AI Act din 2 august 2026: ce se schimbă pentru firmele care folosesc inteligență artificială

De azi, 2 august 2026, folosirea inteligenței artificiale în firmă nu mai este doar o alegere tehnică. Devine o responsabilitate legală. Din această zi intră în aplicare o parte importantă din AI Act, regulamentul european care stabilește reguli clare pentru modul în care companiile pot folosi AI.

Vestea bună: nu este vorba despre interdicții. Este vorba despre transparență. Iar dacă folosești deja ChatGPT, Gemini sau Claude în activitatea de zi cu zi, câteva schimbări te privesc direct.

Am scris acest articol ca să înțelegi rapid ce contează, iar la final găsești o listă concretă de pași cât și greșelile pe care le văd cel mai des la firme.

De ce contează data de 2 august 2026

AI Act a intrat în vigoare treptat. Diferite reguli se activează la date diferite. Data de 2 august 2026 este importantă din două motive.

• Se aplică obligațiile de transparență pentru sistemele AI care interacționează cu oamenii sau generează conținut. Acestea sunt regulile care ating cele mai multe firme.
• Comisia Europeană primește puteri reale de control asupra furnizorilor de modele AI de uz general. Poate cere documentație, poate face evaluări și poate aplica amenzi.

Un detaliu util: în iunie 2026, Parlamentul European a amânat o parte din obligațiile pentru sistemele AI cu risc ridicat, spre 2027 și 2028. Însă regulile de transparență nu au fost amânate. Ele rămân valabile de la 2 august 2026. Deci exact partea care privește firma medie a rămas neschimbată.

Ce este AI Act, pe înțelesul tuturor

AI Act este primul regulament AI cuprinzător din lume. Este o lege europeană care se aplică direct în toate statele membre, inclusiv în România. Scopul lui nu este să frâneze tehnologia, ci să o facă mai sigură și mai demnă de încredere.

Regulamentul AI are trei obiective simple:

• să protejeze oamenii de utilizări periculoase ale inteligenței artificiale;
• să crească transparența, astfel încât oamenii să știe când au de-a face cu un AI;
• să ofere firmelor reguli clare, ca să inoveze fără incertitudine.

Abordarea bazată pe nivelul de risc

AI Act nu tratează toate sistemele la fel. Le împarte pe niveluri de risc:

• Risc inacceptabil - practici interzise, precum scoringul social sau manipularea comportamentală, sunt scoase complet din joc.
• Risc ridicat - sisteme folosite în domenii sensibile, precum recrutare, sănătate sau creditare, au cele mai stricte obligații.
• Risc limitat - aici intră majoritatea instrumentelor folosite: chatboți, generatoare de text și imagini, iar obligația principală este transparența.
• Risc minim - filtre de spam, sugestii simple, fără obligații speciale.

Pentru un antreprenor sau un IMM, categoria care contează cel mai des este „risc limitat”, adică transparență, nu birocrație grea.

Ce se schimbă concret din 2 august 2026

Regula centrală vine din Articolul 50 al AI Act. Ideea lui, într-o singură frază: dacă pui un AI în fața oamenilor, spune-le.

1. Obligații de transparență pentru interacțiune

Dacă folosești un chatbot sau un asistent virtual care vorbește cu clienții, aceștia trebuie să știe că discută cu un AI, nu cu un om. Excepția: cazurile în care este deja evident.

2. Marcarea conținutului generat de AI

Conținutul generat de AI, precum imagini, audio, video sau text, trebuie marcat într-un format detectabil de alte programe. Aceasta se numește marcare „machine-readable”, de exemplu prin watermark sau metadate de tip C2PA.

Această obligație tehnică cade în principal pe furnizorul modelului. Însă tu, ca firmă, ai responsabilitatea de a nu șterge aceste marcaje și de a informa publicul acolo unde este cazul.

3. Etichetarea deepfake-urilor

Dacă publici un deepfake, adică un conținut care arată o persoană reală într-un mod realist, dar fabricat, trebuie să declari clar că este generat sau manipulat de AI. Aici responsabilitatea este direct a ta, cel care publică.

4. Responsabilități împărțite între furnizori și firme

AI Act face o distincție utilă:

• Furnizorul este cel care construiește modelul, precum OpenAI, Google sau Anthropic. El răspunde de marcarea tehnică a output-ului.
• Utilizatorul (numit „deployer”) ești tu, firma care folosește instrumentul în activitatea proprie. Tu răspunzi de informarea oamenilor și de etichetarea deepfake-urilor pe care le publici.

Un lucru esențial de reținut: documentele de conformitate ale furnizorului nu acoperă obligațiile tale. Faptul că ChatGPT marchează output-ul nu te scutește de a-ți face partea ta.

Instrumentele care te ajută să demonstrezi conformitatea

Vestea practică: nu trebuie să inventezi singur cum arată conformitatea. Comisia Europeană a pregătit trei instrumente concrete pe care le poți folosi direct.

• Codul de bune practici privind marcarea conținutului generat de AI, în forma finală din 10 iunie 2026. Este voluntar, dar util: dacă aderi la el, îți demonstrezi mai ușor conformitatea în fața autorităților. Dacă alegi să nu aderi, va trebui să dovedești prin alte mijloace, la fel de adecvate, că îți respecți obligațiile de marcare.
• Pictogramele UE pentru etichetarea conținutului generat de AI, care însoțesc Codul. Sunt semne vizuale standardizate, ușor de recunoscut de public. Practic, ai deja simboluri oficiale pe care le poți aplica pe imagini sau materiale, fără să inventezi propriul design.
• Orientările privind transparența, publicate pe 20 iulie 2026. Clarifică ce intră și ce nu intră sub obligații, cu exemple concrete și excepții, precum editarea standard a conținutului. Sunt documentul la care apelezi când ai un caz nesigur.

Pentru o firmă mică, mesajul e simplu: ai un cadru gata făcut. Nu pornești de la zero.

Exemple practice

Teoria devine clară prin exemple. Iată situații reale din activitatea unei firme.

• ChatGPT pentru marketing: scrii texte cu ajutorul AI. Editarea și reformularea normală nu cer etichetare. Dar dacă publici materiale generate integral și destinate publicului larg, atenție la marcaj, mai ales pentru imagini.
• Generarea imaginilor: o imagine complet creată de AI pentru o campanie trebuie să poarte marcajul care o identifică drept generată artificial. Nu-l elimina la editare.
• Redactarea documentelor: un contract sau un raport intern reformulat cu AI nu necesită, de regulă, etichetare publică. Corectura gramaticală este exceptată explicit.
• Chatbot pe site: aici obligația e clară. Vizitatorul trebuie să vadă, din primul moment, că vorbește cu un asistent AI.
• Deepfake: folosești imaginea unei persoane reale, generată de AI, într-o reclamă? Trebuie etichetat vizibil ca fiind conținut manipulat.
• Materiale promoționale: un video promoțional cu voce sau chip sintetic intră sub obligația de marcare. Publicul trebuie să știe ce vede.

Ce trebuie să facă firmele chiar acum

Nu ai nevoie de un departament juridic ca să începi. Ai nevoie de ordine și de câțiva pași clari. Iată de unde pornești.

• Inventariază aplicațiile AI. Fă o listă cu toate instrumentele AI folosite în firmă: ChatGPT, Copilot, Gemini, generatoare de imagini, chatboți. Nu poți respecta ce nu știi că folosești.
• Creează o politică internă de utilizare AI. Un document scurt care spune ce e permis, ce nu, și cine verifică. Clar și pe înțelesul tuturor.
• Instruiește angajații. Obligația de „AI literacy” din AI Act cere ca oamenii care folosesc AI să înțeleagă bazele. O sesiune scurtă face diferența.
• Verifică conținutul generat. Nu publica orbește. Controlează acuratețea și originea a ceea ce produce AI.
• Etichetează unde este necesar. Chatbot, deepfake, imagini sintetice destinate publicului. Adaugă mesaje clare de informare.
• Evaluează riscurile. Întreabă-te unde folosești AI în fața clienților și unde ai putea afecta drepturile lor. Acolo concentrează atenția.

Greșeli frecvente în utilizarea AI

Din experiența cu firme din diverse domenii, aceleași erori revin mereu. Iată cele mai comune.

• „Furnizorul rezolvă totul.” Fals. Ai propriile obligații ca utilizator, indiferent de ce face OpenAI sau Google.
• Chatbot fără informare. Un asistent pe site care se dă drept om este exact ce interzice regula de transparență.
• Deepfake nemarcat în reclame. Cea mai riscantă greșeală, pentru că este vizibilă public și ușor de sancționat.
• Ștergerea marcajelor. Editarea unei imagini generate în așa fel încât dispare watermark-ul te pune în neregulă.
• Publicare fără verificare. Textele AI pot conține erori sau informații false. Responsabilitatea rămâne a firmei.
• Zero politică internă. Fără reguli scrise, fiecare angajat improvizează, iar riscul crește.
• Ignorarea instruirii. Oameni care folosesc AI fără să-i înțeleagă limitele produc conținut riscant, fără să-și dea seama.

Transparență, nu interdicție

Mesajul de fond al AI Act este simplu. Nu ți se cere să renunți la inteligența artificială, ci să fii transparent atunci când o folosești în fața oamenilor.

Un chatbot care spune că este AI, o imagine generată care e marcată, un deepfake care e etichetat, acestea sunt gesturi mici de conformitate AI, dar construiesc ceva important: încrederea clienților tăi.

Firmele care tratează transparența AI ca pe un avantaj, nu ca pe o povară, vor ieși în față. Pentru că într-o piață tot mai plină de conținut generat automat, onestitatea devine un factor de diferențiere.

Întrebări frecvente despre AI Act

AI Act interzice folosirea ChatGPT în firmă?

Nu. AI Act nu interzice instrumentele AI. Cere doar transparență: să spui clar când cineva vorbește cu un AI și când un conținut a fost generat sau modificat de inteligența artificială.

Firma mea mică intră sub incidența AI Act?

Da, dacă folosești AI în fața publicului, precum un chatbot pe site, imagini generate în campanii sau deepfake-uri. Obligațiile de transparență se aplică indiferent de mărimea firmei.

Trebuie să etichetez fiecare text scris cu ajutorul AI?

Nu întotdeauna. Editarea standard, precum corectarea gramaticală sau reformularea minoră, este exceptată. Marcarea devine relevantă pentru conținutul generat destinat publicului, în special imagini, audio, video și deepfake-uri.

Cine răspunde: furnizorul AI sau firma mea?

Ambii, dar diferit. Furnizorul modelului răspunde de marcarea tehnică a output-ului. Firma ta, ca utilizator, răspunde de a informa oamenii că interacționează cu AI și de a eticheta deepfake-urile pe care le publică.

Ce amenzi riscă o firmă care nu respectă obligațiile de transparență?

Încălcarea obligațiilor de transparență poate atrage amenzi de până la 15 milioane de euro sau 3% din cifra de afaceri globală anuală, în funcție de care valoare este mai mare.

Trebuie să ader la Codul de bune practici al UE?

Nu este obligatoriu. Aderarea la Cod îți oferă însă o cale mai simplă de a demonstra conformitatea. Dacă nu aderi, poți respecta obligațiile prin alte mijloace la fel de adecvate, dar va trebui să dovedești singur că metodele tale sunt suficiente.

Sursă: Comisia Europeană, Regulamentul (UE) 2024/1689 (AI Act), Articolul 50; Codul de bune practici privind marcarea conținutului generat de AI și Orientările privind transparența.