AI Act: ce trebuie să facă firmele mici în 2026

AI Act: ce trebuie să facă firmele mici în 2026 se rezumă la câteva lucruri. Dacă folosești doar unelte AI precum ChatGPT sau Copilot, trebuie să sprijini competențele angajaților în domeniul AI, să eviți practicile interzise și să etichetezi deepfake-urile realiste și textele generate de AI, nerevizuite, publicate pe teme de interes public. Dacă ai un chatbot pe site, trebuie să spui clar că e un sistem AI. Regulile pentru utilizările cu risc ridicat, precum selecția de CV-uri sau scoringul de credit, se aplică de la 2 decembrie 2027. Informațiile de mai jos sunt generale și nu reprezintă consultanță juridică.

Am verificat tot ce urmează pe 4 octombrie 2026, în textul oficial și în paginile Comisiei Europene. Datele s-au mai mutat, așa că folosește linkurile din fiecare secțiune ca să confirmi situația curentă.

Care e calendarul AI Act în 2026 și ce s-a schimbat?

Regulamentul a intrat în vigoare pe 1 august 2024 și se aplică pe etape. Pe 27 iulie 2026 a intrat în vigoare Digital Omnibus pe AI, Regulamentul (UE) 2026/1744, după aprobarea finală a Consiliului din 29 iunie 2026. Omnibusul a amânat regulile pentru riscul ridicat și a lăsat regulile de transparență pe calendarul inițial. Calendarul actual vine de la AI Act Service Desk al Comisiei și din regulamentul de modificare.

Data	Ce se aplică
2 februarie 2025	Definițiile, obligația privind competențele în domeniul AI și lista practicilor interzise
2 august 2025	Obligații pentru furnizorii de modele AI de uz general, organismele de guvernanță; statele membre trebuie să numească autorități și să stabilească regulile de sancționare
2 august 2026	Majoritatea regulilor rămase, inclusiv transparența din articolul 50, cu aplicare la nivel național și european pentru competențele AI, interdicții, transparență și AI de uz general
2 decembrie 2026	Se încheie perioada de grație pentru marcarea conținutului generat de AI în sistemele deja pe piață la 2 august 2026; se aplică noile interdicții pentru AI care generează conținut intim nonconsensual sau materiale de abuz sexual asupra copiilor
2 august 2027	Termen pentru spațiile naționale de testare în domeniul AI
2 decembrie 2027	Sisteme cu risc ridicat din Anexa III (angajări, educație, credit, biometrie și altele), amânate de la 2 august 2026
2 august 2028	AI cu risc ridicat care e componentă de siguranță a produselor din Anexa I, amânat de la 2 august 2027

Alte trei schimbări contează pentru firmele mici. Articolul 4 cere acum furnizorilor și implementatorilor să ia măsuri care sprijină dezvoltarea competențelor în domeniul AI, în loc să asigure un nivel suficient. Companiile mid-cap mici, cu sub 750 de angajați, primesc o parte din facilitățile IMM-urilor, inclusiv regula amenzii mai mici dintre cele două plafoane. Iar articolul 50 nu a fost amânat.

Se aplică AI Act dacă folosești doar ChatGPT, Copilot sau Gemini?

Da. O firmă care folosește un sistem AI sub propria autoritate, în scop profesional, este implementator (deployer), cum explică FAQ-ul Comisiei despre articolul 50. Angajații care lucrează după instrucțiunile firmei nu sunt implementatori separați; firma este. Rolul tău decide ce datorezi.

Ce faci	Rolul tău	Obligații principale	Când
Folosești ChatGPT, Copilot sau Gemini în interiorul firmei	Implementator	Sprijini competențele angajaților în AI, eviți practicile interzise, etichetezi deepfake-urile realiste și textele AI nerevizuite de interes public pe care le publici	Competențe și interdicții din 2 februarie 2025, aplicate efectiv din 2 august 2026; etichetarea din 2 august 2026
Pui un chatbot sau un agent vocal pe site	Furnizorul acelui sistem	Spui utilizatorilor că vorbesc cu un sistem AI, dacă nu e evident	2 august 2026
Livrezi o unealtă care generează text, imagini, audio sau video	Furnizor	Marchezi rezultatele într-un format care poate fi citit automat, ca să fie detectabile	2 august 2026, sau 2 decembrie 2026 pentru sistemele deja pe piață
Folosești AI pentru selecția de CV-uri, evaluarea performanței sau decizii de credit	Implementator al unui sistem cu risc ridicat	Urmezi instrucțiunile furnizorului, asiguri supraveghere umană, păstrezi jurnale, informezi angajații	2 decembrie 2027
Construiești, rebrandezi sau reconvertești un sistem cu risc ridicat	Furnizor	Obligațiile complete de furnizor din articolul 16	2 decembrie 2027 (Anexa III) sau 2 august 2028 (Anexa I)

Poți deveni furnizor fără să antrenezi un model. Potrivit articolului 25, un implementator sau un revânzător devine furnizorul unui sistem cu risc ridicat dacă îl pune sub numele lui, îl modifică substanțial sau schimbă scopul unui sistem AI astfel încât să devină cu risc ridicat. Implementatorii de sisteme cu risc ridicat au obligații proprii în articolul 26: folosesc sistemul conform instrucțiunilor, dau supravegherea unor persoane instruite, îl monitorizează, păstrează jurnalele cel puțin șase luni și informează angajații afectați.

Care sunt categoriile de risc din AI Act?

Comisia descrie patru niveluri: interzis, risc ridicat, risc de transparență și risc minim. Majoritatea utilizărilor de azi sunt cu risc minim și nu au reguli în AI Act. Exemplele fac nivelurile mai ușor de înțeles:

• Interzis: manipularea care provoacă prejudicii semnificative, scoringul social, recunoașterea emoțiilor la locul de muncă și în școli, colectarea nețintită de fețe, iar din 2 decembrie 2026 AI care creează imagini intime nonconsensuale sau materiale de abuz asupra copiilor.
• Risc ridicat: cele opt domenii din Anexa III, printre care recrutarea și evaluarea candidaților, alocarea sarcinilor și monitorizarea angajaților, scoringul de credit, prețurile pentru asigurări de viață și sănătate, evaluarea elevilor.
• Transparență: un chatbot de site, un agent vocal AI, o unealtă generativă, un deepfake realist într-o reclamă.
• Risc minim: filtre de spam, ajutor la redactarea internă, prognoze de stoc.

Ce cere acum obligația privind competențele în AI?

Articolul 4, rescris, cere furnizorilor și implementatorilor să ia măsuri care sprijină competențele în domeniul AI ale angajaților și ale altor persoane care folosesc sisteme AI în numele lor, ținând cont de cunoștințele lor, de context și de persoanele afectate. Textul adaugă că obligația nu cere garantarea unui nivel anume pentru vreo persoană. Întrebările și răspunsurile Comisiei despre competențele în AI spun că nu există certificat, că instruirea nu e strict obligatorie și că poți păstra un registru intern al instruirilor sau al altor inițiative. Documentul mai spune că cei care folosesc unelte precum ChatGPT ar trebui să cunoască riscuri concrete, de exemplu halucinațiile.

Articolul 4 nu apare în treptele de amenzi din articolul 99, deci sancțiunea o stabilesc regulile naționale. Răspunsurile Comisiei spun că aplicarea e mai probabilă când un incident ajunge la lipsa instruirii. Părerea noastră: o politică de o pagină și o sesiune scurtă, cu listă de prezență datată, sunt o reacție proporțională pentru o firmă de zece oameni.

Când trebuie să spui că un chat sau un conținut e făcut de AI?

Articolul 50 se aplică din 2 august 2026. Comisia a publicat ghidul privind articolul 50 pe 20 iulie 2026, iar adoptarea formală urmează după ce există toate versiunile lingvistice. În practică:

1. Chatbot și agenți vocali (articolul 50(1)). Furnizorii trebuie să proiecteze sistemul astfel încât oamenii să știe că vorbesc cu un sistem AI, dacă nu e evident. Mesajul apare cel târziu la prima interacțiune.
2. Marcarea conținutului generat (articolul 50(2)). Furnizorii de sisteme care generează audio, imagini, video sau text trebuie să marcheze rezultatele într-un format care poate fi citit automat. Codul sursă și șirurile scurte de caractere sunt în afara regulii. Sistemele deja pe piață înainte de 2 august 2026 au termen până pe 2 decembrie 2026.
3. Recunoașterea emoțiilor și clasificarea biometrică (articolul 50(3)). Implementatorii trebuie să informeze persoanele expuse sistemului.
4. Deepfake și texte de interes public (articolul 50(4)). Implementatorii etichetează deepfake-urile la prima expunere. Textul scris de AI și publicat ca să informeze publicul pe teme de interes public are nevoie de etichetă, cu excepția cazului în care l-a revizuit o persoană sau îl controlează un editor care răspunde pentru el. Corectura ortografică nu e revizuire.

Conținutul creat înainte de 2 august 2026 nu trebuie etichetat retroactiv. Un cod de bune practici voluntar pentru marcare și etichetare, considerat adecvat de Comisie și de Consiliul AI, este cea mai sigură cale de a dovedi conformarea. Firmele care îl ignoră pot primi mai multe cereri de informații.

Ce amenzi prevede AI Act?

Încălcare	Amenda maximă
Practici interzise (articolul 5)	35.000.000 EUR sau 7% din cifra de afaceri mondială anuală, oricare e mai mare
Majoritatea obligațiilor operatorilor, inclusiv furnizori, implementatori și transparența din articolul 50	15.000.000 EUR sau 3%, oricare e mai mare
Informații incorecte sau înșelătoare date autorităților	7.500.000 EUR sau 1%, oricare e mai mare

Pentru IMM-uri, inclusiv start-up-uri, articolul 99(6) schimbă regula amenzii celei mai mari în regula amenzii celei mai mici dintre cele două plafoane. Omnibusul a adăugat aceeași regulă pentru companiile mid-cap mici la treptele de 3% și 1%. Pentru o firmă cu cifra de afaceri de 2 milioane EUR, plafonul pentru o încălcare a articolului 50 e deci 3%, adică 60.000 EUR, iar pentru o practică interzisă 7%, adică 140.000 EUR. Sunt maxime, iar autoritățile trebuie să țină cont și de gravitate, intenție, mărime și cooperare.

În România, un memorandum al Guvernului din 12 martie 2026 a propus ANCOM drept autoritate națională de supraveghere a pieței și punct unic de contact. ANCOM a precizat pe 24 iulie 2026 că ea și celelalte autorități pot verifica și sancționa încălcările doar după intrarea în vigoare a unei legi naționale de punere în aplicare, încă în elaborare. Nu am găsit adoptarea acelei legi până pe 4 octombrie 2026. Obligațiile se aplică direct, în temeiul dreptului UE, deci lipsa legii naționale nu le suspendă.

Lista de verificare AI Act pentru o firmă mică

1. Fă lista tuturor uneltelor AI folosite, inclusiv conturile personale gratuite pe care angajații le folosesc la muncă.
2. Verifică fiecare utilizare față de lista interdicțiilor și de Anexa III. Selecția de personal, scoringul performanței și deciziile de credit cer atenție în plus.
3. Scrie o politică de utilizare AI de o pagină, fă o instruire scurtă și păstrează un registru datat.
4. Pune o notă clară despre AI la începutul oricărui chatbot sau agent vocal de pe site.
5. Etichetează imaginile, audio-ul sau video-ul realiste cu persoane sau locuri reale, precum și textele AI pe teme de interes public pe care nimeni nu le-a revizuit.
6. Dacă construiești sau revinzi funcții AI, stabilește dacă ești furnizor și dacă vreo funcție are risc ridicat. Planifică pentru 2 decembrie 2027 și cere furnizorului de model documentația AI Act.
7. Verifică în paralel GDPR: contracte de prelucrare și fără date personale ale clienților în unelte gratuite.
8. Notează în calendar datele 2 decembrie 2026 și 2 decembrie 2027 și urmărește ANCOM pentru legea națională.
9. Du la un avocat orice caz care atinge angajările, creditul, sănătatea sau biometria, înainte de lansare.

Acest articol oferă informații generale și nu reprezintă consultanță juridică. Pentru situația ta concretă, întreabă un avocat care lucrează cu AI Act și cu protecția datelor.

Cum te poate ajuta Danube Labs?

Danube Labs este un studio de software, AI și automatizare din București. Putem să identificăm unde apare AI în fluxurile tale, să construim un chatbot sau un flux de documente cu notele și jurnalele descrise mai sus și să documentăm rezultatul pentru avocatul tău. Nu suntem firmă de avocatură. Vezi sisteme AI și consultanță IT și automatizare, citește articolul-pereche despre inteligența artificială în IMM-urile din România sau programează o discuție introductivă gratuită.