EU AI ACT
Definiție
EU AI Act este primul cadru legal cuprinzător din lume pentru inteligența artificială: Regulamentul (UE) 2024/1689, intrat în vigoare în august 2024, cu obligațiile aplicabile etapizat în anii următori. Logica centrală este clasificarea sistemelor AI pe niveluri de risc: practici interzise (manipulare, social scoring), risc ridicat (obligații stricte), risc limitat (transparență) și risc minim (libere), plus reguli dedicate modelelor de uz general.
Pentru mediul de business, esențial e că obligațiile cad nu doar pe producătorii de AI, ci și pe utilizatorii profesioniști („deployers”) ai sistemelor cu risc ridicat: supraveghere umană efectivă, monitorizare, păstrarea jurnalelor, instruirea personalului. Direct relevant pentru finanțe: scoringul de credit și evaluarea riscului la asigurări figurează explicit printre cazurile cu risc ridicat, iar folosirea AI în decizii de angajare la fel. Sancțiunile sunt calibrate după modelul GDPR: procente din cifra de afaceri globală.
Pentru profesioniștii contabili, regulamentul aduce și o piață nouă de servicii: clienții vor avea nevoie de inventare AI, evaluări de încadrare pe risc și documentație de conformitate, muncă ce seamănă structural cu ce a adus GDPR-ul, unde profesia financiară a jucat deja rol de ghid. Punctul de pornire practic: inventarul sistemelor AI folosite de firmă și de clienți, apoi încadrarea fiecăruia pe nivelurile de risc.
Exemple practice
- Banca ce folosește AI la scoringul de credit intră pe risc ridicat: documentație tehnică, supraveghere umană, jurnalizare, iar auditorii ei vor verifica exact aceste controale.
- Chatbotul de pe site-ul firmei intră la obligații de transparență: utilizatorul trebuie să știe că vorbește cu un AI, adică o linie de text care evită o încălcare.
- Serviciu nou în portofoliul cabinetului: „inventar AI + încadrare pe risc” pentru IMM-urile care descoperă că folosesc deja AI în HR și creditare fără să fi citit un rând din regulament.
Întrebări frecvente
Se aplică și firmelor mici care doar folosesc AI?
Da, în măsura în care folosesc sisteme din categoriile reglementate. Obligațiile cele mai multe cad pe furnizori, dar și utilizatorii profesioniști au obligații, mai ales la sistemele cu risc ridicat, iar obligațiile de transparență privesc pe oricine pune un chatbot în fața clienților.
Care e calendarul de aplicare?
Practicile interzise se aplică din februarie 2025, regulile pentru modelele de uz general din august 2025, iar obligațiile de transparență din august 2026. Prin Omnibusul digital adoptat în 2026, obligațiile pentru sistemele cu risc ridicat au fost amânate: decembrie 2027 pentru cele din anexa III și august 2028 pentru cele integrate în produse reglementate.
Ce înseamnă „risc ridicat” pentru finanțe?
Printre cazurile enumerate explicit sunt evaluarea bonității persoanelor fizice, evaluarea riscului la asigurările de viață și de sănătate și folosirea AI în recrutare și în evaluarea angajaților. Pentru aceste utilizări se cer documentație, supraveghere umană și jurnalizare.