Regulamentul privind IA nu are un prag de mărime. Se aplică în funcție de rol și de teritoriu, iar din momentul în care oamenii din compania dumneavoastră folosesc AI în activitatea lor, organizația dumneavoastră este implementator, cu obligații proprii. Care sunt acele obligații depinde de ceea ce decide AI – nu de cât de mari sunteți.
Niciuna nu ține de mărimea dumneavoastră.
Oamenii din organizația dumneavoastră folosesc AI în activitatea lor?
Sunteți implementator.
Este cazul aproape oricărei companii și este răspunsul pe care cele mai multe organizații îl greșesc. Faptul că nu construiți AI înseamnă doar că nu sunteți furnizor. Nu vă scoate în afara regulamentului.
Introduceți pe piață un sistem AI sau puneți unul în funcțiune sub numele dumneavoastră?
Sunteți furnizor.
Obligații substanțial mai grele, la care puteți ajunge fără să vă propuneți – vedeți mai jos.
Importați, distribuiți sau vindeți un produs cu AI încorporat?
Și dumneavoastră intrați în domeniul de aplicare.
Importatorii, distribuitorii, producătorii de produse și reprezentanții autorizați au fiecare obligațiile lor.
De aceea regulamentul ajunge la furnizori care nu au avut niciodată o entitate în UE și de aceea locul în care rulează un sistem este o întrebare pe care auditorul dumneavoastră o va pune.
Nimic din regulament nu funcționează ca pragurile de număr de angajați sau de cifră de afaceri din alte reglementări ale UE. Întreprinderile mici și mijlocii au căi mai ușoare de conformare – documentație tehnică simplificată, spații de testare în materie de reglementare, amenzi proporționale cu mărimea lor –, nu o scutire de la conformare.
Două dintre aceste date au fost mutate în iulie 2026. Cea care este deja aplicabilă nu a fost mutată.
Fiecare furnizor și fiecare implementator, la orice nivel de risc. Măsuri rezonabile, astfel încât oamenii care folosesc AI să înțeleagă ce poate și ce nu poate face.
Toată lumea.
Furnizorii de modele și mecanismul de asigurare a respectării normelor din spatele a tot restul.
Spuneți oamenilor când au de-a face cu AI. Marcați conținutul sintetic. Poate fi impus deja de autoritățile naționale, cu amenzi de până la 15 mil. € sau 3 % din cifra de afaceri mondială.
Perioadă de grație pentru sistemele generative aflate deja pe piață înainte de august 2026.
Supraveghere umană, monitorizare, informarea lucrătorilor – și păstrarea jurnalelor generate automat de sistem timp de cel puțin șase luni.
Utilaje, dispozitive medicale, vehicule și restul regimului de siguranță a produselor.
Datele de decembrie 2027 și august 2028 au fost mutate prin Digital Omnibus, Regulamentul (UE) 2026/1744, în vigoare de la 27 iulie 2026. Obligațiile de transparență nu au fost mutate – o distincție pe care multe ghiduri publicate încă o greșesc.
Gradul ridicat de risc este definit de ceea ce sistemul decide despre oameni, nu de cât de avansat este. Acestea sunt domeniile din anexa III pe care o afacere obișnuită chiar le atinge.
Selectarea candidaturilor, repartizarea sarcinilor, monitorizarea performanței, deciziile de promovare sau de încetare a raportului de muncă.
Evaluarea bonității și stabilirea prețurilor în funcție de risc pentru asigurările de viață și de sănătate.
Admiterea, evaluarea rezultatelor învățării, supravegherea examenelor.
Identificare la distanță, clasificare biometrică, recunoașterea emoțiilor.
Un producător care lasă un instrument AI să preselecteze candidații este implementatorul unui sistem cu grad ridicat de risc. Foarte puțini știu asta.
A treia coloană este cea onestă. Nicio platformă nu face o organizație conformă, iar orice furnizor al cărui tabel are doar două coloane vă vinde ceva.
| Obligația | Ce înregistrează sau impune Tandevia | Ce rămâne la dumneavoastră |
|---|---|---|
| Alfabetizarea în domeniul AIArticolul 4 | O evidență a cine ce model folosește, pentru ce și cât de des – astfel încât instruirea să fie îndreptată către oamenii și sarcinile care au nevoie de ea. | Să decideți ce trebuie să înțeleagă oamenii dumneavoastră și să îi instruiți efectiv. |
| Să știți ce AI avețiCondiția prealabilă pentru tot restul | Fiecare solicitare atribuită unei persoane, unei echipe, unei aplicații sau unui agent, pe modele comerciale, open-weight și auto-găzduite deopotrivă. | Să clasificați fiecare utilizare în raport cu anexa III și să vă stabiliți nivelul de risc. |
| Transparență față de oameniArticolul 50 | La ce modele poate ajunge o aplicație, astfel încât un asistent orientat către clienți să nu poată fi comutat în tăcere pe unul nedeclarat. | Să scrieți informarea în interfețele pe care clienții dumneavoastră chiar le văd. Aceasta ține de partea vizibilă a produsului dumneavoastră, nu de stratul de dedesubt. |
| Supraveghere umanăArticolul 26 alineatul (1) | Puncte de aprobare în Workflow Studio, cu aprobatorul, momentul și decizia consemnate pentru fiecare rulare. | Să alegeți ce pași au nevoie de o persoană și să dați acelei persoane autoritatea reală de a refuza. |
| Păstrarea jurnalelorArticolul 26 alineatul (6) | O înregistrare interogabilă a fiecărei solicitări, a fiecărui model, a fiecărei decizii și a fiecărui cost, cu perioadă de păstrare configurabilă – inclusiv a ceea ce a fost reținut de la un model –, exportabilă ca document. | Să setați păstrarea la cel puțin șase luni și să o puneți de acord cu propriile reguli de protecție a datelor. |
| Monitorizarea funcționăriiArticolul 26 alineatul (5) | Utilizare, cost și decizii de politică pentru fiecare echipă și aplicație, cu alerte înainte de atingerea unui plafon. | Să acționați pe baza a ceea ce arată monitorizarea și să raportați incidentele grave. |
| Utilizarea conform instrucțiunilorArticolul 26 alineatul (1) | Un catalog de modele aprobate pentru fiecare echipă. Modelele neaprobate sunt indisponibile, nu doar descurajate. | Să citiți instrucțiunile de utilizare ale furnizorului și să configurați în consecință. |
| Guvernanța datelor de intrareArticolul 26 alineatul (4) | Inspectarea conținutului înainte să părăsească rețeaua dumneavoastră și a conținutului care vine din surse externe înainte ca un model să îl citească – aplicată pe bază de politici. | Să decideți ce anume poate fi trimis și către cine. |
Un lucru de verificat față de propriul plan: articolul 26 alineatul (6) stabilește un prag minim de șase luni pentru jurnalele unui implementator de sisteme cu grad ridicat de risc. La Tandevia, asta înseamnă perioada de păstrare din Business sau Enterprise – planul Team păstrează trei luni, sub acest prag.
Trei căi transformă un implementator în furnizor. Când se aplică oricare dintre ele, obligațiile furnizorului prevăzute la articolul 16 devin ale dumneavoastră, iar furnizorul inițial încetează să mai fie furnizorul acelui sistem.
A treia este cea care prinde companiile obișnuite. Construirea unei automatizări care preselectează candidații la angajare pornind de la un model de uz general este exact această schimbare de scop – și este o decizie luată de regulă de o echipă care nu a citit niciodată regulamentul.
Aceasta este o hartă, nu consultanță juridică. Nimic de aici nu face o organizație conformă și niciun produs nu poate – clasificarea, instruirea, informarea și răspunderea rămân la dumneavoastră. Verificați-vă propria situație cu propriul consilier juridic.
Reflectă legislația în vigoare la septembrie 2026, inclusiv Regulamentul (UE) 2026/1744. Regulamentul privind IA este încă în mișcare; de aceea această pagină este datată.
Nu puteți clasifica, dovedi sau instrui pentru utilizarea AI pe care nu o vedeți – și asta rămâne valabil indiferent ce obligații vi se aplică în final. Este și partea care durează cel mai mult, motiv pentru care amânarea până în decembrie 2027 este timp de folosit, nu timp de așteptat.