AurValdPregătire pentru Regulamentul UE privind IA — actualizată după Omnibusul digital din 2026.
Omnibusul digital privind IA (Digital Omnibus on AI) a amânat principalele termene pentru sistemele cu risc ridicat până în decembrie 2027 și august 2028. Înseamnă mai mult timp, nu un motiv de a vă opri. Vă ajutăm să aflați care dintre sistemele dvs. AI intră sub incidența regulamentului și să construiți dovezile de care veți avea nevoie — ca parte a arhitecturii AI, nu ca exercițiu birocratic separat.
Ultima revizuire: 2 octombrie 2026. Informații generale, nu consultanță juridică.
Ce se aplică și când.
Regulamentul UE privind inteligența artificială (Regulamentul (UE) 2024/1689), astfel cum a fost modificat prin Omnibusul digital privind IA (Regulamentul (UE) 2026/1744).
| Data | Ce se aplică | Stadiu |
|---|---|---|
| 2 feb. 2025 | Practicile AI interzise sunt interzise. Se aplică obligația privind alfabetizarea în domeniul IA (articolul 4). | În vigoare |
| 2 aug. 2025 | Obligațiile furnizorilor de modele AI de uz general (GPAI). Regimul de guvernanță și de sancțiuni. | În vigoare |
| 27 iul. 2026 | Intră în vigoare Omnibusul digital privind IA (Regulamentul (UE) 2026/1744): termenele pentru riscul ridicat au fost amânate, formularea privind alfabetizarea în IA a fost relaxată, facilitățile pentru IMM-uri au fost extinse la întreprinderile mici cu capitalizare medie (small mid-caps) și s-au adăugat două noi practici interzise. | În vigoare |
| 2 aug. 2026 | Obligațiile de transparență (articolul 50) — de exemplu, informarea persoanelor că interacționează cu un sistem AI. Competențe de aplicare ale Oficiului pentru IA privind GPAI. Perioadă de grație până la 2 decembrie 2026 pentru marcarea conținutului generat de AI de către sistemele aflate deja pe piață. | În vigoare |
| 2 dec. 2027 | Obligațiile pentru sistemele cu risc ridicat de sine stătătoare enumerate în anexa III — inclusiv recrutare și resurse umane, evaluarea bonității și scoringul de credit, precum și stabilirea prețurilor pentru asigurările de viață și de sănătate. | Următorul termen |
| 2 aug. 2028 | Obligațiile pentru sistemele cu risc ridicat integrate în produse reglementate conform anexei I (de exemplu, mașini sau dispozitive medicale). | Urmează |
Utilizări cu risc ridicat frecvente în companiile de mărime medie
- Recrutare și resurse umane — selecția CV-urilor, clasificarea candidaților, decizii privind promovarea, încetarea contractului sau alocarea sarcinilor.
- Credit — evaluarea bonității sau a scorului de credit al persoanelor fizice (detectarea fraudelor este exceptată).
- Asigurări — evaluarea riscului și stabilirea prețurilor pentru asigurările de viață și de sănătate.
- Alte domenii din anexa III — accesul la servicii esențiale, educație, biometrie și infrastructură critică.
Rolul dvs. contează. Majoritatea organizațiilor de mărime medie sunt implementatori — folosesc un sistem AI construit de altcineva. Dar modificarea substanțială a unui sistem sau comercializarea lui sub propriul nume vă poate transforma în furnizor, cu obligații mult mai mari.
Nu aveți sisteme cu risc ridicat? Este posibil să aveți totuși obligații de transparență — de exemplu pentru chatboți sau conținut generat de AI — și ar trebui să puteți arăta ce măsuri ați luat pentru alfabetizarea personalului în domeniul IA.
Pregătire integrată în arhitectură.
Tratăm AI Act ca pe o constrângere de design, alături de cost și capabilitate: ce trebuie să dovediți influențează ce construiți, iar ce construiți influențează cât costă menținerea conformității.
Inventar și clasificare
Lista tuturor sistemelor AI pe care le construiți, le cumpărați sau le integrați; confirmarea rolului dvs. (furnizor sau implementator) pentru fiecare; clasificarea după risc; semnalarea a tot ce este interzis; dimensionarea decalajului.
Construirea pregătirii
Managementul riscurilor, guvernanța datelor, supravegherea umană și jurnalizarea integrate în arhitectură; structura documentației tehnice; notificări de transparență; măsuri de alfabetizare în IA; due diligence pentru furnizori.
Asigurare continuă
Menținerea la zi a inventarului și a dovezilor pe măsură ce sistemele se schimbă, urmărirea ghidurilor și standardelor și răspunsul la chestionarele de due diligence ale clienților.
Ce primiți
- Un registru al sistemelor AI, cu rolul și clasa de risc pentru fiecare sistem
- O analiză a decalajelor față de obligațiile care vi se aplică
- Soluții de supraveghere, jurnalizare și documentare pe care inginerii dvs. le pot construi
- Un plan aliniat la termenele din 2027 și 2028
Ce nu facem
- Consultanță juridică sau opinii juridice — lucrăm alături de avocații dvs. sau de DPO
- Certificarea conformității sau rolul de organism notificat
- Vânzare de software de conformitate
Lista de verificare AurVald pentru pregătirea AI Act
Șaisprezece întrebări la care trebuie să răspundeți înainte de termenul din decembrie 2027. Setul complet de instrumente, cu îndrumări pentru fiecare întrebare, se poate descărca gratuit (în limba engleză).
Inventar și clasificare
- Avem un inventar al tuturor sistemelor AI pe care le dezvoltăm, le cumpărăm sau le integrăm în produsele noastre.
- Pentru fiecare sistem ne cunoaștem rolul: furnizor, implementator, importator sau distribuitor.
- Fiecare sistem este clasificat după risc: interzis, cu risc ridicat, doar cu obligații de transparență sau cu risc minim.
- Am confirmat că niciunul dintre sistemele noastre nu intră sub o practică interzisă.
Guvernanță — se aplică tuturor
- O persoană desemnată răspunde de pregătirea pentru AI Act.
- Am luat măsuri pentru alfabetizarea în domeniul IA a personalului care folosește sau supraveghează sisteme AI.
- Persoanele sunt informate când interacționează cu un sistem AI, iar conținutul generat de AI este marcat acolo unde este necesar.
- Contractele cu furnizorii de AI ne oferă informațiile de care avem nevoie pentru a ne îndeplini propriile obligații.
Sisteme cu risc ridicat — dacă aveți
- Pentru fiecare sistem cu risc ridicat există un proces documentat de management al riscurilor.
- Datele de antrenare și de intrare sunt gestionate din punctul de vedere al calității, relevanței și al părtinirii.
- Documentația tehnică urmează structura din anexa IV.
- Sistemele înregistrează automat evenimentele (articolul 12), iar ca implementator păstrăm jurnalele cel puțin șase luni.
- Supravegherea umană este integrată în design, iar persoanele care o asigură sunt instruite și pot interveni.
- Monitorizarea ulterioară introducerii pe piață și raportarea incidentelor grave sunt puse în practică.
- Acolo unde suntem furnizor, evaluarea conformității, declarația de conformitate, marcajul CE și înregistrarea sunt planificate.
- Planul nostru este aliniat la termenele de 2 decembrie 2027 și 2 august 2028.
Întrebări frecvente
A amânat Omnibusul digital aplicarea AI Act?
Parțial. A amânat obligațiile pentru riscul ridicat până la 2 decembrie 2027 pentru sistemele de sine stătătoare (anexa III) și până la 2 august 2028 pentru AI-ul din produse reglementate (anexa I). Interdicțiile, obligațiile GPAI și regulile de transparență nu au fost amânate.
Se aplică AI Act și companiilor din afara UE?
Da, dacă introduceți sisteme AI pe piața UE sau dacă rezultatele lor sunt folosite în UE.
Folosim doar instrumente precum ChatGPT sau Copilot. Suntem afectați?
De obicei nu ca risc ridicat, dar depinde de scopul pentru care le folosiți. De exemplu, folosirea unui model de uz general pentru selecția candidaților la un post poate face ca acea utilizare să fie cu risc ridicat. Obligațiile de transparență și măsurile de alfabetizare în IA se aplică în continuare.
Care sunt sancțiunile?
Până la 35 de milioane de euro sau 7% din cifra de afaceri anuală mondială pentru practicile interzise și până la 15 milioane de euro sau 3% pentru majoritatea celorlalte încălcări. Pentru IMM-uri și întreprinderile mici cu capitalizare medie se aplică cea mai mică dintre cele două sume.
Este aceasta consultanță juridică?
Nu. Oferim expertiză tehnică și de guvernanță și lucrăm alături de consilierul dvs. juridic sau de DPO, care ar trebui să confirme interpretările juridice.
Surse: Regulamentul (UE) 2024/1689 (EUR-Lex); Comisia Europeană — AI Act; Regulamentul (UE) 2026/1744 (Omnibusul digital privind IA), JO din 24 iulie 2026.
Aflați unde vă aflați.
Un inventar și o clasificare de două săptămâni vă oferă harta — indiferent dacă pașii următori îi faceți cu noi sau cu consultanții dvs. actuali.