Actul AI intră în vigoare în 2025: obligații esențiale pentru companiile din Uniunea Europeană

Implementarea AI de ultimă generație determină schimbări structurale în organizații

Organizațiile din întreaga lume se pregătesc pentru o nouă etapă în integrarea tehnologiilor bazate pe inteligență artificială, potrivit celui mai recent raport McKinsey privind adoptarea AI. Studiul evidențiază o tendință accentuată de reproiectare a fluxurilor de lucru, dar și de alocare strategică a liderilor seniori în roluri-cheie pentru supravegherea guvernanței AI.

Această tranziție nu vizează doar eficientizarea operațională, ci și atenuarea unui spectru tot mai larg de riscuri generate de folosirea AI în activitatea curentă. Printre măsurile deja adoptate se numără recrutarea pentru poziții dedicate AI, recalificarea angajaților existenți și dezvoltarea unor mecanisme interne de control care vizează acuratețea algoritmilor, securitatea datelor și respectarea proprietății intelectuale.

Reglementările europene intră într-o nouă etapă de aplicare

În acest context al extinderii rapide a utilizării AI, autoritățile europene accelerează procesul de reglementare. Regulamentul cunoscut sub numele de Actul AI – adoptat de Uniunea Europeană – va deveni complet aplicabil începând cu anul 2026, însă o serie de prevederi importante au intrat în vigoare deja din februarie 2025.

Actul AI instituie un cadru legal obligatoriu pentru dezvoltarea, implementarea și utilizarea tehnologiilor AI în statele membre. Obiectivul principal este acela de a garanta o utilizare responsabilă, etică și sigură a acestor soluții în toate sectoarele economice.

Cerințe principale pentru companii începând din 2025

Pentru a respecta reglementările în vigoare, companiile care implementează soluții AI trebuie să adopte trei măsuri esențiale:

1. Instruirea personalului care utilizează soluții AI

Una dintre cele mai importante obligații introduse de Actul AI este formarea angajaților care vor interacționa direct cu sistemele de inteligență artificială. Aceste cursuri de instruire trebuie să acopere trei domenii majore:

Etica utilizării AI: angajații trebuie să înțeleagă consecințele morale ale deciziilor automatizate și impactul acestora asupra indivizilor și comunităților.
Reglementările legale aplicabile: familiarizarea cu prevederile Actului AI și cu alte norme europene relevante este esențială pentru a preveni posibile sancțiuni.
Utilizarea responsabilă a tehnologiilor: instruirea trebuie să includă aspecte practice legate de gestionarea datelor și de protejarea informațiilor sensibile.

Este important de subliniat că nevoile de formare diferă în funcție de rolul profesional. De exemplu, personalul IT necesită o alfabetizare tehnică aprofundată, în timp ce echipele de vânzări trebuie să identifice eventuale disfuncționalități și să le raporteze corespunzător.

2. Evaluarea și conformitatea aplicațiilor AI utilizate

O a doua obligație majoră este verificarea conformității instrumentelor AI înainte de implementare. Companiile trebuie să parcurgă următorii pași:

Evaluarea riscurilor: analiză detaliată a impactului tehnologiilor asupra drepturilor fundamentale și libertăților individuale.
Verificarea conformității: determinarea dacă soluțiile utilizate sunt permise în UE și respectă prevederile legale.
Adoptarea de măsuri corective: în cazul identificării unor nereguli, organizațiile trebuie să corecteze sau să elimine tehnologiile respective.

Acest proces este esențial pentru prevenirea consecințelor legale și pentru garantarea unei implementări etice a tehnologiei.

3. Revizuirea și actualizarea clauzelor contractuale

Ultima dintre cele trei măsuri-cheie vizează actualizarea documentației contractuale, în special în relația cu furnizorii de soluții AI. Companiile trebuie:

Să revizuiască contractele existente: identificarea clauzelor care nu sunt conforme cu Actul AI.
Să includă responsabilități clare: fiecare parte trebuie să cunoască obligațiile care îi revin privind protecția datelor, securitatea cibernetică și transparența deciziilor automatizate.
Să renegocieze termenii: în funcție de noile cerințe legale, termenii contractuali trebuie adaptați pentru a reflecta realitatea juridică.

Această actualizare contractuală este un pas crucial în alinierea organizațiilor la noile standarde europene.

O etapă critică pentru companii în fața reglementării AI

Respectarea celor trei obligații stabilite de Actul AI devine imperativă pentru toate organizațiile care doresc să utilizeze AI într-un mod legal și responsabil. Aceste cerințe nu doar că oferă o protecție suplimentară împotriva riscurilor legale, dar contribuie și la crearea unui cadru organizațional centrat pe transparență, responsabilitate și inovație sustenabilă.

Raportul McKinsey citat anterior susține că un număr semnificativ de companii își consolidează deja strategiile de gestionare a riscurilor legate de Gen-AI, în special în ceea ce privește inexactitatea datelor, vulnerabilitățile de securitate cibernetică și încălcările proprietății intelectuale. Aceste riscuri, în mod repetat menționate de respondenți ca fiind surse ale unor consecințe negative, justifică urgența aplicării prevederilor Actului AI.

Pe măsură ce anul 2026 se apropie și toate articolele regulamentului devin obligatorii, companiile din UE sunt chemate să treacă de la intenții la acțiuni concrete. Implementarea măsurilor prevăzute în Actul AI nu mai este o opțiune, ci o condiție esențială pentru funcționarea sustenabilă într-un ecosistem digital reglementat.

via Cristiana Deca, CEO & Cofondator Decalex Digital