Calendar

Termenele EU AI Act

EU AI Act nu se aplică dintr-odată, ci în etape clar definite. Două obligații importante sunt deja în vigoare, iar următoarea mare scadență se apropie mai repede decât cred mulți.

Axa temporală a EU AI Act

Legiuitorul european a prevăzut o intrare în vigoare eșalonată a EU AI Act, o decizie deliberată, pentru a oferi companiilor timp de adaptare. Cine însă așteaptă expirarea tuturor termenelor a așteptat deja prea mult. Axa temporală de mai jos arată care obligații se aplică și de când:

1 august 2024: EU AI Act (Regulamentul (UE) 2024/1689) intră în vigoare și este direct aplicabil în toate statele membre, fără lege națională de transpunere. Perioadele de tranziție pentru majoritatea obligațiilor încep să curgă.
2 februarie 2025: Practicile IA interzise conform articolului 5 sunt interzise de la această dată. Totodată se aplică obligația de competență în IA conform articolului 4: companiile trebuie să se asigure că toate persoanele care utilizează IA profesional dețin cunoștințe suficiente în domeniu.
2 august 2025: Intră în vigoare obligațiile pentru modelele IA de uz general (GPAI — General Purpose AI). Totodată devine aplicabilă structura de guvernanță: Biroul UE pentru IA, autoritățile naționale de supraveghere a pieței și dispozițiile privind sancțiunile.
2 august 2026: Cea mai mare parte a dispozițiilor privind sistemele IA cu risc ridicat devine aplicabilă. Aceasta este data centrală pentru companiile care utilizează sau dezvoltă IA în domenii sensibile precum selecția personalului, acordarea de credite sau infrastructuri critice.
2 august 2027: Expiră ultimele perioade de tranziție, pentru anumite sisteme IA cu risc ridicat utilizate ca elemente de siguranță în produse deja reglementate (de ex. dispozitive medicale, mașini).

Ce se aplică deja astăzi?

Atunci când EU AI Act a intrat în vigoare la 1 august 2024, ceasul a început să ticăie. Din 2 februarie 2025 se aplică primele obligații stricte, și anume pentru aproape orice companie care utilizează IA profesional.

Practici interzise (art. 5): Anumite aplicații IA sunt de atunci complet interzise. Printre acestea se numără sistemele de influențare manipulativă a persoanelor fără știrea lor, sistemele de scoring social utilizate de autorități publice, precum și identificarea biometrică în masă și în timp real în spații publice fără control. Cine operează sau dezvoltă astfel de sisteme acționează ilegal din februarie 2025.

Obligația de competență în IA (art. 4): Concomitent se aplică articolul 4, care impune furnizorilor și operatorilor să se asigure că toate persoanele implicate dețin un nivel adecvat de cunoștințe în domeniul IA. Această obligație se adresează în mod expres și operatorilor, adică companiilor care utilizează produse IA gata fabricate, precum chatboți, instrumente de analiză sau software de recrutare bazat pe IA, fără a le dezvolta ele însele. Marea majoritate a companiilor se încadrează exact în această categorie.

Obligația de competență în IA conform art. 4 se aplică din 2 februarie 2025, indiferent de dimensiunea companiei și de clasa de risc a IA utilizate. Cine nu și-a instruit încă angajații ar trebui să o facă acum. Dovada unei instruiri documentate este cel mai important instrument de conformitate.

Ce urmează?

Următoarea mare scadență este 2 august 2026. De la această dată, dispozițiile centrale ale EU AI Act privind sistemele IA cu risc ridicat devin complet aplicabile, și odată cu acestea, și temeiurile de sancționare aferente. Companiile care până atunci nu pot prezenta dovezi solide de conformitate riscă sancțiuni severe.

Ce se califică drept risc ridicat? EU AI Act definește în Anexa III domenii concrete de aplicare: IA în selecția și gestionarea personalului, în instituțiile de educație și formare profesională, în acordarea de credite, în infrastructuri critice, precum și în aplicarea legii. De asemenea, sistemele IA care pregătesc sau influențează decizii privind accesul la servicii esențiale publice sau private pot fi clasificate drept risc ridicat.

Pentru sistemele cu risc ridicat, din august 2026 se impun printre altele: un sistem documentat de gestionare a riscurilor, documentație tehnică, supraveghere umană, un sistem de management al calității, și dovada competenței suficiente în IA a persoanelor implicate. Abordarea bazată pe risc și cele patru clase de risc sunt explicate pe pagina EU AI Act, prezentare generală.

Sancțiunile sunt deja aplicabile: Dispozițiile privind sancțiunile EU AI Act se aplică din 2 august 2025. Pentru încălcarea practicilor interzise, amenzile pot ajunge la 35 milioane € sau 7 % din cifra de afaceri mondială anuală. Încălcarea obligației de competență în IA și a altor obligații ale operatorilor poate fi sancționată cu până la 15 milioane € sau 3 %. Toate detaliile pe pagina Amenzi.

Ce ar trebui să facă companiile și până când

Imediat: Realizați un inventar al IA, unde utilizează compania dvs. sisteme IA și ce clasă de risc se aplică acestor utilizări?
Imediat (dacă nu s-a făcut deja): Organizați instruiri de competență în IA pentru toți angajații care utilizează IA profesional și documentați participarea în mod verificabil, autoritățile pot solicita dovezi.
Până în august 2026: Pentru IA cu risc ridicat, verificați și asigurați-vă că gestionarea riscurilor, documentația tehnică și supravegherea umană sunt implementate și demonstrabile conform cerințelor EU AI Act.
Permanent: Evaluați clasa de risc și eventualele obligații de transparență ale noilor instrumente IA și modelelor GPAI înainte de punerea în producție.
Permanent: Păstrați dovezile de instruire în siguranță și actualizați-le periodic, IA evoluează rapid, iar legea impune cunoștințe actualizate.

Întrebări frecvente despre termene

Obligația de competență în IA este deja în vigoare dar ce înseamnă exact?

Articolul 4 din EU AI Act obligă furnizorii și operatorii să se asigure că toate persoanele care utilizează sau supraveghează IA dețin cunoștințe suficiente în domeniu. Legea definește conținutul exact în mod deliberat deschis tehnologic, nu este vorba ca toți angajații să știe să programeze. Este vorba ca ei să înțeleagă cum funcționează sistemele utilizate, ce riscuri prezintă și când este necesară intervenția umană. O instruire structurată privind EU AI Act este calea directă pentru a îndeplini și documenta această obligație. Mai multe detalii explică pagina Art. 4, Obligația de competență în IA.

Utilizăm doar instrumente IA simple ne privește cu adevărat?

Da. Obligația de competență în IA conform articolului 4 se aplică indiferent dacă o companie dezvoltă IA sau o „doar" utilizează. Cine folosește profesional un chatbot IA, un instrument de traducere bazat pe IA sau software de analiză automatizat este operator în sensul EU AI Act și, prin urmare, supus obligațiilor. Clasa de risc a IA utilizate determină amploarea obligațiilor ulterioare, dar obligația de competență se aplică tuturor. Mai multe răspunsuri găsiți pe pagina FAQ.

Instruiți-vă echipa acum Înțelegeți obligația de competență în IA

Această prezentare generală se bazează pe calendarul oficial de aplicare al Regulamentului (UE) 2024/1689 și nu înlocuiește consultanța juridică.