EU AI Act și reglementarea globală a inteligenței artificiale

Timp de decenii, internetul a crescut fără reguli clare, iar consecințele — dezinformare, monopoluri, manipulare electorală, droguri pe darknet — le gestionăm și astăzi cu instrumente juridice inadecvate. Cu AI, Europa a decis să nu repete greșeala și a adoptat primul cadru legal complet dedicat inteligenței artificiale: EU AI Act. Cum funcționează, ce interzice și ce înseamnă pentru tine ca utilizator.

De ce avem nevoie de reglementare

Argumentul pentru reglementare nu e că AI-ul e rău — e că decizii cu impact imens asupra vieților oamenilor sunt luate de sisteme opace, fără responsabilitate clară. Dacă un algoritm de scoring de credit îți refuză un împrumut, ai dreptul să știi de ce? Dacă un sistem AI selectează CV-urile și al tău e respins automat, poți contesta? Dacă un AI medical recomandă un tratament greșit, cine e responsabil?

Fără reguli, răspunsul la toate aceste întrebări e: nu știm, probabil nimeni. Asta creează stimulente perverse pentru companiile care implementează AI — maximizezi eficiența fără să răspunzi pentru erorile sistemului. EU AI Act încearcă să schimbe ecuația.

Structura legii — piramida riscului

EU AI Act clasifică sistemele AI în patru categorii de risc, cu cerințe proporționale:

Ce e interzis complet

Categoria „risc inacceptabil" include sisteme interzise în totalitate pe teritoriul UE, indiferent de utilizator sau context:

• Social scoring — sisteme care evaluează cetățenii bazat pe comportament social și acordă sau retrag privilegii în consecință (modelul chinez, interzis explicit)
• Recunoaștere facială în timp real în spații publice — cu excepții limitate pentru amenințări teroriste iminente sau căutarea de victime ale traficului de persoane, cu autorizare judiciară
• Manipulare subliminală — sisteme care influențează comportamentul prin tehnici sub pragul conștiinței
• Exploatarea vulnerabilităților — sisteme care vizează grupuri vulnerabile (copii, persoane cu dizabilități) în mod manipulativ
• Profilare predictivă a infracțiunilor bazată exclusiv pe caracteristici personale (nu pe comportament documentat)

Sistemele de risc înalt — obligațiile concrete

Sistemele de risc înalt nu sunt interzise, dar trebuie să îndeplinească cerințe substanțiale înainte de a fi puse pe piață. Companiile care le dezvoltă trebuie să:

• Implementeze un sistem de management al riscului pe toată durata de viață a produsului
• Asigure calitatea datelor de antrenare — fără bias-uri semnificative, date reprezentative
• Mențină documentație tehnică detaliată și înregistreze automat evenimentele (logging)
• Garanteze supravegherea umană — operatorii umani trebuie să poată înțelege, supraveghea și dezactiva sistemul
• Atingă standarde de acuratețe, robustețe și securitate cibernetică

Obligațiile de transparență — ce afectează utilizatorii direct

La nivelul „risc limitat", câteva obligații concrete te afectează ca utilizator sau consumator de conținut online:

• Chatboții trebuie să se dezvăluie ca AI — orice sistem care interacționează cu tine în limbaj natural trebuie să îți spună că nu e uman, dacă îl întrebi sau dacă e rezonabil să crezi că vorbești cu o persoană
• Deepfakes trebuie etichetate — conținut video, audio sau imagine generat sau manipulat substanțial de AI trebuie marcat ca atare
• Emoțiile nu pot fi detectate în locuri de muncă sau instituții de educație (cu excepții medicale sau de securitate)

Calendarul de aplicare

Legea a intrat în vigoare în august 2024, dar aplicarea e graduală:

• Februarie 2025 — interzicerile din categoria „inacceptabil" sunt aplicabile imediat
• August 2025 — regulile pentru modelele de AI de uz general (GPAI, adică LLM-uri precum GPT, Claude, Gemini) intră în vigoare; furnizorii cu impact sistemic au obligații suplimentare
• August 2026 — obligațiile complete pentru sistemele de risc înalt devin aplicabile
• August 2027 — regulile se extind și la sistemele de risc înalt deja existente pe piață (nu doar cele noi)

Ce înseamnă pentru tine ca utilizator

Drepturile tale concrete sub EU AI Act (pentru sistemele de risc înalt care te afectează):

• Dreptul la explicație pentru decizii automate semnificative (credit refuzat, job application respinsă, beneficiu social negat)
• Dreptul la supraveghere umană — pentru decizii cu impact major, trebuie să existe un om care poate revizui decizia AI
• Dreptul la recurs — mecanisme clare de contestare a deciziilor automate
• Dreptul de a nu fi supus sistemelor din categoria interzisă (social scoring, manipulare)

Comparație globală

Va funcționa? Lecția GDPR

GDPR (2018) a fost criticat că va ucide startup-urile europene. Realitatea: a devenit standardul global de facto pentru protecția datelor — California a copiat elemente din el, companiile americane au trebuit să se conformeze pentru piața europeană, iar conștiința publică despre drepturile la date a crescut semnificativ. Imperfect, dar cu impact real.

EU AI Act va urma probabil același traseu: companiile globale se vor conforma pentru a accesa piața europeană, standardele europene vor influența reglementările din alte țări, și vom vedea câțiva ani de dureri de creștere în implementare. Alternativa — absența oricărei reglementări — are costuri mult mai greu de cuantificat, dar demonstrabil reale, cum au arătat deceniile de internet nereglementat.