Cum mă pregătesc pentru EU AI Act: termenele noi și pașii practici
Ca să te pregătești pentru EU AI Act, faci registrul sistemelor AI, clasifici riscul fiecăruia, documentezi, păstrezi un om în control unde sunt afectați oameni și iei măsuri de alfabetizare AI pe roluri. După Regulamentul (UE) 2026/1744, regulile de risc înalt se aplică din 2 decembrie 2027 (Anexa III) și 2 august 2028 (Anexa I).
- Pe scurt: EU AI Act se aplică etapizat, iar Regulamentul (UE) 2026/1744 (Digital Omnibus, în vigoare din 27 iulie 2026) a mutat termenele: regulile de risc înalt se aplică din 2 decembrie 2027 (Anexa III) și din 2 august 2028 (Anexa I).
- Articolul 4 (alfabetizarea AI) se aplică din 2 februarie 2025. Textul nou cere „măsuri pentru a sprijini” alfabetizarea AI a oamenilor, nu un nivel „suficient” și nici un certificat.
- Obligațiile de transparență (articolul 50) se aplică din 2 august 2026; pentru marcarea conținutului generat (articolul 50 alineatul 2) tranziția durează până la 2 decembrie 2026.
- În România, ANCOM este autoritatea de supraveghere a pieței, dar legea națională a sancțiunilor nu era adoptată la 26 septembrie 2026, când am verificat.
Acest articol este un ghid operațional, nu consultanță juridică; pentru situația concretă a firmei tale, vorbește cu un avocat.
Ce s-a schimbat în EU AI Act în 2026?
EU AI Act clasifică sistemele AI pe niveluri de risc și impune obligații proporționale cu riscul. În 2026 regulile s-au schimbat: Digital Omnibus on AI, adică Regulamentul (UE) 2026/1744, publicat în Jurnalul Oficial pe 24 iulie 2026 și în vigoare din 27 iulie 2026, a amânat regulile pentru sistemele de risc înalt și a rescris articolul 4. Multe pagini încă spun că regulamentul devine „pe deplin aplicabil în august 2026”; pentru sistemele de risc înalt, asta nu mai e adevărat. Articolul 4 cere acum firmelor care folosesc AI să „ia măsuri pentru a sprijini dezvoltarea alfabetizării AI” a oamenilor, ținând cont de cunoștințele, experiența și contextul lor, și spune explicit că nu trebuie garantat un anumit nivel pentru fiecare persoană. Pentru partea de oameni, vezi trainingul AI pentru echipe susținut de Vlad Tudor.
Ce termene AI Act se aplică acum?
Tabelul de mai jos urmează textul Regulamentului 2026/1744 și calendarul publicat de AI Act Service Desk al Comisiei Europene.
| Data | Ce se aplică | Te privește dacă… |
|---|---|---|
| 2 februarie 2025 | Articolul 4 (alfabetizare AI) și interdicțiile din articolul 5, inclusiv recunoașterea emoțiilor la locul de muncă | folosești orice tool AI în firmă |
| 27 iulie 2026 | Textul nou al articolului 4: măsuri de sprijin, fără nivel „suficient” | la fel ca mai sus |
| 2 august 2026 | Majoritatea regulilor; încep supravegherea și aplicarea; transparența din articolul 50 | ai un chatbot pentru clienți sau publici conținut generat cu AI |
| 2 decembrie 2026 | Interdicții noi și finalul tranziției pentru marcarea conținutului generat (articolul 50 alineatul 2) | furnizezi sisteme AI generative |
| 2 decembrie 2027 | Regulile de risc înalt pentru sistemele din Anexa III, inclusiv recrutare și HR, credit, educație | folosești AI în decizii despre oameni |
| 2 august 2028 | Regulile de risc înalt pentru AI integrat în produse reglementate (Anexa I) | produci mașini, dispozitive medicale sau produse similare |
Cum clasific riscul sistemelor AI pe care le folosesc?
Clasificarea decide câte obligații ai și de când. Treci fiecare sistem AI din firmă prin tabelul de mai jos înainte de orice altceva. Pentru cele mai multe firme din România, aplicațiile de business (un chatbot intern, o automatizare de documente, un asistent care răspunde din documentația firmei) cad la risc limitat sau minim, nu la risc înalt.
| Nivel de risc | Exemple | Ce ți se cere | De când |
|---|---|---|---|
| Inacceptabil | Scoring social, manipulare, recunoașterea emoțiilor la locul de muncă (cu excepții medicale sau de siguranță) | Interzis | 2 februarie 2025 |
| Înalt (Anexa III) | AI în recrutare și HR, credit scoring, educație, infrastructură critică | Management al riscului, documentație, supraveghere umană, jurnale | 2 decembrie 2027 |
| Înalt (Anexa I) | AI integrat în produse reglementate: mașini, dispozitive medicale | Aceleași cerințe, prin regimul produsului | 2 august 2028 |
| Limitat | Chatboți, conținut generat de AI | Transparență: utilizatorul știe că vorbește cu un AI | 2 august 2026 |
| Minim | Filtre spam, automatizări interne fără impact asupra oamenilor | Fără obligații specifice, în afară de articolul 4 | — |
Capcana cea mai frecventă e să presupui că ești la risc înalt și să blochezi proiecte din precauție, sau invers, să folosești un tool de screening al CV-urilor fără să-ți dai seama că exact acela e un sistem din Anexa III. Clasificarea corectă, sistem cu sistem, e prima investiție de făcut.
Care e checklistul practic de conformitate pentru o firmă?
Pentru o firmă fără departament juridic dedicat AI, pregătirea se reduce la cinci pași, în ordine. Nu trebuie să fii avocat ca să-i parcurgi; trebuie să fii organizat.
- Fă registrul sistemelor AI: ce tool, cine îl folosește, pentru ce, ce date intră în el, cine răspunde de el.
- Clasifică riscul fiecărui sistem, cu tabelul de mai sus, și notează de la ce dată se aplică obligațiile lui.
- Documentează ce face sistemul, pe ce date, ce decide și cine răspunde. Pentru risc înalt e obligatoriu; pentru rest e igienă bună.
- Păstrează un om în control acolo unde sistemul afectează oameni și spune-le utilizatorilor când vorbesc cu un AI.
- Ia măsuri de alfabetizare AI pe roluri și ține un registru al instruirilor: cine, când, ce a acoperit.
La pasul cinci, Comisia Europeană spune în pagina sa de întrebări și răspunsuri despre alfabetizarea AI că nu e nevoie de certificat, că e suficient un registru intern al instruirilor și că nu există un format unic: niveluri diferite de training pentru grupuri diferite sunt potrivite. Obligația acoperă și colaboratorii care lucrează cu sistemele AI în numele firmei.
Ce înseamnă asta dacă folosesc AI în recrutare și HR?
O parte se aplică deja, restul din 2 decembrie 2027. Din 2 februarie 2025 este interzisă folosirea AI pentru a deduce emoțiile oamenilor la locul de muncă, cu excepția motivelor medicale sau de siguranță. Din 2 decembrie 2027 se aplică regulile de risc înalt pentru AI folosit la recrutare, selecție, promovare, încetarea contractului, alocarea sarcinilor sau monitorizarea performanței. Ca angajator care folosește astfel de sisteme, le folosești conform instrucțiunilor, cu supraveghere umană de către oameni pregătiți, păstrezi jurnalele și îi informezi pe reprezentanții angajaților și pe angajații afectați înainte de punerea în funcțiune. Amânarea nu e un motiv de așteptare: GDPR se aplică deja deciziilor automate despre candidați.
Cine verifică AI Act în România și ce amenzi risc?
Supravegherea și aplicarea încep în august 2026 și țin de autoritățile naționale de supraveghere a pieței, nu de AI Office. În România, ANCOM a fost desemnată autoritate de supraveghere a pieței și punct unic de contact, alături de autorități pe sectoare (ASF, BNR, ANSPDCP). Legea națională care stabilește regimul sancțiunilor era încă în pregătire în iulie 2026, după cum a confirmat ANCOM, și nu fusese adoptată la jumătatea lui august 2026, potrivit JURIDICE.ro. Asta nu face obligațiile opționale: regulamentul se aplică direct. Articolul 99 fixează plafoanele amenzilor, statele membre stabilesc regimul concret, iar Comisia cere ca orice sancțiune să fie proporțională cu natura și gravitatea încălcării și cu caracterul ei intenționat sau neglijent. Un registru ținut la zi este exact ce arată că nu ai fost neglijent.
Cum construiești un sistem AI nou ținând cont de AI Act?
Cel mai ieftin moment pentru conformitate e înainte de prima linie de cod. Când Sapio construiește un agent AI sau o automatizare, întrebările din AI Act fac parte din scoping: în ce clasă de risc intră sistemul, ce trebuie să afle utilizatorii, unde rămâne un om în control, ce se păstrează în jurnale și ce documentație primești la predare. Dacă pregătești un astfel de proiect, spune-ne ce vrei să construiești.
Surse
- Regulamentul (UE) 2026/1744 (Digital Omnibus on AI), EUR-Lex, Jurnalul Oficial, 24 iulie 2026
- Comisia Europeană, întrebări și răspunsuri despre alfabetizarea AI, actualizat 27 iulie 2026
- AI Act Service Desk, calendarul de implementare
- AGERPRES, declarația ANCOM despre aplicarea AI Act în România, 24 iulie 2026
- JURIDICE.ro, „AI Act se aplică în România, dar nu poate fi încă sancționat”, 13 august 2026
După Regulamentul (UE) 2026/1744, în vigoare din 27 iulie 2026, regulile AI Act pentru sistemele de risc înalt se aplică din 2 decembrie 2027 (Anexa III, inclusiv recrutare și HR) și din 2 august 2028 (Anexa I) — sursă: EUR-Lex.
Întrebări frecvente
Când se aplică EU AI Act firmelor?
Etapizat. Articolul 4 (alfabetizare AI) și interdicțiile se aplică din 2 februarie 2025, majoritatea regulilor și transparența din 2 august 2026, iar regulile de risc înalt din 2 decembrie 2027 (Anexa III, inclusiv recrutare și HR) și 2 august 2028 (Anexa I), după modificarea prin Regulamentul (UE) 2026/1744.
Este obligatoriu trainingul AI pentru angajați?
Articolul 4 obligă firmele care folosesc sisteme AI să ia măsuri pentru alfabetizarea AI a oamenilor care le folosesc, din 2 februarie 2025. Din iulie 2026 textul nu mai cere un nivel „suficient”. Nu e nevoie de certificat; Comisia Europeană spune că un registru intern al instruirilor este suficient.
Sistemul meu AI este considerat „risc înalt”?
Probabil nu, dacă e o automatizare internă sau un chatbot: acestea sunt de obicei la risc limitat sau minim. Risc înalt înseamnă, de exemplu, AI în recrutare și HR, credit scoring sau educație (Anexa III, din 2 decembrie 2027) ori AI integrat în produse reglementate (Anexa I, din 2 august 2028).
Cine verifică respectarea AI Act în România?
ANCOM a fost desemnată autoritate de supraveghere a pieței și punct unic de contact, alături de autorități pe sectoare precum ASF, BNR și ANSPDCP. Legea națională care stabilește sancțiunile nu era adoptată la 26 septembrie 2026, când am verificat.
Ce amenzi prevede AI Act?
Articolul 99 fixează plafoanele amenzilor, iar fiecare stat membru stabilește regimul concret de sancțiuni. Comisia cere ca sancțiunile să fie proporționale cu gravitatea încălcării și cu caracterul ei intenționat sau neglijent.
Vrei să discutăm un proiect?
Programează o discuție inițială gratuită cu echipa Sapio.