AI Act 2026: noile reguli europene pentru inteligența artificială, obligații și amenzi

AI Act 2026: ce se schimbă în Europa și de ce noile reguli ne privesc pe toți

Până nu demult, întrebarea era dacă un text, o fotografie sau o voce au fost create de un om. În vara lui 2026, întrebarea începe să capete și o dimensiune juridică: în anumite situații, cel care folosește inteligența artificială trebuie să spună acest lucru.

La 2 august 2026 au devenit aplicabile obligațiile de transparență prevăzute de articolul 50 al AI Act, regulamentul prin care Uniunea Europeană încearcă să stabilească reguli comune pentru dezvoltarea și utilizarea inteligenței artificiale. Pentru public, aceasta este probabil partea cea mai vizibilă a unei legislații mult mai ample: oamenii trebuie să poată recunoaște anumite interacțiuni cu AI și anumite tipuri de conținut artificial sau manipulat.

Regulamentul se aplică direct în statele membre ale Uniunii Europene. Așadar, România nu este în afara acestei schimbări și nici nu trebuie să adopte o lege care să „importe” AI Act pentru ca principiile sale să existe pe piața românească.

Miza este mai mare decât eticheta „generat cu AI”. Uniunea Europeană a construit regulamentul pornind de la riscul pe care îl poate produce o anumită utilizare a tehnologiei. Cu cât consecințele potențiale asupra unei persoane sunt mai serioase, cu atât cerințele devin mai stricte. Un filtru AI folosit pentru divertisment nu este tratat precum un sistem care analizează candidații pentru un loc de muncă, stabilește accesul la anumite servicii sau este utilizat în controlul frontierelor.

Aici se află una dintre ideile esențiale ale AI Act: Europa nu interzice inteligența artificială și nici utilizarea obișnuită a instrumentelor generative. În schimb, încearcă să reglementeze consecințele utilizării lor.

Există practici considerate atât de periculoase încât sunt interzise. Printre ele se numără anumite forme de manipulare AI care produc prejudicii, exploatarea vulnerabilităților unor persoane, „social scoring”, predicția riscului individual de comitere a unei infracțiuni bazată exclusiv pe profilare, colectarea nediferențiată de imagini de pe internet sau CCTV pentru construirea bazelor de date de recunoaștere facială și, cu excepții limitate, recunoașterea emoțiilor la locul de muncă și în instituțiile de învățământ. Majoritatea acestor interdicții se aplică deja din februarie 2025.

Urmează sistemele considerate „high-risk”. Aici intră anumite utilizări ale AI în domenii sensibile: recrutare și managementul angajaților, educație, infrastructuri critice, accesul la anumite servicii esențiale, evaluarea bonității, biometrie, aplicarea legii, migrație, azil, controlul frontierelor sau administrarea justiției. Nu orice program AI folosit într-un asemenea domeniu devine automat „high-risk”; contează funcția concretă pe care o îndeplinește și criteriile stabilite de regulament.

La celălalt capăt sunt numeroase utilizări cu risc minim sau fără risc semnificativ, pentru care AI Act nu introduce același nivel de control. Între acestea și sistemele cu risc ridicat există însă o zonă care ne privește direct: sistemele pentru care transparența devine esențială.

De aici apare schimbarea foarte vizibilă din 2 august 2026. Furnizorii anumitor sisteme AI interactive trebuie să le conceapă astfel încât oamenii să fie informați atunci când interacționează direct cu AI. Furnizorii sistemelor generative trebuie, în cazurile prevăzute de regulament, să permită identificarea în format detectabil automat a conținutului artificial sau manipulat. Iar cei care folosesc profesional asemenea sisteme pot avea obligația de a informa publicul în cazul deepfake-urilor, al anumitor sisteme de recunoaștere a emoțiilor sau categorizare biometrică și al anumitor texte generate ori manipulate de AI publicate pentru informarea publicului asupra unor chestiuni de interes public.

Dar aici apare și una dintre cele mai importante nuanțe ale regulamentului: nu orice text la care a contribuit ChatGPT trebuie automat etichetat „scris de AI”.

Diferența aceasta devine crucială pentru presă, bloguri, companii și creatorii de conținut. Despre ea este partea următoare.

AI Act 2026 și conținutul generat artificial: când trebuie să spui că ai folosit AI

Una dintre cele mai ușor de răspândit confuzii despre AI Act este ideea că, din 2 august 2026, orice text scris cu ajutorul ChatGPT, Gemini sau al unui instrument similar trebuie însoțit de formula „generat de inteligența artificială”. Regulamentul nu spune asta. Obligația este mai precisă și depinde de tipul conținutului, scopul publicării și existența unui control editorial uman.

Articolul 50 tratează separat furnizorii sistemelor AI și cei care le folosesc profesional, numiți în regulament „deployers”. Pentru publicul larg, diferența poate părea tehnică, dar este esențială. O companie care dezvoltă un generator de imagini are alte obligații decât un magazin online care folosește acel generator pentru o campanie publicitară. Furnizorii sistemelor generative trebuie să introducă soluții prin care conținutul artificial sau manipulat să poată fi identificat într-un format detectabil automat, în măsura în care acest lucru este tehnic fezabil. Comisia vorbește aici despre marcaje machine-readable, nu doar despre o etichetă vizibilă pusă sub fotografie.

Pentru cel care publică efectiv conținutul, obligația cea mai evidentă privește deepfake-urile. AI Act definește această categorie prin raportare la imagini, materiale audio sau video generate ori manipulate de AI care seamănă cu persoane, obiecte, locuri, entități sau evenimente reale și care ar putea părea, în mod fals, autentice. În asemenea situații, cel care utilizează profesional sistemul trebuie să informeze că materialul a fost generat sau manipulat artificial.

Există însă o nuanță importantă pentru operele evident artistice, satirice, creative sau fictive. Regulamentul nu cere ca o asemenea informare să distrugă experiența operei. Dezvăluirea trebuie făcută într-o manieră adecvată, care să nu împiedice inutil afișarea sau aprecierea conținutului. Cu alte cuvinte, o lucrare artistică produsă cu AI nu este tratată identic cu un videoclip fals care îl face pe un politician să pară că spune ceva ce nu a spus.

Mai sensibilă este situația textelor. Obligația de transparență privește textul generat sau manipulat de AI atunci când este publicat cu scopul de a informa publicul asupra unor chestiuni de interes public. Dar există o excepție decisivă: această obligație de divulgare nu se aplică atunci când textul a trecut printr-un proces de revizuire umană sau control editorial și există o persoană fizică ori juridică ce își asumă responsabilitatea editorială pentru publicarea lui. Comisia Europeană precizează explicit această excepție.

Asta schimbă mult discuția pentru presă și publicațiile online.

Un jurnalist poate folosi un instrument AI pentru documentare, structurarea unor informații, verificarea formulării, rezumarea unor documente sau pentru o primă versiune de lucru. Dacă rezultatul este ulterior verificat, rescris, controlat editorial și publicat sub responsabilitatea unei persoane sau a redacției, simplul fapt că AI a participat la proces nu declanșează automat obligația prevăzută pentru textele generate de AI fără control editorial.

În schimb, lucrurile arată diferit dacă o publicație configurează un sistem care generează automat știri și le publică direct, fără verificare umană. Dacă aceste texte informează publicul despre chestiuni de interes public, regula de transparență devine relevantă. Tocmai aceasta este frontiera pe care legislația europeană încearcă să o facă vizibilă: nu utilizarea unui instrument AI în sine, ci situația în care conținutul artificial ajunge la public fără ca un om să își asume în mod real controlul editorial.

Același principiu este important pentru bloggeri, antreprenori și creatorii independenți. Dacă un proprietar de magazin folosește AI pentru a reformula descrierea unei cafetiere, situația nu este comparabilă cu publicarea automată a unui articol despre un conflict militar, o epidemie sau rezultatul unor alegeri. AI Act urmărește în special riscul de inducere în eroare și integritatea spațiului informațional, nu utilizarea banală a unui instrument de redactare.

De la 2 august, mai există o schimbare pe care utilizatorul o poate întâlni direct. Atunci când interacționează cu un sistem AI, cum este un chatbot comercial sau un asistent virtual, furnizorul trebuie să îl informeze că interlocutorul este artificial, cu excepția situațiilor în care acest lucru este evident pentru o persoană rezonabil de bine informată și atentă.

În fond, regula europeană nu spune că AI trebuie ascuns sau stigmatizat. Spune exact contrariul: poate fi folosit, dar în momentele în care aparența de autenticitate poate influența încrederea publicului, omul trebuie să știe cu ce are de-a face.

AI Act 2026 și sistemele cu risc ridicat: când un algoritm poate influența viața unui om

Linia cea mai importantă trasată de AI Act nu trece între cei care folosesc și cei care nu folosesc inteligența artificială, ci între utilizările banale și situațiile în care un algoritm poate influența serios viața unui om. Europa pornește de la o întrebare simplă: ce se întâmplă atunci când AI nu mai recomandă un film sau corectează un text, ci participă la decizia dacă primești un loc de muncă, un credit, acces la educație sau la un serviciu esențial?

Aici apare categoria sistemelor cu „risc ridicat”. Comisia Europeană include între domeniile sensibile anumite utilizări din educație și formare profesională, ocuparea forței de muncă, infrastructuri critice, servicii publice și private esențiale, biometrie, aplicarea legii, migrație și controlul frontierelor, precum și administrarea justiției.

Un exemplu apropiat de viața cotidiană este recrutarea. O companie poate folosi AI pentru sortarea CV-urilor sau evaluarea candidaților. Problema apare când sistemul nu mai este un simplu ajutor administrativ, ci contribuie la selecția persoanelor și poate afecta accesul acestora la muncă. În aceeași logică intră anumite sisteme utilizate pentru evaluarea performanței angajaților, repartizarea sarcinilor ori luarea unor decizii care afectează relația de muncă.

Un alt exemplu este creditul. AI Act tratează drept zonă sensibilă anumite sisteme folosite pentru evaluarea bonității persoanelor sau stabilirea scorului lor de credit. Motivul este evident: o concluzie algoritmică greșită sau discriminatorie poate însemna că un om nu obține finanțarea de care are nevoie. În educație, aceeași logică se aplică anumitor sisteme care influențează admiterea, accesul la programe educaționale sau evaluarea rezultatelor.

Faptul că un sistem este clasificat „high-risk” nu înseamnă automat că este interzis. Înseamnă că folosirea lui este supusă unui regim mult mai riguros. Cadrul european prevede, între altele, managementul riscurilor, cerințe privind datele, documentație tehnică, păstrarea unor înregistrări, transparență, supraveghere umană, precum și cerințe privind acuratețea, robustețea și securitatea cibernetică.

Pentru organizația care utilizează un asemenea sistem, responsabilitatea nu poate fi transferată pur și simplu furnizorului prin replica „a decis algoritmul”. AI Act prevede obligații pentru cei care implementează sisteme cu risc ridicat: utilizarea conform instrucțiunilor, monitorizarea funcționării și desemnarea unor persoane competente pentru supravegherea umană. Atunci când organizația controlează datele introduse în sistem, acestea trebuie să fie relevante și suficient de reprezentative pentru scopul urmărit. În anumite situații trebuie păstrate și logurile generate automat de sistem, în principiu pentru cel puțin șase luni.

Pentru angajați există o protecție suplimentară. Înainte de utilizarea unui sistem AI cu risc ridicat la locul de muncă, angajatorul trebuie să informeze reprezentanții lucrătorilor și persoanele afectate. Iar dacă un asemenea sistem este conceput să ia sau să asiste la luarea unor decizii referitoare la persoane, acestea trebuie informate că sunt supuse utilizării sistemului respectiv.

Există apoi o categorie pentru care Europa nu mai vorbește despre control, ci despre interdicție. Sunt practici considerate incompatibile cu protecția drepturilor fundamentale: manipularea AI care produce prejudicii, exploatarea vulnerabilităților, „social scoring”, anumite forme de predicție individuală a riscului infracțional, colectarea nediferențiată de imagini de pe internet sau din CCTV pentru constituirea bazelor de date de recunoaștere facială, anumite categorizări biometrice și, cu excepțiile prevăzute de regulament, recunoașterea emoțiilor în școli și la locul de muncă. Primele opt categorii de practici interzise sunt aplicabile din februarie 2025.

Există însă o precizare importantă pentru 2026. Calendarul sistemelor „high-risk” a fost modificat în cadrul simplificării legislației digitale europene, astfel încât nu trebuie confundată intrarea în aplicare a obligațiilor de transparență din august 2026 cu aplicarea integrală, în aceeași zi, a tuturor cerințelor pentru sistemele cu risc ridicat. Comisia continuă în 2026 procesul de clarificare a clasificării și implementării acestor sisteme.

Dincolo de calendarul juridic, principiul este deja foarte clar: cu cât o decizie algoritmică poate afecta mai profund viața unui om, cu atât mai puțin acceptabilă devine ideea unei „cutii negre” căreia nimeni nu îi poate cere socoteală.

În partea următoare intrăm în zona care interesează direct companiile mici, antreprenorii, magazinele online, agențiile, publicațiile și creatorii de conținut: ce responsabilități apar atunci când folosești AI într-o afacere și cât de mari pot deveni amenzile atunci când regulile sunt încălcate.

AI Act 2026 pentru antreprenori și companii: ce responsabilități apar când folosești inteligența artificială

Una dintre impresiile greșite pe care le poate crea o lege despre inteligența artificială este că ea îi privește în primul rând pe cei care construiesc algoritmi. În realitate, AI Act urmărește întregul traseu al tehnologiei: cine dezvoltă un sistem, cine îl introduce pe piață, cine îl importă, cine îl distribuie și cine îl folosește profesional. Pentru un antreprenor european, întrebarea relevantă nu mai este doar „am creat eu acest AI?”, ci și „cum îl folosesc și pentru ce?”.

Regulamentul face aici o distincție esențială. „Provider” este, în linii mari, cel care dezvoltă sau comandă dezvoltarea unui sistem AI ori a unui model de uz general și îl introduce pe piață sau îl pune în funcțiune sub propriul nume. „Deployer” este persoana sau organizația care utilizează un sistem AI sub propria autoritate. Utilizarea strict personală, neprofesională, este exclusă din această definiție. Cu alte cuvinte, omul care folosește acasă un generator AI pentru a crea o felicitare nu ocupă aceeași poziție juridică precum compania care introduce AI în recrutare, relația cu clienții sau activitatea angajaților.

Nici sediul companiei nu oferă automat o portiță de ieșire. AI Act se poate aplica furnizorilor din afara Uniunii atunci când introduc sisteme sau modele AI pe piața europeană și, în anumite situații, furnizorilor sau celor care utilizează sisteme din afara UE atunci când rezultatul produs de acestea este folosit în Uniune. Regulamentul urmărește, așadar, piața și efectele tehnologiei, nu doar adresa companiei.

Pentru o firmă obișnuită există însă o obligație mult mai apropiată de realitatea zilnică și despre care se vorbește surprinzător de puțin: alfabetizarea în materie de AI. Articolul 4 cere furnizorilor și celor care utilizează profesional sisteme AI să ia măsuri, în cea mai mare măsură posibilă, pentru ca personalul și celelalte persoane care operează aceste sisteme în numele lor să aibă un nivel suficient de competență în materie de AI. Nivelul necesar trebuie raportat la pregătirea oamenilor, experiența lor, contextul în care este folosit sistemul și persoanele asupra cărora acesta poate produce efecte. Obligația se aplică din 2 februarie 2025.

Asta nu înseamnă că fiecare mică afacere trebuie să angajeze un specialist în inteligență artificială. Înseamnă însă că folosirea AI fără nicio înțelegere a limitelor sale devine o practică din ce în ce mai greu de justificat. Dacă angajații folosesc un chatbot pentru comunicarea cu clienții, redactarea documentelor, analiza informațiilor sau producerea de conținut, compania ar trebui să știe ce instrumente sunt utilizate, în ce scop, ce date sunt introduse în ele și unde este necesară verificarea umană.

Există apoi un nivel complet diferit al pieței: modelele de inteligență artificială de uz general, cunoscute în regulament drept GPAI. Sunt modelele care pot sta la baza unei multitudini de aplicații și servicii. Pentru furnizorii lor există obligații specifice, aplicabile din 2 august 2025: documentație tehnică, informații pentru companiile care construiesc sisteme pe baza modelului, o politică pentru respectarea legislației europene privind drepturile de autor și publicarea unui rezumat suficient de detaliat al conținutului utilizat pentru antrenarea modelului. Modelele care prezintă risc sistemic sunt supuse unor cerințe suplimentare privind evaluarea și diminuarea riscurilor, raportarea incidentelor și securitatea cibernetică. Din 2 august 2026, Comisia poate aplica efectiv regimul de control și sancționare aferent acestor obligații.

Pentru antreprenorul care doar cumpără sau utilizează un serviciu AI comercial, aceste obligații ale dezvoltatorului nu se transferă automat asupra lui. Dar există o lecție importantă: înainte ca AI să devină infrastructură invizibilă în companie, trebuie înțeles unde este folosit.

Un magazin online care generează descrieri de produse, o agenție care produce imagini publicitare, o publicație care utilizează AI în redactare și o companie care filtrează candidații cu ajutorul unui algoritm folosesc toate „inteligență artificială”, dar juridic nu fac același lucru. Riscul, scopul și efectul utilizării sunt cele care schimbă obligațiile.

Aceasta este probabil cea mai practică regulă pentru o afacere mică în 2026: să își facă propria hartă a utilizării AI. Ce instrumente folosim? Cine le utilizează? Ce date introducem? Ce rezultate ajung direct la clienți sau la public? Există verificare umană? Poate rezultatul influența drepturile sau oportunitățile unei persoane?

AI Act nu transformă orice utilizare a ChatGPT într-o problemă juridică. Transformă însă utilizarea necontrolată a AI într-un risc pe care o organizație nu îl mai poate trata pur și simplu ca pe o chestiune tehnică.

AI Act 2026: drepturile consumatorilor, obligațiile companiilor și amenzile pentru încălcarea regulilor

Pentru omul obișnuit, valoarea AI Act nu stă în definițiile sale tehnice, ci într-o schimbare mult mai simplă: inteligența artificială nu ar trebui să devină un mecanism invizibil atunci când poate influența o decizie importantă. Dacă un sistem AI cu risc ridicat este utilizat pentru a lua sau pentru a sprijini o decizie referitoare la o persoană, regulamentul introduce obligații de informare. Iar atunci când rezultatul unui asemenea sistem este folosit pentru o decizie care produce efecte juridice sau afectează semnificativ persoana, aceasta poate avea dreptul să solicite o explicație clară și relevantă privind rolul AI și principalele elemente ale deciziei.

Asta contează într-o Europă în care algoritmii pot ajunge în recrutare, evaluarea bonității, educație, asigurări sau servicii publice. Nu înseamnă că orice recomandare produsă de un algoritm poate fi contestată în baza AI Act și nici că fiecare utilizare a inteligenței artificiale creează automat un drept nou. Protecțiile depind de sistem, de utilizarea lui și de efectele deciziei. Tocmai de aceea, prima întrebare a unui consumator care se confruntă cu o decizie neclară ar trebui să fie foarte concretă: a fost folosit un sistem AI și ce rol a avut acesta?

Pentru companii, cea mai sănătoasă reacție nu este panica și nici renunțarea la tehnologie. Este inventarul. O organizație ar trebui să știe ce instrumente AI folosește, cine le utilizează, ce date sunt introduse, dacă rezultatele ajung direct la public și dacă AI participă la decizii despre oameni. O companie care generează câteva idei pentru o campanie publicitară nu se află în aceeași situație cu una care folosește un algoritm pentru a elimina candidați la angajare. AI Act este construit tocmai pentru a face această diferență.

În cazul publicațiilor, creatorilor și profesioniștilor din comunicare, verificarea trebuie să intre în rutina editorială. O imagine fotorealistă, o voce sintetică sau un videoclip care poate fi confundat cu o înregistrare autentică trebuie analizat înainte de publicare prin prisma regulilor privind conținutul sintetic și deepfake-urile. Pentru anumite texte de interes public generate sau manipulate de AI există, de asemenea, obligații de transparență, dar regulamentul păstrează excepția importantă pentru situațiile în care materialul a trecut prin revizuire umană sau control editorial și o persoană ori organizație își asumă responsabilitatea editorială. Obligațiile de transparență ale articolului 50 se aplică din 2 august 2026.

Regulamentul are și o componentă coercitivă serioasă. Încălcarea interdicțiilor privind practicile AI prevăzute la articolul 5 poate atrage amenzi de până la 35 de milioane de euro sau, pentru o întreprindere, până la 7% din cifra de afaceri mondială anuală totală din exercițiul financiar precedent, fiind relevant plafonul mai mare. Pentru o serie de alte încălcări, inclusiv anumite obligații ale furnizorilor, utilizatorilor profesionali și obligațiile de transparență din articolul 50, plafonul ajunge la 15 milioane de euro sau 3% din cifra de afaceri mondială. Furnizarea către autorități a unor informații incorecte, incomplete sau înșelătoare poate ajunge la 7,5 milioane de euro sau 1%.

Există însă o diferență importantă pentru întreprinderile mici și mijlocii, inclusiv start-up-uri. În cazul acestora, regulamentul stabilește că pentru aceste categorii de amenzi se aplică, dintre valoarea procentuală și suma fixă prevăzută, plafonul mai mic, nu cel mai mare. Iar amenda nu se stabilește mecanic la valoarea maximă: autoritățile trebuie să analizeze circumstanțele cazului, gravitatea și durata încălcării, caracterul intenționat sau neglijent, măsurile luate pentru diminuarea prejudiciului și alte elemente prevăzute de regulament.

Pentru furnizorii modelelor AI de uz general există un regim distinct: Comisia poate aplica amenzi de până la 15 milioane de euro sau 3% din cifra de afaceri mondială anuală totală, în condițiile stabilite de articolul 101. Puterile Comisiei de aplicare a acestor reguli au devenit operaționale la 2 august 2026.

Dincolo de amenzi, AI Act schimbă însă ceva mai profund. Responsabilitatea nu mai poate dispărea în spatele propoziției „a făcut-o algoritmul”. Furnizorul are responsabilitățile sale, compania care utilizează sistemul le are pe ale sale, iar atunci când AI intervine în zone sensibile trebuie să existe mecanisme de supraveghere și răspundere. Pentru anumite sisteme cu risc ridicat, utilizatorii profesionali trebuie inclusiv să desemneze persoane capabile să exercite supravegherea umană.

Pentru consumator, recomandarea este la fel de pragmatică: să nu presupună că orice rezultat produs de AI este adevărat doar pentru că pare convingător. Să caute etichetarea materialelor sintetice acolo unde aceasta este obligatorie, să ceară explicații atunci când o decizie importantă pare să fi fost luată cu ajutorul unui sistem AI și să păstreze documentele sau comunicările relevante atunci când consideră că a fost prejudiciat.

Pentru antreprenor, regula utilă poate fi rezumată altfel: nu interzice AI în companie, dar nu îl lăsa să intre pe ușa din spate. Stabilește ce instrumente sunt aprobate, instruiește oamenii care le folosesc, protejează datele introduse în ele, păstrează controlul uman acolo unde miza o cere și verifică obligațiile înainte ca un sistem să înceapă să ia decizii despre persoane.

AI Act nu încearcă să transforme fiecare utilizator de ChatGPT într-un jurist. Încearcă să stabilească o frontieră într-un moment în care diferența dintre autentic și artificial devine tot mai greu de observat. În Europa, direcția aleasă este deja vizibilă: inteligența artificială poate deveni parte din viața cotidiană, din presă și din economie, dar nu ar trebui să devină o autoritate anonimă, imposibil de identificat și imposibil de responsabilizat.

Dincolo de obligațiile impuse companiilor, există însă o responsabilitate care rămâne la utilizator: atenția acordată propriilor date. AI Act poate stabili limite și reguli de transparență, dar nu poate controla informațiile pe care alegem să le oferim voluntar sistemelor digitale. Tocmai această zonă, mai puțin vizibilă decât legislația, devine esențială pe măsură ce AI intră în conversațiile și rutina noastră zilnică. Am analizat pe larg această problemă în articolul despre inteligența artificială și sfârșitul vieții private, unde discutăm despre datele personale, intimitatea digitală și felul în care informațiile aparent banale pot deveni parte dintr-un ecosistem algoritmic mult mai complex.