalonează amenzile în funcție de gravitatea încălcării în trei niveluri clar definite. Esențial: se aplică suma mai mare dintre cele două valori, adică fie plafonul fix în euro, fie procentul din cifra de afaceri anuală mondială. Pentru IMM-uri și start-up-uri se aplică, dimpotrivă, suma mai mică ca plafon maxim (detalii mai jos).

Cine aplică amenzile?

Aplicarea EU AI Act revine autorităților naționale de supraveghere a pieței din fiecare stat membru UE. Fiecare stat membru desemnează una sau mai multe autorități competente care efectuează controale, dau curs plângerilor și pot aplica sancțiuni în caz de încălcări. În România, structura de supraveghere este în curs de definitivare; vor fi desemnate autorități competente în funcție de domeniul de aplicare.

La nivel european, Biroul European pentru IA (European AI Office) coordonează supravegherea modelelor GPAI și asigură o aplicare uniformă a regulamentului peste granițele naționale. Companiile care operează transfrontalier pot fi controlate de autorități din mai multe state membre. Cadrul juridic pentru aceasta rezultă direct din EU AI Act.

Regula specială pentru IMM-uri și start-up-uri

Întreprinderile mici și mijlocii, precum și start-up-urile, beneficiază în EU AI Act de o protecție specială împotriva sancțiunilor disproporționat de mari: la calcularea amenzii se aplică pentru ele suma mai mică dintre cele două valori (suma fixă sau procentul din cifra de afaceri anuală mondială) ca plafon maxim, în timp ce pentru companiile mari este determinantă suma mai mare.

Practic, aceasta înseamnă: un start-up cu cifră de afaceri redusă plătește pentru o încălcare de nivelul 2 maximum procentul din cifra sa de afaceri, dacă acesta este sub 15 mil. €, și nu plafonul maxim în mod forfetar. Această clauză de protecție nu scutește totuși IMM-urile de obligațiile în sine. În special obligația de competență în IA conform articolului 4 se aplică, indiferent de dimensiunea companiei, tuturor celor care utilizează IA profesional.

De când se pot aplica amenzi?

Dispozițiile privind sancțiunile din EU AI Act nu intră în vigoare toate simultan. Calendarul este esențial pentru a determina ce amenzi pot fi efectiv aplicate și de când:

• Din 2 februarie 2025: Interdicțiile conform articolului 5 (practici IA interzise) și obligația de competență în IA conform articolului 4 se aplică, și odată cu acestea, faptele generatoare de amenzi ale nivelurilor 1 și 2 pentru aceste domenii. Cine nu a acționat încă se află deja pe un teren sancționabil.
• Din 2 august 2025: Dispozițiile generale privind sancțiunile se aplică integral, pentru încălcările tuturor celorlalte obligații ale furnizorilor și implementatorilor, inclusiv cerințele pentru modelele GPAI cu scop general.
• Din 2 august 2026: Obligațiile extinse pentru sistemele IA cu risc ridicat devin aplicabile, ceea ce înseamnă că și amenzile pentru încălcările din acest domeniu pot fi aplicate.

Toate termenele, soluțiile tranzitorii și excepțiile sunt explicate în detaliu pe pagina termenelor.

Cum pot companiile evita amenzile

Cea mai bună protecție împotriva amenzilor este conformitatea demonstrabilă — nu doar respectarea obligațiilor, ci dovada documentată a acestora față de autorități. Cine nu poate prezenta documente la un control riscă sancțiuni chiar dacă acționează de fapt în conformitate cu regulile.

• Asigurați competența în IA conform articolului 4: Angajații care utilizează IA trebuie să dețină cunoștințe adecvate despre funcționarea, riscurile și limitele sistemelor IA utilizate. Aceasta se aplică implementatorilor de orice dimensiune, de la întreprinzători individuali până la grupuri.
• Documentați instruirile cu certificare: O instruire EU AI Act cu pistă de audit automată demonstrează autorităților că firma a acționat în mod activ și demonstrabil cu diligență. Această dovadă are efect atenuant la stabilirea cuantumului amenzii.
• Inventariați utilizarea IA: Realizați o imagine de ansamblu completă a sistemelor IA utilizate în ce procese și căreia clase de risc le aparțin. Doar cel care știe ce utilizează poate acționa în conformitate cu regulile.
• Urmăriți termenele: Acționați la timp înainte de termenele centrale de pe pagina termenelor, în special 2 august 2025 și 2 august 2026.

Întrebări frecvente

Pot fi aplicate amenzi și pentru greșeli minore?

Nu orice încălcare atrage automat amenda maximă. Cuantumul depinde de gravitatea, durata și intenția încălcării, precum și de măsura în care compania a cooperat și a luat măsuri. Cu toate acestea, nici încălcările aparent minore — de ex. lipsa documentării competenței în IA conform articolului 4 — nu ar trebui subestimate. Răspunsuri suplimentare la obligații și excepții sunt disponibile pe pagina FAQ.

Amenda se aplică per angajat sau per companie?

Amenzile vizează compania în ansamblu, nu angajații individuali. Determinantă pentru procentul din cifra de afaceri este cifra de afaceri totală mondială a companiei sau a grupului — nu cea a unui singur sediu sau a unei filiale. Aceasta face ca plafoanele procentuale să fie deosebit de semnificative pentru companiile internaționale și subliniază de ce o instruire sistematică, acoperitoare a angajaților este atât de importantă. Cadrul juridic complet este explicat pe pagina EU AI Act: prezentare generală.

Instruiți-vă echipa acum Spre obligația de competență în IA

Notă: această prezentare este informativă și nu constituie consultanță juridică.