Regulamentul IA al UE pentru IMM-uri: obligații și termene

Da. Companiile care implementează sisteme IA dezvoltate de alții — cunoscute ca "operatori" — au obligații conform Regulamentului IA al UE. Acestea includ luarea de măsuri pentru a sprijini alfabetizarea IA în rândul personalului (Article 4, în vigoare de la 2 august 2026), informarea utilizatorilor când interacționează cu sisteme IA (Article 50, în vigoare de la 2 august 2026) și pregătirea pentru obligațiile operatorilor de risc ridicat din Annex III conform Article 26, care se aplică de la 2 decembrie 2027. Sfera obligațiilor depinde de instrumentele IA utilizate și de scopul utilizării.

Sistemele IA cu risc ridicat sunt cele enumerate în Annex III al Actului. Includ IA utilizată în decizii de recrutare și HR (precum filtrarea CV-urilor), gestionarea infrastructurii critice, evaluări educaționale și de formare profesională, accesul la servicii esențiale (credit, asigurări), aplicarea legii și identificarea biometrică. Obligațiile complete de conformitate pentru sistemele Annex III — inclusiv evaluarea conformității, înregistrarea în baza de date UE și obligațiile operatorilor din Article 26 — se aplică de la 2 decembrie 2027. Această dată a fost modificată față de data inițială de 2 august 2026 prin Regulation (EU) 2026/1744.

Actul (Regulation (EU) 2024/1689) a intrat în vigoare la 1 august 2024. Date cheie: practicile interzise din Article 5 s-au aplicat de la 2 februarie 2025 (și rămân în vigoare). Obligațiile furnizorilor de modele IA de uz general s-au aplicat de la 2 august 2025. Article 4 (măsuri de alfabetizare IA) și Article 50 (transparență) se aplică de la 2 august 2026. Două noi interdicții din Article 5 adăugate prin Regulation (EU) 2026/1744 se aplică de la 2 decembrie 2026. Obligațiile complete ale sistemelor IA cu risc ridicat din Annex III (Capitolul III) se aplică de la 2 decembrie 2027 — modificat prin Regulation (EU) 2026/1744 față de data inițială din august 2026. Sistemele IA cu risc ridicat pentru produse reglementate din Annex I se aplică de la 2 august 2028.

Article 4 (astfel cum a fost modificat prin Regulation (EU) 2026/1744) impune furnizorilor și operatorilor să ia măsuri pentru a sprijini dezvoltarea competențelor suficiente de alfabetizare IA în rândul personalului lor și al altor persoane care se ocupă de IA în numele lor. Obligația este proporțională — nivelul de sprijin pentru alfabetizare necesar se calibrează în funcție de rol și de nivelul de risc al sistemelor IA implicate. Nu se impune nicio certificare specifică de formare, durată a cursului sau nivel minim de calificare. Orientările documentate, registrele de formare și informările personalului sunt modalități practice de a demonstra conformitatea. Această obligație se aplică de la 2 august 2026.

Article 5 interzice în totalitate anumite utilizări ale IA. Interdicțiile inițiale (în vigoare din 2 februarie 2025) includ: IA care manipulează comportamentul prin tehnici subliminale sau înșelătoare; exploatarea vulnerabilităților unor grupuri specifice; identificarea biometrică de la distanță în timp real în spații publice (cu excepții înguste pentru forțele de ordine); scorul social de către autorități publice; recunoașterea emoțiilor la locul de muncă sau în instituții de învățământ (cu excepții limitate); și IA care inferează caracteristici protejate din date biometrice. Regulation (EU) 2026/1744 a adăugat două noi interdicții aplicabile de la 2 decembrie 2026: Article 5(1)(ba) interzicând IA care generează imagini sintetice intime neconsensuale ale unor persoane reale, și Article 5(1)(bb) interzicând IA care generează material de abuz sexual al minorilor. Această evaluare examinează anumite riscuri din Article 5, dar nu constituie o clarificare juridică exhaustivă pentru fiecare interdicție.

Article 50 impune operatorilor să dezvăluie utilizatorilor când interacționează cu un sistem IA (Article 50(1)) — de exemplu prin chatboți sau asistenți virtuali — cu excepția cazului în care acest lucru este evident din context. Imaginile, audio și video generate sau modificate semnificativ de IA trebuie etichetate ca atare într-un format care poate fi citit automat (Article 50(4)). Aceste obligații se aplică de la 2 august 2026. Sistemele preexistente utilizate înainte de acea dată ar fi trebuit să atingă conformitatea prompt. Există un regim tranzitoriu limitat pentru anumite sisteme de conținut sintetic preexistente în baza regulamentului modificat.