AI Act pentru o firmă de 10 oameni: ce ți se aplică și de când

Dacă firma ta doar folosește unelte AI precum ChatGPT sau Copilot, AI Act te consideră „implementator”, iar azi ți se aplică trei lucruri: îi ajuți pe colegi să înțeleagă uneltele, stai departe de câteva utilizări interzise și le spui oamenilor când vorbesc cu un robot sau când văd un deepfake. Obligații mai grele apar doar dacă folosești AI ca să decizi despre oameni, la angajări, evaluări sau credit, iar modificările din 2026 le-au amânat până la 2 decembrie 2027. Restul legii e scris, în mare, pentru firmele care construiesc AI.

Mai jos e felul în care citim noi Regulamentul (UE) 2024/1689, cu modificările din iulie 2026, la zi în octombrie 2026. Nu e consultanță juridică.

Ești „implementator”, adică rolul ușor

Furnizorul dezvoltă un sistem de AI sau comandă dezvoltarea lui și îl pune pe piață ori în funcțiune sub propriul nume (art. 3 pct. 3). Implementatorul este cel care „utilizează un sistem de IA aflat sub autoritatea sa”, cu excepția uzului personal, neprofesional (art. 3 pct. 4). Un cabinet de contabilitate cu 10 oameni care plătește un abonament ChatGPT sau folosește Copilot în Outlook e implementator. OpenAI și Microsoft sunt furnizorii, iar cele mai multe hârtii sunt treaba lor.

Poți deveni furnizor fără să-ți dai seama. Orientările Comisiei privind transparența spun că o organizație care își face singură un chatbot și îl folosește sub numele ei este furnizorul lui. Cum definiția include și sistemele comandate altcuiva, am presupune la fel pentru un chatbot făcut la comandă. Mai e o cale, prin angajări și credit, la care ajungem mai jos.

Articolul 4: ajută-ți echipa să înțeleagă uneltele

Articolul 4, despre „alfabetizarea în domeniul IA”, se aplică din 2 februarie 2025. Regulamentul omnibus în domeniul digital privind IA l-a îndulcit în iulie 2026. Înainte trebuia să asiguri „un nivel suficient de alfabetizare”. Acum iei „măsuri pentru a sprijini dezvoltarea” acestor cunoștințe la oamenii care folosesc AI pentru firma ta și nu mai trebuie să garantezi un anumit nivel.

Întrebările și răspunsurile Comisiei iau exact cazul ChatGPT: o firmă ai cărei angajați îl folosesc ca să scrie texte publicitare sau să traducă trebuie să respecte articolul, iar oamenii „ar trebui să fie informați cu privire la riscurile specifice, de exemplu halucinații” (când AI-ul afirmă sigur pe el ceva fals). Nu ai nevoie de certificat. Ajunge o evidență internă a instruirilor.

Pentru o firmă mică, noi am rezuma asta la o notă de o pagină: ce unelte AI aveți voie să folosiți, ce date nu intră niciodată în ele și faptul că un om verifică rezultatul înainte să fie folosit.

Articolul 5: interdicțiile și singura care poate ajunge într-un birou

Interdicțiile din articolul 5 se aplică tot din 2 februarie 2025. Cele mai multe privesc lucruri pe care o firmă mică nu le face, cum ar fi scorul social sau recunoașterea facială în timp real folosită de poliție.

Singura în care poate intra ușor o firmă obișnuită e litera (f): e interzis AI-ul care deduce emoțiile oamenilor la locul de muncă, cu excepția motivelor medicale sau de siguranță. Un modul pentru call center care notează după voce starea de spirit a colegilor intră aici.

De la 2 decembrie 2026, Omnibusul adaugă două interdicții: AI care generează imagini sexuale cu o persoană reală, identificabilă, fără consimțământul ei, și materiale cu abuz sexual asupra copiilor.

Articolul 50: spune-le oamenilor când e AI

Regulile de transparență din articolul 50 se aplică din 2 august 2026. Trei părți contează aici:

• Chatboți. Oamenii care vorbesc cu un AI trebuie să afle asta, dacă nu e evident (art. 50 alin. (1)). Obligația e a furnizorului, deci un widget de suport luat gata făcut ar trebui să o rezolve. Dacă robotul poartă numele firmei tale, consideră că obligația e a ta. Asistenții pe care îi construim noi au o etichetă clară exact din acest motiv.
• Deepfake-uri. Dacă publici imagini, audio sau video făcute ori modificate cu AI, care seamănă cu oameni, locuri sau lucruri reale și pot trece drept autentice, trebuie să spui asta (art. 50 alin. (4)). Orientările dau ca exemplu o fotografie de produs făcută cu AI care arată produsul mai bine decât e. Un produs real pus pe un fundal generat cu AI de obicei nu intră aici, cât timp nu induce în eroare.
• Text. Eticheta e obligatorie doar pentru textele făcute cu AI și publicate ca să informeze publicul despre chestiuni de interes public, și nici pentru ele dacă un om le-a verificat și cineva își asumă responsabilitatea editorială. Orientările scot reclamele și descrierile de produs din această regulă, dacă nu fac afirmații despre sănătate, siguranță sau sustenabilitate. Emailurile și documentele interne nu sunt considerate publicate.

Informarea trebuie să fie clară și să apară cel târziu la prima interacțiune (art. 50 alin. (5)). Termenul de 2 decembrie 2026 pentru marcajele invizibile din conținutul generat e treaba furnizorilor.

Angajări, evaluări și credit: risc ridicat, din decembrie 2027

Anexa III enumeră utilizările „cu grad ridicat de risc”. Două pot ajunge la o firmă mică. Punctul 4 acoperă AI-ul folosit ca să recrutezi, să filtrezi sau să evaluezi candidați ori ca să decizi asupra promovărilor, concedierilor, sarcinilor sau evaluării performanței. Punctul 5 litera (b) acoperă AI-ul care evaluează bonitatea unei persoane, ceea ce contează dacă vinzi în rate din fonduri proprii.

Dacă folosești o unealtă făcută pentru una dintre aceste sarcini, articolul 26 îți cere să:

• o folosești conform instrucțiunilor furnizorului
• dai unui om instruit autoritatea să o supravegheze
• păstrezi jurnalele ei cel puțin șase luni
• anunți angajații înainte să o folosești la locul de muncă și le spui oamenilor când te ajută să decizi despre ei
• oprești folosirea și anunți furnizorul și autoritatea dacă pare să pună oamenii în pericol

Omnibusul a mutat aceste obligații de la 2 august 2026 la 2 decembrie 2027.

Capcana e o unealtă generală folosită pentru una dintre aceste sarcini. Conform art. 25 alin. (1) lit. (c), dacă schimbi scopul unui sistem de AI, „inclusiv al unui sistem IA de uz general”, astfel încât devine unul cu grad ridicat de risc, devii furnizorul lui, cu evaluarea conformității și documentația care vin la pachet. Proiectul de orientări al Comisiei despre riscul ridicat (mai 2026, încă proiect în octombrie 2026) spune același lucru. Tot acolo, o unealtă care ierarhizează candidații e considerată cu grad ridicat de risc chiar dacă recrutorul poate trece peste ea.

Deci, în lectura noastră, dacă primești 50 de CV-uri pe eJobs, le pui în ChatGPT și îi ceri primii cinci, ai putea deveni furnizor. Programarea interviurilor sau emailurile de tipul „am primit candidatura ta” sunt sarcini înguste, pe care proiectul de orientări le lasă în afara regulilor pentru risc ridicat. Dacă vrei AI aproape de o decizie de angajare sau de credit, vorbește întâi cu un avocat. Vezi și articolul nostru despre pașii de aprobare.

Termenele, după modificările din 2026

Comisia a propus Omnibusul digital privind IA pe 19 noiembrie 2025. A devenit Regulamentul (UE) 2026/1744, publicat pe 24 iulie și în vigoare din 27 iulie 2026. A amânat termenele pentru risc ridicat, a îndulcit articolul 4 și a adăugat cele două interdicții noi. Facilitățile pentru IMM-uri și pentru firmele puțin mai mari („întreprinderi mici cu capitalizare medie”) ușurează mai ales hârtiile furnizorilor. Obligațiile implementatorilor din articolele 26 și 50 au rămas la fel.

Data	Ce se aplică	Te privește?
2 feb. 2025	Alfabetizare AI, interdicții	Da
2 aug. 2025	Reguli pentru modelele AI	Pe furnizorii tăi
2 aug. 2026	Etichetare; începe supravegherea	Da
2 dec. 2026	Două interdicții noi	Da
2 dec. 2027	Risc ridicat (Anexa III)	La angajări sau credit
2 aug. 2028	AI în produse reglementate	Rar

Amenzi și cine le aplică în România

Conform articolului 99, o utilizare interzisă poate costa până la 35 de milioane de euro sau 7% din cifra de afaceri mondială anuală, iar încălcarea obligațiilor de implementator sau de etichetare, până la 15 milioane de euro sau 3%. Pentru firmele mari, plafonul e valoarea mai mare. Pentru un IMM, cum e în mod normal o firmă de 10 oameni, plafonul e valoarea mai mică (art. 99 alin. (6)). La o cifră de afaceri ilustrativă de 1 milion de euro, plafoanele sunt 70.000 și 30.000 de euro. Articolul 4 nu are un nivel de amendă propriu; îl stabilește legea națională.

În România, un memorandum al Guvernului a propus ANCOM ca principală autoritate de supraveghere a pieței. ASF și BNR ar urma să acopere serviciile financiare, iar ANSPDCP domenii ca biometria și justiția. Pe 24 iulie 2026, ANCOM a anunțat că legea națională e încă în lucru și că autoritățile vor putea verifica și sancționa doar după ce intră în vigoare. Până în octombrie 2026 nu am găsit o lege adoptată. Obligațiile se aplică oricum.

Ce poți ignora și o verificare de făcut săptămâna asta

Dacă nu construiești produse AI, poți lăsa deoparte regulile pentru modelele AI, evaluarea conformității, marcajul CE, documentația tehnică, înregistrarea în baza de date a UE și marcajele invizibile. Acestea sunt obligațiile furnizorilor.

Apoi fă această verificare:

1. Notează fiecare unealtă AI pe care o folosește echipa și la ce.
2. Marchează tot ce atinge angajările, evaluarea colegilor sau deciziile de credit și du-le la un avocat cu mult înainte de decembrie 2027.
3. Dacă ai un chatbot pe site, verifică dacă primul lui mesaj spune că e AI.
4. Caută în materialele de marketing imagini AI realiste cu oameni sau fotografii de produs înfrumusețate cu AI și etichetează-le.
5. Scrie nota de o pagină despre AI, treci prin ea cu echipa și notează data.

Verificatorul de conformitate al Comisiei (gratuit, dar fără versiune în română) face o variantă mai aproximativă a pasului 2. Dacă urmează să introduci AI într-un proces, planul de automatizare gratuit îți arată pașii și unde aprobă un om, ceea ce te ajută la pasul 1.