Regulamentul UE privind Inteligența Artificială (Artificial Intelligence Act) intră în vigoare la 1 august și prevede sectoarele și categoriile de afaceri pentru care se aplică, categoriile de sisteme de IA afectate, în funcție de riscul pe care îl prezintă, obligațiile pentru sistemele IA cu grad ridicat de risc și sancțiunile pentru nerespectare, potrivit unui comunicat al firmei de avocatură Hațegan Attorneys.
Regulamentul va afecta în special serviciile financiare (inclusiv băncile), tehnologia, pharma și serviciile medicale, utilitățile. Nerespectarea regulamentului poate duce la sancțiuni de până la 7% din cifra de afaceri globală pentru utilizări interzise și până la 3% pentru alte încălcări. În ceea ce privește protecția datelor cu caracter personal, Regulamentul IA vine în complementaritatea Regulamentului GDPR și nu derogă sau înlocuiește obligațiile privind protecția datelor cu caracter personal, ci din contră noile sisteme IA vor trebui să asigure această protecție.
„Regulamentul adoptat în 13 iunie 2024 va intra în vigoare pe 1 august 2024, urmând să fie aplicat din 2 august 2026, cu excepția câtorva capitole care se vor aplica din 2025. Hațegan Attorneys recomandă companiilor revizuirea sistemelor IA pentru a verifica dacă se încadrează în reglementări, cartografierea produselor și a rolurilor în cadrul companiei, evaluarea riscurilor și a impactului pentru a determina cerințele aplicabile”, afirmă Adoriana Azoiței-Frumosu, Senior Associate la Hațegan Attorneys.
Regulamentul IA se aplică următoarelor categorii:
- Furnizorii care introduc pe piață sau pun în funcțiune sisteme de IA, indiferent dacă sunt stabiliți în Uniune sau într-o țară terță.
- Implementatorii de sisteme de IA cu sediul sau prezență în Uniune.
- Furnizorii și implementatorii din țări terțe, dacă rezultatele IA sunt utilizate în Uniune.
- Importatorii și distribuitorii de sisteme de IA.
- Fabricanții de produse care includ un sistem de IA sub marca lor.
- Reprezentanții autorizați ai furnizorilor neeuropeni.
- Persoanele afectate din Uniune.
Clasificarea sistemelor de IA
Actul reglementează patru categorii de sisteme de IA, în funcție de riscul pe care îl prezintă:
- Sisteme de IA interzise: Sisteme care recunosc persoane și creează scoruri sociale, deduc emoții la locul de muncă sau în instituțiile de învățământ și alte sisteme care afectează drepturile fundamentale ale cetățenilor UE.
- Sisteme de IA cu grad ridicat de risc: Sisteme utilizate în infrastructura critică, angajare și prestare de servicii publice.
- Sisteme de IA cu grad limitat de risc: Chatbot-uri și sisteme generatoare de text, conținut audio-video.
- Sisteme de IA cu grad minim sau fără risc.
Obligații pentru sistemele de IA cu grad ridicat de risc
Acestea sunt supuse celor mai stricte cerințe:
- Întocmirea documentației tehnice.
- Înregistrarea automată a evenimentelor și păstrarea evidențelor.
- Furnizarea de instrucțiuni clare de utilizare.
- Supravegherea umană pentru asigurarea bunei funcționări.
- Implementarea unui sistem de management al calității.
- Întocmirea unei Declarații de conformitate UE.
- Înregistrarea în Baza de date a UE pentru sistemele de IA cu grad ridicat de risc.
Proiect cofinanțat de Uniunea Europeană în cadrul programului de subvenții al Parlamentului European în domeniul comunicării. Parlamentul European nu a fost implicat în pregătirea proiectului și nu este responsabil în nicio măsură de informațiile sau punctele de vedere exprimate în cadrul proiectului, iar acestea nu-i impun nicio obligație; responsabilitatea aparține exclusiv autorilor, persoanelor intervievate, editorilor sau difuzorilor programului, în conformitate cu legislația aplicabilă. Parlamentul European nu poate fi considerat responsabil nici pentru daunele, directe sau indirecte, care pot rezulta în urma realizării proiectului.