1000 de întrebări despre EU AI Act

EU AI Act este Regulamentul UE 2024/1689 privind inteligența artificială. El stabilește reguli bazate pe nivelul de risc al sistemului AI și introduce obligații pentru furnizori, utilizatori, importatori și distribuitori.

Se poate aplica dacă dezvolți, vinzi, imporți, distribui sau folosești profesional sisteme AI în Uniunea Europeană. Faptul că firma este mică, PFA sau freelancer nu exclude automat aplicarea regulamentului.

Inventariază instrumentele care generează predicții, recomandări, conținut, decizii sau clasificări pe baza unor date. Verifică definiția sistemului AI și documentația furnizorului.

Identifică rolul organizației, scopul sistemului, persoanele afectate, datele utilizate și nivelul de risc. Apoi verifică obligațiile privind transparența, datele, supravegherea umană, documentația și incidentele.

Obligațiile depind de risc și rol. Ele pot include alfabetizare AI, transparență, documentație tehnică, managementul riscului, loguri, supraveghere umană, securitate, evaluare de conformitate și raportarea incidentelor.

Păstrează inventarul sistemelor, scopul și furnizorul, datele folosite, evaluarea riscului, instrucțiunile, controalele umane, incidentele și deciziile de conformitate. Pentru sistemele high-risk se cer documentații suplimentare.

Creează un inventar al instrumentelor AI, clasifică utilizările, stabilește o politică internă, instruiește persoanele care folosesc AI și introdu reguli pentru date, verificarea rezultatelor și transparență.

Folosește un checklist pe fiecare sistem AI: rol, scop, risc, date, furnizor, transparență, supraveghere, loguri, contracte și incidente. Documentează rezultatul și data verificării.

Oprește sau limitează utilizarea dacă există un risc semnificativ, păstrează dovezile și logurile, informează persoanele responsabile și analizează dacă incidentul trebuie raportat autorității competente.

Cere informații despre utilizarea AI, solicită revizuire umană și păstrează documentele relevante. Dacă problema nu este soluționată, poate fi necesară o plângere către autoritatea competentă sau consultanță juridică.

Aplicabilitatea arată dacă un sistem, o organizație sau o activitate intră în domeniul regulamentului. Se verifică teritoriul, rolul operatorului, natura sistemului și scopul utilizării.

Da, regulamentul se aplică în România deoarece România este stat membru UE. Se aplică direct, împreună cu măsurile naționale de supraveghere și aplicare.

Notează unde este furnizat sau utilizat sistemul, cine îl dezvoltă, cine îl folosește și asupra cui produce efecte. Verifică apoi dacă sistemul este interzis, high-risk, cu obligații de transparență sau cu risc minim.

Verifică dacă serviciul este oferit persoanelor din UE sau produce efecte asupra acestora. Analizează rolul furnizorului, tipul AI, scopul și impactul asupra drepturilor persoanelor.

Obligațiile exacte depind de rol și risc. Pentru utilizarea obișnuită pot fi relevante instruirea, protecția datelor, transparența și verificarea outputurilor; pentru dezvoltare sau high-risk se adaugă cerințe tehnice.

Creează o notă de clasificare pentru fiecare sistem: definiție, scop, teritoriu, rol, persoane afectate, categorie de risc și motivarea concluziei. Actualizeaz-o dacă se schimbă funcționalitatea sau scopul.

Introdu un formular intern cu întrebări despre sistem, furnizor, date, utilizatori, domeniu și impact. Niciun instrument AI nou nu ar trebui folosit profesional înainte de completarea formularului.

Citește termenii furnizorului, documentația produsului și scopul declarat. Verifică separat dacă tool-ul generează conținut, ia decizii despre persoane sau este folosit într-un domeniu sensibil.

Suspendă utilizările cu risc, efectuează clasificarea retroactivă, păstrează evidența utilizărilor și aplică măsuri corective. Pentru impact asupra persoanelor sau drepturilor, solicită rapid consultanță.

Cere justificarea clasificării, verifică scopul și funcționalitățile reale și compară-le cu regulamentul. O opinie juridică documentată este preferabilă unei simple concluzii comerciale.

Înseamnă că organizațiile din România trebuie să respecte Regulamentul (UE) 2024/1689. ANCOM (Autoritatea Națională pentru Administrare și Reglementare în Comunicații) a fost desemnată oficial, prin memorandum guvernamental din 12 martie 2026, ca autoritate de supraveghere a pieței și punct unic de contact pentru AI Act în România.

Da, dacă activitatea este profesională și implică un sistem AI care intră în domeniul regulamentului. ANCOM, ca autoritate de supraveghere, nu exclude firmele mici sau PFA-urile — obligațiile pot fi proporționale cu rolul și riscul, dar regulile rămân aplicabile.

Pentru majoritatea sistemelor AI, autoritatea de supraveghere a pieței și punct unic de contact este ANCOM (desemnată oficial 12 martie 2026). Pentru domenii sectoriale specifice (servicii financiare, protecția datelor), pot exista competențe suplimentare ale BNR/ASF sau ANSPDCP, în funcție de tipul sistemului.

Verifică AI Act împreună cu GDPR, legislația muncii, protecția consumatorilor și regulile sectoriale românești. ANCOM este autoritatea de contact pentru AI Act; pentru servicii financiare, verifică și cerințele BNR/ASF. Păstrează evaluarea într-o formă accesibilă personalului relevant.

Verifică termenii furnizorului, nu introduce date confidențiale fără garanții, instruiește utilizatorii, verifică outputurile și informează clientul atunci când transparența e necesară (Art. 50). ANCOM, ca autoritate română de supraveghere, poate solicita dovada acestor măsuri la control. Utilizarea ChatGPT nu e automat high-risk.

Păstrează inventarul AI, politica internă, instruirea personalului, evaluarea riscului, contractele cu furnizorii, analiza GDPR și registrele incidentelor. Aceste documente trebuie să fie disponibile la cererea ANCOM, autoritatea română de supraveghere a pieței.

Desemnează un responsabil, inventariază utilizările AI, clasifică riscurile, aprobă tool-urile, instruiește personalul și stabilește proceduri de transparență, verificare și escaladare. Contactul oficial pentru clarificări de reglementare în România este ANCOM.

Fă o verificare cel puțin la schimbarea furnizorului, scopului, modelului, datelor sau funcționalității. Păstrează data, persoana responsabilă și măsurile corective — documentele trebuie să fie pregătite pentru un eventual control ANCOM, autoritatea română de supraveghere a pieței.

Izolează problema, verifică dacă au fost afectate date personale sau drepturi, documentează incidentul conform Art. 73 (termene de 15/2/10 zile pentru incidente grave) și notifică ANCOM, autoritatea română de supraveghere a pieței, dacă incidentul se încadrează ca „grav”.

ANCOM este autoritatea română de supraveghere a pieței și punct unic de contact pentru AI Act (desemnată oficial 12 martie 2026) — acolo se adresează majoritatea sesizărilor. Pregătește descrierea faptelor, dovezile, impactul și măsurile deja luate; pentru cazuri complexe, consultă un avocat.

Providerul este entitatea care dezvoltă un sistem sau model AI și îl pune pe piață ori îl pune în funcțiune sub numele sau marca sa.

Depinde de ce faci cu modelul. Dacă îl modifici substanțial, îl rebrănduiești sau îl integrezi într-un sistem oferit sub numele tău, poți deveni provider pentru acel sistem.

Verifică cine a dezvoltat sistemul, cine îl oferă clientului, sub ce marcă este comercializat și cine controlează scopul și funcționalitățile principale.

Analizează scopul prevăzut, domeniul, utilizatorii, efectele asupra persoanelor, datele și funcționalitățile. Clasificarea trebuie documentată înainte de punerea pe piață.

În funcție de risc, pot exista obligații privind documentația tehnică, managementul riscului, datele, logurile, transparența, evaluarea conformității, înregistrarea, monitorizarea și incidentele.

Documentația poate include descrierea sistemului, scopul, arhitectura, datele, testarea, limitările, riscurile, măsurile de control, instrucțiunile și procedurile de monitorizare.

Creează un proces de dezvoltare cu evaluare de risc, testare, aprobări, controlul versiunilor, documentare, validare și monitorizare după lansare.

Verifică clasificarea, cerințele aplicabile, documentația, testele, instrucțiunile, transparența și, dacă este cazul, evaluarea de conformitate și înregistrarea.

Investighează, documentează, notifică potrivit procedurii aplicabile, implementează măsuri corective și poate suspenda, retrage sau actualiza sistemul.

Pregătește analiza scopului și a funcționalităților, compară sistemul cu categoriile regulamentului și obține o opinie de conformitate documentată.

Deployerul este organizația sau persoana profesională care folosește un sistem AI sub propria autoritate, cu excepția utilizării strict personale și neprofesionale.

Da, anumite obligații pot reveni utilizatorului profesional chiar dacă sistemul a fost dezvoltat de altă companie. Trebuie respectate instrucțiunile și obligațiile de transparență sau supraveghere aplicabile.

Dacă folosești un sistem AI în activitatea firmei pentru clienți, angajați, candidați, studenți sau consumatori, cel mai probabil ai rol de deployer.

Verifică scopul concret, instrucțiunile providerului, persoanele afectate, datele introduse, rezultatele și nivelul de intervenție umană.

Pot include folosirea conform instrucțiunilor, supraveghere umană, monitorizarea rezultatelor, păstrarea logurilor, informarea persoanelor, protecția datelor și raportarea problemelor.

Documentează scopul utilizării, sistemul folosit, instrucțiunile furnizorului, persoana responsabilă, controalele umane, incidentele și deciziile importante bazate pe outputul AI.

Stabilește cine poate folosi tool-ul, ce date pot fi introduse, cum se verifică outputul, când este obligatorie intervenția umană și cum se raportează erorile.

Compară rezultatul cu surse fiabile, caută erori, discriminare, date confidențiale și concluzii nejustificate. Nu folosi automat outputul pentru decizii cu impact semnificativ.

Nu aplica automat rezultatul, păstrează dovada, informează responsabilul și verifică dacă rezultatul a afectat o persoană. Dacă există risc serios, suspendă utilizarea până la clarificare.

Solicită revizuire umană, identifică datele și outputul folosit și cere motivarea deciziei. Pentru recrutare, creditare, sănătate sau servicii esențiale, escaladarea juridică este recomandată.

Importatorul este entitatea din UE care introduce pe piața Uniunii un sistem AI provenit de la un furnizor din afara UE.

Da, dacă sistemul este introdus pe piața UE sau este utilizat în Uniune în condițiile prevăzute de regulament. Importatorul trebuie să verifice documentele și conformitatea aplicabilă.

Verifică dacă furnizorul este stabilit în afara UE și dacă firma ta este prima entitate din UE care pune sistemul la dispoziție pe piața Uniunii.

Verifică identitatea furnizorului, marcajul CE dacă este necesar, declarația UE de conformitate, instrucțiunile, documentația și categoria de risc.

Importatorul trebuie să verifice existența documentelor și marcajelor necesare, să nu pună la dispoziție sisteme suspecte de neconformitate și să coopereze cu furnizorul și autoritățile.

Păstrează identificarea furnizorului, documentația tehnică disponibilă, declarația de conformitate, instrucțiunile, datele lotului sau modelului și evidența verificărilor.

Introdu o verificare obligatorie înainte de achiziție și distribuție. Nu accepta produse fără documente, instrucțiuni și responsabilități contractuale clare.

Cere documentele de conformitate, verifică domeniul și scopul sistemului, confirmă existența reprezentantului autorizat dacă este necesar și verifică eventualele avertismente sau retrageri.

Nu îl pune la dispoziție sau suspendă distribuția, informează furnizorul și reprezentantul autorizat și cooperează cu autoritatea competentă.

Păstrează dovezi că ai efectuat verificările obligatorii și că nu ai modificat sistemul sau scopul prevăzut. Pentru un litigiu, este necesară analizarea contractului și a lanțului de furnizare.

Distribuitorul este entitatea care pune la dispoziție pe piață un sistem AI fără să fie providerul sau importatorul acestuia.

Da, pot exista obligații de distribuitor, mai ales pentru sistemele high-risk. Trebuie verificată documentația și conformitatea înainte de distribuire.

Dacă achiziționezi un sistem AI și îl revinzi sau îl pui la dispoziția altor persoane ori firme, fără să fii dezvoltatorul lui, probabil ai rol de distribuitor.

Verifică marcajul CE când este necesar, declarația UE de conformitate, instrucțiunile, identificarea providerului și importatorului și condițiile de stocare și transport.

Distribuitorul trebuie să verifice elementele obligatorii, să nu distribuie produse suspecte de neconformitate, să mențină condițiile adecvate și să ia măsuri corective când identifică probleme.

Documentează furnizorul, importatorul, produsul, marcajele, declarația de conformitate, verificările efectuate, reclamațiile și acțiunile corective.

Creează o procedură de recepție și verificare înainte de listare sau vânzare. Include aprobarea documentelor, verificarea versiunii și procesul de retragere.

Controlează marcajele, declarația UE de conformitate, instrucțiunile, identificarea furnizorului și existența unor notificări privind neconformitatea.

Înregistrează reclamația, informează providerul sau importatorul, oprește distribuția dacă există risc și cooperează cu autoritățile dacă incidentul este grav.

Prezintă documentele verificărilor și dovada că produsul a fost distribuit în forma și scopul comunicate de furnizor. Analizează și responsabilitățile contractuale.

Freelancerul trebuie să analizeze dacă doar folosește AI în activitatea sa sau dacă dezvoltă și oferă un produs ori serviciu AI. Obligațiile diferă în funcție de rol și risc.

Da, utilizarea profesională nu este exclusă doar pentru că lucrezi singur. Trebuie verificat scopul, tipul sistemului și impactul asupra clienților sau altor persoane.

Dacă folosești ChatGPT sau alt tool pentru livrarea serviciilor, ești de regulă deployer. Dacă vinzi un tool, agent, plugin sau serviciu AI propriu, poți avea rol de provider.

Verifică ce date introduci, dacă rezultatul este livrat clientului, dacă afectează persoane și dacă folosești AI în recrutare, sănătate, creditare sau alte domenii sensibile.

Protejează datele clientului, verifică outputul, informează clientul când este relevant, respectă drepturile de autor și nu folosi AI pentru decizii sensibile fără controale adecvate.

Notează tool-urile folosite, scopul, tipurile de date, modul de verificare a rezultatului și clauzele comunicate clientului. Păstrează și versiunile importante ale livrabilelor.

Folosește o listă aprobată de tool-uri, nu introduce date confidențiale fără protecție, verifică fiecare rezultat și adaugă reguli de transparență în ofertă sau contract.

Păstrează evidența procesului, verifică istoricul tool-ului și revizuiește conținutul. Detectoarele automate nu sunt suficiente pentru a stabili singure originea conținutului.

Oprește utilizarea tool-ului, identifică datele divulgate, informează clientul conform contractului și verifică dacă există obligații GDPR de notificare a incidentului.

Prezintă politica de utilizare, evidența tool-urilor, verificările și comunicarea cu clientul. Nu șterge logurile și solicită consultanță juridică dacă există prejudicii.

SRL-ul trebuie să identifice toate utilizările profesionale ale AI și să stabilească rolul și nivelul de risc pentru fiecare sistem.

Da, dimensiunea firmei nu elimină automat obligațiile. Complexitatea și proporționalitatea măsurilor pot fi diferite, dar sistemele high-risk și utilizările cu impact rămân sensibile.

Întreabă departamentele și colaboratorii ce tool-uri folosesc pentru marketing, HR, vânzări, contabilitate, suport, analiză și dezvoltare.

Evaluează scopul, datele, autonomia, persoanele afectate, posibilitatea de discriminare și efectul deciziei. Prioritizează sistemele care influențează angajarea, creditarea sau accesul la servicii.

SRL-ul trebuie să stabilească reguli interne, să instruiască utilizatorii, să controleze datele și să respecte cerințele de transparență și supraveghere aplicabile.

Inventar AI, politică internă, evaluări de risc, evidența instruirii, contracte cu furnizorii, reguli privind datele și registrul incidentelor.

Desemnează un responsabil, aprobă tool-urile, clasifică utilizările și creează o procedură pentru achiziție, utilizare, monitorizare și retragere.

Fă audit intern pe fiecare sistem și verifică dacă utilizarea reală corespunde scopului declarat și termenilor furnizorului.

Activează procedura internă, limitează utilizarea, păstrează dovezile, analizează impactul și notifică părțile sau autoritățile atunci când este necesar.

Strânge documentația de conformitate, cronologia faptelor, instruirea personalului, controalele și măsurile corective. Procedura concretă depinde de autoritatea și sancțiunea aplicată.

Startup-ul trebuie să proiecteze produsul cu clasificarea de risc, documentația, transparența, protecția datelor și monitorizarea incluse de la început.

Poate fi aplicabil dacă produsul este pus la dispoziție, testat profesional sau utilizat asupra unor persoane. Regimul exact depinde de scop și de etapa de dezvoltare.

Dacă startup-ul dezvoltă și oferă produsul sub nume propriu, este probabil provider. Dacă doar integrează un model extern într-un serviciu propriu, trebuie analizat lanțul valoric.

Compară funcționalitatea și scopul produsului cu practicile interzise, Anexa I, Anexa III, cerințele GPAI și obligațiile de transparență.

Pot include managementul riscului, documentația tehnică, testarea, logurile, securitatea, transparența, evaluarea conformității și monitorizarea după lansare.

Documentează arhitectura, scopul, datele, versiunile modelului, testele, limitele, riscurile, incidentele, instrucțiunile și deciziile de proiectare.

Creează un proces „compliance by design”: clasificare la început, verificări înainte de lansare, aprobare pentru schimbări și monitorizare după lansare.

Verifică scopul, riscul, datele, rezultatele, transparența, securitatea și faptul că utilizatorii nu pot folosi produsul în scopuri interzise sau neprevăzute fără controale.

Oprește funcția afectată, păstrează logurile, identifică cauza, informează utilizatorii relevanți și aplică o remediere înainte de reluarea utilizării.

Pregătește analiza scopului, funcțiilor și impactului, verifică Anexa I și Anexa III și documentează argumentele tehnice și juridice pentru clasificare.

Este un sistem bazat pe mașini care, pentru obiective explicite sau implicite, generează predicții, conținut, recomandări sau decizii care pot influența mediul fizic ori virtual.

Nu orice automatizare este sistem AI. Trebuie analizat dacă software-ul are caracteristicile prevăzute de definiția legală și dacă intră în domeniul regulamentului.

Verifică dacă aplicația produce predicții, clasificări, recomandări, conținut sau decizii pe baza unor mecanisme de inferență și nu doar execută reguli fixe.

Analizează funcțiile tehnice, modul de generare a rezultatului, nivelul de autonomie și documentația furnizorului. Pentru cazurile neclare, consemnează analiza tehnică și juridică.

Obligațiile depind de risc și de rolul organizației. Pot fi relevante transparența, alfabetizarea AI, protecția datelor, documentarea și supravegherea umană.

Documentează funcțiile, modelul folosit, tipurile de rezultate, autonomia, datele și scopul sistemului. Notează și motivul pentru care l-ai considerat sau nu l-ai considerat sistem AI.

Adaugă o verificare tehnică și juridică în procesul de achiziție, dezvoltare și lansare a software-ului.

Compară documentația furnizorului cu funcționarea reală. Nu te baza exclusiv pe eticheta comercială a produsului.

Actualizează clasificarea, suspendă utilizările cu risc și verifică retroactiv dacă au fost încălcate obligații de transparență, protecție a datelor sau informare.

Pregătește o analiză tehnică privind funcționarea software-ului și o motivare juridică bazată pe definiția aplicabilă. Pentru controale sau litigii, folosește documentație verificabilă.

Sistemele sunt analizate în funcție de riscul pe care îl pot produce pentru sănătate, siguranță și drepturile fundamentale. Referință: Art. 6 (clasificarea sistemelor high-risk).

Nu. Clasificarea depinde de scopul concret, domeniul de utilizare, funcțiile sistemului și impactul asupra persoanelor. Referință: Art. 6 (clasificarea sistemelor high-risk).

Verifică mai întâi dacă utilizarea este interzisă, apoi dacă intră în categoriile high-risk. Dacă nu, analizează obligațiile de transparență și categoria de risc minim. Referință: Art. 6 (clasificarea sistemelor high-risk).

Analizează scopul, utilizatorii, datele, autonomia, persoanele afectate și gravitatea posibilului prejudiciu. Repetă evaluarea când se schimbă modelul sau scopul. Referință: Art. 6 (clasificarea sistemelor high-risk).

Practicile interzise nu pot fi folosite. Sistemele high-risk au cerințe stricte, cele cu obligații de transparență trebuie să informeze sau să marcheze conținutul, iar sistemele cu risc minim au de regulă obligații limitate. Referință: Art. 6 (clasificarea sistemelor high-risk).

Păstrează scopul sistemului, domeniul, utilizatorii, datele, efectele posibile, categoria de risc și argumentele care au dus la concluzie. Referință: Art. 6 (clasificarea sistemelor high-risk).

Creează un formular standard și aprobă utilizarea fiecărui sistem înainte de lansare sau achiziție. Referință: Art. 6 (clasificarea sistemelor high-risk).

Revizuiește clasificarea după modificări ale modelului, datelor, utilizatorilor, domeniului sau funcționalităților. Referință: Art. 6 (clasificarea sistemelor high-risk).

Suspendă utilizarea afectată, reevaluează sistemul, aplică măsurile obligatorii și documentează măsurile corective. Referință: Art. 6 (clasificarea sistemelor high-risk).

Demonstrează scopul și funcționarea reală a sistemului, verifică anexele aplicabile și solicită o evaluare juridică independentă. Referință: Art. 6 (clasificarea sistemelor high-risk).

Sunt utilizări considerate inacceptabile din cauza riscului grav pentru persoane sau societate. Acestea nu pot fi comercializate sau utilizate în condițiile interzise de regulament. Referință: Art. 5 (toate 8 practici interzise, inclusiv cele 2 noi din Omnibus).

Da. Interdicțiile se aplică indiferent de dimensiunea organizației, dacă utilizarea intră în domeniul AI Act. Referință: Art. 5 (toate 8 practici interzise, inclusiv cele 2 noi din Omnibus).

Verifică dacă sistemul manipulează sau exploatează persoane, aplică social scoring, folosește anumite date biometrice sau realizează practici de predicție penală interzise. Referință: Art. 5 (toate 8 practici interzise, inclusiv cele 2 noi din Omnibus).

Analizează scopul real, tehnica folosită, persoanele vizate și prejudiciul posibil. Nu este suficient să schimbi denumirea comercială a funcției. Referință: Art. 5 (toate 8 practici interzise, inclusiv cele 2 noi din Omnibus).

Practica interzisă trebuie oprită și nu trebuie pusă pe piață, furnizată sau utilizată în forma interzisă. Referință: Art. 5 (toate 8 practici interzise, inclusiv cele 2 noi din Omnibus).

Documentează cazurile de utilizare excluse, filtrele tehnice, aprobările interne și analiza funcțiilor care ar putea crea un risc interzis. Referință: Art. 5 (toate 8 practici interzise, inclusiv cele 2 noi din Omnibus).

Creează o listă de utilizări interzise, controlează accesul la tool-uri și instruiește angajații să nu dezvolte funcții care intră în aceste categorii. Referință: Art. 5 (toate 8 practici interzise, inclusiv cele 2 noi din Omnibus).

Descrie concret ce face funcția, ce date folosește și ce efect are asupra persoanelor. Compară analiza cu articolul 5 și cu ghidurile oficiale. Referință: Art. 5 (toate 8 practici interzise, inclusiv cele 2 noi din Omnibus).

Oprește imediat utilizarea, păstrează dovezile, informează conducerea și evaluează dacă trebuie notificată o autoritate sau o persoană afectată. Referință: Art. 5 (toate 8 practici interzise, inclusiv cele 2 noi din Omnibus).

Pregătește descrierea tehnică și scopul real al funcției. Contestarea trebuie bazată pe elemente obiective, nu doar pe faptul că produsul este comercializat ca instrument de marketing. Referință: Art. 5 (toate 8 practici interzise, inclusiv cele 2 noi din Omnibus).

Înseamnă folosirea unor tehnici pentru a altera comportamentul unei persoane într-un mod care îi poate produce un prejudiciu semnificativ.

Poate fi relevantă dacă sistemul folosește tehnici manipulative sau înșelătoare și produce ori poate produce un prejudiciu semnificativ. Contextul și mecanismul concret sunt esențiale.

Verifică dacă sistemul ascunde intenția, exploatează reacții psihologice, folosește mesaje subliminale sau direcționează comportamentul într-un mod dificil de observat.

Analizează datele folosite, grupul vizat, tehnicile de influențare, gradul de transparență și riscul de prejudiciu.

Trebuie să eviți manipularea sau exploatarea interzisă, să respecți protecția datelor și să asiguri transparența atunci când este necesară.

Documentează scopul, audiența, criteriile de personalizare, datele folosite, mesajele, aprobările și evaluarea riscului.

Interzice targetingul bazat pe vulnerabilități, introdu aprobări umane și verifică mesajele înainte de publicare.

Verifică dacă mesajele ascund faptul că sunt comerciale, prezintă informații false sau creează o presiune nejustificată asupra persoanei.

Oprește campania, păstrează materialele, analizează persoanele afectate și aplică măsuri de remediere și informare.

Prezintă mecanismul tehnic, mesajele, datele de targeting și procesul de aprobare. Analiza trebuie să distingă între simplă personalizare și influențare interzisă.

Este folosirea vulnerabilității unei persoane sau categorii de persoane pentru a le influența comportamentul și a produce un prejudiciu semnificativ.

Copiii sunt un grup vulnerabil în anumite contexte. Trebuie analizat dacă tehnica exploatează vârsta și dacă poate produce un prejudiciu semnificativ.

Verifică dacă sistemul utilizează vârsta, dizabilitatea, situația economică, dependența sau o altă vulnerabilitate pentru a influența persoana.

Analizează grupul afectat, mesajul, momentul, canalul, gradul de autonomie și prejudiciul posibil.

Trebuie să previi exploatarea, să limitezi utilizarea datelor sensibile și să introduci verificări suplimentare și supraveghere umană.

Documentează grupurile vizate, criteriile de targeting, analiza prejudiciului și măsurile de protecție.

Limitează profilarea, blochează anumite categorii de audiență și cere aprobare umană pentru campanii care pot afecta persoane vulnerabile.

Testează sistemul pe grupuri diferite și verifică dacă rezultatele sau mesajele sunt disproporționat orientate către persoane vulnerabile.

Oprește funcția, identifică grupurile afectate, elimină criteriul problematic și documentează măsurile de remediere.

Prezintă scopul sistemului, criteriile folosite și rezultatele testelor. Demonstrează că nu a existat exploatare și că au existat măsuri proporționale de protecție.

Este evaluarea sau clasificarea persoanelor ori grupurilor pe baza comportamentului social sau a unor caracteristici personale, atunci când scorul produce consecințe nejustificate sau disproporționate.

Nu orice scor este social scoring. Trebuie analizate scopul, datele, sursa informațiilor, consecințele și dacă evaluarea este legitimă și proporțională.

Caută un scor general al „valorii” sau comportamentului unei persoane, folosit ulterior pentru a-i restricționa accesul la servicii, beneficii sau oportunități.

Verifică sursa datelor, scopul scorului, efectele și dacă sunt folosite informații din contexte fără legătură cu decizia.

Trebuie să demonstrezi scopul legitim, proporționalitatea, legalitatea datelor și lipsa unor consecințe arbitrare. Dacă sistemul este social scoring interzis, nu îl utiliza.

Documentează scopul, criteriile, sursele datelor, pragurile, consecințele, verificările de bias și procesul de contestare.

Limitează scorul la scopul pentru care a fost creat, nu reutiliza date sociale fără justificare și asigură revizuire umană.

Analizează dacă scorul este general, dacă se bazează pe comportamente sau caracteristici personale și dacă produce efecte negative fără legătură directă cu scopul.

Oprește scorul, identifică deciziile influențate, reevaluează persoanele afectate și oferă o cale de revizuire și remediere.

Arată că sistemul are un scop specific, criterii relevante și consecințe proporționale. Documentația trebuie să demonstreze diferența dintre scoring sectorial și social scoring generalizat.

Sunt date sau sisteme care permit identificarea ori analizarea caracteristicilor fizice, fiziologice sau comportamentale ale unei persoane, precum fața, vocea sau amprentele.

Poate fi aplicabil. Trebuie analizate scopul, mediul, tipul de identificare și dacă sistemul este folosit pentru autentificare, verificare sau identificare la distanță.

Verifică dacă sistemul măsoară caracteristici ale unei persoane pentru verificare, identificare, clasificare sau inferarea unor trăsături.

Analizează scopul, acuratețea, mediul, persoanele afectate, tipurile de date, păstrarea imaginilor și consecințele unei identificări greșite.

Pot include cerințe high-risk, protecția datelor, supraveghere umană, securitate, documentare și, în anumite situații, interdicția utilizării.

Documentează scopul, datele, baza legală, performanța, pragurile de potrivire, testele pe grupuri și măsurile de securitate.

Limitează scopul, accesul și perioada de păstrare, aplică criptare și solicită validare umană pentru rezultate cu impact semnificativ.

Testează falsele acceptări și falsele respingeri pe grupuri relevante și verifică performanța în condiții reale de utilizare.

Oprește efectele deciziei, efectuează verificare umană, corectează datele și analizează dacă incidentul implică date personale sau un risc grav.

Cere scopul, temeiul juridic, datele folosite și rezultatul sistemului. Poți solicita intervenție umană și poți sesiza autoritatea relevantă.

Este inferarea emoțiilor sau intențiilor unei persoane pe baza unor date precum fața, vocea, postura sau comportamentul.

Da, în special în locul de muncă și instituțiile de educație. Utilizarea este interzisă în anumite condiții, cu excepții limitate.

Verifică dacă sistemul atribuie stări emoționale sau psihologice persoanelor și dacă rezultatul este folosit pentru evaluare ori decizie.

Analizează locul utilizării, scopul, persoanele vizate, tipurile de date și dacă există o excepție aplicabilă.

Verifică mai întâi dacă utilizarea este permisă. Dacă este permisă, pot fi necesare transparență, protecția datelor, limitarea scopului și supraveghere umană.

Documentează scopul, mediul, datele, modelul, acuratețea, limitările și justificarea legală a utilizării.

Nu îl utiliza în contexte interzise. În alte contexte, limitează scopul, informează persoanele și introdu revizuire umană.

Analizează descrierea tehnică și outputurile. Termeni precum „engagement”, „stres”, „motivație” sau „stare de spirit” pot indica inferența emoțiilor.

Suspendă utilizarea și verifică imediat dacă intră într-o categorie interzisă. Informează responsabilul juridic și responsabilul cu protecția datelor.

Cere ștergerea sau corectarea rezultatului, revizuire umană și informații despre datele folosite. Dacă decizia a avut efect profesional sau educațional, escaladează cazul.

Este analiza imaginilor faciale pentru verificarea sau stabilirea identității ori pentru compararea unei fețe cu una sau mai multe referințe.

Da, dacă funcția este un sistem AI și este utilizată profesional. Regimul depinde de scop și de locul utilizării.

Distinge între autentificarea unei persoane, identificarea unei persoane necunoscute, identificarea post-eveniment și clasificarea facială.

Analizează dacă sistemul operează în timp real, dacă este într-un spațiu public, cine îl utilizează și ce consecințe are potrivirea greșită.

Pot include interdicții, regim high-risk, transparență, protecția datelor, securitate și supraveghere umană.

Păstrează scopul, temeiul juridic, sursa imaginilor, pragurile de potrivire, performanța, erorile și controalele de acces.

Folosește-o doar pentru un scop clar, limitează stocarea imaginilor, oferă o alternativă rezonabilă și verifică manual cazurile problematice.

Testează acuratețea și erorile pe grupuri și condiții diferite. Verifică și dacă sistemul detectează tentative de falsificare.

Corectează decizia, oprește folosirea rezultatului, verifică accesul la date și investighează cauza erorii.

Cere intervenție umană, explicarea procedurii, corectarea datelor și informații despre perioada de păstrare. Poți sesiza autoritatea relevantă dacă nu primești un răspuns adecvat.

Este un sistem AI care, prin funcția sau scopul său, poate crea riscuri ridicate pentru sănătate, siguranță sau drepturi fundamentale și intră în categoriile prevăzute de regulament. Referință: Art. 6, Anexa I și Anexa III.

Poate fi aplicabil dacă recomandarea este folosită într-un domeniu sensibil, cum ar fi recrutarea, educația, creditarea, sănătatea sau serviciile esențiale. Referință: Art. 6, Anexa I și Anexa III.

Verifică dacă este componentă de siguranță sau produs reglementat în Anexa I ori dacă se încadrează într-un domeniu și scop din Anexa III. Referință: Art. 6, Anexa I și Anexa III.

Compară funcția și scopul real cu criteriile din articolul 6 și anexele relevante. Nu te baza doar pe declarația furnizorului. Referință: Art. 6, Anexa I și Anexa III.

Pot include managementul riscului, guvernanța datelor, documentație tehnică, loguri, transparență, supraveghere umană, acuratețe, robustețe și securitate cibernetică. Referință: Art. 6, Anexa I și Anexa III.

Sunt necesare documentații privind sistemul, scopul, datele, riscurile, testarea, performanța, controalele umane și instrucțiunile pentru utilizare. Referință: Art. 6, Anexa I și Anexa III.

Construiește un sistem de management al riscului și calității, stabilește proceduri de testare și documentare și asigură supraveghere umană efectivă. Referință: Art. 6, Anexa I și Anexa III.

Verifică evaluarea de conformitate, documentația, instrucțiunile, logurile, marcajul CE dacă este necesar și obligațiile de înregistrare. Referință: Art. 6, Anexa I și Anexa III.

Aplică procedura de incident, păstrează logurile, informează providerul sau autoritatea relevantă și ia măsuri pentru reducerea riscului. Furnizorii high-risk au obligații de raportare a incidentelor grave. Referință: Art. 6, Anexa I și Anexa III.

Analizează articolul 6, Anexa I și Anexa III, documentează scopul concret și prezintă argumentele tehnice și juridice. Un sistem poate deveni high-risk și dacă este rebranduit, modificat substanțial sau folosit pentru un scop care îl transformă într-un sistem high-risk. Referință: Art. 6, Anexa I și Anexa III.

Anexa I enumeră legislația UE privind produse reglementate. Un sistem AI poate fi high-risk dacă este produs sau componentă de siguranță și produsul necesită evaluare de conformitate de către o terță parte.

Nu automat. Trebuie ca software-ul să fie produs sau componentă de siguranță a unui produs reglementat și să fie necesară evaluarea de conformitate relevantă.

Verifică produsul în legislația UE menționată în anexă și stabilește dacă sistemul AI are funcție de siguranță sau este el însuși produsul reglementat.

Analizează produsul, funcția AI, riscul de siguranță și existența obligației de evaluare de către un organism notificat sau altă terță parte.

Se aplică cerințele relevante pentru sistemele high-risk și procedurile de conformitate legate de produsul reglementat.

Documentează produsul, funcția de siguranță, standardele aplicate, evaluarea riscului, testele și declarația de conformitate.

Integrează cerințele AI Act în procedura existentă de siguranță și evaluare a produsului, cu responsabilități clare între provider și producător.

Verifică legislația sectorială, evaluarea de conformitate, documentația tehnică, testarea și marcajele obligatorii.

Oprește funcția periculoasă, investighează produsul și sistemul AI, notifică părțile relevante și aplică procedura de incident a produsului.

Demonstrează că sistemul nu este componentă de siguranță sau că produsul nu intră în legislația relevantă ori nu necesită evaluare terță parte.

Anexa III enumeră domenii și scopuri pentru sisteme AI high-risk, precum biometrie, infrastructură critică, educație, muncă, servicii esențiale, poliție, migrație și justiție.

Nu orice utilizare din domeniu este automat identică. Trebuie verificat scopul prevăzut, funcția sistemului și eventualele excepții din articolul 6.

Compară scopul real al sistemului cu una dintre categoriile și utilizările enumerate în anexă.

Analizează dacă sistemul ia decizii, asistă decizii sau creează profiluri despre persoane în domeniul respectiv.

Sistemul poate necesita managementul riscului, guvernanța datelor, loguri, documentație, supraveghere umană, acuratețe, robustețe și securitate.

Documentează categoria din anexă, scopul, persoanele afectate, datele, rezultatele, controalele umane și motivele clasificării.

Folosește o procedură formală de aprobare, testare, monitorizare și revizuire umană înainte de folosirea sistemului.

Verifică dacă sistemul realizează doar o sarcină procedurală sau pregătitoare, nu profilează persoane și nu creează un risc semnificativ.

Suspendă utilizarea rezultatului, păstrează logurile, notifică responsabilul și evaluează dacă incidentul trebuie raportat.

Arată că scopul real nu corespunde utilizării enumerate sau că se aplică o excepție legală, susținând concluzia cu documentație tehnică.

Se referă la sisteme și servicii a căror perturbare poate afecta sănătatea, siguranța sau funcționarea unor infrastructuri esențiale.

Poate fi aplicabil dacă AI este folosit ca componentă de siguranță sau pentru gestionarea unor infrastructuri critice.

Verifică dacă sistemul controlează, monitorizează sau influențează funcționarea infrastructurii și dacă o eroare poate produce un prejudiciu grav.

Analizează impactul asupra siguranței, continuitatea serviciului, scenariile de defectare și posibilitatea de intervenție umană.

Pot include managementul riscului, testare severă, securitate cibernetică, loguri, redundanță, monitorizare și supraveghere umană.

Documentează arhitectura, componentele de siguranță, scenariile de defectare, testele, pragurile de alertă și planul de continuitate.

Folosește lansare controlată, redundanță, monitorizare permanentă și posibilitatea de revenire la control manual.

Testează sistemul în condiții normale, anormale și de atac cibernetic și verifică dacă operatorii pot interveni rapid.

Activează planul de continuitate, treci la control manual dacă este posibil, izolează sistemul și raportează incidentul conform procedurilor.

Demonstrează că sistemul nu are funcție de siguranță și nu influențează infrastructura într-un mod care poate produce riscuri semnificative.

Include sisteme care asistă conducerea, controlul traficului, navigația, semnalizarea, mentenanța sau siguranța transportului.

Depinde de funcție. Un sistem de recomandare simplă poate avea risc redus, în timp ce o funcție de siguranță sau control poate intra în regim high-risk.

Verifică dacă sistemul influențează mișcarea vehiculelor, semnalizarea, controlul traficului sau siguranța pasagerilor.

Analizează consecințele erorilor, mediul de operare, nivelul de autonomie, redundanța și posibilitatea intervenției umane.

Pot fi necesare evaluare de conformitate, testare, loguri, securitate, documentație, monitorizare și controale umane.

Păstrează scenariile de utilizare, datele, testele, pragurile de siguranță, alertele și instrucțiunile pentru operator.

Începe cu testare în medii controlate și asigură mecanisme de oprire, fallback și intervenție umană.

Testează-l în condiții meteorologice, operaționale și de trafic diferite și verifică performanța pentru situații neobișnuite.

Protejează persoanele, treci la procedura manuală, conservă logurile și investighează dacă incidentul este grav sau repetitiv.

Demonstrează că sistemul nu are funcție de siguranță sau că nu intră în legislația sectorială relevantă.

Se referă la situația în care AI poate influența siguranța sau conformitatea unui produs reglementat.

Poate fi aplicabil dacă AI este componentă de siguranță sau dacă produsul intră în legislația UE din Anexa I.

Verifică dacă o eroare a funcției AI poate afecta siguranța produsului sau dacă funcția este necesară pentru îndeplinirea cerințelor de siguranță.

Analizează produsul, funcția AI, standardele sectoriale, testele și procedura de evaluare a conformității.

Pot include conformitate cu legislația de produs, documentație tehnică, teste, marcaj CE, monitorizare și măsuri corective.

Documentează integrarea AI, scopul, interfețele, riscurile, testarea, limitările și instrucțiunile de utilizare.

Aplică principiile de siguranță încă din proiectare și testează funcția AI împreună cu produsul, nu separat.

Verifică cerințele sectoriale, evaluarea de conformitate, testele de siguranță, marcajele și documentația.

Oprește distribuția sau funcția periculoasă, investighează cauza și aplică procedurile de avertizare, retragere sau recall.

Prezintă arhitectura produsului și demonstrează că funcția AI nu este necesară pentru siguranță și nu poate influența material riscul produsului.

Este AI integrat într-un dispozitiv sau folosit pentru diagnostic, monitorizare, predicție, tratament ori suport clinic.

Poate fi aplicabil atât AI Act, cât și legislația UE privind dispozitivele medicale. Trebuie analizată funcția medicală și procedura de evaluare.

Verifică scopul declarat de producător și dacă software-ul este destinat diagnosticării, prevenirii, monitorizării, predicției sau tratării unei boli ori afecțiuni.

Analizează impactul unei erori, populația vizată, datele clinice, performanța, validarea medicală și gradul de intervenție al personalului medical.

Pot include evaluare de conformitate, managementul riscului, date de calitate, validare clinică, documentație, monitorizare și supraveghere umană.

Documentează scopul medical, datele clinice, metodologia, performanța, limitele, riscurile, testarea și instrucțiunile pentru personalul medical.

Folosește sistemul numai în scopul aprobat, instruiește personalul și păstrează decizia finală la un profesionist competent.

Rezultatul trebuie comparat cu datele clinice și revizuit de un profesionist medical; nu trebuie tratat ca diagnostic definitiv fără validare.

Protejează pacientul, notifică responsabilul medical și providerul, păstrează logurile și urmează procedura de incident și raportare.

Cere revizuire de către un profesionist medical, solicită informații despre sistem și păstrează documentele medicale relevante.

Include funcții AI pentru control, detectarea pericolelor, mentenanță predictivă, robotică sau protecția operatorilor.

Poate fi aplicabil dacă AI are funcție de siguranță sau dacă robotul intră în legislația UE privind mașinile și necesită evaluare de conformitate.

Verifică dacă AI detectează pericole, controlează oprirea, limitează mișcarea sau previne accidentele.

Analizează interacțiunea cu operatorii, scenariile de defecțiune, viteza de reacție, redundanța și posibilitatea de control manual.

Pot include evaluarea de conformitate, testarea funcției de siguranță, documentație tehnică, instrucțiuni și monitorizare.

Documentează arhitectura, funcțiile de siguranță, limitele, testele, interacțiunea om-mașină și procedura de oprire.

Integrează controale independente de siguranță, limitează autonomia și testează sistemul în condiții reale și de avarie.

Testează scenarii normale, erori de senzori, pierderi de comunicații, atacuri și intervenții umane.

Oprește echipamentul, protejează persoanele, securizează logurile și inițiază procedura de incident și analiză a cauzei.

Demonstrează funcția exactă a AI, rolul său în siguranță și legislația sectorială aplicabilă.

Include filtrarea CV-urilor, clasificarea candidaților, recomandarea pentru interviu, evaluarea competențelor sau alocarea posturilor.

De regulă, utilizările AI care influențează recrutarea și accesul la muncă trebuie analizate ca potențial high-risk.

Verifică dacă sistemul filtrează, clasifică, prioritizează sau exclude candidați ori face recomandări privind angajarea.

Analizează criteriile de selecție, datele istorice, impactul asupra candidaților, riscul de discriminare și nivelul de revizuire umană.

Pot include cerințe high-risk, documentație, date de calitate, supraveghere umană, trasabilitate, transparență și mecanisme de contestare.

Documentează criteriile, datele, testele de bias, pragurile, rolul recrutorului, mesajele către candidați și modul de contestare.

Folosește AI doar ca suport, nu ca substitut necontrolat al deciziei umane. Verifică manual candidații și monitorizează rezultatele pe grupuri diferite.

Compară rezultatele pe grupuri relevante, verifică proxy-urile pentru caracteristici protejate și analizează falsele excluderi.

Suspendă filtrul, reanalizează candidaturile, informează responsabilul HR și investighează datele și criteriile care au produs rezultatul.

Cere revizuire umană, informații despre criteriile folosite și corectarea eventualelor date greșite. Poți solicita și o cale formală de contestare.

Include recrutarea, evaluarea performanței, promovarea, concedierea, alocarea sarcinilor, planificarea turelor și monitorizarea angajaților.

Poate fi aplicabil, deoarece evaluarea și managementul angajaților pot afecta accesul la muncă, cariera și condițiile de lucru.

Inventariază tool-urile folosite de HR, manageri și furnizori externi pentru decizii sau recomandări despre angajați.

Analizează dacă sistemul evaluează, clasifică, monitorizează sau influențează drepturile și oportunitățile angajaților.

Pot include clasificare high-risk, transparență, supraveghere umană, protecția datelor, prevenirea discriminării și posibilitatea de contestare.

Documentează scopul, criteriile, datele, furnizorul, decizia umană, rezultatele testării și informarea angajaților.

Stabilește aprobări, limitează accesul, verifică deciziile umane și interzice folosirea rezultatelor AI ca singur motiv pentru decizii importante.

Verifică biasul, explicabilitatea, acuratețea, datele, accesul angajaților la informații și existența unei revizuiri umane.

Suspendă efectul deciziei, oferă revizuire umană, corectează datele și investighează dacă există un tipar sistematic de discriminare.

Solicită motivarea, intervenția umană, accesul la datele relevante și corectarea informațiilor eronate.

Include analiza productivității, comportamentului, comunicării, locației, timpului de lucru sau performanței cu ajutorul unui sistem AI.

Da, mai ales dacă sistemul evaluează performanța, comportamentul, emoțiile sau condițiile de muncă și produce consecințe asupra angajaților.

Verifică dacă datele despre activitatea angajatului sunt analizate automat pentru scoruri, alerte, predicții sau decizii manageriale.

Analizează proporționalitatea, datele, frecvența monitorizării, efectele asupra carierei și posibilitatea ca sistemul să creeze discriminare sau presiune nejustificată.

Informează angajații, asigură un scop legitim, limitează datele, păstrează supraveghere umană și verifică dacă utilizarea intră în high-risk sau într-o practică interzisă.

Documentează scopul, datele, durata, pragurile, persoanele cu acces, deciziile influențate și analiza GDPR și de impact.

Folosește cea mai puțin intruzivă metodă, informează angajații, limitează accesul și nu permite ca scorul AI să producă singur sancțiuni sau concedieri.

Compară scopul cu datele colectate, frecvența și consecințele. Dacă aceeași finalitate poate fi atinsă cu mai puține date, redu monitorizarea.

Suspendă funcția, informează responsabilul HR și DPO, verifică datele colectate și analizează obligațiile de notificare și remediere.

Cere informații despre date, criterii și efectele scorului, solicită revizuire umană și contestă orice decizie bazată exclusiv pe un rezultat automat.

Include admiterea, evaluarea, notarea, monitorizarea examenelor, recomandarea cursurilor și alocarea elevilor sau studenților.

Da, dacă sistemul AI influențează accesul la educație, evaluarea, parcursul educațional sau comportamentul elevilor.

Verifică dacă sistemul clasifică elevi, recomandă cursuri, evaluează lucrări sau ia decizii privind accesul la educație.

Analizează efectul asupra notelor, admiterii, accesului la cursuri și parcursului educațional, precum și riscul de discriminare.

Pot include cerințe high-risk, date de calitate, documentație, supraveghere umană, transparență și posibilitatea de contestare.

Documentează scopul, criteriile de evaluare, datele, testarea, rolul profesorului și procedura de contestare.

Folosește aprobări formale, instruiește profesorii, verifică rezultatele și nu permite decizii importante exclusiv pe baza outputului AI.

Compară rezultatele cu evaluări umane, verifică erorile pe grupuri și permite revizuirea manuală.

Corectează rezultatul, oferă reevaluare umană, păstrează logurile și investighează cauza erorii.

Solicită explicații, reevaluare de către un profesor și corectarea datelor sau rezultatului eronat.

Include recomandarea cursurilor, evaluarea competențelor, personalizarea învățării și acordarea certificărilor.

Poate fi aplicabil dacă AI evaluează persoane sau influențează accesul la formare și certificare.

Verifică dacă sistemul recomandă cursuri, notează participanți, estimează competențe sau decide promovarea.

Analizează consecințele asupra accesului la cursuri, certificatului, carierei și evaluării profesionale.

Aplică transparență, supraveghere umană, protecția datelor și, dacă sistemul influențează semnificativ persoanele, cerințele high-risk.

Păstrează criteriile de evaluare, datele, testele, rolul formatorului, limitele sistemului și calea de contestare.

Folosește AI ca suport, verifică manual evaluările și informează participanții despre utilizarea sistemului.

Compară rezultatele cu evaluări umane și testează dacă sistemul tratează corect grupuri și niveluri diferite de competență.

Suspendă certificarea contestată, efectuează reevaluare umană și corectează evidențele.

Cere criteriile, datele relevante și revizuirea de către un evaluator uman.

Include evaluarea bonității, scorul de credit, aprobarea sau respingerea împrumuturilor și stabilirea condițiilor de creditare.

Poate fi aplicabil dacă sistemul evaluează persoane pentru accesul la credit sau servicii financiare esențiale.

Verifică dacă sistemul atribuie scoruri, estimează riscul clientului sau recomandă aprobarea ori respingerea creditului.

Analizează datele financiare, criteriile, proxy-urile pentru caracteristici protejate, ratele de eroare și efectele asupra clienților.

Pot include cerințe high-risk, guvernanța datelor, documentație, loguri, supraveghere umană și posibilitatea contestării deciziei.

Documentează datele, criteriile, modelul, testarea, pragurile, decizia umană și procedura de contestare.

Folosește date relevante, verifică biasul, menține control uman și nu lăsa sistemul să respingă automat cererile fără procedură de revizuire.

Compară aprobările, respingerile și erorile între grupuri relevante și verifică variabilele indirecte care pot reproduce discriminarea.

Suspendă regula problematică, reevaluează cererile afectate și investighează datele și pragurile modelului.

Cere revizuire umană, informații despre motivele deciziei și corectarea datelor incorecte.

Include evaluarea riscului, stabilirea primei, acceptarea sau respingerea unei polițe și gestionarea daunelor.

Poate fi aplicabil dacă sistemul evaluează persoane pentru accesul la servicii esențiale sau stabilește condiții importante.

Verifică dacă sistemul clasifică persoane, estimează riscul individual, calculează prima sau decide despăgubiri.

Analizează datele, caracteristicile folosite, consecințele asupra asiguratului, erorile și posibilitatea de contestare.

Pot include protecția datelor, transparență, documentație, testarea discriminării, supraveghere umană și cerințe high-risk.

Păstrează datele și criteriile folosite, testele de acuratețe, impactul, pragurile și modul de revizuire a deciziilor.

Folosește modele validate, verificări umane și proceduri prin care clienții pot corecta datele și contesta rezultatele.

Compară rezultatul cu reguli și evaluări umane, verifică datele de intrare și analizează diferențele între grupuri.

Suspendă decizia, efectuează o revizuire umană și păstrează analiza pentru identificarea cauzei.

Cere explicația deciziei, verificarea datelor și intervenția unui evaluator uman.

Sunt servicii de bază, inclusiv anumite servicii financiare, sociale, medicale sau publice, la care accesul unei persoane poate fi influențat de AI.

Da, sistemele care evaluează eligibilitatea sau accesul la servicii esențiale pot fi high-risk.

Verifică dacă sistemul decide, recomandă sau prioritizează accesul unei persoane la un serviciu important.

Analizează impactul respingerii, grupurile vulnerabile, datele și existența unei alternative umane.

Pot include managementul riscului, transparență, documentație, supraveghere umană, trasabilitate și proceduri de contestare.

Documentează criteriile, datele, pragurile, cazurile de excepție, decizia umană și modul în care persoana poate contesta rezultatul.

Folosește AI doar ca instrument asistiv, menține o alternativă umană și monitorizează efectele asupra grupurilor vulnerabile.

Compară rezultatele pe grupuri, analizează respingerile și verifică dacă deciziile pot fi explicate și revizuite.

Restabilește accesul sau reevaluează dosarul, corectează datele și investighează dacă eroarea este sistematică.

Cere revizuire umană, motivele deciziei, datele folosite și procedura formală de plângere.

Include diagnostic, triaj, monitorizare, predicție, recomandarea tratamentului și alocarea resurselor medicale.

Poate fi aplicabil în funcție de scopul medical și de impactul asupra pacientului. Se poate aplica simultan și legislația privind dispozitivele medicale și datele personale.

Verifică dacă aplicația interpretează simptome, imagini, analize, istoricul medical sau recomandă tratamente.

Analizează gravitatea unei erori, pacienții vizați, calitatea datelor, validarea clinică și rolul medicului.

Pot include validare, documentație, managementul riscului, protecția datelor, supraveghere medicală și raportarea incidentelor.

Documentează scopul, populația, datele clinice, performanța, limitările, avertismentele și modul de folosire de către personalul medical.

Limitează utilizarea la scopul validat, instruiește personalul și păstrează decizia clinică la un profesionist competent.

Rezultatul trebuie verificat de personal medical și comparat cu istoricul, investigațiile și contextul pacientului.

Protejează pacientul, informează medicul responsabil, documentează incidentul și evaluează notificarea providerului sau a autorității.

Cere o evaluare medicală independentă și informații despre rolul AI în recomandare. AI nu trebuie tratat ca înlocuitor automat al medicului.

Include analiza cauzelor, clasificarea dosarelor, sprijinirea deciziilor judiciare și evaluarea probelor sau riscurilor.

Depinde de utilizare. Un instrument de căutare poate avea risc redus, în timp ce un sistem care influențează decizii judiciare poate intra într-o categorie sensibilă.

Verifică dacă sistemul clasifică dosare, evaluează probe, estimează riscuri sau formulează recomandări pentru judecători ori autorități.

Analizează efectul asupra dreptului la apărare, egalității, libertății, prezumției de nevinovăție și accesului la justiție.

Sunt necesare transparență, trasabilitate, supraveghere umană, date de calitate și garanții împotriva deciziilor arbitrare.

Documentează scopul, sursele, metodologia, limitele, utilizatorii, outputurile și modul în care judecătorul sau avocatul verifică rezultatul.

Folosește AI ca suport, verifică sursele și păstrează decizia profesională la jurist, avocat sau judecător.

Verifică actele normative, jurisprudența și citările în surse oficiale. Nu folosi un rezultat neverificat pentru o decizie importantă.

Retrage rezultatul, verifică toate citările, corectează documentul și informează persoanele care s-ar fi putut baza pe el.

Cere identificarea rolului AI, verificarea umană și accesul la informațiile necesare pentru exercitarea drepturilor procedurale.

Include analiza imaginilor, identificarea persoanelor, detectarea tiparelor, evaluarea riscurilor și sprijinirea investigațiilor.

Da, dar se aplică reguli speciale și excepții limitate pentru anumite utilizări autorizate de lege.

Verifică dacă sistemul analizează persoane, imagini, locații, probe sau tipare pentru aplicarea legii.

Analizează libertatea, viața privată, prezumția de nevinovăție, discriminarea și efectele unei erori asupra persoanelor.

Pot include autorizare legală, supraveghere, limitarea scopului, loguri, protecția datelor și respectarea interdicțiilor biometrice sau de predicție.

Documentează temeiul legal, scopul, datele, utilizatorii autorizați, performanța, logurile și procedurile de control.

Stabilește autorizări clare, acces limitat, revizuire umană și interdicția utilizării pentru scopuri neprevăzute.

Coroborează rezultatul cu probe independente și nu îl trata ca dovadă suficientă fără analiză umană.

Oprește folosirea rezultatului, verifică procedurile, corectează evidențele și investighează impactul asupra persoanei.

Solicită informații prin procedurile legale aplicabile și cere revizuirea deciziei sau a măsurii bazate pe rezultatul AI.

Include verificarea identității, controlul documentelor, evaluarea riscurilor, migrația, azilul și controlul trecerii frontierei.

Da, sistemele folosite pentru migrație, azil sau controlul frontierei pot intra în categorii high-risk sau în regimuri speciale.

Verifică dacă sistemul evaluează identitatea, documentele, riscul, eligibilitatea sau credibilitatea unei persoane.

Analizează efectele asupra libertății, azilului, nediscriminării, vieții private și dreptului la contestare.

Pot include documentație, trasabilitate, supraveghere umană, controlul datelor, acuratețe și garanții procedurale.

Documentează scopul, sursele datelor, criteriile, erorile, utilizatorii autorizați și mecanismul de contestare.

Folosește proceduri clare, verificare umană și o alternativă pentru cazurile în care sistemul nu poate oferi un rezultat sigur.

Compară rezultatul cu documentele și verificările umane și analizează erorile pentru grupuri sau naționalități diferite.

Activează verificarea umană, corectează înregistrarea și păstrează datele pentru investigarea incidentului.

Folosește procedura de contestare aplicabilă situației și solicită verificarea umană a rezultatului.

Include automatizarea serviciilor, prioritizarea dosarelor, verificarea documentelor și sprijinirea deciziilor administrative.

Da, pot exista obligații de transparență. Dacă sistemul ia decizii sau influențează drepturi, pot apărea cerințe suplimentare.

Inventariază sistemele folosite pentru cereri, dosare, eligibilitate, prioritizare, inspecții și comunicarea cu cetățenii.

Analizează dacă sistemul afectează drepturi, beneficii, sancțiuni sau accesul la servicii publice.

Pot include transparență, documentare, supraveghere umană, protecția datelor, accesibilitate și posibilitatea de contestare.

Documentează scopul, procedura administrativă, datele, regulile de decizie, responsabilul și modul de informare a cetățenilor.

Începe cu un proiect controlat, definește responsabilități și păstrează posibilitatea de decizie umană.

Testează acuratețea, accesibilitatea, biasul, securitatea și coerența rezultatelor cu legislația aplicabilă.

Suspendă efectul deciziei, oferă reevaluare umană și corectează datele și procedura.

Folosește calea administrativă sau judiciară relevantă și cere explicarea rolului AI și verificarea umană a deciziei.

Include targetarea alegătorilor, generarea mesajelor politice, analiza opiniei publice și recomandarea conținutului electoral.

Da, în funcție de scop, date, public și efectul asupra procesului electoral.

Verifică dacă sistemul profilează alegători, personalizează mesaje, generează conținut politic sau estimează intenția de vot.

Analizează influențarea alegătorilor, micro-targetarea, dezinformarea, vulnerabilitățile și transparența mesajelor.

Evită manipularea interzisă, respectă protecția datelor și marchează conținutul artificial sau deepfake atunci când este necesar.

Păstrează audiențele, datele, mesajele, criteriile de targetare, aprobările și etichetele aplicate.

Introdu aprobări umane, verificarea mesajelor și reguli stricte pentru targetare și conținut sintetic.

Verifică exactitatea, originea, etichetarea, publicul țintă și absența tehnicilor manipulative.

Oprește distribuirea, retrage materialul, informează părțile relevante și investighează sursa erorii.

Cere informații despre targetare, sponsor, date și originea conținutului și sesizează autoritatea competentă dacă este necesar.

Include generarea de texte și imagini, segmentarea clienților, personalizarea ofertelor și recomandarea produselor.

Da, mai ales când sunt folosite date personale, profilare, conținut sintetic sau tehnici care pot manipula persoane.

Inventariază generatoarele de conținut, sistemele de recomandare, profilarea și automatizarea campaniilor.

Analizează datele, audiența, personalizarea, transparența și riscul de discriminare sau manipulare.

Respectă GDPR, drepturile de autor, regulile de transparență și interdicțiile privind manipularea sau exploatarea vulnerabilităților.

Păstrează datele folosite, criteriile de segmentare, prompturile importante, materialele și aprobările.

Folosește surse licențiate, verificare umană, reguli pentru date și etichetare unde este necesar.

Verifică afirmațiile, imaginile, publicul, datele, etichetarea și eventualele elemente discriminatorii.

Oprește campania, corectează informația, retrage materialele și analizează prejudiciul produs.

Cere informații despre profilare, date, criterii de targetare și originea materialelor.

Include generarea reclamelor, personalizarea mesajelor, selectarea audiențelor și optimizarea automată a campaniilor.

Da, în special pentru conținut artificial, deepfake, targetare comportamentală și folosirea datelor personale.

Verifică dacă textul, imaginea, vocea, video-ul sau selecția audienței sunt generate sau decise de AI.

Analizează realismul conținutului, publicul, afirmațiile, profilarea și posibilitatea de inducere în eroare.

Respectă transparența, protecția consumatorilor, GDPR, drepturile de autor și marcarea deepfake-urilor.

Păstrează versiunea materialului, sursele, tool-ul, aprobarea, datele de targetare și eticheta.

Stabilește verificări umane înainte de publicare și controale pentru conținut, audiență și date.

Verifică originea, permisiunile, asemănarea cu persoane reale, drepturile de autor și marcarea conținutului.

Oprește publicarea, verifică permisiunile și retrage materialul dacă poate induce publicul în eroare.

Cere informații despre datele și criteriile folosite și solicită corectarea sau retragerea reclamei.

Include generarea de postări, imagini, video, audio, recomandări și moderarea conținutului.

Da, anumite conținuturi generate sau manipulate trebuie marcate, iar deepfake-urile trebuie dezvăluite.

Verifică dacă postarea, imaginea, vocea sau video-ul au fost generate sau modificate artificial.

Analizează realismul, audiența, tema, persoanele imitate și posibilitatea de dezinformare.

Marchează conținutul relevant și indică originea artificială a deepfake-urilor. Articolul 50 se aplică din 2 august 2026.

Păstrează fișierul original, procesul de generare, data publicării, eticheta și aprobarea.

Folosește etichete vizibile și, atunci când este posibil, marcaje tehnice sau metadate detectabile.

Verifică postarea pe diferite dispozitive și după redistribuire, descărcare sau conversie.

Corectează sau retrage postarea, adaugă dezvăluirea și informează persoanele afectate dacă este necesar.

Prezintă procesul de producție, fișierul original și dovezi că materialul nu este generat sau manipulat artificial.

Este un sistem care interacționează conversațional cu persoane și produce răspunsuri automat.

Da, chatboturile care interacționează direct cu persoane trebuie să le informeze că interacționează cu AI, cu excepția cazului în care acest lucru este evident din context.

Verifică dacă sistemul răspunde direct utilizatorilor și dacă răspunsurile sunt generate automat.

Analizează domeniul, datele, utilizatorii, autonomia și consecințele răspunsurilor.

Informează utilizatorul despre natura artificială, protejează datele, verifică informațiile și oferă escaladare umană când este necesar.

Păstrează modelul, versiunea, mesajul de informare, limitele, logurile și procedura de escaladare.

Afișează clar la începutul conversației că utilizatorul discută cu AI și repetă mesajul dacă este necesar.

Testează acuratețea, halucinațiile, datele personale, prompt injection și posibilitatea de escaladare.

Blochează sau corectează răspunsul, păstrează conversația și oferă transfer către un operator uman.

Cere verificare umană, păstrează conversația și solicită corectarea informației.

Este AI care produce conținut nou, precum text, imagini, audio, video sau cod.

Da, există obligații privind transparența, marcarea conținutului, copyright-ul și, pentru modele GPAI, documentația specifică.

Verifică dacă materialul a fost creat sau modificat în totalitate ori parțial de un sistem generativ.

Analizează formatul, publicul, realismul, scopul, datele și posibilitatea de inducere în eroare.

Furnizorii trebuie să aplice marcaje tehnice pentru outputurile relevante, iar deployerii trebuie să dezvăluie deepfake-urile și anumite texte de interes public.

Păstrează modelul, inputurile, outputurile, procesul de verificare și etichetele aplicate.

Stabilește tool-uri aprobate, reguli pentru date și copyright, verificarea outputului și transparența față de clienți.

Verifică exactitatea, sursele, copyright-ul, datele personale, biasul și caracterul artificial.

Oprește distribuirea, păstrează outputul, investighează cauza și actualizează filtrele sau procedurile.

Prezintă fișierele originale, istoricul de editare, metadatele și procesul de producție.

Este conținut audio, imagine sau video generat ori manipulat cu AI, care seamănă cu persoane, obiecte, locuri sau evenimente reale și poate părea autentic.

Da, deployerii trebuie să dezvăluie faptul că materialul a fost generat sau manipulat artificial.

Verifică realismul, sincronizarea audio-video, expresiile, metadatele și istoricul materialului.

Analizează persoana sau evenimentul imitat, audiența, scopul, realismul și prejudiciul posibil.

Dezvăluie clar că materialul este generat sau manipulat artificial și păstrează dovada marcării.

Păstrează sursele, permisiunile, modelul, procesul, aprobarea și formularea dezvăluirii.

Folosește o etichetă clară, vizibilă sau audibilă, apropiată de material și ușor de înțeles.

Testează materialul după publicare și redistribuire și verifică vizibilitatea mesajului.

Retrage sau corectează materialul, informează publicul și persoanele afectate și documentează incidentul.

Prezintă sursele, fișierul original, istoricul de editare și o analiză tehnică independentă.

Este textul generat sau modificat de un sistem AI, în totalitate sau parțial.

Nu în toate situațiile. Obligațiile sunt mai ales relevante pentru texte publicate pentru informarea publicului despre chestiuni de interes public.

Verifică istoricul documentului, instrumentul folosit, metadatele și procesul de redactare.

Analizează tema, publicul, posibilitatea de dezinformare și dacă textul este prezentat ca fiind redactat de un om.

Furnizorii trebuie să asigure marcarea tehnică a outputurilor, iar anumite texte publicate pentru informarea publicului trebuie dezvăluite ca fiind generate sau manipulate de AI.

Păstrează promptul, modelul, versiunea, editările umane, sursele și verificarea finală.

Folosește mecanisme tehnice furnizate de model și dezvăluire vizibilă atunci când textul intră în categoria relevantă.

Verifică exactitatea, sursele, copyright-ul, marcarea și revizuirea umană.

Corectează sau retrage textul, publică o clarificare și verifică impactul asupra publicului.

Prezintă istoricul documentului, contribuția umană și datele tehnice ale procesului de redactare.

Este o imagine creată sau modificată printr-un model AI.

Da, furnizorii trebuie să asigure marcarea tehnică a conținutului, iar anumite imagini, în special deepfake-urile, trebuie dezvăluite public.

Verifică metadatele, watermark-ul, istoricul fișierului și procesul de creație.

Analizează realismul, persoanele prezentate, scopul și posibilitatea de a induce publicul în eroare.

Conținutul trebuie să fie marcat într-un format detectabil, iar deepfake-urile trebuie prezentate ca fiind generate sau manipulate artificial.

Păstrează modelul, promptul, sursele, editările, aprobarea și eticheta.

Adaugă watermark, metadate sau alt marcaj tehnic și, pentru deepfake, o dezvăluire vizibilă.

Testează fișierul după export, comprimare și publicare pe platformele folosite.

Retrage sau corectează imaginea, adaugă marcajul și investighează modul în care a fost aprobată.

Prezintă fișierul sursă, istoricul de editare și dovada că imaginea nu a fost generată sau manipulată de AI.

Este sunet, muzică, voce sau conversație creată ori modificată de un sistem AI.

Da. Audio-ul sintetic trebuie marcat tehnic, iar clonarea unei persoane poate necesita și dezvăluire publică dacă este deepfake.

Verifică istoricul, metadatele, watermark-ul și dacă vocea sau sunetul imită o persoană ori un eveniment real.

Analizează realismul, persoana imitată, mesajul, audiența și posibilitatea de fraudă sau dezinformare.

Furnizorul trebuie să asigure marcarea tehnică, iar deployerul trebuie să dezvăluie natura artificială când audio-ul constituie deepfake.

Păstrează modelul, fișierul original, vocea sau sursa folosită, permisiunile, modificările și eticheta.

Utilizează metadate, watermark sau alt marcaj detectabil și adaugă o dezvăluire audibilă sau textuală pentru deepfake.

Testează fișierul după conversie și distribuire și verifică dacă marcajul poate fi detectat.

Oprește distribuirea, retrage materialul, informează persoanele afectate și verifică drepturile și permisiunile.

Prezintă înregistrarea originală, istoricul de producție, metadatele și o analiză tehnică independentă.

Este conținut video creat sau modificat cu ajutorul unui sistem AI, inclusiv materiale în care sunt imitate persoane, voci sau evenimente.

Da, pot exista obligații de transparență și marcare, mai ales dacă materialul poate fi confundat cu un conținut real.

Verifică istoricul generării, metadatele, watermark-ul, instrumentul folosit și eventualele modificări sintetice ale imaginii sau vocii.

Analizează realismul, persoanele prezentate, scopul, audiența și posibilitatea de dezinformare sau prejudiciu.

Conținutul care poate fi confundat cu realitatea trebuie marcat într-un mod clar și detectabil, cu excepțiile și condițiile aplicabile.

Păstrează tool-ul, promptul sau procesul de generare, sursele, modificările, aprobarea și eticheta aplicată.

Folosește o etichetă vizibilă, metadate sau alte mecanisme detectabile și informează publicul în funcție de context.

Testează vizibilitatea etichetei, păstrarea metadatelor după distribuire și posibilitatea identificării conținutului ca fiind artificial.

Corectează sau retrage materialul, adaugă marcajul, documentează incidentul și informează persoanele afectate dacă este necesar.

Prezintă procesul de producție, fișierele originale, metadatele și analiza tehnică a materialului.

Este un model AI capabil să îndeplinească o gamă largă de sarcini și care poate fi integrat în diferite sisteme sau aplicații.

Da. Furnizorii de modele GPAI au obligații specifice privind documentația tehnică, politica de drepturi de autor și informațiile pentru furnizorii downstream.

Analizează capacitatea generală a modelului, numărul de sarcini, modul în care este pus la dispoziție și documentația furnizorului.

Verifică nivelul de capabilități, utilizările posibile, impactul larg și dacă modelul poate prezenta risc sistemic.

Pot include documentație tehnică, informații pentru integratori, politica privind drepturile de autor și, pentru risc sistemic, evaluări și măsuri suplimentare.

Documentează arhitectura, procesul de dezvoltare, datele, evaluările, limitările, capabilitățile și versiunile modelului.

Creează un dosar tehnic, o politică de drepturi de autor și un mecanism prin care furnizorii downstream primesc informațiile necesare.

Verifică documentația, evaluările, politica de copyright, informațiile pentru integratori și măsurile de securitate.

Investighează, limitează accesul sau capabilitatea problematică, notifică părțile relevante și aplică măsuri corective.

Prezintă caracteristicile tehnice, scopul, capabilitățile și modul de distribuție care justifică o altă clasificare.

Este un model GPAI cu capabilități și impact suficient de mari încât să poată produce riscuri la scară largă pentru persoane sau societate.

Da. Furnizorii pot avea obligații suplimentare de evaluare, testare adversarială, raportare și reducere a riscurilor.

Verifică notificarea sau desemnarea oficială, capabilitățile modelului și criteriile tehnice relevante.

Analizează impactul la scară largă, capacitățile de autonomie, utilizările abuzive și scenariile de securitate.

Pot include evaluare de model, testare adversarială, evaluarea riscurilor sistemice, raportarea incidentelor și securitate sporită.

Păstrează evaluările, rezultatele testelor, incidentele, măsurile de reducere a riscului și comunicările cu autoritățile.

Introdu testare continuă, controlul versiunilor, monitorizare, limitarea accesului și proceduri pentru incidente majore.

Repetă testele, compară rezultatele între versiuni și verifică dacă riscurile identificate sunt reduse efectiv.

Activează procedura de criză, limitează distribuția, notifică autoritățile sau partenerii relevanți și documentează remedierea.

Furnizează date tehnice și evaluări care arată că modelul nu îndeplinește criteriile aplicabile.

Este un model pus la dispoziție cu acces la elemente precum cod, greutăți sau documentație, în condițiile unei licențe deschise.

Nu automat. Unele obligații pot fi adaptate, dar excepțiile depind de model, furnizor, licență și existența riscului sistemic.

Verifică licența, accesul la componente, documentația, greutățile modelului și restricțiile de utilizare.

Analizează capabilitățile, utilizările posibile, distribuția, fine-tuning-ul și eventualul risc sistemic.

Pot rămâne obligații privind documentația, copyright-ul, informațiile despre model și riscurile sistemice.

Păstrează licența, versiunea, datele cunoscute, limitările, testele și modificările efectuate.

Testează-l înainte de utilizare, limitează accesul, verifică licența și documentează orice fine-tuning.

Verifică originea, licența, securitatea, datele, performanța, restricțiile și istoricul versiunilor.

Izolează versiunea problematică, păstrează logurile, verifică modificările și informează utilizatorii sau furnizorul relevant.

Arată natura modelului, licența, modul de distribuție și dacă sunt îndeplinite condițiile pentru o excepție.

Înseamnă conectarea aplicației tale la un model sau serviciu AI furnizat de o altă entitate.

Da, rolul tău poate fi de deployer sau provider al aplicației integrate, în funcție de modul în care oferi serviciul.

Separă responsabilitatea modelului de responsabilitatea aplicației, interfeței, datelor și scopului comercial.

Analizează modelul, datele trimise, outputul, utilizatorii și efectele aplicației finale, nu doar API-ul în sine.

Respectă termenii providerului, protejează datele, verifică outputul, informează utilizatorii și păstrează controale asupra aplicației.

Documentează providerul, modelul, versiunea, datele trimise, scopul, outputurile și controalele aplicate.

Folosește autentificare, control de acces, filtrarea datelor, limite de utilizare, loguri și verificarea outputului.

Testează erorile, prompt injection, scurgerile de date, răspunsurile incorecte și comportamentul la inputuri neașteptate.

Oprește transmiterea, securizează cheile, verifică datele afectate și activează procedura GDPR și de incident AI.

Documentează inputul și outputul, notifică providerul și separă responsabilitatea furnizorului API de responsabilitatea aplicației tale.

Sunt datele folosite pentru dezvoltarea și ajustarea unui model AI.

Da, mai ales pentru furnizorii GPAI și sistemele high-risk, unde calitatea, proveniența și guvernanța datelor sunt importante.

Verifică seturile folosite pentru învățarea modelului, sursele, licențele și transformările aplicate.

Analizează relevanța, reprezentativitatea, erorile, duplicarea, biasul și legalitatea colectării.

Păstrează guvernanță, calitate, proveniență și măsuri de reducere a erorilor și discriminării.

Documentează sursa, perioada, selecția, curățarea, etichetarea, transformarea și limitările seturilor.

Stabilește responsabilități, criterii de selecție, verificări de calitate și aprobări înainte de folosirea setului.

Folosește eșantionare, testare statistică, verificare a etichetelor și analiză de reprezentativitate.

Oprește folosirea, investighează originea, elimină sau înlocuiește datele și analizează impactul asupra modelului.

Verifică temeiul juridic, politica furnizorului, drepturile de autor și drepturile aplicabile privind datele personale.

Înseamnă că datele trebuie să fie suficient de relevante, reprezentative, exacte și adecvate scopului sistemului.

Cerințele cele mai stricte sunt asociate sistemelor high-risk, dar verificarea calității este bună practică pentru orice sistem profesional.

Caută valori lipsă, erori, duplicări, dezechilibre, date vechi și categorii insuficient reprezentate.

Compară datele cu scopul sistemului și măsoară acuratețea, completitudinea, relevanța și reprezentativitatea.

Pentru high-risk, trebuie implementate practici adecvate de guvernanță și management al datelor.

Notează metodologia de colectare, curățare, validare, verificare și tratare a erorilor.

Curăță datele, elimină duplicările, corectează etichetele și adaugă date reprezentative pentru cazurile reale.

Rulează controale automate și manuale și verifică performanța modelului pe date separate de cele de antrenare.

Oprește utilizarea afectată, corectează setul, reevaluează deciziile și repetă testarea modelului.

Cere informații despre sursă, criterii, erori și procesul de validare și formulează obiecția pe baza impactului concret.

Biasul este o tendință sistematică a datelor sau modelului de a produce rezultate inegale sau incorecte pentru anumite persoane ori grupuri.

Da, mai ales dacă biasul poate afecta drepturi, oportunități, accesul la servicii sau tratamentul egal.

Compară rezultatele, erorile și ratele de acceptare între grupuri relevante.

Analizează criteriile, variabilele proxy, diferențele de rezultate și justificarea obiectivă a tratamentelor diferite.

Trebuie identificate, reduse și monitorizate efectele discriminatorii, mai ales la sisteme high-risk.

Păstrează metodologia testării, grupurile analizate, indicatorii, rezultatele și măsurile corective.

Îmbunătățește datele, elimină variabilele nejustificate, testează rezultatele și introduce revizuire umană.

Rulează teste pe grupuri relevante înainte de lansare și periodic după lansare.

Suspendă utilizarea afectată, reevaluează persoanele și corectează datele sau modelul.

Cere revizuire umană, datele și criteriile deciziei și solicită remedierea efectului discriminatoriu.

Sunt informații care identifică sau pot identifica direct ori indirect o persoană fizică. Referință: Art. 10 (guvernanța datelor), Art. 27 (AIDF) și Art. 35 GDPR (DPIA).

Da, AI Act și GDPR pot fi aplicabile simultan, fiecare cu propriile cerințe. Referință: Art. 10 (guvernanța datelor), Art. 27 (AIDF) și Art. 35 GDPR (DPIA).

Caută nume, e-mailuri, identificatori, imagini, voci, locații, date medicale sau orice combinație care poate identifica o persoană. Referință: Art. 10 (guvernanța datelor), Art. 27 (AIDF) și Art. 35 GDPR (DPIA).

Analizează scopul, temeiul juridic, volumul, sensibilitatea, furnizorul și impactul asupra persoanelor. Referință: Art. 10 (guvernanța datelor), Art. 27 (AIDF) și Art. 35 GDPR (DPIA).

Trebuie să ai temei legal, să informezi persoanele când este necesar, să limitezi datele și să protejezi confidențialitatea. Referință: Art. 10 (guvernanța datelor), Art. 27 (AIDF) și Art. 35 GDPR (DPIA).

Documentează scopul, categoria datelor, temeiul juridic, furnizorul, perioada de păstrare și măsurile de securitate. Referință: Art. 10 (guvernanța datelor), Art. 27 (AIDF) și Art. 35 GDPR (DPIA).

Aplică minimizarea datelor, controlul accesului, pseudonimizarea, criptarea și evaluarea impactului când este necesar. Referință: Art. 10 (guvernanța datelor), Art. 27 (AIDF) și Art. 35 GDPR (DPIA).

Verifică termenii furnizorului, locația procesării, retenția, folosirea datelor pentru antrenare și măsurile de securitate. Referință: Art. 10 (guvernanța datelor), Art. 27 (AIDF) și Art. 35 GDPR (DPIA).

Oprește transmiterea, identifică datele, notifică responsabilul GDPR și evaluează obligațiile de informare sau raportare. Referință: Art. 10 (guvernanța datelor), Art. 27 (AIDF) și Art. 35 GDPR (DPIA).

Cere informații despre scop, temei, sursă, retenție și exercită drepturile GDPR aplicabile. Referință: Art. 10 (guvernanța datelor), Art. 27 (AIDF) și Art. 35 GDPR (DPIA).

Sunt categorii de date care pot dezvălui originea rasială sau etnică, opinii politice, religie, sănătate, orientare sexuală sau date biometrice, printre altele.

Da, utilizarea lor necesită o justificare legală și măsuri de protecție mai stricte.

Verifică atât câmpurile directe, cât și datele care pot permite inferarea unei caracteristici protejate.

Analizează necesitatea, temeiul juridic, impactul, accesul și posibilitatea discriminării.

Limitează folosirea, aplică protecții tehnice și organizaționale și evită inferențele nejustificate despre persoane.

Notează categoria, scopul, temeiul juridic, accesul, perioada de păstrare și măsurile de protecție.

Folosește minimizarea, pseudonimizarea, controlul accesului și aprobarea DPO sau a responsabilului juridic.

Analizează variabilele de intrare și outputurile pentru clasificări privind sănătatea, etnia, religia, politica sau alte caracteristici protejate.

Oprește folosirea rezultatului, verifică temeiul și analizează riscul de discriminare sau încălcare a GDPR.

Cere informații despre date, scop și logică și exercită drepturile aplicabile privind datele personale și deciziile automate.

AI Act reglementează riscurile sistemelor AI, iar GDPR reglementează prelucrarea datelor personale. Ambele pot fi aplicabile aceluiași proiect. Referință: Art. 10, Art. 27 EU AI Act și Art. 35 GDPR.

Poate fi aplicabil dacă datele permit identificarea directă sau indirectă a persoanelor. Referință: Art. 10, Art. 27 EU AI Act și Art. 35 GDPR.

Verifică dacă sistemul colectează, analizează, stochează sau generează informații despre persoane identificabile. Referință: Art. 10, Art. 27 EU AI Act și Art. 35 GDPR.

Analizează temeiul juridic, transparența, minimizarea, securitatea, retenția și drepturile persoanelor. Referință: Art. 10, Art. 27 EU AI Act și Art. 35 GDPR.

Sunt relevante legalitatea, informarea, limitarea scopului, minimizarea, securitatea, retenția și drepturile persoanelor. Referință: Art. 10, Art. 27 EU AI Act și Art. 35 GDPR.

Păstrează registrul de prelucrare, analiza de risc, contractele, politica de confidențialitate și documentele de clasificare AI. Referință: Art. 10, Art. 27 EU AI Act și Art. 35 GDPR.

Include DPO sau responsabilul relevant în proiectare și integrează protecția datelor, controlul uman și transparența în procesul AI. Referință: Art. 10, Art. 27 EU AI Act și Art. 35 GDPR.

Verifică datele, furnizorii, transferurile, retenția, accesul și informarea persoanelor. Referință: Art. 10, Art. 27 EU AI Act și Art. 35 GDPR.

Activează procedura GDPR de incident, limitează accesul, investighează datele afectate și evaluează notificarea autorității. Referință: Art. 10, Art. 27 EU AI Act și Art. 35 GDPR.

Exercită drepturile GDPR, cere informații despre prelucrare și solicită intervenție umană atunci când este relevant. Referință: Art. 10, Art. 27 EU AI Act și Art. 35 GDPR.

DPIA este evaluarea impactului asupra protecției datelor, folosită pentru prelucrări care pot produce risc ridicat pentru persoane.

Nu. Este necesară când prelucrarea datelor personale poate produce un risc ridicat, conform criteriilor GDPR.

Verifică monitorizarea sistematică, profilarea, datele sensibile, amploarea și efectele asupra persoanelor.

Descrie prelucrarea, necesitatea, proporționalitatea, riscurile și măsurile de reducere.

Dacă DPIA este necesară, trebuie finalizată înainte de prelucrare și actualizată când se schimbă riscul sau sistemul.

Scopul, datele, fluxurile, riscurile, măsurile de protecție, responsabilitățile și opinia DPO, dacă există.

Implică echipa tehnică, juridică și DPO, descrie sistemul real și stabilește măsuri măsurabile de reducere a riscului.

Verifică dacă acoperă toate datele, destinatarii, riscurile, transferurile și măsurile tehnice și organizaționale.

Actualizează DPIA, revizuiește măsurile și investighează dacă prelucrarea trebuie suspendată.

Prezintă argumente și dovezi privind riscurile, datele și măsurile de protecție și solicită revizuirea documentului.

DPO-ul este responsabilul cu protecția datelor și consiliază organizația privind GDPR și riscurile prelucrării datelor în AI.

Nu. Obligația depinde de criteriile GDPR, precum monitorizarea regulată și sistematică sau prelucrarea pe scară largă a datelor sensibile.

Stabilește dacă proiectul prelucrează date personale și dacă organizația are DPO obligatoriu sau desemnat voluntar.

Analizează legalitatea, transparența, minimizarea, securitatea, DPIA și drepturile persoanelor.

Organizația trebuie să implice DPO-ul la timp, să îi ofere resurse și acces la informații și să țină cont de recomandările sale.

Poate documenta opinii, DPIA, analize de risc, recomandări, incidente și comunicări privind protecția datelor.

Include DPO-ul din faza de proiectare și înainte de achiziția sau lansarea sistemului.

Păstrează dovezi privind consultarea, recomandările, deciziile și măsurile aplicate sau motivate ca neaplicabile.

Analizează impactul asupra datelor personale, notificarea, remedierea și actualizarea evaluării de risc.

Cere opinia DPO, formulează obiecțiile documentat și, dacă este necesar, contactează autoritatea de protecție a datelor.

AI Act include obligații pentru furnizorii de modele GPAI privind politica de respectare a drepturilor de autor și rezumatul conținutului folosit la antrenare.

Se aplică în funcție de materialele folosite, de contribuția umană și de legislația relevantă privind operele protejate.

Verifică sursele datelor, imaginile, textele, muzica, codul și licențele folosite pentru antrenare sau generare.

Analizează licența, scopul utilizării, asemănarea outputului și existența unor restricții sau drepturi ale titularilor.

Furnizorii GPAI trebuie să adopte o politică pentru respectarea drepturilor de autor și să ofere informații despre conținutul de antrenare.

Păstrează licențele, sursele, permisiunile, notificările, prompturile importante și verificările outputului.

Folosește surse licențiate, filtrează conținutul problematic și creează o procedură pentru reclamații și retrageri.

Compară outputul cu surse cunoscute, verifică asemănarea substanțială și solicită opinie specializată pentru cazurile sensibile.

Păstrează dovezile, suspendă publicarea dacă este necesar, verifică sursa și răspunde prin procedura de reclamații.

Prezintă licențele, sursele, contribuția umană și analiza tehnică a outputului și solicită consultanță juridică.

Este setul de condiții care stabilește cum poate fi folosit, modificat, distribuit sau comercializat modelul.

Da. Gratuitatea nu înseamnă lipsa condițiilor de utilizare.

Verifică repository-ul, termenii furnizorului, documentația și componentele terțe folosite.

Verifică permisiunile comerciale, obligațiile de atribuire, restricțiile de domeniu și responsabilitățile privind outputul.

Respectă licența, păstrează notificările, atribuie autorii când este necesar și nu elimina restricțiile obligatorii.

Păstrează versiunea licenței, data acceptării, sursa modelului, modificările și condițiile comerciale.

Creează un registru de modele și aprobă folosirea lor după verificarea juridică și tehnică.

Compară activitatea ta cu permisiunile și restricțiile licenței și verifică toate dependențele.

Oprește distribuția afectată, verifică livrabilele și înlocuiește modelul sau obține permisiunea necesară.

Prezintă copia licenței, data folosirii, versiunea modelului și modul concret de utilizare.

Înseamnă informarea clară a persoanelor despre interacțiunea cu AI, conținutul artificial sau rolul AI în anumite procese.

Nu în aceeași măsură. Articolul 50 vizează anumite sisteme interactive, generative și de manipulare a conținutului.

Verifică dacă persoana interacționează direct cu AI sau dacă primește conținut generat ori manipulat artificial.

Ține cont de canal, audiență, riscul de confuzie și dacă eticheta trebuie să fie vizibilă, audio, textuală sau tehnic detectabilă.

Informează persoanele când interacționează direct cu AI și marchează conținutul artificial atunci când regulamentul cere acest lucru.

Păstrează textul notificării, locul afișării, metoda de etichetare, testele și momentul aplicării.

Adaugă notificarea înainte sau la începutul interacțiunii și marchează conținutul într-un mod clar și accesibil.

Testează dacă utilizatorii înțeleg că interacționează cu AI și dacă eticheta rămâne vizibilă după distribuirea conținutului.

Corectează interfața, informează utilizatorii afectați când este necesar și documentează cauza și remedierea.

Analizează dacă sistemul intră în articolul 50 și dacă există o excepție, apoi documentează argumentele.

Articolul 50 stabilește obligații de transparență pentru anumite sisteme AI, inclusiv sisteme interactive și generative.

Obligațiile prevăzute de articolul 50 se aplică din 2 august 2026.

Verifică dacă produsul interacționează cu persoane, generează sau manipulează conținut ori face inferențe privind emoțiile sau caracteristicile biometrice.

Analizează funcția exactă și dacă persoana poate confunda sistemul sau conținutul artificial cu unul uman ori real.

Pot include informarea despre interacțiunea cu AI și marcarea conținutului generat sau manipulat artificial.

Documentează analiza aplicabilității, textul informării, metoda de etichetare și testele de detectabilitate.

Include notificările în interfață și utilizează marcaje sau metadate care permit identificarea conținutului artificial.

Testează informarea în toate canalele și verifică dacă eticheta rezistă conversiei, descărcării și redistribuirii.

Corectează notificarea sau marcarea, verifică materialele deja distribuite și documentează măsurile corective.

Demonstrează că sistemul nu intră în tipurile de sisteme vizate sau că se aplică o excepție prevăzută de regulament.

Înseamnă comunicarea clară și la timp că persoana interacționează cu un sistem AI sau că primește un rezultat generat de AI.

Este necesar atunci când obligația de transparență se aplică sau când informarea este necesară pentru o relație corectă și transparentă cu clientul.

Identifică utilizatorii care interacționează cu sistemul și persoanele asupra cărora outputul AI produce efecte.

Adaptează informarea la sistem, scop, public, risc și posibilitatea ca persoana să fie indusă în eroare.

Informarea trebuie să fie clară, accesibilă și transmisă la momentul potrivit.

Păstrează textul, versiunea, canalul, momentul afișării și dovezile că informarea a fost disponibilă.

Afișează la început că utilizatorul discută cu un sistem AI și repetă informația dacă interacțiunea se schimbă semnificativ.

Testează interfața, accesibilitatea, limbajul și păstrarea notificării pe toate dispozitivele și canalele.

Corectează interfața și comunică situația persoanelor afectate atunci când omisiunea poate influența decizia sau comportamentul lor.

Cere dovada momentului, conținutului și vizibilității notificării și solicită remedierea.

Este marcarea conținutului astfel încât utilizatorii sau sistemele să poată identifica faptul că acesta a fost generat sau manipulat artificial.

Obligația depinde de tipul de conținut, scop și articolul aplicabil. Pentru anumite materiale, marcarea trebuie să fie clară și detectabilă.

Verifică dacă materialul este audio, imagine, video sau alt conținut artificial care poate fi confundat cu unul real.

Ține cont de format, canal, public, risc de confuzie și dacă eticheta trebuie văzută de oameni sau detectată de sisteme.

Conținutul relevant trebuie marcat într-un format clar și, după caz, într-un format tehnic detectabil.

Păstrează tipul conținutului, metoda de generare, formatul etichetei și testele de detectabilitate.

Include eticheta în material sau metadate și previne eliminarea accidentală la export sau publicare.

Testează descărcarea, redimensionarea, conversia, republicarea și distribuirea pe platforme externe.

Adaugă eticheta, actualizează materialul, informează publicul când este necesar și documentează remedierea.

Demonstrează că materialul nu intră în categoria de conținut vizată sau că se aplică o excepție relevantă.

Este situația în care o persoană discută, comunică sau lucrează direct cu un sistem AI, de exemplu prin chatbot sau voicebot.

Da, atunci când sistemul intră în obligațiile de transparență aplicabile interacțiunii directe.

Verifică dacă utilizatorul primește răspunsuri, recomandări sau comenzi de la un sistem artificial fără un om prezent în timp real.

Analizează dacă utilizatorul poate confunda AI cu un om și dacă rezultatul poate influența o decizie importantă.

Informează utilizatorul că interacționează cu AI și oferă o cale de contact sau escaladare umană atunci când este necesar.

Păstrează scopul, modelul, mesajul de informare, limitele, logurile și procedura de escaladare.

Informează utilizatorul la începutul apelului și repetă informarea dacă natura interacțiunii se poate schimba sau devine relevantă pentru decizie.

Testează mesajul de început, vizibilitatea sau audibilitatea și înțelegerea de către utilizatori.

Corectează imediat mesajul, verifică conversațiile afectate și analizează dacă utilizatorii au luat decizii bazându-se pe falsa impresie.

Cere revizuire umană, păstrează conversația și solicită clarificări privind rolul AI și datele folosite.

Este implicarea unei persoane competente care poate înțelege, monitoriza și, la nevoie, corecta sau opri comportamentul sistemului AI. Referință: Art. 14 (Supraveghere Umană) și Art. 22 GDPR.

Da. Sistemele high-risk trebuie proiectate astfel încât supravegherea umană să fie efectivă. Referință: Art. 14 (Supraveghere Umană) și Art. 22 GDPR.

Verifică cine poate interveni, ce instrumente are, ce cunoștințe are și în ce moment poate opri sau corecta sistemul. Referință: Art. 14 (Supraveghere Umană) și Art. 22 GDPR.

Analizează dacă persoana responsabilă are acces la informațiile relevante, poate înțelege rezultatele și are autoritatea de a interveni. Referință: Art. 14 (Supraveghere Umană) și Art. 22 GDPR.

Sistemele high-risk trebuie proiectate cu mecanisme de interacțiune om–AI care permit controlul, oprirea, ajustarea sau revizuirea deciziilor. Referință: Art. 14 (Supraveghere Umană) și Art. 22 GDPR.

Păstrează rolurile, responsabilitățile, interfețele, procedurile, scenariile de intervenție și instruirea persoanelor. Referință: Art. 14 (Supraveghere Umană) și Art. 22 GDPR.

Definește roluri, oferă acces la informații, instruiește personalul și creează proceduri de oprire sau revizuire. Referință: Art. 14 (Supraveghere Umană) și Art. 22 GDPR.

Testează scenarii în care persoana responsabilă trebuie să intervină și verifică timpii de reacție și deciziile luate. Referință: Art. 14 (Supraveghere Umană) și Art. 22 GDPR.

Analizează de ce nu a intervenit persoana, actualizează procedurile și poate reconfigura interfața om–AI. Referință: Art. 14 (Supraveghere Umană) și Art. 22 GDPR.

Prezintă exemple de decizii, incidente, accesul la informații și limitele reale ale controlului uman. Referință: Art. 14 (Supraveghere Umană) și Art. 22 GDPR.

Este solicitarea ca o decizie sau rezultat produs de AI să fie revizuit, explicat sau schimbat de către oameni.

Calea exactă depinde de contextul juridic și de modul în care AI a fost folosit. În domenii sensibile trebuie asigurată o cale de revizuire umană.

Verifică deciziile cu impact semnificativ asupra drepturilor, oportunităților sau situației persoanei.

Analizează accesibilitatea, claritatea, timpul de răspuns și independența persoanelor care revizuiesc deciziile.

Pentru decizii sensibile trebuie să existe proceduri de revizuire și remedii adecvate.

Păstrează solicitările, deciziile, motivările și măsurile de remediere.

Definește un canal clar de plângeri, responsabilitățile, termenele și modul de comunicare a rezultatelor revizuirii.

Analizează numărul, tipul și timpul de soluționare a contestărilor și feedbackul persoanelor afectate.

Verifică responsabilitățile, comunicarea și actualizează procesul, iar în cazuri grave informează conducerea sau autoritățile.

În domenii reglementate poate exista o cale suplimentară la autorități sau instanțe. Documentează plângerea, răspunsul și impactul.

Este capacitatea de a oferi informații inteligibile despre modul în care rezultatul a fost generat.

Cerințele exacte depind de riscul și rolul sistemului, dar pentru multe utilizări profesionale, explicabilitatea este importantă.

Analizează deciziile care afectează persoane și rezultatele semnificative pentru utilizatori sau clienți.

Verifică dacă explicațiile sunt clare, relevante și adecvate pentru persoana sau rolul care le primește.

Pentru high-risk, sistemele trebuie să fie suficient de transparente pentru ca utilizatorii să le înțeleagă și să le utilizeze adecvat.

Păstrează descrieri ale modelului, factorii de decizie și exemple de explicații furnizate utilizatorilor.

Creează interfețe cu explicații, exemple, avertismente și documentație accesibilă.

Testează-le cu utilizatori reali, măsoară înțelegerea și ajustează limbajul și formatul.

Simplifică explicațiile, oferă mai mult context sau permite acces la un specialist uman.

Documentează dificultățile, deciziile greșit înțelese și cere adaptarea interfeței sau a documentației.

Este capacitatea unui sistem de a fi utilizat de persoane cu diferite nevoi, abilități și contexte.

AI Act se conectează cu alte legislații privind accesibilitatea și poate fi relevant pentru sisteme folosite de public.

Verifică utilizatorii, canalele, dispozitivele și barierele posibile de utilizare.

Testează cu persoane care au nevoie de asistență pentru vedere, auz sau mobilitate și verifică compatibilitatea cu tehnologiile de asistență.

Obligațiile specifice depind de legislația aplicabilă produsului sau serviciului, dar AI Act întărește importanța accesului echitabil.

Păstrează testele, scenariile, rezultatele și adaptările realizate pentru accesibilitate.

Folosește design incluziv, etichete, alt text, suport pentru cititoare de ecran și alternative la interfețe complexe.

Testează în condiții reale, utilizează standarde și verifică feedbackul persoanelor cu nevoi diverse.

Identifică barierele, corectează designul și evidențiază alternative viabile.

Prezintă exemple concrete de dificultăți și soluții de adaptare care nu au fost implementate.

Răspunsurile și informările trebuie să fie inteligibile pentru persoanele vizate, în limbile relevante pentru utilizatori.

Ideal, informarea ar trebui să fie în limba pe care utilizatorul o înțelege, în funcție de context și legislația locală.

Analizează locația utilizatorilor, limbile oficiale și limbile utilizate în contracte sau comunicare.

Testează înțelesul cu utilizatori reali, verifică ambiguitățile și adaptează limbajul.

Informările trebuie să fie clare, inteligibile și adecvate publicului țintă.

Păstrează versiuni, traduceri, revizuirile și diferențele importante de formulare.

Asigură traduceri corecte, mesaje consistente și fallback la un limbaj comun dacă nu există suport complet.

Verifică acuratețea și sensul cu traducători sau vorbitori nativi, mai ales pentru pasaje juridice și sensibile.

Corectează textul, informează utilizatorii afectați și documentează actualizarea.

Arată pasaje ambigue, modul în care au fost interpretate greșit și propune formulări mai clare.

Este capacitatea oamenilor de a înțelege ce face AI, ce riscuri are și cum să îl utilizeze responsabil. Referință: Art. 4 (obligație de mijloace, nu de rezultat, conform Omnibus).

Da, AI Act introduce obligații de alfabetizare în AI pentru operatorii și persoanele care folosesc sisteme AI. Referință: Art. 4 (obligație de mijloace, nu de rezultat, conform Omnibus).

Analizează cine folosește AI, ce tip de decizii ia, ce date procesează și cât de mult depinde organizația de aceste sisteme. Referință: Art. 4 (obligație de mijloace, nu de rezultat, conform Omnibus).

Folosește chestionare, interviuri și verifică modul în care oamenii descriu utilizările și riscurile AI. Referință: Art. 4 (obligație de mijloace, nu de rezultat, conform Omnibus).

Organizarea instruirii, adaptarea la roluri și menținerea unui nivel minim de înțelegere a riscurilor și a obligațiilor aplicabile. Referință: Art. 4 (obligație de mijloace, nu de rezultat, conform Omnibus).

Păstrează programele de formare, participanții, conținutul și evaluările. Referință: Art. 4 (obligație de mijloace, nu de rezultat, conform Omnibus).

Organizează sesiuni scurte, materiale explicative și reguli simple de utilizare responsabilă. Referință: Art. 4 (obligație de mijloace, nu de rezultat, conform Omnibus).

Testează și discută scenarii concrete, observă comportamentele și actualizează formarea. Referință: Art. 4 (obligație de mijloace, nu de rezultat, conform Omnibus).

Ajustează programul de formare, clarifică regulile și implică mai mult persoanele vizate. Referință: Art. 4 (obligație de mijloace, nu de rezultat, conform Omnibus).

Prezintă incidente, erori și nivelul real de înțelegere a riscurilor și regulilor. Referință: Art. 4 (obligație de mijloace, nu de rezultat, conform Omnibus).

Înseamnă formarea privind funcția, riscurile, regulile și limitele utilizării sistemelor AI în activitatea lor.

Persoanele care folosesc profesional AI trebuie să înțeleagă riscurile și regulile; forma instruirii poate fi adaptată la context.

Verifică cine folosește AI, cine decide utilizarea și cine poate influența configurarea sistemului.

Analizează gradul de înțelegere a regulilor, scenariile de utilizare și reacția la incidente sau erori.

Trebuie asigurată o formare adecvată pentru rolul și riscurile asociate persoanei.

Păstrează agenda, participarea, materialele și evaluările.

Folosește sesiuni scurte, materiale scrise și exemple concrete din activitatea firmei.

Observă modul în care persoanele aplică regulile și reacționează la situații sensibile.

Actualizează conținutul, extinde durata sau frecvența instruirii și clarifică responsabilitățile.

Prezintă lacunele identificate și propune îmbunătățiri concrete.

Este documentul care stabilește regulile, rolurile și limitele utilizării AI în organizație.

Poate fi utilă chiar și o formă simplă în care îți definești regulile de utilizare și comunicare către clienți.

Include scopuri, tool-uri aprobate, date permise, verificarea rezultatelor, transparența, instruirea și incidentul.

Verifică acoperirea tuturor utilizărilor AI, claritatea regulilor și aplicarea practică.

AI Act nu impune un format unic, dar o politică clară ajută la respectarea obligațiilor și la gestionarea riscurilor.

Păstrează versiunea, data, autorii, aprobările și comunicarea către personal.

Comunică regulile, instruiește personalul și include politica în procesul de aprobare a noilor utilizări AI.

Compară activitatea reală cu regulile și actualizează politica dacă apar noi utilizări sau riscuri.

Revizuiește procedurile, responsabilitățile și modul de comunicare a regulilor.

Prezintă riscurile neacoperite, exemplele și propune modificări care aliniază politica la practici și cerințe legale.

Este utilizarea neautorizată sau nedeclarată de AI de către angajați sau departamente, în afara politicilor oficiale.

Poate genera riscuri de confidențialitate, conformitate, securitate și calitate a deciziilor.

Monitorizează utilizările de tool-uri nesupravegheate și verifică fluxurile de date către servicii externe.

Analizează tipurile de date, deciziile influențate, furnizorii și lipsa controlului sau a verificării.

Organizația trebuie să prevină utilizările neautorizate și să informeze personalul despre regulile de utilizare a AI.

Păstrează cazurile identificate, tipurile de tool-uri și măsurile de remediere.

Oferă alternative aprobate, clarifică regulile și discută cu personalul despre riscuri.

Evaluează utilizările de tool-uri externe și nivelul de conformare la politica internă.

Identifică sursa, corectează data sau decizia afectată și întărește controalele.

Analizează dacă persoana a avut alternative aprobate și cât de clară era politica în vigoare.

Este lista tuturor sistemelor AI și utilizărilor lor în organizație. Referință: Art. 16 (obligații generale de documentare pentru provideri).

Da, un inventar simplu ajută la identificarea riscurilor și a obligațiilor pentru fiecare sistem. Referință: Art. 16 (obligații generale de documentare pentru provideri).

Întreabă departamentele, verifică contractele, instrumentele software și fluxurile de date. Referință: Art. 16 (obligații generale de documentare pentru provideri).

Verifică dacă acoperă toate proiectele, tool-urile și utilizările și dacă este actualizat regulat. Referință: Art. 16 (obligații generale de documentare pentru provideri).

AI Act nu impune un format specific, dar inventarul este esențial pentru clasificare și conformitate. Referință: Art. 16 (obligații generale de documentare pentru provideri).

Numele sistemului, furnizorul, scopul, datele, persoanele afectate, nivelul de risc și rolul firmei. Referință: Art. 16 (obligații generale de documentare pentru provideri).

Creează o listă într-un format simplu și actualizeaz-o la orice achiziție sau lansare de sistem AI. Referință: Art. 16 (obligații generale de documentare pentru provideri).

Compară inventarul cu facturile, abonamentele și practicile efective ale departamentelor. Referință: Art. 16 (obligații generale de documentare pentru provideri).

Adaugă sistemul, evaluează riscul și verifică dacă a fost folosit conform regulilor aplicabile. Referință: Art. 16 (obligații generale de documentare pentru provideri).

Prezintă utilizări neacoperite și sugerează un proces mai robust de identificare. Referință: Art. 16 (obligații generale de documentare pentru provideri).

Este structura de procese, roluri și reguli prin care organizația controlează și supraveghează utilizarea AI.

Nu este obligatoriu un comitet formal, dar este util să existe cel puțin un responsabil sau o echipă care coordonează AI.