Regulamentul UE pentru AI devine executabil: amenzi de 35 milioane

Din 2 august 2026, Regulamentul european privind inteligența artificială — primul cadru legislativ de acest tip din lume — intră în faza sa de aplicare efectivă pentru furnizorii de modele AI de uz general. Biroul European pentru Inteligență Artificială (AI Office), înființat în cadrul Comisiei Europene, poate acum deschide investigații, cere documente și impune amenzi companiilor care nu se conformează obligațiilor legale, potrivit EFE, citat de Agerpres.

Ce s-a schimbat astăzi

Regulamentul UE privind AI (AI Act) a fost adoptat în august 2024. Obligațiile pentru furnizorii de modele GPAI (General-Purpose AI) — adică modelele de uz general — au intrat formal în vigoare din august 2025, dar fără mecanisme de penalizare active. De la 2 august 2026, Comisia Europeană are competența deplină de a sancționa neconformitățile.

Categoria GPAI cuprinde modelele care stau la baza unor servicii utilizate la scară globală: ChatGPT (OpenAI), Gemini (Google), Llama (Meta), Claude (Anthropic) sau Mistral. Oricare dintre companiile care le dezvoltă și care nu respectă obligațiile legale riscă sancțiuni calculate în raport cu cifra de afaceri mondială.

Ce obligații au furnizorii de AI

Legea impune furnizorilor de modele GPAI mai multe categorii de cerințe. Aceștia trebuie să publice un rezumat al datelor folosite la antrenarea modelelor — incluzând tipurile de date, volumele și sursele —, să mențină documentație tehnică detaliată și să implementeze o politică de respectare a drepturilor de autor. Companiile din afara UE trebuie să desemneze un reprezentant autorizat pe teritoriul european.

Modelele considerate cu risc sistemic — cele antrenate cu un volum de calcul care depășește 10⁵ de operații în virgulă mobilă, în care se încadrează GPT-4o sau cele mai mari versiuni Gemini — au obligații suplimentare: testare adversarială (red-teaming), evaluări periodice de risc și raportarea incidentelor grave către AI Office.

Structura amenzilor

Cuantumul sancțiunilor variază în funcție de tipul încălcării. Pentru nerespectarea obligațiilor care vizează modelele GPAI, amenzile pot ajunge la 3% din cifra de afaceri anuală globală sau 15 milioane de euro — oricare dintre cele două sume este mai mare. Practicile AI interzise explicit — sistemele de manipulare subliminală, recunoașterea facială în spații publice fără autorizare sau creditarea socială — atrag sancțiuni de până la 7% din cifra de afaceri sau 35 de milioane de euro.

Excepții pentru modelele open-source

Modelele distribuite sub licențe cu adevărat deschise — Apache 2.0, MIT — puse la dispoziție gratuit și cu parametrii publici pot beneficia de scutiri parțiale: nu sunt obligate să furnizeze documentația tehnică detaliată și nici să desemneze un reprezentant în UE. Obligația privind politica de copyright și rezumatul datelor de antrenament rămâne universală, inclusiv pentru proiectele open-source. Modelele open-source care ating pragul de risc sistemic pierd toate scutirile.

Cine aplică legea

Aplicarea se desfășoară pe două niveluri. La nivel european, AI Office al Comisiei Europene este responsabil pentru GPAI: poate cere documente în termen de cinci zile lucrătoare, evalua direct modelele și impune sancțiuni. La nivel național, fiecare stat membru trebuie să desemneze autorități de supraveghere a pieței. Până acum, 13 state au finalizat procesul, printre care România, alături de Danemarca, Finlanda, Italia, Portugalia sau Suedia. Alte 12 state au proiecte legislative în curs.

Calendarul următor

Regulamentul continuă să se aplice etapizat. Din 2 decembrie 2026, va fi obligatorie etichetarea conținutului sintetic — inclusiv imagini, audio sau texte generate de AI. Sistemele de risc înalt utilizate în recrutare, creditare, sănătate sau justiție vor trebui să respecte toate cerințele până în august 2027. Produsele care integrează componente AI vor intra sub incidența completă a legii din august 2028.