Calendarul EU AI Act, 2024–2030: toate termenele care îți afectează site-ul

EU AI Act a devenit lege la 1 august 2024, dar intră în aplicare pe etape, iar în iulie 2026 UE a mutat câteva dintre ele. Ghidul acesta adună toate termenele din 2024 până în 2030, așa cum arată legea acum, după Digital Omnibus on AI, și spune pentru fiecare ce înseamnă pentru un site obișnuit de firmă: chatbotul din colț, imaginile făcute cu AI de pe prima pagină, articolele de blog scrise cu ajutorul AI. Pe scurt: regulile de transparență se aplică din 2 august 2026, următoarea dată importantă e 2 decembrie 2026, iar regulile pentru sistemele cu risc ridicat, de care se tem cei mai mulți, nu ajung deloc la majoritatea site-urilor.

Șase ani de termene AI Act, etapă cu etapă

Fiecare rând e o etapă a legii, trasată de la prima ei dată până la ultima. Selectează una ca să vezi ce se aplică, ce înseamnă pentru un site și jaloanele datate din interiorul ei.

Toate termenele EU AI Act și ce înseamnă pentru un site

Din textul publicat în Jurnalul Oficial al Regulamentului (UE) 2024/1689 (articolele 111 și 113), așa cum a fost modificat de Regulamentul (UE) 2026/1744, citit pe 10 octombrie 2026. Furnizorii construiesc un sistem AI sau îl pun în funcțiune sub propriul nume; implementatorii îl folosesc în afacerea lor.

Ce este AI Act și de ce i s-au mutat datele

AI Act, adică Regulamentul (UE) 2024/1689, e legea UE despre inteligența artificială. A fost semnat pe 13 iunie 2024, publicat pe 12 iulie și e în vigoare din 1 august 2024. Nu se aplică dintr-odată. Intră în aplicare pe etape, iar fiecare etapă privește alt grup: întâi practicile interzise, apoi firmele din spatele modelelor AI mari, apoi regulile de transparență care ajung la site-urile obișnuite și, la final, sistemele cu risc ridicat.

În iulie 2026 etapele s-au mutat. Regulamentul (UE) 2026/1744, Digital Omnibus on AI, adoptat pe 8 iulie și în vigoare din 27 iulie 2026, a amânat regulile de risc ridicat cu 16 luni pentru anexa III și cu 12 luni pentru anexa I, a adăugat două interdicții, a rescris obligația de alfabetizare AI și le-a dat generatoarelor aflate deja pe piață timp până în decembrie să-și marcheze rezultatele. Fiecare dată din ghidul acesta e verificată în textul publicat în Jurnalul Oficial al ambelor regulamente. Ghidul explică ce spune legea; nu e consultanță juridică pentru un sistem anume.

2 februarie 2025: practici interzise și alfabetizare AI

Din 2 februarie 2025, articolul 5 interzice o listă scurtă de utilizări: AI care manipulează sau înșală oamenii spre decizii care îi păgubesc semnificativ, AI care le exploatează vârsta, dizabilitatea sau situația socială ori economică, scoringul social, prezicerea infracțiunilor doar pe baza profilării, colectarea nețintită de imagini faciale pentru baze de date de recunoaștere, recunoașterea emoțiilor la locul de muncă și în școli, clasificarea oamenilor după trăsături sensibile pe baza datelor biometrice și, cu excepții restrânse, identificarea biometrică în timp real, cum e recunoașterea facială, de către poliție în spațiile publice. Pentru un site contează primele două: o funcție AI construită să împingă vizitatorii spre o cumpărare înșelându-i e varianta AI a dark patterns, iar amenzile pentru practicile interzise sunt cele mai mari din lege.

Aceeași dată a pornit obligația de alfabetizare AI din articolul 4: firmele care construiesc sau folosesc AI trebuie să ia măsuri ca angajații care lucrează cu el să-l înțeleagă. Omnibus a rescris-o pe 27 iulie 2026, de la a asigura „un nivel suficient de alfabetizare în domeniul IA” la a lua măsuri „pentru a sprijini dezvoltarea” ei, iar textul nou spune că nu trebuie garantat un anumit nivel. Articolul 4 nici nu se numără printre obligațiile pentru care articolul 99 stabilește un nivel de amendă. Practic, un ghid scurt, scris, pentru oricine folosește unelte AI pe site o acoperă: ce au voie să lipească într-un chatbot și cine verifică textul AI înainte să fie publicat.

2 august 2025: reguli pentru firmele din spatele modelelor

Din 2 august 2025, furnizorii de modele AI de uz general, modelele mari de limbaj și de imagine din spatele majorității chatboturilor și generatoarelor, trebuie să țină documentație tehnică, să dea informații firmelor care construiesc pe modelele lor, să aibă o politică de respectare a dreptului de autor din UE și să publice un rezumat al conținutului pe care s-au antrenat. Din 2 august 2026, Comisia îi poate amenda, iar modelele aflate deja pe piață înainte de 2 august 2025 au timp până la 2 august 2027.

Nimic din toate acestea nu e treaba proprietarului de site. Are însă un efect util: dacă îți construiești un chatbot sau o unealtă pe API-ul unui furnizor de modele, furnizorul trebuie să-ți dea documentație despre model, iar documentația aceea îți trebuie ca să răspunzi la întrebările din secțiunea următoare. Majoritatea firmelor din UE sunt în etapa asta, folosesc AI construit de altcineva, cum arată cifrele despre unde se duc bugetele IT din UE.

2 august 2026: chatboturile și conținutul AI trebuie semnalate

Articolul 50 e partea din AI Act care ajunge la site-urile obișnuite, iar Omnibus nu l-a amânat: se aplică din 2 august 2026. Stabilește patru obligații. Un sistem AI care interacționează cu oamenii trebuie să le spună că e AI, dacă nu e evident. Sistemele AI care generează audio, imagini, video sau text trebuie să-și marcheze rezultatele într-un format citibil automat. Recunoașterea emoțiilor și clasificarea biometrică trebuie aduse la cunoștința oamenilor pe care se folosesc. Iar deepfake-urile, plus textul AI publicat ca să informeze publicul despre chestiuni de interes public, trebuie semnalate de cine le publică.

Dacă un vizitator poate vorbi cu el, trebuie să spună că e AI, cel târziu în primul mesaj. Articolul 50 alineatul (5) cere ca informația să fie clară și distinctă, dată cel târziu la prima interacțiune și accesibilă. Obligația îi revine furnizorului, pe care legea îl definește drept cel care dezvoltă un sistem AI, sau pune pe altcineva să-l dezvolte, și îl pune în funcțiune sub propriul nume. Un chatbot construit pentru site-ul tău pe API-ul unui model și rulat sub brandul tău te aduce aproape de definiția asta. La un widget gata făcut, obligația e a furnizorului widgetului, dar vizitatorii tăi văd doar site-ul tău. Mai multe despre alegerea unuia în chatboturi AI pentru firme.

Pentru imagini, testul e definiția deepfake-ului din lege: imagine, audio sau video făcute cu AI care seamănă cu oameni, obiecte, locuri sau evenimente reale și ar părea în mod fals autentice. O „fotografie” AI cu echipa ta, cu sediul sau cu produsul, prezentată ca reală, e cazul clar; o grafică vizibil ilustrată de pe prima pagină nu e. Pentru text, obligația acoperă doar textul publicat ca să informeze publicul despre chestiuni de interes public și dispare când un om l-a verificat și cineva își asumă responsabilitatea editorială. Un articol de blog schițat cu AI, editat și semnat de un om, nu intră aici, și nici descrierile de produs.

2 decembrie 2026: rezultate marcate și două interdicții noi

Sistemele AI care generează audio, imagini, video sau text și erau pe piață înainte de 2 august 2026 au timp până la 2 decembrie 2026 să-și marcheze rezultatele într-un format citibil automat. Termenul a fost adăugat de Omnibus. Legea enumeră tehnicile la care se gândește: filigrane, metadate, dovezi criptografice de proveniență, jurnalizare și amprente. În mai 2026, Comisia a publicat studii despre cum funcționează asta pentru text, pentru imagini și video și pentru audio. Dacă site-ul tău le permite vizitatorilor să genereze ceva, de exemplu machete de produs sau text scris cu AI, marcajul vine de obicei de la furnizorul modelului, dar verifică dacă supraviețuiește propriului tău flux: convertirea sau comprimarea unei imagini îi poate șterge metadatele.

În aceeași zi se aplică două interdicții adăugate de Omnibus: sistemele AI care fac imagini intime realiste cu o persoană identificabilă fără consimțământul ei explicit și sistemele AI care generează materiale de abuz sexual asupra copiilor. Ele acoperă sistemele construite pentru asta și pe cele care o pot face ușor fără măsuri de protecție rezonabile. N-au nicio legătură cu un site normal de firmă, dar dacă site-ul tău generează imagini cu oameni, măsurile acelea de protecție sunt acum o obligație legală.

Decembrie 2027 și august 2028: sisteme cu risc ridicat

Cele mai grele obligații, managementul riscului, calitatea datelor, jurnalizarea, supravegherea umană și o evaluare a conformității, se aplică sistemelor cu risc ridicat. Erau programate pentru 2 august 2026 în cazul utilizărilor din anexa III; după Omnibus se aplică din 2 decembrie 2027. Pentru AI din produsele acoperite de legislația UE privind siguranța, listate în anexa I, data s-a mutat de la 2 august 2027 la 2 august 2028. Sistemele cu risc ridicat folosite de autoritățile publice au timp până la 2 august 2030.

Un site de prezentare, un magazin online sau un formular de programare nu sunt cu risc ridicat; lista de risc ridicat e despre AI care ia decizii despre oameni. Anexa III numește recrutarea (anunțuri de angajare țintite, filtrarea candidaturilor, evaluarea candidaților), scoringul de credit, prețurile asigurărilor de viață și de sănătate, educația și accesul la servicii publice esențiale, alături de biometrie, poliție, migrație și justiție. Pe un site, asta înseamnă o pagină de cariere al cărei AI ierarhizează candidații sau un checkout care ia decizii de credit cu AI pentru plata ulterioară. Omnibus a mai lămurit că AI folosit doar pentru asistarea utilizatorilor, optimizarea performanței, automatizare sau comoditate nu e o componentă de siguranță.

Amenzi: cele trei niveluri și plafonul mai mic pentru firmele mai mici

Articolul 99 stabilește trei maxime. Practici interzise: până la 35 de milioane de euro sau 7% din cifra de afaceri anuală mondială. Majoritatea celorlalte obligații, inclusiv articolul 50: până la 15 milioane de euro sau 3%. Informații înșelătoare date autorităților: până la 7,5 milioane de euro sau 1%. Pentru firmele mari se aplică suma mai mare; pentru IMM-uri, inclusiv start-up-uri, cea mai mică, iar Omnibus a extins plafonul mai mic și la întreprinderile mici cu capitalizare medie. Autoritățile naționale aplică regulile pentru sistemele AI, iar Oficiul pentru IA al Comisiei le aplică pentru furnizorii de modele.

Ce faci pe site până la 2 decembrie 2026

Începe cu un inventar: fiecare loc în care AI vorbește cu vizitatorii, face conținut pe care îl văd sau decide ceva despre ei. Adică widgetul de chat, imaginile făcute cu AI, textele scrise cu AI, orice generator pe care îl pot folosi vizitatorii și orice formular ale cărui răspunsuri le trierează un AI. Majoritatea site-urilor de firmă ajung la una sau două linii.

Apoi rezolvi fiecare linie. Chatbotul spune că e AI în primul mesaj, în widget. O imagine AI realistă cu oameni, locuri sau produse reale primește o etichetă vizibilă lângă ea. Textul AI care informează publicul despre chestiuni de interes public primește un editor numit sau o etichetă. Generatorul îl verifici cu furnizorul pentru marcajul citibil automat, iar fluxul tău de imagini îl verifici să nu-l șteargă. Dacă ceva de pe listă trierează candidați sau decide credite, începe acum munca pentru risc ridicat, pentru că decembrie 2027 e data la care trebuie terminată, nu începută. Dacă vrei pe cineva care să treacă prin site cu tine, asta face parte din munca noastră de AI și automatizare.

Surse

Fiecare dată și număr de articol de aici provin din textul publicat în Jurnalul Oficial al Regulamentului (UE) 2024/1689 și al Regulamentului (UE) 2026/1744, citit pe 10 octombrie 2026. Paginile Comisiei rezumă aceeași lege.

• Publications Office of the EU — Regulation (EU) 2024/1689 (Artificial Intelligence Act) ↗

  Semnat pe 13 iunie 2024, Jurnalul Oficial din 12 iulie 2024. Articolul 4 alfabetizare AI, articolul 5 practici interzise, articolul 50 transparență, articolul 99 amenzi, articolul 113 date.

• Publications Office of the EU — Regulation (EU) 2026/1744 (Digital Omnibus on AI) ↗

  Adoptat pe 8 iulie 2026, Jurnalul Oficial din 24 iulie 2026, în vigoare din 27 iulie 2026. Noile date din articolul 113, termenul de marcare din articolul 111 alineatul (4), două interdicții noi, articolul 4 rescris.

• European Commission — AI Act ↗

  Rezumatul Comisiei despre nivelurile de risc și calendarul după Omnibus: anexa III din 2 decembrie 2027, anexa I din 2 august 2028.

• Publications Office of the EU — Technical solutions for marking and detecting AI generated text content in the context of Article 50(2) AI Act ↗

  Studiu pentru Comisie din mai 2026 despre marcarea textului generat cu AI.

• Publications Office of the EU — Technical solutions for marking and detecting AI-generated image and video content in the context of Article 50(2) AI Act ↗

  Studiu pentru Comisie din mai 2026 despre marcarea imaginilor și a video-urilor generate cu AI.