get-ai-conform.com
Noțiuni de bază

EU AI Act pe scurt

Regulamentul UE privind IA (Regulamentul (UE) 2024/1689) este prima lege cuprinzătoare din lume privind inteligența artificială. Nu reglementează IA în mod uniform, ci în funcție de riscul utilizării și vizează aproape orice companie care utilizează IA.

Despre ce este vorba în EU AI Act?

EU AI Act a intrat în vigoare la 1 august 2024 și se aplică, în calitate de regulament UE, direct în toate statele membre, fără a fi necesară o lege națională de transpunere. Scopul este o utilizare a IA de încredere, sigură și conformă cu drepturile fundamentale pe piața unică europeană. Regulamentul urmează o abordare bazată pe risc: cu cât riscul unei aplicații IA pentru persoane și societate este mai mare, cu atât cerințele sunt mai stricte.

Important: EU AI Act are efect extrateritorial. Și furnizorii din afara UE intră sub incidența sa de îndată ce sistemele lor IA sunt introduse pe piața UE sau rezultatele lor sunt utilizate în UE. Totodată, obligațiile nu intră în vigoare dintr-o dată, ci treptat. Un calendar complet găsiți pe pagina noastră de termene.

Abordarea bazată pe risc: cele patru clase de risc

Elementul central al EU AI Act este clasificarea sistemelor IA în patru clase de risc. Din clasă derivă obligațiile concrete:

Risc inacceptabil

Practici interzise, de ex. scoring social de către autorități sau sisteme manipulatoare. Interzise din 2 februarie 2025.

Risc ridicat

IA în domenii sensibile (de ex. selecție de personal, acordare de credite, infrastructură critică). Cerințe stricte de management al riscurilor, calitate a datelor și supraveghere umană.

Risc limitat

Obligații de transparență. utilizatorii trebuie să știe, de ex., că vorbesc cu un chatbot sau că anumite conținuturi sunt generate de IA.

Risc minim

Majoritatea aplicațiilor actuale (de ex. filtre antispam, IA în jocuri video). Fără obligații speciale.

Majoritatea companiilor utilizează IA în domeniul riscului minim sau limitat. Chiar și în acest caz, există o obligație de bază care se aplică independent de clasa de risc, competența angajaților în IA.

Indiferent de clasa de risc, obligația de competență în IA conform articolului 4 se aplică aproape tuturor companiilor care utilizează IA, deja din 2 februarie 2025. Mai multe pe pagina Art. 4: competență în IA.

GPAI: modele cu scop general

Un rol aparte îl joacă modelele GPAI (General Purpose AI), modele IA mari și versatile, cum sunt cele din spatele chatboților moderni sau al generatoarelor de text și imagini. Pentru ele se aplică, din 2 august 2025, obligații proprii privind documentația tehnică, transparența față de furnizorii din aval și respectarea drepturilor de autor. Pentru modelele deosebit de performante, cu potențiale riscuri sistemice, se adaugă cerințe suplimentare.

Pe cine vizează? Furnizori, implementatori și altele

EU AI Act distinge mai multe roluri, cu obligații de amploare diferită:

  • Furnizori (Providers): dezvoltă sisteme IA sau le introduc pe piață sub propriul nume. Aceștia au cele mai extinse obligații.
  • Implementatori (Deployers): utilizează IA în cadrul activității lor profesionale. Acest lucru se aplică majorității companiilor.
  • Importatori și distribuitori: importă sau distribuie sisteme IA pe piața UE și trebuie să verifice conformitatea acestora.

Esențial: chiar și cel care „doar" utilizează IA, adică apare ca implementator, are obligații, în special în ceea ce privește competența angajaților în IA. Concepția greșită „Noi nu dezvoltăm IA, nu ne privește" este una dintre cele mai frecvente erori.

Ce obligații se aplică și de când?

EU AI Act intră în vigoare în etape. Cele mai importante termene pe scurt:

  • 1 august 2024: Regulamentul intră în vigoare.
  • 2 februarie 2025: Practicile interzise (art. 5) și obligația de competență în IA (art. 4) se aplică.
  • 2 august 2025: Obligațiile pentru modelele GPAI, structura de guvernanță și dispozițiile privind sancțiunile intră în vigoare.
  • 2 august 2026: Cea mai mare parte a normelor pentru sistemele IA cu risc ridicat devine aplicabilă.
  • 2 august 2027: Ultimele perioade tranzitorii pentru anumite sisteme cu risc ridicat expiră.

Toate detaliile și excepțiile sunt explicate pe pagina termenelor.

EU AI Act și GDPR: nu una sau alta

EU AI Act nu înlocuiește Regulamentul general privind protecția datelor. Ambele se aplică în paralel. În timp ce GDPR reglementează prelucrarea datelor cu caracter personal, EU AI Act vizează sistemul IA ca atare și riscurile sale. Dacă o aplicație IA prelucrează date cu caracter personal, companiile trebuie să respecte ambele cadre normative simultan. O competență solidă în IA îi ajută pe angajați să identifice exact aceste interfețe în activitatea zilnică.

Sancțiuni pentru încălcări

Încălcările EU AI Act pot atrage amenzi considerabile. Regulamentul le eșalonează în funcție de gravitate:

  • Până la 35 mil. € sau 7 % din cifra de afaceri anuală mondială, exclusiv pentru practici interzise conform articolului 5.
  • Până la 15 mil. € sau 3 %, pentru încălcarea altor obligații, inclusiv obligația de competență în IA conform art. 4.
  • Până la 7,5 mil. € sau 1,5 %, pentru declarații false sau înșelătoare față de autorități.

Pentru întreprinderile mici și mijlocii și start-up-uri se aplică, în fiecare caz, suma mai mică dintre cele două ca plafon maxim. Mai multe pe pagina Amenzi.

Ce înseamnă asta în practică pentru compania dvs.?

Întrebări frecvente despre EU AI Act

EU AI Act se aplică și companiilor mici?

Da. Obligația de competență în IA conform articolului 4 se aplică, indiferent de dimensiunea companiei, tuturor celor care utilizează IA profesional. În ceea ce privește amenzile, IMM-urile sunt totuși mai puțin afectate.

Trebuie să înregistrez undeva sistemele mele IA?

Obligația de înregistrare se aplică în principal anumitor sisteme cu risc ridicat. Dacă utilizați IA doar în domeniul riscului minim sau limitat, competența angajaților dvs. în IA este prioritară. Răspunsuri suplimentare sunt disponibile pe pagina FAQ.

Instruiți-vă echipa acum Vedeți amenzile

Notă: această prezentare este informativă și nu constituie consultanță juridică.