Regulamentul UE privind IA: Regulamentul privind inteligența artificială (UE 2024/1689)

Regulamentul UE privind IA este primul cadru juridic cuprinzător din lume care reglementează inteligența artificială. Adoptat în 2024, acesta stabilește o abordare a guvernanței IA bazată pe risc și clasifică sistemele de IA în patru categorii de risc: risc inacceptabil (interzise), risc ridicat (strict reglementate), risc limitat (obligații de transparență) și risc minim (în mare parte nereglementate). Regulamentul se aplică furnizorilor, implementatorilor, importatorilor și distribuitorilor de sisteme de IA introduse pe piața UE sau ale căror rezultate sunt utilizate în UE. Acesta introduce cerințe obligatorii pentru sistemele de IA cu grad ridicat de risc, inclusiv gestionarea riscurilor, guvernanța datelor, documentația tehnică, transparența, supravegherea umană și standarde de acuratețe și robustețe. Regulamentul abordează, de asemenea, modelele de IA de uz general, inclusiv modelele de fundație și IA generativă, cu obligații specifice pentru modelele cu risc sistemic.

1. Furnizorii de sisteme de IA care dezvoltă sau comandă sisteme de IA pentru a fi introduse pe piața UE, indiferent dacă sunt stabiliți sau nu în UE.
2. Implementatorii (utilizatorii) de sisteme de IA din UE, inclusiv întreprinderile și autoritățile publice care utilizează sisteme de IA în activitatea lor.
3. Furnizorii de modele de IA de uz general, inclusiv modele de fundație și modele lingvistice de mari dimensiuni, cu obligații consolidate pentru modelele care prezintă riscuri sistemice.
4. Importatorii și distribuitorii de sisteme de IA de pe piața UE, care trebuie să asigure conformitatea înainte de a pune sistemele la dispoziție.

1. 01

   Clasificarea riscurilor

   Organizațiile trebuie să își clasifice sistemele de IA în funcție de categoriile de risc ale Regulamentului. Sistemele de IA cu grad ridicat de risc includ cele utilizate în infrastructura critică, educație, ocuparea forței de muncă, aplicarea legii, migrație și administrarea justiției.

2. 02

   Sistemul de gestionare a riscurilor

   Furnizorii de IA cu grad ridicat de risc trebuie să implementeze un sistem continuu de gestionare a riscurilor pe întreaga durată a ciclului de viață al sistemului de IA, care să identifice, să analizeze, să estimeze și să evalueze riscurile și să adopte măsuri de atenuare adecvate.

3. 03

   Guvernanța datelor

   Seturile de date de antrenament, validare și testare pentru IA cu grad ridicat de risc trebuie să îndeplinească criterii de calitate precum relevanța, reprezentativitatea, absența erorilor și completitudinea, cu dispoziții specifice pentru detectarea și atenuarea prejudecăților.

4. 04

   Transparență și supraveghere umană

   Sistemele de IA cu grad ridicat de risc trebuie proiectate astfel încât să permită o supraveghere umană eficace și trebuie să furnizeze instrucțiuni de utilizare clare. În anumite contexte, utilizatorii trebuie informați că interacționează cu sisteme de IA.

5. 05

   Documentația tehnică

   Furnizorii de sisteme de IA cu grad ridicat de risc trebuie să întocmească o documentație tehnică cuprinzătoare care să demonstreze conformitatea, inclusiv arhitectura sistemului, metodologia de dezvoltare, procedurile de antrenament și rezultatele testelor.

6. 06

   Evaluarea conformității

   Sistemele de IA cu grad ridicat de risc trebuie supuse procedurilor de evaluare a conformității înainte de a fi introduse pe piață, iar unele categorii necesită evaluarea de către organisme notificate.

Regulamentul UE privind IA stabilește o structură de sancțiuni pe niveluri. Încălcările legate de practicile de IA interzise pot atrage amenzi de până la 35 de milioane de euro sau 7% din cifra de afaceri anuală la nivel mondial. Nerespectarea obligațiilor privind IA cu grad ridicat de risc atrage amenzi de până la 15 milioane de euro sau 3% din cifra de afaceri la nivel mondial. Furnizarea de informații incorecte sau înșelătoare către autorități poate atrage amenzi de până la 7,5 milioane de euro sau 1% din cifra de afaceri la nivel mondial. IMM-urile și startupurile beneficiază de plafoane proporționale ale sancțiunilor. Statele membre trebuie, de asemenea, să stabilească norme privind sancțiunile pentru alte încălcări și să se asigure că mecanismele de asigurare a respectării sunt eficace, proporționale și disuasive.

1. Iul. 2024

   Regulamentul privind IA este publicat în Jurnalul Oficial la 12 iulie 2024; în vigoare din 1 august 2024.

2. Feb. 2025

   Încep să se aplice interdicțiile privind practicile de IA cu risc inacceptabil.

3. Aug. 2025

   Încep să se aplice normele privind modelele de IA de uz general.

4. Iul. 2026

   Este adoptat omnibusul digital privind IA (Regulamentul (UE) 2026/1744), care amână termenele pentru riscul ridicat.

5. Aug. 2026

   Aplicarea generală a regulamentului, inclusiv a normelor de transparență de la articolul 50.

6. Dec. 2026

   Se aplică noile interdicții privind IA care generează imagini intime fără consimțământ sau materiale cu abuz sexual asupra copiilor.

7. Dec. 2027

   Obligațiile pentru riscul ridicat se aplică sistemelor din anexa III.

8. Aug. 2028

   Obligațiile pentru riscul ridicat se aplică produselor din anexa I.