AI Act nu intră în aplicare într-o singură zi. Regulamentul european folosește un calendar etapizat, în care anumite interdicții și obligații au devenit aplicabile mai devreme, iar alte reguli vor produce efecte în 2026, 2027 și 2028.
Pentru companiile din România, data de 2 august 2026 este importantă deoarece atunci începe aplicarea majorității regulilor rămase, inclusiv a unor cerințe de transparență, iar autoritățile încep să aplice și să controleze mai concret prevederile deja active.
Aceasta nu înseamnă că fiecare firmă care folosește ChatGPT, un chatbot sau o funcție AI trebuie să urmeze aceleași proceduri. Obligațiile depind de tipul sistemului, scopul utilizării și rolul companiei: furnizor, utilizator profesional – numit „deployer” în regulament –, importator sau distribuitor.
1 august 2024: AI Act a intrat în vigoare
Regulamentul european privind inteligența artificială a intrat în vigoare la 1 august 2024. Aceasta a fost însă doar pornirea calendarului juridic, nu data de la care toate obligațiile au devenit aplicabile.
Companiile au primit astfel o perioadă în care să își inventarieze sistemele AI, să analizeze riscurile și să stabilească cine răspunde intern de folosirea lor.
2 februarie 2025: interdicțiile și alfabetizarea AI
Din 2 februarie 2025 au început să se aplice capitolele privind practicile AI interzise și prevederile generale, inclusiv obligația de a lua măsuri pentru asigurarea unui nivel adecvat de alfabetizare AI.
Pentru o firmă, alfabetizarea AI nu înseamnă că fiecare angajat trebuie să devină programator. Oamenii care folosesc sistemele trebuie să înțeleagă ce poate face instrumentul, unde poate greși, ce date nu trebuie introduse și când este necesară verificarea umană.
Au devenit relevante și interdicțiile privind anumite utilizări considerate inacceptabile, precum tehnicile de manipulare care pot produce prejudicii semnificative și anumite forme de clasificare sau evaluare a persoanelor.
2 august 2025: reguli pentru modelele AI de uz general
Din 2 august 2025 au început să se aplice obligațiile pentru furnizorii modelelor AI de uz general, cunoscute ca GPAI. Aici intră în principal companiile care dezvoltă și introduc pe piața europeană modele ce pot fi folosite într-o gamă largă de aplicații.
O firmă românească ce folosește un model printr-un abonament sau API nu devine automat furnizorul acelui model. Poate avea însă alte responsabilități dacă modifică substanțial sistemul, îl integrează într-un produs propriu sau îl folosește într-un domeniu reglementat.
De la 2 august 2026, Comisia Europeană va putea aplica efectiv obligațiile pentru furnizorii GPAI, inclusiv prin măsuri de control și sancțiuni.
2 august 2026: transparența și aplicarea regulilor
Calendarul oficial actualizat arată că, la 2 august 2026, majoritatea regulilor AI Act încep să se aplice, iar controlul aplicării pornește la nivel național și european pentru prevederile relevante.
Unul dintre cele mai vizibile efecte pentru public va fi aplicarea articolului 50. Persoanele trebuie informate atunci când interacționează direct cu un sistem AI, dacă acest lucru nu este deja evident. Pentru un chatbot de suport, firma trebuie să evite situația în care clientul crede că discută cu un angajat real.
Tot de transparență țin marcarea conținutului generat sau manipulat artificial și informarea privind anumite deepfake-uri sau texte AI publicate pentru informarea publicului. Cerințele diferă în funcție de cine furnizează sistemul și cine publică materialul.
Regulile pentru sistemele cu risc ridicat au fost amânate
În 2026, instituțiile europene au adoptat modificări prin Digital Omnibus on AI, schimbând calendarul pentru unele sisteme cu risc ridicat.
Regulile pentru sistemele independente din domenii precum recrutarea, educația, accesul la servicii esențiale, infrastructura critică sau anumite utilizări biometrice vor deveni aplicabile la 2 decembrie 2027. Pentru sistemele AI integrate ca elemente de siguranță în produse reglementate, termenul este 2 august 2028.
Amânarea nu înseamnă că firmele pot ignora aceste sisteme până atunci. Clasificarea, documentarea furnizorilor, calitatea datelor, supravegherea umană și pregătirea procedurilor pot necesita luni de lucru.
Ce ar trebui să facă firmele înainte de 2 august
Primul pas este un inventar al instrumentelor AI: chatboți, asistenți pentru email, generatoare de conținut, sisteme de recrutare, analiză a clienților și automatizări conectate la CRM.
Pentru fiecare instrument trebuie notate scopul, furnizorul, datele introduse, persoanele afectate și rezultatele pe care sistemul le poate produce. Firma trebuie să stabilească dacă AI-ul doar asistă angajatul sau influențează o decizie importantă.
Verifică apoi unde este necesară informarea utilizatorilor, cine validează răspunsurile și ce se întâmplă când sistemul greșește. Păstrează documentele furnizorului, contractele, setările relevante și dovezile instruirii angajaților.
Data de 2 august 2026 nu este finalul implementării AI Act. Este momentul în care regulamentul devine mult mai vizibil în activitatea obișnuită a companiilor. Obligațiile concrete trebuie verificate pentru fiecare utilizare, mai ales în recrutare, creditare, sănătate, educație sau servicii esențiale.
Surse folosite
Comisia Europeană – AI Act și calendarul oficial de implementare
AI Act Service Desk – Timeline for the Implementation of the EU AI Act
EUR-Lex – Regulamentul UE 2024/1689
Consiliul Uniunii Europene – Digital Omnibus on AI
Parlamentul European – modificările calendarului pentru sistemele cu risc ridicat
Comisia Europeană – Codul de bune practici pentru transparența conținutului generat de AI
