Pentru a te pregăti pentru EU AI Act, aplicabil integral în jurul datei de 2 august 2026, parcurgi patru pași: clasifici riscul fiecărui sistem AI, documentezi ce face și pe ce date, pui un om în buclă unde afectează oameni și îți instruiești echipa. Obligația de AI literacy e deja în vigoare, iar în România ANCOM e autoritatea de supraveghere.
- Pe scurt: EU AI Act devine pe deplin aplicabil în jurul datei de 2 august 2026, iar pregătirea practică are patru pași — clasifici riscul, documentezi, pui un om în buclă și îți instruiești echipa.
- Primul pas e clasificarea: majoritatea sistemelor AI de business cad în categoria „risc limitat” sau „risc minim”, nu „risc înalt”.
- Obligația de a-ți instrui personalul în privința AI (AI literacy) este deja în vigoare — nu așteaptă august 2026.
- În România, ANCOM a fost desemnată autoritatea de supraveghere a pieței pentru AI Act.
Ce se schimbă cu EU AI Act din august 2026?
EU AI Act este primul regulament european care pune reguli clare pe modul în care firmele dezvoltă și folosesc sisteme AI. Aplicarea lui e etapizată: unele interdicții și obligația de AI literacy sunt deja active, iar grosul regulilor pentru sistemele cu risc înalt devine pe deplin aplicabil în jurul datei de 2 august 2026, conform presei de specialitate (Digi24). Regulamentul clasifică sistemele AI pe niveluri de risc și impune obligații proporționale cu riscul — cu cât un sistem poate afecta mai mult drepturile sau siguranța oamenilor, cu atât are mai multe cerințe. Pentru cele mai multe firme din România, vestea bună e că aplicațiile lor de business (un chatbot intern, o automatizare de documente, un asistent care răspunde din documentația firmei) cad în categoriile cu cerințe ușoare, nu în „risc înalt”.
Important pentru firmele din România: ANCOM a fost desemnată autoritatea de supraveghere a pieței pentru AI Act (financiarul.ro, cursuri-ai.ro). Asta înseamnă că există un organism național care va verifica respectarea regulilor, deci „nu ne vede nimeni” nu mai e o strategie.
Cum clasific riscul sistemelor AI pe care le folosesc?
Clasificarea riscului e primul pas concret și decide câte obligații ai. AI Act împarte sistemele în patru categorii de risc. Tabelul de mai jos le explică pe înțelesul unui non-jurist, cu exemple și cu ce ți se cere la fiecare nivel. Treci fiecare sistem AI din firmă prin acest tabel înainte de orice altceva — fără clasificare, nu știi ce documentezi.
| Nivel de risc | Exemple | Ce ți se cere |
|---|---|---|
| Risc inacceptabil | Scoring social, manipulare, anumite tipuri de supraveghere biometrică | Interzis — nu poate fi folosit |
| Risc înalt | AI în recrutare, credit scoring, sănătate, infrastructură critică | Documentație, supraveghere umană, management al riscului, înregistrare |
| Risc limitat | Chatboți, conținut generat de AI | Transparență: utilizatorul trebuie să știe că interacționează cu AI |
| Risc minim | Filtre spam, automatizări interne fără impact pe persoane | Fără obligații specifice (recomandat cod de bună practică) |
Capcana cea mai frecventă e să presupui că ești la „risc înalt” și să blochezi proiecte din precauție excesivă, sau invers, să folosești un sistem de recrutare cu AI fără să-ți dai seama că tocmai acela e „risc înalt”. De aceea clasificarea corectă, sistem cu sistem, e prima investiție de făcut.
Care e checklistul practic de conformitate pentru o firmă?
Pentru o firmă care nu are un departament juridic dedicat AI, pregătirea se reduce la patru pași operaționali, în ordine. Nu e nevoie să fii avocat ca să-i parcurgi; e nevoie să fii organizat.
- Clasifică riscul fiecărui sistem AI pe care îl folosești sau îl dezvolți, folosind cele patru categorii de mai sus.
- Documentează: ce face sistemul, pe ce date, ce decide, cine răspunde de el. Pentru risc înalt, documentația e obligatorie; pentru restul, e oricum bună igienă.
- Pune un om în buclă (human-in-the-loop) acolo unde sistemul ia decizii care afectează oameni — modelul propune, omul confirmă.
- Instruiește-ți echipa: cei care folosesc AI trebuie să înțeleagă ce poate și ce nu poate face, și care sunt limitele. Aceasta e obligația de AI literacy, deja în vigoare.
Pasul patru nu e opțional și nici nu așteaptă august 2026. Obligația de a asigura un nivel suficient de cunoaștere a AI în rândul personalului (AI literacy) este deja activă, iar cererea de training a urmat-o: participarea la cursurile de AI a crescut cu peste 100% în 2025, conform StartupCafe. Dacă echipa ta folosește AI fără să fie instruită, ai o problemă de conformitate, nu doar una de productivitate. Pentru partea de instruire a echipei, vezi serviciile noastre de AI, inclusiv workshop și training.
Ce amenzi risc dacă nu mă conformez?
AI Act prevede sancțiuni serioase, calibrate pe gravitatea încălcării, mergând până la procente importante din cifra de afaceri anuală globală pentru cazurile cele mai grave (de exemplu, folosirea unui sistem interzis), conform presei de specialitate (Digi24). Pentru încălcări mai puțin grave, amenzile sunt mai mici, dar tot semnificative. Cifrele exacte și modul de aplicare în România rămân în sarcina autorității de supraveghere (ANCOM) și a cadrului legislativ național, așa că pentru valori precise și interpretare juridică e nevoie de consultanță legală specializată — acest articol e un ghid operațional, nu o opinie juridică.
Dacă nu ești sigur în ce categorie de risc cad sistemele tale sau ce trebuie să documentezi, programează o discuție inițială gratuită cu echipa Sapio. Stabilim împreună unde stai față de cerințe și ce pași concreți urmează — de la clasificarea riscului la instruirea echipei. Discuția inițială e gratuită; dacă ai nevoie de o evaluare tehnică completă a sistemelor tale AI, urmează AI Technical Audit (serviciul nostru plătit). Pornește conversația printr-o discuție inițială gratuită.
EU AI Act devine pe deplin aplicabil în jurul datei de 2 august 2026, iar în România ANCOM a fost desemnată autoritatea de supraveghere a pieței — conform Digi24 și financiarul.ro.
Întrebări frecvente
Când devine EU AI Act obligatoriu pentru firme?
Aplicarea e etapizată. Unele interdicții și obligația de AI literacy sunt deja active, iar grosul regulilor pentru sistemele cu risc înalt devine pe deplin aplicabil în jurul datei de 2 august 2026, conform presei de specialitate (Digi24). Asta înseamnă că pregătirea ar trebui să înceapă acum, nu în vara lui 2026.
Cine verifică respectarea AI Act în România?
ANCOM a fost desemnată autoritatea de supraveghere a pieței pentru AI Act în România (financiarul.ro, cursuri-ai.ro). Există deci un organism național care va verifica respectarea regulilor și va aplica sancțiuni. Pentru interpretarea juridică precisă a obligațiilor tale e nevoie de consultanță legală specializată; acest articol e un ghid operațional.
Sistemul meu AI e considerat „risc înalt”?
Probabil nu, dacă e o automatizare internă sau un chatbot. „Risc înalt” acoperă AI în recrutare, credit scoring, sănătate sau infrastructură critică. Majoritatea aplicațiilor de business cad în „risc limitat” (unde doar anunți utilizatorul că vorbește cu un AI) sau „risc minim” (fără obligații specifice). Clasifică fiecare sistem prin cele patru categorii înainte de orice.
Trebuie să-mi instruiesc angajații conform AI Act?
Da. Obligația de a asigura un nivel suficient de cunoaștere a AI (AI literacy) în rândul personalului care folosește aceste sisteme este deja în vigoare, nu așteaptă august 2026. Cererea a urmat: participarea la cursurile de AI a crescut cu peste 100% în 2025 (StartupCafe). Dacă echipa folosește AI neinstruită, ai o problemă de conformitate.
Ce amenzi prevede AI Act?
Sancțiunile sunt calibrate pe gravitate și pot ajunge la procente importante din cifra de afaceri anuală globală pentru cazurile cele mai grave, conform presei de specialitate (Digi24). Pentru încălcări mai ușoare, amenzile sunt mai mici dar tot semnificative. Valorile exacte și aplicarea în România țin de ANCOM și de cadrul național; pentru precizie, consultă un specialist juridic.
Vrei să discutăm un proiect?
Programează o discuție inițială gratuită cu echipa Sapio.