Regulamentul privind IA

O abordare bazată pe riscuri

Regulamentul privind IA definește patru niveluri de risc pentru sistemele de IA:

Risc inacceptabil

Toate sistemele de IA considerate o amenințare clară la adresa siguranței, a mijloacelor de subzistență și a drepturilor persoanelor sunt interzise. Regulamentul privind IA interzice nouă practici, și anume:

1. manipulare și înșelăciune dăunătoare bazate pe IA
2. exploatarea dăunătoare a vulnerabilităților bazată pe IA
3. punctajul social
4. Evaluarea sau anticiparea riscurilor legate de infracțiunile individuale
5. răzuire nedirecționată a internetului sau a materialelor CCTV pentru a crea sau a extinde bazele de date de recunoaștere facială
6. Recunoașterea emoțiilor la locul de muncă și în instituțiile de învățământ
7. clasificarea biometrică pentru a deduce anumite caracteristici protejate
8. identificarea biometrică la distanță în timp real în scopul asigurării respectării legii în spațiile accesibile publicului
9. sisteme de IA care generează conținut sexual explicit și intim neconsensual sau materiale care conțin abuzuri sexuale asupra copiilor (CSAM), cum ar fi aplicațiile de „nudificare” a IA; 

Interdicțiile 1-8 au intrat în vigoare în februarie 2025. Comisia a publicat două documente-cheie pentru a sprijini aplicarea practică a practicilor interzise:

• Orientările privind practicile de IA interzise în temeiul Regulamentului privind IA, care oferă explicații juridice și exemple practice pentru a ajuta părțile interesate să înțeleagă și să respecte interdicțiile.
• Orientările privind definirea sistemului de IA din Regulamentul privind IA, pentru a ajuta părțile interesate să stabilească domeniul de aplicare al Regulamentului privind IA

Interdicția 9 intră în vigoare în decembrie 2026 și a fost introdusă ca parte a Omnibusului IA.

Risc ridicat

Cazurile de utilizare a IA care pot prezenta riscuri grave pentru sănătate, siguranță sau drepturile fundamentale sunt clasificate ca prezentând un grad ridicat de risc. Printre aceste cazuri de utilizare cu risc ridicat se numără:

• Componentele de siguranță ale IA în infrastructurile critice (de exemplu, transporturi), a căror defectare ar putea pune în pericol viața și sănătatea cetățenilor
• Soluții de IA utilizate în instituțiile de învățământ, care pot determina accesul la educație și parcursul vieții profesionale a unei persoane (de exemplu, notarea examenelor)
• Componentele de siguranță ale produselor bazate pe IA (de exemplu, aplicația IA în chirurgia asistată de robot)
• Instrumente de IA pentru ocuparea forței de muncă, gestionarea lucrătorilor și accesul la activități independente (de exemplu, software de sortare a CV-urilor pentru recrutare)
• Anumite cazuri de utilizare a IA utilizate pentru a oferi acces la servicii publice și private esențiale (de exemplu, notarea creditelor care le refuză cetățenilor posibilitatea de a obține un împrumut)
• Sisteme de IA utilizate pentru identificarea biometrică la distanță, recunoașterea emoțiilor și clasificarea biometrică (de exemplu, sistemul de IA pentru identificarea retroactivă a unui hoț din magazine)
• Cazuri de utilizare a IA în asigurarea respectării legii care pot interfera cu drepturile fundamentale ale persoanelor (de exemplu, evaluarea fiabilității probelor)
• Cazuri de utilizare a IA în gestionarea migrației, a azilului și a controlului la frontiere (de exemplu, examinarea automată a cererilor de viză)
• Soluții de IA utilizate în administrarea justiției și a proceselor democratice (de exemplu, soluții de IA pentru pregătirea hotărârilor judecătorești)

Începând cu 2 decembrie 2027, sistemele de IA cu grad ridicat de risc vor face obiectul unor obligații stricte înainte de a putea fi introduse pe piață:

• sisteme adecvate de evaluare și atenuare a riscurilor
• calitatea ridicată a seturilor de date care alimentează sistemul pentru a reduce la minimum riscurile de rezultate discriminatorii
• înregistrarea activității pentru a asigura trasabilitatea rezultatelor
• documentația detaliată care furnizează toate informațiile necesare privind sistemul și scopul acestuia pentru ca autoritățile să evalueze conformitatea acestuia
• informații clare și adecvate pentru implementator
• măsuri adecvate de supraveghere umană
• nivel ridicat de robustețe, securitate cibernetică și precizie

Riscul de transparență

Aceasta se referă la riscurile asociate cu nevoia de transparență în ceea ce privește utilizarea IA. Regulamentul privind IA introduce obligații specifice de divulgare pentru a se asigura că oamenii sunt informați atunci când este necesar pentru a menține încrederea. De exemplu, atunci când se utilizează sisteme de IA, cum ar fi roboții de chat, oamenii ar trebui să fie conștienți de faptul că interacționează cu o mașină, astfel încât să poată lua o decizie în cunoștință de cauză.

În plus, furnizorii de IA generativă trebuie să se asigure că conținutul generat de IA este identificabil. În plus, anumite conținuturi generate de IA ar trebui să fie etichetate în mod clar și vizibil, și anume deepfake-urile și textul publicat cu scopul de a informa publicul cu privire la chestiuni de interes public.

Normele privind transparența din Regulamentul privind IA vor intra în vigoare în august 2026.

Risc minim sau inexistent

Regulamentul privind IA nu introduce norme pentru IA care să fie considerate ca prezentând un risc minim sau să nu prezinte niciun risc. Marea majoritate a sistemelor de IA utilizate în prezent în UE se încadrează în această categorie. Printre acestea se numără aplicații precum jocurile video bazate pe IA sau filtrele de spam.

Cum funcționează toate acestea în practică pentru furnizorii de sisteme de IA cu grad ridicat de risc?

Odată ce un sistem de IA este pe piață, autoritățile sunt responsabile de supravegherea pieței, implementatorii asigură supravegherea și monitorizarea umană, iar furnizorii dispun de un sistem de monitorizare ulterioară introducerii pe piață. Furnizorii și operatorii vor raporta, de asemenea, incidentele grave și disfuncționalitățile.

Care sunt normele pentru modelele de IA de uz general?

Modelele de IA de uz general (GPAI) pot îndeplini o gamă largă de sarcini și devin baza multor sisteme de IA din UE. Unele dintre aceste modele ar putea prezenta riscuri sistemice dacă sunt foarte capabile sau utilizate pe scară largă. Pentru a asigura o IA sigură și de încredere, Regulamentul privind IA instituie norme – de exemplu, privind transparența și drepturile de autor – pentru furnizorii de modele GPAI. Pentru modelele GPAI care pot prezenta riscuri sistemice, furnizorii ar trebui să evalueze și să atenueze riscurile respective. Normele Regulamentului privind IA referitoare la GPAI au intrat în vigoare în august 2025.

Susținerea conformității

În iulie 2025, Comisia a publicat 3 instrumente pentru a sprijini dezvoltarea și implementarea responsabilă a modelelor GPAI:

• Orientările privind domeniul de aplicare al obligațiilor furnizorilor de modele GPAI clarifică domeniul de aplicare al obligațiilor GPAI în temeiul Regulamentului privind IA, ajutând actorii de-a lungul lanțului valoric al IA să înțeleagă cine trebuie să respecte aceste obligații.
• Codul de bune practici al GPAI este un instrument voluntar de asigurare a conformității prezentat Comisiei de către experți independenți, care oferă orientări practice pentru a ajuta furnizorii să își respecte obligațiile care le revin în temeiul Legii privind IA în ceea ce privește transparența, drepturile de autor și siguranța și securitatea.
• Modelul pentru rezumatul public al conținutului de formare al modelelor GPAI impune furnizorilor să ofere o imagine de ansamblu a datelor utilizate pentru formarea modelelor lor. Aceasta include sursele din care au fost obținute datele (cuprinzând seturi mari de date și nume de domenii principale). Modelul solicită, de asemenea, informații cu privire la aspectele legate de prelucrarea datelor pentru a permite părților cu interese legitime să își exercite drepturile în temeiul legislației UE.

Aceste instrumente sunt concepute pentru a lucra mână în mână. Împreună, acestea oferă un cadru clar și aplicabil pentru ca furnizorii de modele GPAI să respecte Regulamentul privind IA, reducând sarcina administrativă și promovând inovarea, protejând în același timp drepturile fundamentale și încrederea publicului.

Comisia a elaborat, de asemenea, alte orientări pentru a sprijini respectarea normelor de transparență ale Regulamentului privind IA:

• Codul de bune practici privind marcarea și etichetarea conținutului generat de IA este un instrument voluntar pentru a îndruma furnizorii și operatorii de sisteme de IA generativă să respecte obligațiile în materie de transparență. Printre acestea se numără un set de pictograme pe care creatorii, editorii și alți operatori de sisteme de IA generativă le pot utiliza pentru a dezvălui natura artificială a anumitor imagini, materiale audio – inclusiv deepfake – și texte.
• Orientările privind obligațiile de transparență pentru furnizorii și implementatorii anumitor sisteme de IA clarifică domeniul de aplicare, definițiile juridice relevante, obligațiile de transparență și excepțiile.

Aflați mai multe despre alte orientări care sprijină punerea în aplicare a Regulamentului privind IA.

Guvernanță și aplicare

Începând cu 2 august 2026, Oficiul pentru IA și autoritățile statelor membre sunt responsabile de punerea în aplicare, supravegherea și asigurarea respectării Regulamentului privind IA. Oficiul pentru IA deține competențe de asigurare a respectării normelor în ceea ce privește modelele GPAI. Aceasta poate solicita documentație tehnică, poate evalua modele, poate solicita măsuri corective și poate aplica amenzi pentru neconformitate.

Sprijinind asigurarea respectării legii, Comitetul pentru IA, grupul științific și Forumul consultativ orientează și consiliază guvernanța Regulamentului privind IA.

Planul de acțiune din iulie 2026 privind securitatea cibernetică și IA stabilește o abordare coordonată pentru a ajuta statele membre, întreprinderile și autoritățile publice să abordeze provocările în materie de securitate cibernetică și reziliență generate de cele mai avansate modele de IA. Comisia va lansa o cerere de propuneri pentru a spori capacitatea UE de evaluare a modelelor de IA, înainte ca acestea să fie introduse pe piața UE. Se preconizează că va fi operațional până în 2027, ceea ce va consolida evaluarea de către terți a capabilităților și a riscurilor IA și va contribui la funcția de reglementare a Oficiului pentru IA.

Comisia și Agenția Uniunii Europene pentru Securitate Cibernetică (ENISA) vor crea, de asemenea, un plan de asigurare a accesului la sisteme avansate de IA în scopuri de securitate cibernetică și vor institui o platformă de testare securizată pentru a ajuta organizațiile din sectoarele critice – cum ar fi energia, transporturile, sănătatea, finanțele și administrația publică – să testeze și să implementeze în condiții de siguranță soluții de IA.

Calendarul de aplicare

Regulamentul privind IA a intrat în vigoare la 1 august 2024 și a devenit aplicabil la 2 august 2026, cu câteva excepții:

• practicile interzise în domeniul IA și obligațiile de alfabetizare în domeniul IA au intrat în vigoare la 2 februarie 2025
• normele de guvernanță și obligațiile pentru modelele GPAI au devenit aplicabile la 2 august 2025
• normele privind sistemele de IA cu grad ridicat de risc încorporate în produsele reglementate (anexa I) au o perioadă de tranziție prelungită până la 2 august 2028, iar normele privind cazurile de utilizare cu grad ridicat de risc în anumite domenii sensibile (anexa III) au fost prelungite până la 2 decembrie 2027 ca urmare a acordului politic referitor la propunerea de simplificare a Regulamentului privind IA – „AI Omnibus”

Cum a simplificat Comisia punerea în aplicare a Regulamentului privind IA?

Pachetul digital privind simplificarea a propus modificări pentru a simplifica punerea în aplicare a Regulamentului privind IA și pentru a se asigura că normele rămân clare, simple și favorabile inovării. Această propunere legislativă (denumită „AI Omnibus”) a fost adoptată la 19 noiembrie 2025, s-a ajuns la un acord politic la 7 mai 2026 și a intrat în vigoare la 27 iulie 2026. Găsiți textul final al Regulamentului Omnibus privind IA.

Prin urmare, se stabilește un calendar clar de punere în aplicare a normelor care reglementează sistemele de IA cu grad ridicat de risc:

• Normele privind sistemele utilizate în anumite domenii cu risc ridicat – inclusiv datele biometrice, infrastructura critică, educația, ocuparea forței de muncă, migrația, azilul și controlul la frontiere – se vor aplica de la 2 decembrie 2027.
• Pentru sistemele integrate în produse precum ascensoarele sau jucăriile, normele se vor aplica de la 2 august 2028.

Acest lucru asigură faptul că normele se aplică atunci când întreprinderile dispun de instrumentele de sprijin adecvate pentru a facilita punerea în aplicare, cum ar fi standardele.

Aceste modificări au fost, de asemenea, adăugate la Regulamentul privind IA:

• Interzicerea sistemelor de IA care generează conținut sexual explicit și intim neconsensual sau materiale care conțin abuzuri sexuale asupra copiilor, cum ar fi aplicațiile de „nudificare” a IA
• Consolidarea competențelor Oficiului pentru IA și centralizarea supravegherii sistemelor de IA bazate pe modele GPAI, reducând fragmentarea guvernanței
• Anumite cerințe simplificate acordate întreprinderilor mici și mijlocii sunt extinse la întreprinderile mici cu capitalizare medie (IMM-uri și SMC), inclusiv cerințele simplificate privind documentația tehnică.
• Mai mulți inovatori vor avea acces la spații de testare în materie de reglementare, inclusiv la un spațiu de testare la nivelul UE, pentru a-și testa soluțiile de IA în condiții reale
• Interacțiunea dintre Regulamentul privind IA și legislația UE privind siguranța produselor, în special Regulamentul privind echipamentele tehnice, este clarificată, evitându-se duplicarea normelor sectoriale și a celor privind IA.

Toate acestea completează acțiunile deja întreprinse de Oficiul pentru IA pentru a oferi claritate întreprinderilor și autorităților naționale. De exemplu, prin intermediul orientărilor, al codurilor de practică și al serviciului de asistență pentru Regulamentul privind IA.