Glosar EU AI Act: termenii-cheie, explicați simplu

EU AI Act

Regulamentul (UE) 2024/1689 — prima lege europeană cuprinzătoare privind inteligența artificială. Se aplică direct în toate statele membre, inclusiv România, etapizat între 2024 și 2028.

→ Ghid complet

Deployer (utilizator)

Organizația care folosește un sistem AI în activitatea sa profesională. Aproape toate firmele care folosesc ChatGPT, Copilot sau Gemini sunt deployeri — cu obligații de bază, nu cu obligațiile grele ale furnizorului.

→ Obligațiile deployer-ului

Furnizor (provider)

Entitatea care dezvoltă un sistem AI sau un model și îl pune pe piață (ex. OpenAI, Google, Microsoft). Furnizorii au cele mai extinse obligații de documentație și conformitate.

GPAI (model AI de uz general)

Un model AI antrenat pe date vaste, care poate fi folosit pentru scopuri multiple — de exemplu modelele din spatele ChatGPT, Gemini sau Claude. Au reguli proprii, aplicabile din 2 august 2025.

Alfabetizare AI (Articolul 4)

Obligația de a asigura că angajații care folosesc AI au un nivel adecvat de pregătire pentru a-l folosi responsabil. Activă din 2 februarie 2025 și aplicabilă inclusiv IMM-urilor.

→ Ce este Articolul 4

Risc inacceptabil

Utilizări ale AI complet interzise (Articolul 5): manipulare, scoring social, recunoașterea emoțiilor la locul de muncă, identificare biometrică în timp real în spații publice.

→ Practici interzise

Risc ridicat

Sisteme AI care pot afecta semnificativ sănătatea, siguranța sau drepturile fundamentale — de exemplu AI în recrutare, evaluarea angajaților sau accesul la servicii esențiale. Cerințe stricte de documentație și supraveghere.

→ Clasificarea riscului

Risc limitat

Sisteme cu obligații de transparență — utilizatorii trebuie să știe că interacționează cu AI, iar conținutul generat trebuie marcat. Exemplu: chatboți, conținut generat.

Risc minim

Majoritatea aplicațiilor AI, fără obligații suplimentare specifice (dar obligația de alfabetizare AI rămâne). Exemplu: filtre spam, sugestii de text.

Anexa III

Lista din EU AI Act cu domeniile considerate risc ridicat — printre care ocuparea forței de muncă (recrutare, evaluare), educație, infrastructură critică, acces la servicii esențiale și justiție.

→ AI Act în HR

DPIA

Evaluarea impactului asupra protecției datelor (Articolul 35 din GDPR). Necesară când o prelucrare — inclusiv una bazată pe AI — prezintă un risc ridicat pentru drepturile persoanelor.

→ AI Act și GDPR

FRIA

Evaluarea impactului asupra drepturilor fundamentale, cerută de AI Act pentru anumite sisteme cu risc ridicat. Completează DPIA din GDPR — nu o înlocuiește.

Supraveghere umană

Cerința ca un om calificat să poată controla și corecta un sistem AI. La utilizările cu risc ridicat, nicio decizie importantă nu trebuie luată doar de AI.

Digital Omnibus

Pachet de simplificare propus de Comisia Europeană în noiembrie 2025, care a reprogramat aplicarea regulilor pentru sistemele cu risc ridicat: 2 decembrie 2027 (de sine stătătoare) și 2 august 2028 (integrate în produse).

→ Termene complete

ANCOM / ANSPDCP / ASF

Autoritățile care supraveghează aplicarea EU AI Act în România, pe sectoare: ANCOM (supravegherea pieței), ANSPDCP (protecția datelor), ASF (sectorul financiar).

→ Autorități în România