O obligație de inventar, transparență și control — nu o interdicție.

Pe scurt

EU AI Act (Regulamentul European 2024/1689 privind inteligența artificială) clasifică sistemele AI pe nivel de risc (inacceptabil, ridicat, limitat, minim) și impune obligații proporționale: inventar, transparență față de utilizatori, evaluare de impact și supraveghere umană pentru cele cu risc ridicat. Pentru majoritatea firmelor, înseamnă în practică: documentezi unde folosești AI, ce date intră, cine aprobă deciziile importante și cum poate un om interveni.

• 4 niveluri de risc, cu obligații proporționale
• Majoritatea cazurilor de business sunt „risc limitat" sau „minim"
• Inventar + transparență + supraveghere umană = obligatorii
• Penalități semnificative pentru nerespectare — proporționale cu cifra de afaceri

Cele 4 niveluri de risc, pe scurt

EU AI Act împarte sistemele AI pe risc: (1) inacceptabil — interzis (ex. social scoring guvernamental); (2) ridicat — admis cu obligații stricte (HR, credit scoring, dispozitive medicale, infrastructură critică); (3) limitat — obligație de transparență (chatboții trebuie să se identifice ca atare); (4) minim — fără obligații specifice (filtre antispam, recomandări). 90% din implementările tipice de business intră în categoriile 3 sau 4.

Ce trebuie să faci concret, indiferent de risc

Trei lucruri minime, pe care le poți pune în loc într-o săptămână: un inventar al sistemelor AI folosite în firmă (ce, unde, pentru ce), o politică internă de utilizare (cine poate folosi ce, pe ce date) și o instrucțiune de transparență către clienți acolo unde AI-ul ia decizii sau generează conținut.

• Inventar AI: sistem, scop, date de intrare, decizie generată
• Politică internă de utilizare AI, comunicată echipei
• Transparență față de utilizatori (chatbot, conținut generat)

Calendar de aplicare — ce vine când

EU AI Act se aplică etapizat: interdicțiile pe risc inacceptabil sunt deja active, obligațiile pentru modelele fundamentale (GPAI — General Purpose AI, modele AI de uz general, cum sunt cele oferite de OpenAI, Anthropic, Google, Meta) au intrat în vigoare în august 2025, iar grosul obligațiilor pentru sistemele cu risc ridicat se aplică din august 2026. Dacă pornești o implementare AI acum, fă-o by-design conformă — costă semnificativ mai puțin decât retrofit-ul ulterior.

Cum ne ocupăm noi de partea ta tehnică

În proiectele noastre intră by default: audit log complet pe fiecare decizie AI, supraveghere umană configurabilă (human-in-the-loop), documentație tehnică conformă cu cerințele AI Act, plus instrucțiuni de transparență gata de pus pe website. Nu plătești separat pentru „compliance" — e cum construim.