Pentru firma care folosește AI, nu îl dezvoltă: ce se aplică din 2 februarie 2025 (interdicții, alfabetizare AI) și ce urmează în 2026.
Dacă ai auzit de „AI Act” și ai bifat mental „e pentru firmele mari, care construiesc modele”, e o jumătate de adevăr. Regulamentul european privind inteligența artificială (Regulamentul (UE) 2024/1689) vorbește despre mai multe roluri, iar firma ta, dacă folosește un asistent AI, un instrument de selecție a CV-urilor sau un chatbot pe site, este de regulă implementator (în engleză, „deployer”): cel care folosește un sistem AI sub propria autoritate. Pentru implementatori, regulile sunt mai puține decât pentru dezvoltatori, dar nu zero.
Articolul de mai jos e scris la 5 februarie 2026 și nu înlocuiește un aviz juridic. Legislația se aplică în etape și există propuneri de modificare în discuție; pentru situația ta concretă, verifică cu un jurist.
Calendarul pe scurt
Regulamentul a intrat în vigoare la 1 august 2024 și se aplică treptat, după cum arată Comisia Europeană:
- 2 februarie 2025: se aplică interdicțiile unor practici (articolul 5) și obligația de alfabetizare în domeniul AI (articolul 4).
- 2 august 2025: se aplică regulile pentru modelele de uz general și cele de guvernanță.
- 2 august 2026: se aplică, în principiu, restul regulamentului, inclusiv obligațiile de transparență (articolul 50) și regulile pentru sistemele cu risc ridicat din anexa III.
- 2 august 2027: termen prevăzut pentru sistemele cu risc ridicat incluse în produse reglementate (anexa I).
Pe 19 noiembrie 2025, Comisia a prezentat o propunere (numită „Digital Omnibus”) care ar modifica unele dintre aceste termene, în special pentru sistemele cu risc ridicat. La data acestui articol este o propunere aflată în procedură legislativă, nu o lege adoptată; termenele din regulament rămân cele de mai sus până la o eventuală modificare.
Ce se aplică deja: interdicțiile
De la 2 februarie 2025 sunt interzise anumite practici, indiferent de dimensiunea firmei. Printre ele: tehnici de manipulare care provoacă prejudicii, exploatarea vulnerabilităților unor persoane (vârstă, dizabilitate, situație socială), „scorarea socială”, extragerea nețintită de imagini faciale de pe internet pentru baze de date de recunoaștere facială și recunoașterea emoțiilor la locul de muncă sau în școli, cu excepții pentru motive medicale sau de siguranță.
Pentru o firmă mică obișnuită, lista are puține șanse să te atingă. Un caz de verificat: un instrument care „analizează starea emoțională” a angajaților sau a candidaților prin cameră sau voce. Comisia a publicat în februarie 2025 ghiduri despre aceste practici (fără valoare obligatorie, interpretarea finală aparținând Curții de Justiție a UE), iar un furnizor serios ar trebui să-ți poată explica de ce produsul lui nu intră în interdicții.
Amenzile pentru practicile interzise sunt cele mai mari din regulament. Pentru IMM-uri se aplică, potrivit articolului 99, valoarea cea mai mică dintre procentul din cifra de afaceri și suma fixă. Cuantumurile exacte le găsești în textul regulamentului.
Ce se aplică deja: alfabetizarea în domeniul AI
Articolul 4 cere furnizorilor și implementatorilor să ia măsuri pentru ca personalul lor și alte persoane care lucrează cu sistemele AI în numele lor să aibă un nivel suficient de cunoștințe, ținând cont de experiența, pregătirea și contextul de utilizare. Este în vigoare din 2 februarie 2025.
Ce spune Comisia în întrebările ei frecvente, pe scurt:
- nu e nevoie de un certificat și nu există instruire obligatorie standard;
- nu sunt prescrise măsuri anume; se recomandă o abordare după risc, în funcție de rolul firmei și de sistemele folosite;
- nu e suficient să oferi doar instrucțiunile de utilizare ale produsului;
- poți păstra evidențe interne ale instruirii.
Practic, pentru o firmă mică asta înseamnă lucruri simple: o scurtă sesiune internă despre ce poate și ce nu poate face un asistent AI, ce date nu se introduc în el, cum verifici un răspuns și cui raportezi o problemă. Notează cine a participat și când.
Ce urmează pentru cine folosește AI
Pentru implementatori, două zone merită urmărite în 2026.
Transparența (articolul 50)
Regulamentul cere ca persoanele să fie informate când interacționează direct cu un sistem AI, de exemplu un chatbot pe site, dacă nu e evident din context. Există și reguli pentru conținutul generat sau modificat artificial (imagini, audio, video care par reale). Obligațiile se aplică, în principiu, din 2 august 2026. Dacă pui un asistent în fața clienților, anunță clar că este un asistent AI și oferă calea spre un om.
Sistemele cu risc ridicat (articolul 26)
Sistemele din anexa III includ, printre altele, cele folosite pentru recrutare și selecția candidaților sau pentru decizii despre angajați. Dacă folosești un astfel de sistem, ca implementator ai obligații precum utilizarea conform instrucțiunilor, supraveghere umană de către persoane competente, păstrarea jurnalelor generate de sistem și informarea angajaților. Calendarul exact depinde de soarta propunerii „Digital Omnibus”, așa că urmărește sursele oficiale.
Ce poți face de pe acum, fără mari costuri
- Fă o listă a instrumentelor AI folosite în firmă, inclusiv de angajați pe cont propriu.
- Verifică, pe lângă listă, dacă vreunul face recunoaștere de emoții, scorare a persoanelor sau selecție de candidați.
- Stabilește o regulă internă scurtă: ce date nu se introduc, cine aprobă instrumente noi.
- Organizează o instruire scurtă și păstrează o evidență.
- Dacă ai un chatbot public, pregătește mesajul prin care spune că e AI.
- Cere furnizorilor documentația și confirmarea că produsul respectă regulamentul pentru rolul lor.
Nu e nevoie de panică: pentru majoritatea firmelor mici care folosesc AI ca asistent de birou, obligațiile concrete de azi sunt alfabetizarea și evitarea practicilor interzise, iar transparența vine în vară.
Dacă vrei să discuți cum îți pui ordine în instrumentele AI, la ME Digital facem implementare AI cu documentație și reguli clare de utilizare; scrie-ne prin formularul de contact. Pentru interpretarea legii în cazul tău, consultă un jurist.