Noul Regulament UE privind inteligența artificială intră în vigoare de la 1 august. Ce companii sunt vizate

Reading Time: 2 minute

Regulamentul (UE) 2024/1689 privind Inteligența Artificială (Artificial Intelligence Act) intră în vigoare la 1 august și prevede sectoarele și categoriile de afaceri pentru care se aplică, categoriile de sisteme de IA afectate, în funcție de riscul pe care îl prezintă, obligațiile pentru sistemele AI cu grad ridicat de risc și sancțiunile pentru nerespectare.

Regulamentul va afecta în special serviciile financiare (inclusiv băncile), tehnologia, pharma și serviciile medicale, utilitățile. Nerespectarea regulamentului poate duce la sancțiuni de până la 7% din cifra de afaceri globală pentru utilizări interzise și până la 3% pentru alte încălcări.

În ceea ce privește protecția datelor cu caracter personal, Regulamentul IA vine în complementaritatea Regulamentului GDPR și nu derogă sau înlocuiește obligațiile privind protecția datelor cu caracter personal, ci din contră noile sisteme IA vor trebui să asigure această protecție.

„Regulamentul adoptat în 13 iunie 2024 va intra în vigoare pe 1 august 2024, urmând să fie aplicat din 2 august 2026, cu excepția câtorva capitole care se vor aplica din 2025. Hațegan Attorneys recomandă companiilor revizuirea sistemelor IA pentru a verifica dacă se încadrează în reglementări, cartografierea produselor și a rolurilor în cadrul companiei, evaluarea riscurilor și a impactului pentru a determina cerințele aplicabile.”
Adoriana Azoiței-Frumosu, Senior Associate la Hațegan Attorneys

Regulamentul privind inteligența artificială se aplică următoarelor categorii:

Furnizorii care introduc pe piață sau pun în funcțiune sisteme de IA, indiferent dacă sunt stabiliți în Uniune sau într-o țară terță.
Implementatorii de sisteme de IA cu sediul sau prezență în Uniune.
Furnizorii și implementatorii din țări terțe, dacă rezultatele IA sunt utilizate în Uniune.
Importatorii și distribuitorii de sisteme de IA.
Fabricanții de produse care includ un sistem de IA sub marca lor.
Reprezentanții autorizați ai furnizorilor neeuropeni.
Persoanele afectate din Uniune.

Actul reglementează patru categorii de sisteme de IA, în funcție de riscul pe care îl prezintă:

Sisteme de IA interzise: Sisteme care recunosc persoane și creează scoruri sociale, deduc emoții la locul de muncă sau în instituțiile de învățământ și alte sisteme care afectează drepturile fundamentale ale cetățenilor UE.
Sisteme de IA cu grad ridicat de risc: Sisteme utilizate în infrastructura critică, angajare și prestare de servicii publice.
Sisteme de IA cu grad limitat de risc: Chatbot-uri și sisteme generatoare de text, conținut audio-video.
Sisteme de IA cu grad minim sau fără risc.

Ce obligații au sistemele de IA cu grad ridicat de risc

Întocmirea documentației tehnice.
Înregistrarea automată a evenimentelor și păstrarea evidențelor.
Furnizarea de instrucțiuni clare de utilizare.
Supravegherea umană pentru asigurarea bunei funcționări.
Implementarea unui sistem de management al calității.
Întocmirea unei Declarații de conformitate UE.
Înregistrarea în Baza de date a UE pentru sistemele de IA cu grad ridicat de risc.

În concluzie, Regulamentul UE privind IA, parte din pachetul digital al Uniunii, urmărește să sprijine inovația, protejând în același timp sănătatea, siguranța, drepturile fundamentale, democrația, statul de drept și mediul și va avea aplicare directă în România. Este esențial pentru toate entitățile implicate să își alinieze practicile pentru a evita sancțiunile severe și pentru a contribui la un mediu digital sigur și inovator în Uniunea Europeană.