Răspuns pe scurt
Da, EU AI Act se aplică și firmelor mici — nu există scutire pentru IMM-uri la obligațiile de bază. Dacă folosești doar tool-uri de uz general (ChatGPT, Copilot), pașii sunt gestionabili: fă inventarul sistemelor AI, clasifică-le după risc și asigură politică + instruire + dovezi (Articolul 4, activ din 2025).
Se aplică EU AI Act și firmelor mici?
Da, și aici este cea mai frecventă confuzie. EU AI Act — Regulamentul (UE) 2024/1689 — nu are un prag de dimensiune care să scutească IMM-urile de obligațiile de bază. Dacă firma ta folosește sisteme AI în activitate, obligația de alfabetizare AI (Articolul 4) te privește — și este activă din 2 februarie 2025.
Regulamentul prevede și facilități pentru IMM-uri: plafoane de amendă mai mici, acces prioritar la „sandbox-uri” de reglementare și ghiduri simplificate. Dar acestea sunt ajutoare, nu scutiri.
Ce obligații ai, realist, ca IMM
Cheia este rolul tău. Aproape toate IMM-urile din România sunt „deployeri” (utilizatori de AI), nu furnizori. Dacă folosești ChatGPT, Copilot sau Gemini, ești deployer. Obligațiile tale sunt:
Politică internă de utilizare AI
Un document clar: ce tool-uri sunt permise, ce date nu se introduc, când trebuie verificat rezultatul.
Instruirea angajaților
Oamenii care folosesc AI trebuie să înțeleagă cum funcționează, ce riscuri există și cum îl folosesc responsabil.
Dovezi și trasabilitate
Trebuie să poți arăta cine a fost instruit, când și pe ce reguli — pentru un eventual control.
Documentația tehnică grea, evaluările de conformitate și supravegherea umană formală apar doar dacă folosești sisteme cu risc ridicat — de exemplu AI în recrutare. Vezi lista completă a obligațiilor.
Cei 3 pași de conformitate pentru un IMM
Consultanții și autoritățile recomandă, în esență, aceeași secvență simplă:
1. Fă inventarul sistemelor AI
Listează ce tool-uri AI se folosesc efectiv în firmă și în ce departamente. De multe ori, lista e mai lungă decât credeai.
2. Clasifică-le după risc
Majoritatea vor fi „risc minim/limitat”. Marchează separat orice utilizare sensibilă (ex. în HR/recrutare), care poate fi risc ridicat.
3. Politică + instruire + dovezi
Scrie politica de utilizare, instruiește angajații și păstrează dovada instruirii. Aceasta este partea care închide conformitatea de bază.
✅ AI Simplu automatizează exact acești trei pași: chestionar de inventar și risc, generarea politicii, instruirea angajaților și certificatele — în mai puțin de 30 de minute.
Cine te poate verifica în România
Supravegherea aplicării EU AI Act în România este împărțită între mai multe autorități, în funcție de sector:
- →ANCOM — autoritate generală de supraveghere a pieței pentru AI Act.
- →ANSPDCP — pentru aspectele legate de protecția datelor personale.
- →ASF — pentru sistemele AI folosite în sectorul financiar.
Pentru un IMM, concluzia practică e simplă: trebuie să poți prezenta, la cerere, dovada că ai politică, instruire și evidență. Vezi cum demonstrezi conformitatea la un audit.
Termene și costuri, pe scurt
Două întrebări apar mereu la IMM-uri: „până când?” și „cât mă costă?”.
- →Obligația de instruire e deja activă (feb. 2025). Detalii în calendarul complet al termenelor.
- →Consultanța pornește de la mii de euro; software-ul de bază, de la ~200 lei/an. Vezi cât costă conformitatea.
Întrebări frecvente (IMM-uri)
Se aplică EU AI Act și firmelor mici (IMM-uri)?
Da. Regulamentul (UE) 2024/1689 nu face distincție după dimensiunea firmei pentru obligațiile de bază. Orice organizație care folosește sisteme AI pe teritoriul UE, inclusiv un SRL mic din România, are obligații — în special cea de alfabetizare AI a angajaților (Art. 4), activă din 2 februarie 2025. Există unele facilități pentru IMM-uri (ex. plafoane de amendă mai mici, sandbox-uri de reglementare), dar nu o scutire de la obligațiile de bază.
Ce trebuie să facă un IMM care folosește doar ChatGPT?
Dacă folosești doar tool-uri de uz general, ești „deployer” (utilizator), nu furnizor de AI. Obligațiile tale sunt gestionabile: o politică internă de utilizare AI, instruirea angajaților care folosesc aceste instrumente și păstrarea de dovezi (cine a fost instruit, când). Nu ai nevoie de documentație tehnică complexă — aceea revine furnizorilor de sisteme cu risc ridicat.
Cine verifică respectarea EU AI Act în România?
În România, supravegherea pieței pentru AI Act revine mai multor autorități, în funcție de sector: ANCOM ca autoritate generală de supraveghere a pieței, ANSPDCP pentru aspectele legate de protecția datelor și ASF pentru sectorul financiar. Pentru un IMM, mesajul practic este că trebuie să poți prezenta dovezi de conformitate la cerere.
Cât mă costă conformitatea ca firmă mică?
Consultanța clasică pornește de la câteva mii de euro, dar pentru obligațiile de bază există alternative software self-service de la circa 200 de lei pe an. Pentru un IMM care folosește doar tool-uri de uz general, aceasta din urmă acoperă de obicei cerințele: politică, instruire și dovezi de audit.
Surse și referințe
- •Comisia Europeană — cadrul de reglementare AI
- •EUR-Lex — Regulamentul (UE) 2024/1689 (RO)
- •Autoritățile de supraveghere AI Act în România (ANCOM, ANSPDCP, ASF)
Informațiile au caracter general și nu constituie consultanță juridică.
Conformitate EU AI Act, gândită pentru firme mici
Chestionar de inventar, politică AI, instruirea angajaților și certificate — totul într-un flux simplu, în mai puțin de 30 de minute.