În ultimele săptămâni, s-a răspândit ideea că Regulamentul privind Inteligența Artificială a fost amânat până în 2027. Nu este cazul. Parlamentul European a aprobat reforma cunoscută sub numele de Omnibus Digital privind IA pe 16 iunie, cu 423 de voturi pentru, iar Consiliul Uniunii Europene tocmai și-a dat aprobarea formală textului. Această reformă amână o anumită parte a Regulamentului, nu întregul, iar 2 august 2026 rămâne o dată cu obligații pe deplin aplicabile. Confuzia „regimul cu risc ridicat a fost amânat” cu „Regulamentul a fost amânat” este cea mai răspândită interpretare greșită pe care o vedem în aceste săptămâni și ar putea lăsa compania dumneavoastră expusă tocmai în secțiunea care intră în vigoare.
Ce obligații din Regulamentul privind IA intră în vigoare pe 2 august 2026?
Obligațiile de transparență din Articolul 50 își mențin data inițială. Orice sistem care interacționează direct cu indivizii, cum ar fi chatboții, asistenții vocali sau agenții conversaționali, trebuie să dezvăluie că este un sistem de IA, cu excepția cazului în care acest lucru este evident din context. Sistemele care generează conținut sintetic (text, imagini, audio sau video) sunt, de asemenea, supuse acestei cerințe de identificare, cu o excepție importantă: etichetarea tehnică lizibilă de către mașină a conținutului existent a fost amânată până în decembrie 2026, dar obligația generală de a informa utilizatorul nu a fost amânată. Același lucru este valabil și pentru sistemele de recunoaștere a emoțiilor și de clasificare biometrică, care trebuie să avertizeze persoanele cu privire la utilizarea lor, indiferent dacă sistemul prezintă sau nu risc ridicat.
În plus, interdicțiile din articolul 5, obligația de alfabetizare a inteligenței artificiale din articolul 4 și obligațiile furnizorului de modele de guvernanță și cu scop general sunt în vigoare din 2025 și nu sunt afectate de reformă. În plus, Agenția Spaniolă pentru Cooperare Internațională în Tehnologia Informației (AESIA) are puteri depline de sancționare începând cu 2 august 2025, ceea ce înseamnă că infrastructura de supraveghere va fi deja operațională și activă până la 2 august 2026 – lucru de care multe companii încă nu sunt conștiente.
De asemenea, merită menționată o nuanță care trece adesea neobservată: articolul 50 nu face distincție între sistemele cu risc ridicat și cele cu risc limitat. Un chatbot pentru servicii clienți fără nicio legătură cu Anexa III va fi în continuare obligat să își dezvăluie natura artificială începând cu acea dată. Prin urmare, amânarea regimului cu risc ridicat nu scutește marea majoritate a instrumentelor de inteligență artificială generativă pe care companiile le utilizează în prezent în procesele lor de vânzări, servicii pentru clienți sau comunicare.
De unde provine confuzia: ce a fost de fapt amânat și ce rămâne în termen?
Procesul a fost rapid conform standardelor obișnuite de la Bruxelles. Comisia a prezentat Omnibusul Digital privind IA pe 19 noiembrie 2025, Consiliul a adoptat poziția sa generală pe 13 martie 2026, Parlamentul a aprobat mandatul său de negociere pe 26 martie, iar acordul provizoriu privind trilogul a fost finalizat pe 7 mai, în urma unei inițiale încercări eșuate la sfârșitul lunii aprilie, care a ridicat îndoieli cu privire la finalizarea la timp a reformei. După votul în plen din 16 iunie și recenta aprobare formală a Consiliului, textul va fi publicat în Jurnalul Oficial al Uniunii Europene în următoarele zile și va intra în vigoare trei zile mai târziu, cu un grad foarte ridicat de certitudine în ceea ce privește conținutul său.
Ceea ce modifică de fapt reforma este calendarul pentru sistemele cu risc ridicat. Cele enumerate în Anexa III (ocuparea forței de muncă, scorarea creditului, educația, biometria, infrastructura critică, administrarea justiției, printre altele), care trebuiau să își îndeplinească cea mai mare parte a obligațiilor până la 2 august 2026, au fost prelungite până la 2 decembrie 2027. Sistemele cu risc ridicat integrate ca componente de siguranță în produse care fac obiectul legislației sectoriale armonizate (Anexa I, cum ar fi utilajele sau dispozitivele medicale) au fost mutate până la 2 august 2028, un termen limită pe care Comisia însăși îl justifică afirmând că standardele tehnice armonizate necesare pentru a demonstra conformitatea nu sunt încă disponibile. Reforma reduce, de asemenea, duplicarea dintre RIA și Regulamentul privind utilajele, permițând acestuia din urmă să includă, prin legislație secundară, cerințele de siguranță aplicabile inteligenței artificiale încorporate în aceste produse, ceea ce explică o altă parte a zgomotului mediatic din ultimele săptămâni.
Reforma include și o nouă interdicție, care nu trebuie confundată cu o amânare: sistemele care generează conținut sexual sau intim fără consimțământul persoanei afectate sunt interzise, la fel ca și materialele cu abuzuri sexuale asupra copiilor generate cu ajutorul inteligenței artificiale, cu un termen limită pentru adaptare de 2 decembrie 2026. Perioada de grație pentru etichetarea tehnică a conținutului existent este, de asemenea, redusă de la șase la trei luni. Niciuna dintre aceste modificări nu afectează obligațiile de transparență existente sau regimul de sancțiuni, tocmai acolo unde apar cele mai frecvente interpretări greșite în rândul companiilor care au urmărit știrile doar prin titluri sau postări nesigure pe rețelele de socializare.
Sancțiuni pentru nerespectarea RIA și cum să vă pregătiți compania înainte de termenul limită
Regimul de sancțiuni al articolului 99 rămâne neschimbat pe parcursul acestei reforme. Utilizarea sau comercializarea sistemelor interzise de articolul 5 poate duce la amenzi de până la 35 de milioane de euro sau 7% din cifra de afaceri mondială a anului precedent, oricare dintre acestea este mai mare. Nerespectarea obligațiilor aplicabile sistemelor cu risc ridicat, odată ce acestea devin aplicabile, poate duce la amenzi de până la 15 milioane de euro sau 3%, iar furnizarea de informații incorecte sau înșelătoare către autoritățile competente, de până la 7,5 milioane de euro sau 1%. Pentru IMM-uri și startup-uri, articolul 99.6 stabilește un regim explicit de proporționalitate: se aplică suma mai mică dintre suma fixă și procentul din cifra de afaceri, nu cel mai mare. Atunci când sistemul de IA prelucrează date cu caracter personal, Agenția Spaniolă pentru Cooperare Internațională în Domeniul Serviciilor Societății Informaționale (AESIA) și Agenția Spaniolă pentru Protecția Datelor (AEPD) pot acționa în mod coordonat, ceea ce înseamnă că aceeași încălcare poate avea consecințe în două domenii de sancțiune diferite.
Pentru majoritatea companiilor, prioritatea înainte de 2 august nu este crearea unui sistem de gestionare a riscurilor specific pentru sistemele cu risc ridicat, care rămân o minoritate în peisajul afacerilor spaniole. Sarcina urgentă este de a face un bilanț al IA deja utilizată: chatboți pentru servicii clienți, asistenți integrați în CRM, instrumente de generare de conținut, copiloți de birou și agenți conversaționali conectați la baze de date interne de documente. Multe dintre aceste sisteme nu se încadrează în categoria de risc ridicat, dar nu se încadrează în Articolul 50, și este recomandabil să se verifice fiecare sistem individual pentru a vedea dacă acesta declanșează obligația de a informa utilizatorul.
Acum este, de asemenea, momentul să se revizuiască contractele cu furnizorii de IA pentru a determina cine își asumă rolul de furnizor în sensul Regulamentului, ce suport de conformitate oferă și ce înregistrări sau jurnale furnizează în caz de incident. Și este important să se verifice dacă există documentație care dovedește că personalul a primit instruire în domeniul IA, care este obligatorie din februarie 2025 și încă lipsește în multe organizații care au presupus că această obligație a fost anulată prin amânarea generală. Nu este cazul: alături de cerințele de transparență ale Articolului 50, este partea din Regulament care oferă cea mai mică marjă de manevră după august.
Cum vă poate ajuta SABIOS
La Sabios, ne specializăm în reglementarea digitală și inteligența artificială. Dacă firma dumneavoastră trebuie să își revizuiască expunerea reală la RIA înainte de 2 august, vă putem ajuta să vă clasificați sistemele de inteligență artificială, să vă verificați obligațiile de transparență și să pregătiți documentația necesară. Nu ezitați să ne contactați.
