Întrebări frecvente

EU AI Act (Regulamentul (UE) 2024/1689) este prima lege cuprinzătoare a UE privind IA. Reglementează IA în funcție de risc și a intrat în vigoare la 1 august 2024; obligațiile se aplică în etape.

Obligația de competență în IA conform articolului 4 se aplică din 2 februarie 2025. De la această dată, companiile trebuie să asigure o competență suficientă a personalului în IA.

Articolul 4 se aplică atât furnizorilor (companii care dezvoltă sau introduc pe piață sisteme IA), cât și implementatorilor (companii care utilizează sisteme IA în cadrul activităților lor). Oricine folosește IA — indiferent de formă — este supus obligației.

Nu. Obligația de competență în IA se aplică în principiu tuturor furnizorilor și implementatorilor care utilizează sisteme IA — indiferent de clasa de risc.

Da. Oricine utilizează sisteme IA precum ChatGPT, Microsoft Copilot sau servicii similare în cadrul activității sale profesionale este considerat implementator în sensul EU AI Act — și, prin urmare, intră sub incidența articolului 4. Obligația se aplică indiferent dacă compania dezvoltă ea însăși IA sau o utilizează pur și simplu.

Da, în multe cazuri. Regulamentul se aplică furnizorilor care introduc sisteme IA pe piața UE, precum și implementatorilor cu sediul în UE — indiferent unde este înregistrată juridic compania. Companiile din afara UE pot fi, de asemenea, vizate atunci când sistemele lor IA sunt utilizate în UE.

Nu neapărat întreaga forță de muncă — ci toate persoanele care utilizează sisteme IA în cadrul activității lor. Deoarece instrumentele IA sunt astăzi răspândite în marketing, HR, vânzări și administrație, în multe companii aceasta privește o mare parte a angajaților.

Din 2 februarie 2025 practicile IA interzise sunt prohibite și articolul 4 se aplică. Din 2 august 2025 intră în vigoare obligațiile pentru modelele IA de uz general (GPAI) și normele de guvernanță și sancțiuni. Din 2 august 2026 devine aplicabilă cea mai mare parte a dispozițiilor privind IA cu risc ridicat; o perioadă de tranziție pentru anumite sisteme cu risc ridicat se încheie la 2 august 2027.

Pentru practici interzise până la 35 mil. € sau 7 % din cifra de afaceri anuală mondială; pentru alte încălcări până la 15 mil. € sau 3 %; pentru informații incorecte până la 7,5 mil. € sau 1,5 %. Se aplică suma mai mare. IMM-urile și start-up-urile beneficiază de praguri mai mici.

Legea nu prescrie un format fix, dar impune măsuri adecvate și demonstrabile. O instruire documentată cu test, certificat nominal și pistă de audit automată — la AI-Konform un raport ISO 27001 compatibil Vanta — este o dovadă practică.

Instruirea constă din 4 lecții compacte pe care angajații le pot parcurge în ritmul propriu — în total ~30–60 de minute per persoană — de obicei într-o singură sesiune. După fiecare lecție urmează un scurt test de înțelegere; certificatul personal este eliberat automat abia după promovarea testului final.

Instruirea constă din 4 lecții compacte: fundamentele IA, EU AI Act, utilizarea sigură a IA și IA în activitatea zilnică. După fiecare lecție urmează un scurt test de înțelegere; după promovarea testului final se creează automat un certificat personal.

Certificatul documentează permanent și în mod auditabil data, conținutul instruirii și testul promovat. EU AI Act nu prescrie o perioadă fixă de valabilitate. Totuși, multe companii planifică actualizări periodice — de exemplu anual — pentru a putea demonstra o formare actualizată în timpul controalelor.

În 26 de limbi: toate cele 24 de limbi oficiale UE plus norvegiana și islandeza, astfel încât fiecare să poată învăța în limba sa.

Există două modele de facturare: Credite de formare (facturat per sesiune de instruire, fără abonament) și Planuri de economii cu reducere de volum pentru companiile cu nevoi recurente. Pachetul de servicii este identic în ambele cazuri. Prețul exact în moneda locală este afișat fără obligații direct după înregistrare.

Nu. AI-Konform funcționează în întregime ca soluție cloud — angajații au nevoie doar de un cod de acces personal și de un browser, fără cont de utilizator propriu. Nu este necesară nicio infrastructură IT proprie.

AI-Konform cunoaște patru roluri: conducerea creează compania, acordă drepturi și vizualizează scorul de conformitate. Persoanele autorizate (de ex. șefii de departamente) își gestionează echipele și solicită instruiri. Contabilitate rezervă planurile de facturare (Credite de formare / Planuri de economii), vede toate rezervările și consumul de instruiri pe departament — fără acces la datele angajaților sau datele personale. Angajații parcurg instruirea prin intermediul unui cod de acces. Angajații pot fi importați ca listă sau adăugați individual — organizați pe departamente.

Da. Găzduirea are loc exclusiv în UE (Frankfurt) — fără transfer în țări terțe. Protecția datelor este integrată de la bun început, iar toate certificatele și pistele de audit sunt stocate în UE în mod inviolabil.

Competența în IA înseamnă că angajații înțeleg principiile de bază și limitele sistemelor IA, pot recunoaște oportunitățile și riscurile — cum ar fi erorile, distorsiunile sau « halucinațiile » — și pot evalua critic rezultatele. Cerințele depind de contextul specific de utilizare și de activitatea desfășurată. Legea nu prescrie un format specific — important este ca măsurile luate să fie adecvate și demonstrabile.

EU AI Act împarte sistemele IA în patru clase: risc inacceptabil (interzis, de ex. scoringul social de către autorități), risc ridicat (cerințe stricte, de ex. IA în recrutare sau acordarea de credite), risc limitat (obligații de transparență, de ex. chatboții) și risc minim (nicio obligație specială, de ex. filtrele antispam). Obligația de competență în IA conform articolului 4 se aplică indiferent de clasa de risc tuturor furnizorilor și implementatorilor.

Furnizorii (în engleză: providers) dezvoltă, antrenează și comercializează sisteme IA — de exemplu o companie software care dezvoltă un instrument de recrutare bazat pe IA. Implementatorii (în engleză: deployers) utilizează sisteme IA gata construite în cadrul propriilor activități — de exemplu o companie care folosește ChatGPT sau Microsoft Copilot în munca zilnică. Cel care utilizează numai servicii IA existente este în general un implementator și, prin urmare, este de asemenea supus obligațiilor EU AI Act.

La nivel UE, Biroul IA al Comisiei Europene coordonează implementarea EU AI Act. În Germania, Agenția Federală a Rețelelor (Bundesnetzagentur) este desemnată ca autoritate națională de supraveghere a pieței. Configurația instituțională exactă este încă în curs de stabilire în unele state membre.

EU AI Act nu prescrie un format specific pentru dovedirea competenței în IA. Comisia Europeană precizează explicit că nu există o obligație de certificare — există însă obligația de a lua măsuri adecvate și demonstrabile. Un certificat nominal cu test promovat, dată și ID unic este o dovadă consacrată în practică, verificabilă, care servește drept probă a diligenței la inspecțiile autorităților.

Legea nu prescrie o frecvență fixă de reînnoire. Deoarece tehnologiile IA și cadrul normativ continuă să evolueze, multe companii planifică totuși actualizări periodice — de obicei anuale — pentru a putea demonstra întotdeauna o instruire actualizată în timpul controalelor. Noii angajați care utilizează sisteme IA ar trebui instruiți prompt după angajarea lor.

Raportul de audit al AI-Konform este un document generat automat și inviolabil al tuturor instruirilor finalizate — compatibil cu cadrul de conformitate Vanta și standardul ISO 27001. Conține pentru fiecare persoană data, conținutul instruirii și rezultatul testului final și poate fi exportat ca CSV sau PDF. Astfel, respectarea obligației de competență în IA poate fi dovedită imediat în timpul auditurilor interne sau externe.

Deoarece instruirea este disponibilă integral online și durează aproximativ 30–60 de minute, noii angajați pot fi instruiți imediat după angajare — independent de programele de instruire sau de capacitatea formatorilor. Persoanele autorizate adaugă persoana în sistem, solicită instruirea, iar noul angajat începe direct cu un cod de acces personal. Certificatul este eliberat automat după promovarea testului final.