Adaugă Financiarul ca sursă preferată în Google
Din 2 februarie 2025, utilizarea AI în companii nu mai rămâne doar o decizie tehnologică internă, deoarece AI Act activează primele obligații directe, iar organizațiile care operează pe piața europeană trebuie să elimine practicile interzise și să asigure alfabetizarea AI.
Spre deosebire de etapele care intră ulterior, din 2 august 2025 pentru guvernanță și modelele AI de uz general și din 2 august 2026 pentru transparență, prima schimbare apasă imediat pe operațiuni: inventarierea tuturor soluțiilor AI folosite deja în companie.
Regulamentul european se aplică etapizat, nu într-o singură tranșă, iar obligațiile nu sunt determinate doar de mărimea firmei sau de tehnologia folosită. În practică, analiza pleacă de la rolul companiei, de la scopul utilizării și de la nivelul de risc al sistemului.
Asta mută conformitatea din zona exclusiv juridică în zona de control operațional. O companie poate fi implementator, furnizor, importator sau distribuitor, iar fiecare poziție schimbă setul de obligații, documentația necesară și expunerea contractuală față de clienți și furnizori.
Inventarul intern devine primul filtru pentru cost, risc și renegociere
Inventarul cerut de noul cadru nu se oprește la aplicațiile aprobate formal de departamentul IT. În listă trebuie să intre inclusiv utilizările informale, cum sunt abonamentele cumpărate de departamente sau extensiile de browser folosite în procese curente.
Pentru fiecare soluție AI trebuie notate elemente care au impact direct în audit și în contractare:
- scopul utilizării, furnizorul și versiunea sistemului;
- categoriile de date și persoanele afectate de procesare;
- locul procesării și deciziile influențate de sistem.
Acest exercițiu are o funcție defensivă, dar și una financiară. Potrivit Playtech, cartografierea internă a sistemelor poate scoate la vedere suprapuneri de licențe, procese paralele și utilizări neautorizate, care pot fi tăiate sau consolidate înainte de extinderea costurilor de conformitate.
În același timp, contractele cu furnizorilor de soluții AI trebuie revizuite. Companiile au nevoie de acces la informații despre model, date, actualizări, incidente, audit, subcontractori și localizarea procesării, adică exact punctele care influențează atât riscul juridic, cât și puterea de negociere comercială.
AI Act nu înlocuiește GDPR, legislația muncii, protecția consumatorului sau normele sectoriale. Pentru companiile care folosesc AI în HR, marketing, servicii financiare sau relația cu clienții, conformitatea cere coordonare între juridic, securitate, HR și achiziții.
Calendarul se prelungește până în 2028 pentru utilizările sensibile
Alfabetizarea AI intră și ea în obligațiile active din 2 februarie 2025. Organizațiile trebuie să asigure un nivel suficient de cunoștințe pentru angajații care operează sisteme AI în numele companiei, adaptat pregătirii, experienței și responsabilităților fiecărei funcții.
Riscurile nu sunt uniforme în organizație. Un specialist de marketing, un recrutor și personalul medical folosesc sisteme diferite și expun compania la consecințe diferite, astfel că instruirea generală nu acoperă standardul cerut de regulament.
Practici precum manipularea dăunătoare, exploatarea vulnerabilităților sau anumite forme de evaluare socială trebuie eliminate deja.
Din 2 august 2026 devin active și cerințele de transparență pentru anumite sisteme și conținuturi generate sau modificate cu AI, prevăzute la Articolul 50. Aici intră informarea utilizatorilor când interacționează cu un sistem AI și marcarea conținutului sintetic într-un format detectabil automat.
Pentru furnizorii de modele AI de uz general, regulile de guvernanță se aplică din 2 august 2025. Ei trebuie să ofere informații actorilor din aval, să respecte politica UE privind drepturile de autor și să publice un rezumat al conținutului folosit la antrenare.
Zona cu risc ridicat are un calendar mai lung, dar și cerințe mai grele. După AI Omnibus, intrat în vigoare la 27 iulie 2026, regulile pentru utilizările din Anexa III, inclusiv recrutare, educație, infrastructură critică, servicii esențiale, migrație și justiție, se aplică din 2 decembrie 2027, iar pentru AI integrată în produse reglementate termenul este 2 august 2028.
În iulie 2026, ANCOM a fost propusă prin memorandum guvernamental ca autoritate națională de supraveghere a pieței și punct unic de contact pentru AI, alături de autorități sectoriale precum BNR, ASF, autoritatea pentru protecția datelor, ANPC și Inspecția Muncii. Pentru companii, asta înseamnă că fereastra utilă pentru inventariere, revizuirea contractelor și proiectarea controalelor interne începe acum, cu termene succesive care merg până la 2 august 2028.
Citește și:
Pentru a fi la curent cu toate știrile, urmărește Financiarul.ro și pe Google News
Parteneri
Articole recomandate din rețeaua noastră
Revista IoanaCum îți planifici concediul în 2027 ca să legi sărbătorile de weekend în pauze de patru sau cinci zile
News24Claudiu Manda ar fi cerut PSD să înceapă pregătirile pentru eventuale alegeri anticipate
Dolce SportLiverpool ajunge la cinci meciuri fără victorie pe Anfield în campionat după 0-3 cu Manchester City
GetPonyCând se poate schimba un singur pneu la un 4×4 și ce verificări protejează transmisia de uzura prematură
BravonetO fană BTS a renunțat la forumuri după atacuri online pentru că nu i-a plăcut o piesă
LylaFoștii fumători care vapează au avut un risc de cancer pulmonar cu 56% mai mare într-un studiu
