Sari la conținutul principal
Ghid

EU AI Act și sistemul tău de management al documentelor

Un ghid practic, analizat funcție cu funcție, despre ce înseamnă Regulamentul UE privind AI pentru sistemele de management al documentelor cu AI — OCR, etichetare automată, chatboți și tot ce ține de acestea.

Ultima actualizare: aprilie 2026

Răspunsul pe scurt

  • Majoritatea funcțiilor AI dintr-un sistem de management al documentelor — OCR, clasificare automată, extragere de metadate, căutare — se încadrează la risc minim și nu implică obligații specifice în afară de instruirea privind alfabetizarea în domeniul AI.
  • Dacă DMS-ul tău are un chatbot cu AI sau generează text (rezumate, traduceri), acele funcții prezintă un risc limitat și necesită etichetare de transparență până la 2 august 2026.
  • Concluzia: Regulamentul UE privind IA (EU AI Act) nu este atât de înfricoșător pe cât sugerează titlurile din presă — însă termenul limită de 2 august este real, iar Articolul 4 (alfabetizarea în domeniul IA) se aplică deja din februarie 2025. Citiți mai departe pentru o analiză detaliată.

Ce se întâmplă pe 2 august 2026?

Regulamentul UE privind IA (Regulamentul 2024/1689) a intrat în vigoare la 1 august 2024, însă obligațiile sale se aplică treptat. Cel mai mare val de punere în aplicare are loc pe 2 august 2026 — moment în care obligațiile de transparență pentru sistemele cu risc limitat, regimul complet de conformitate pentru riscul ridicat, obligațiile utilizatorilor (deployers) și aplicarea sancțiunilor devin aplicabile simultan.

Dacă operați sau folosiți un sistem de management al documentelor cu funcții de IA în UE, acest calendar este important. Unele obligații se aplică deja. Altele vor intra în vigoare în câteva luni, nu ani.

Dată Ce se aplică Stare
1 aug. 2024 Intrarea în vigoare a Regulamentului privind IA (Regulamentul UE 2024/1689 publicat în Jurnalul Oficial) Finalizat
2 feb. 2025 Interzicerea practicilor interzise prevăzute la Articolul 5 — obligația de alfabetizare în domeniul IA conform Articolului 4 se aplică tuturor furnizorilor și utilizatorilor În vigoare
2 aug. 2025 Obligațiile privind modelele de IA de uz general (Art. 51–56) — se aplică furnizorilor de modele de bază precum OpenAI, Google, Anthropic În vigoare
2 aug. 2026 Obligațiile de transparență conform Articolului 50, cerințele pentru sistemele cu risc ridicat din Anexa III (Art. 8–15), obligațiile utilizatorilor (Art. 26), înregistrarea în baza de date a UE, competențele de aplicare și amenzile Peste 97 de zile
2 aug. 2026 Transparență: toți roboții de chat (chatbots) cu IA trebuie să își dezvăluie natura de IA; tot conținutul generat de IA trebuie să poarte marcaje lizibile de către dispozitive Termen limită
2 aug. 2027 Sisteme cu risc ridicat din Anexa I — IA integrată în produse reglementate (dispozitive medicale, vehicule, utilaje) Urmează

Actul legislativ Digital Omnibus Act, aflat în prezent în negocieri de tip trilog, ar putea amâna termenele limită pentru riscul ridicat (Anexa III) până în decembrie 2027. Cu toate acestea, obligațiile de transparență prevăzute la Articolul 50 și cerința de alfabetizare în domeniul IA prevăzută la Articolul 4 nu sunt afectate de nicio propunere de amânare. Planificați totul pentru 2 august 2026.

Cele patru niveluri de risc, explicate

Regulamentul UE privind IA clasifică sistemele de IA în patru niveluri, în funcție de potențialul de a cauza daune. Cu cât riscul este mai mare, cu atât obligațiile sunt mai stricte. Pentru managementul documentelor, înțelegerea acestor niveluri este esențială — deoarece nivelul determină dacă nu trebuie să faceți nimic, dacă trebuie să adăugați o etichetă de informare sau dacă trebuie să parcurgeți o evaluare completă a conformității.

INTERZIS Art. 5 — Interzise complet RISC RIDICAT Anexa III — Regim complet de conformitate Biometrie, ocuparea forței de muncă, evaluarea creditului... RISC LIMITAT Art. 50 — Obligații de transparență Chatboți, conținut generat de AI RISC MINIM Fără obligații obligatorii — majoritatea software-urilor OCR, auto-clasificare, filtre de spam, căutare

Marea majoritate a funcțiilor de IA din software-ul de management al documentelor — OCR, autoclasificare, extragere de metadate, căutare în text integral — se încadrează direct în categoria de risc minim. Acestea sunt sarcini procedurale restrânse care nu iau decizii cu privire la persoane. Secțiunea următoare detaliază acest lucru funcție cu funcție.

Nivel de risc Ce se încadrează aici Obligații Amendă maximă
Inacceptabil (Interzis) Evaluarea comportamentului social (social scoring), manipularea subliminală, identificarea biometrică în timp real în spații publice, recunoașterea emoțiilor la locul de muncă Interzise complet (Art. 5) 35 mil. € / 7%
Risc ridicat IA în biometrie, infrastructură critică, ocuparea forței de muncă, evaluarea solvabilității (credit scoring), educație, aplicarea legii, migrație Conformitate deplină: managementul riscurilor, guvernanța datelor, documentație tehnică, jurnalizare, supraveghere umană, evaluarea conformității, marcajul CE (Art. 8–15) 15 mil. € / 3%
Risc limitat Chatboți cu IA, conținut generat de IA (text, imagini, audio, video), recunoașterea emoțiilor, deepfakes Doar transparență: informarea utilizatorilor că interacționează cu o IA, marcarea conținutului generat de IA ca fiind lizibil de către dispozitive (Art. 50) 15 mil. € / 3%
Risc minim Filtre de spam, IA în jocuri video, clasarea rezultatelor căutării, OCR, autoclasificare, majoritatea programelor software de afaceri Fără obligații obligatorii — doar alfabetizarea în domeniul IA conform Art. 4 (se aplică tuturor nivelurilor). Sunt încurajate codurile de conduită voluntare 7,5 mil. € / 1%

O nuanță importantă: clasificarea riscurilor depinde de ceea ce face IA, nu de cine o construiește. Un startup cu 3 persoane și o companie din Fortune 500 au aceleași obligații pentru același sistem de IA. Legea reglementează tehnologia, nu organizația.

Unde se încadrează sistemul dvs. de DMS? Clasificare funcție cu funcție

Aici eșuează majoritatea ghidurilor privind Regulamentul UE privind IA. Acestea explică nivelurile de risc la nivel abstract, dar nu asociază niciodată funcții software specifice cu niveluri specifice. Dacă folosiți un sistem de management al documentelor cu IA, iată exact unde se încadrează fiecare funcție.

Clasificarea de mai jos presupune un management general al documentelor de afaceri — facturi, contracte, chitanțe, corespondență, polițe de asigurare. Dacă DMS-ul dvs. este utilizat într-un domeniu cu risc ridicat (recrutare, decizii de creditare, triaj medical), clasificarea se poate muta pe un nivel superior. Contextul contează.

Funcție DMS Nivel de risc Ce trebuie să faceți
OCR (extragere de text din scanări) Minim Fără obligații specifice. OCR este un instrument de recunoaștere a textului — nu ia decizii despre oameni.
Autoclasificare (factură, contract, chitanță) Minim Fără obligații specifice. Recunoașterea tiparelor pentru arhivare este o „sarcină procedurală restrânsă” conform Art. 6(3)(a) — nu se încadrează în nicio categorie din Anexa III.
Extragere de metadate (date, sume, entități) Minim Fără obligații specifice. Extragerea de date structurate din documente este o prelucrare pregătitoare, nu un sistem de luare a deciziilor.
Chatbot cu IA (întrebări și răspunsuri pe documente, găsirea documentelor) Limitat Art. 50(1): Utilizatorii trebuie să fie informați că interacționează cu o IA înainte sau la începutul interacțiunii. O etichetă vizibilă precum „Asistent IA” sau o pictogramă cu steluțe însoțită de un text informativ este suficientă.
Rezumate și texte generate de IA Limitat Art. 50(2): Textul sintetic trebuie marcat ca fiind generat de IA într-un format lizibil de către dispozitive. Excepție: „funcția de asistență pentru editarea standard” care nu modifică substanțial semantica textului de intrare.
Traducerea documentelor cu IA Limitat Art. 50(2): Textul tradus este un text generat de IA. Marcați-l ca atare cu metadate lizibile de către dispozitive — cu excepția cazului în care rezultatul urmărește îndeaproape materialul sursă (excepția pentru editare asistată).
Decizii de angajare sau de creditare bazate pe IA Risc ridicat Conformitate deplină cu Art. 8–15: sistem de management al riscurilor, guvernanța datelor, documentație tehnică, jurnalizare automată, supraveghere umană, evaluarea conformității, marcaj CE, înregistrare în baza de date a UE.

Mecanismul juridic cheie care menține majoritatea funcțiilor DMS în afara zonei de risc ridicat este Articolul 6(3). Acesta prevede derogări explicite pentru sistemele de IA care îndeplinesc „sarcini procedurale restrânse” (6(3)(a)), sarcini care „îmbunătățesc rezultatul unei activități umane finalizate anterior” (6(3)(b)) sau „sarcini pregătitoare pentru o evaluare relevantă în scopul cazurilor de utilizare enumerate în Anexa III” (6(3)(d)). Autoclasificarea care sortează facturile în categorii este o sarcină procedurală restrânsă. Extragerea de metadate care preia date și sume din contracte este o sarcină pregătitoare. Niciuna dintre acestea nu influențează în mod semnificativ o decizie cu privire la o persoană.

Totuși: dacă autoclasificarea din DMS-ul dvs. este utilizată pentru a sorta candidaturile la un loc de muncă pentru un proces de recrutare sau pentru a direcționa cererile de despăgubire din asigurări către aprobare sau respingere, aceași funcție ar putea fi reclasificată ca având risc ridicat — deoarece contextul o mută într-un domeniu din Anexa III (ocuparea forței de muncă sau accesul la servicii esențiale). Funcția în sine nu determină nivelul de risc. Cazul de utilizare o face.

Articolul 50: Obligațiile de transparență care se aplică chatbotului dvs. cu IA

Dacă sistemul dumneavoastră de management al documentelor include un chatbot AI, o funcție de rezumat sau orice formă de text generat de AI, se aplică articolul 50. Aceasta este cea mai relevantă obligație pentru majoritatea produselor DMS — și devine aplicabilă la 2 august 2026.

Articolul 50 are trei sub-obligații importante pentru managementul documentelor:

Art. 50(1)

Dezvăluirea interacțiunii cu IA

Orice sistem de IA conceput pentru a interacționa cu oamenii trebuie să îi informeze pe aceștia că este o IA — înainte sau la începutul interacțiunii. Nu ascuns în termenii și condițiile de utilizare, ci la punctul de contact. Excepție: când este „evident din circumstanțe” — un standard greu de atins.

Art. 50(2)

Marcarea conținutului generat de IA

Textul, sunetul, imaginea sau videoclipul sintetic trebuie marcate ca fiind generate de IA într-un format lizibil de către dispozitive (metadate C2PA, filigrane sau similare). Marcajul trebuie să fie eficient, interoperabil, robust și fiabil. Excepție: editarea asistată care nu modifică substanțial datele de intrare.

Art. 50(4)

Dezvăluirea deepfake / text IA

Conținutul generat de IA publicat pentru consumul public trebuie să fie etichetat în mod vizibil. Utilizatorii (deployers) trebuie să păstreze marcajele lizibile de către dispozitive de la furnizori și să adauge etichete vizibile la momentul publicării.

Pentru un DMS, impactul practic este simplu. Dacă sistemul dvs. are o funcție de chat cu IA, afișați un indicator clar că utilizatorul interacționează cu IA — o etichetă, o pictogramă cu steluțe sau un alt element vizual similar. Dacă sistemul dvs. generează rezumate, traduceri sau explicații, marcați-le ca fiind generate de IA în interfață și, ideal, în metadatele documentului. Acestea nu sunt cerințe împovărătoare. Majoritatea produselor DMS moderne cu funcții de IA fac deja acest lucru sau îl pot implementa în câteva ore.

Distincția dintre furnizor (provider) și utilizator (deployer) este importantă. Regulamentul privind IA plasează obligația de a proiecta funcțiile de transparență pe seama furnizorului (compania care dezvoltă software-ul) și obligația de a le configura și afișa pe seama utilizatorului (compania care folosește software-ul). Dacă sunteți un furnizor de DMS SaaS, sunteți furnizorul — trebuie să construiți mecanismul de dezvăluire în produsul dvs. Dacă sunteți o companie care utilizează un DMS, sunteți utilizatorul — trebuie să vă asigurați că dezvăluirea este vizibilă pentru utilizatorii dvs.

Articolul 4: Alfabetizarea în domeniul IA este deja obligatorie

Aceasta este obligația pe care majoritatea organizațiilor au trecut-o cu vederea. Articolul 4 impune tuturor furnizorilor și utilizatorilor de sisteme de IA — indiferent de nivelul de risc — să asigure un „nivel suficient de alfabetizare în domeniul IA” în rândul personalului și al oricărei persoane care operează IA în numele lor. Aceasta este în vigoare din 2 februarie 2025.

Deja în vigoare din 2 februarie 2025

Articolul 4 se aplică fiecărei companii care utilizează IA — inclusiv sistemului dvs. de management al documentelor. Dacă nu ați început instruirea privind alfabetizarea în domeniul IA, sunteți deja în urmă. Nu este necesară o certificare, dar instruirea trebuie să fie documentată și demonstrabilă în cazul unui audit.

Ce înseamnă de fapt „alfabetizarea în domeniul IA”? Orientările Comisiei UE clarifică faptul că simpla trimitere a personalului la manualul de utilizare al sistemului de IA nu este suficientă. Un program conform ar trebui să acopere:

  • 1.Ce este IA și cum funcționează — adaptat publicului (directorii, inginerii și utilizatorii din prima linie au nevoie de niveluri diferite de detaliu)
  • 2.Capabilitățile și limitările sistemelor specifice de IA pe care le folosește organizația dvs.
  • 3.Riscurile, inclusiv prejudecățile (bias), erorile, halucinațiile și implicațiile privind confidențialitatea
  • 4.Responsabilitățile de supraveghere umană — ce trebuie făcut atunci când IA produce rezultate neașteptate, incorecte sau dăunătoare
  • 5.Relevanța Regulamentului UE privind IA pentru rolul specific al persoanei respective
  • 6.Documentație: o politică scrisă de alfabetizare în domeniul IA care să cuprindă domeniul de aplicare, rolurile, ariile de conținut, evidența prezenței la instruiri și o frecvență de revizuire

Pentru o echipă mică ce utilizează un DMS cu IA, acest lucru nu necesită un program de instruire formal. Poate fi la fel de simplu ca o întâlnire internă documentată în care discutați: ce funcții de IA există în instrumentele pe care le folosim, ce pot și ce nu pot face acestea și ce trebuie făcut atunci când rezultatele par greșite. Documentați sesiunea, notați participanții și programați o actualizare anuală. Acest lucru este suficient pentru majoritatea scenariilor cu risc minim și limitat.

Digital Omnibus Act: se vor schimba termenele limită?

La 19 noiembrie 2025, Comisia Europeană a propus Digital Omnibus Act — un pachet de simplificare legislativă care modifică Regulamentul privind IA alături de alte reglementări digitale (GDPR, Data Act, NIS 2). Printre alte modificări, acesta propune amânarea termenului limită pentru riscul ridicat din Anexa III de la 2 august 2026 la 2 decembrie 2027.

Începând cu aprilie 2026, Omnibus se află în negocieri de tip trilog. Parlamentul European și-a adoptat poziția cu 569 de voturi pentru și 45 împotrivă în martie 2026. Consiliul și-a adoptat mandatul tot în martie. Proiectul nu a fost încă adoptat ca lege. Datele inițiale rămân obligatorii din punct de vedere juridic.

NU sunt afectate de Omnibus — rămân pentru 2 august 2026

  • ×Obligațiile de transparență din Articolul 50 (dezvăluirea chatbotului, marcarea conținutului)
  • ×Alfabetizarea în domeniul IA din Articolul 4 (deja în vigoare din februarie 2025)
  • ×Practicile interzise din Articolul 5 (deja în vigoare din februarie 2025)
  • ×Obligațiile privind modelele GPAI (în vigoare din august 2025)

Pot fi amânate DACĂ se aprobă Omnibus

  • Obligațiile pentru sistemele cu risc ridicat din Anexa III (Art. 8–15) — amânare propusă pentru dec. 2027
  • Sistemele cu risc ridicat integrate în produse din Anexa I — amânare propusă pentru aug. 2028

Sfatul practic: nu folosiți Omnibus ca scuză pentru a amâna lucrurile. Chiar dacă termenele pentru riscul ridicat se mută, activitatea de guvernanță — inventarul IA, clasificarea riscurilor, documentația, jurnalizarea, proiectarea supravegherii — este identică. Iar obligațiile care contează cel mai mult pentru produsele DMS (transparența și alfabetizarea) nu sunt afectate. Pregătiți-vă acum, iar o eventuală amânare va deveni o perioadă de siguranță, nu timp pierdut.

Ce trebuie să faceți luna aceasta: o listă practică de verificare

Fie că dezvoltați, vindeți sau utilizați un sistem de management al documentelor cu funcții de IA, iată ce ar trebui să faceți înainte de 2 august 2026. Pașii sunt ordonați după urgență — începeți de sus.

!

Abordați alfabetizarea în domeniul IA acum (deja restantă)

Articolul 4 este în vigoare din februarie 2025. Organizați o sesiune internă despre instrumentele de IA pe care le folosește echipa dvs. Documentați ce ați acoperit, cine a participat și când. Poate fi o întâlnire de 90 de minute — nu un curs de câteva săptămâni. Programați o actualizare anuală.

1

Inventariați-vă funcțiile de IA

Listați fiecare funcție bazată pe IA din suita dvs. software: OCR, autoclasificare, chatbot, rezumate, traduceri, motor de recomandare. Pentru fiecare, notați dacă interacționează direct cu utilizatorii și dacă generează conținut.

2

Clasificați fiecare funcție în funcție de nivelul de risc

Utilizați tabelul din Secțiunea 3 a acestui ghid. Asociați fiecare funcție de IA cu un nivel de risc. Documentați-vă raționamentul — aceasta este dovada pe care o va solicita un auditor. Majoritatea funcțiilor DMS vor fi de risc minim sau limitat.

3

Implementați etichetarea de transparență

Pentru orice funcție cu risc limitat (chatbot, generare de text): adăugați o informare vizibilă privind IA la punctul de interacțiune. Pentru textul generat de IA: adăugați metadate lizibile de către dispozitive care să îl marcheze ca fiind sintetic. Testați ca informările să fie vizibile la prima interacțiune — nu ascunse în setări.

4

Revizuiți jurnalul de audit (audit trail)

Deși nu este obligatoriu pentru sistemele cu risc minim, păstrarea jurnalelor cu rezultatele generate de IA, corecțiile utilizatorilor și deciziile sistemului este o practică excelentă. Dacă DMS-ul dvs. are deja un jurnal de audit (majoritatea au), verificați dacă acesta acoperă acțiunile IA — nu doar accesul la documente.

5

Documentați totul

Creați un dosar simplu de conformitate: inventarul dvs. de IA, clasificarea riscurilor, dovada instruirii privind alfabetizarea în domeniul IA și implementarea transparenței. Acest document nu trebuie să fie stufos — un rezumat intern de 2-3 pagini este suficient pentru majoritatea IMM-urilor care operează sisteme cu risc minim/limitat.

Realitatea IMM-urilor: ce trebuie să facă de fapt o echipă mică

Nu există o scutire în funcție de dimensiune în Regulamentul UE privind IA. Un startup cu 3 persoane are aceleași obligații ca o companie din Fortune 500 pentru același sistem de IA. Legea reglementează ce face IA, nu cine o operează.

Acestea fiind spuse, Regulamentul privind IA nu ignoră realitatea IMM-urilor. Mai multe prevederi vin în sprijinul companiilor mai mici — amenzi reduse, documentație simplificată, acces prioritar la spații de testare (sandboxes) și taxe reduse pentru evaluarea conformității.

Funcțiile dumneavoastră AI OCR, auto-etichetare, extragere metadate, căutare Minim Chatbot AI, generare de text, rezumare Limitat Decizii de angajare bazate pe AI, evaluarea creditului Ridicat Majoritatea funcțiilor DMS se încadrează în zonele verde și albastră

Iată ce oferă Regulamentul UE privind IA în mod specific pentru întreprinderile mici și mijlocii:

Prevedere Ce înseamnă pentru IMM-uri
Art. 99(6) — Plafonarea amenzilor Pentru IMM-uri, se aplică cea mai mică dintre cele două alternative de sancțiune. Încălcările interzise: plafonate la 35 mil. € (nu 7% din cifra de afaceri). Risc ridicat: plafonate la 15 mil. € (nu 3%). Acest lucru înseamnă că o companie mică nu va fi amendată niciodată cu un procent din venituri dacă plafonul fix este mai mic.
Art. 63 — QMS simplificat Microîntreprinderile (<10 angajați, cifră de afaceri <2 mil. €) se pot conforma cu părți din Sistemul de Management al Calității (QMS) într-un mod simplificat. Mai puțină birocrație, aceleași principii.
Art. 62–63 — Spații de testare reglementate (sandboxes) Fiecare stat membru UE trebuie să înființeze cel puțin un spațiu de testare reglementat până în august 2026. IMM-urile și startup-urile beneficiază de acces prioritar, cu taxe reduse sau anulate.
Art. 11(2) — Documentație simplificată Comisia are competența de a crea un format simplificat pentru documentația tehnică din Anexa IV, special pentru IMM-uri și startup-uri.

Pentru o companie tipică de 5 persoane care utilizează un DMS cu IA: efortul total de conformare constă, cel mai probabil, într-o sesiune documentată de alfabetizare privind IA, un inventar al funcțiilor de IA (o pagină), o clasificare a riscurilor (majoritatea funcțiilor vor fi de risc minim) și verificarea faptului că furnizorul dvs. de DMS a implementat etichetarea de transparență. Cost direct estimat: de la zero la câteva sute de euro. Timp estimat: 10–15 ore de lucru repartizate pe parcursul a câteva săptămâni. Aceasta este realitatea sinceră pentru majoritatea afacerilor mici care folosesc IA în managementul documentelor.

Cum ajută Veluvanto la conformarea cu Regulamentul UE privind IA

Veluvanto a fost conceput având în vedere cerințele de reglementare din UE încă din prima zi. Iată ce oferă deja platforma pentru conformarea cu Regulamentul privind IA — fără configurări suplimentare:

  • Dezvăluirea interacțiunii cu IA: fiecare răspuns generat de IA în chatul Veluvanto este marcat cu o pictogramă cu steluțe, indicând clar conținutul generat de IA. Utilizatorii știu întotdeauna când interacționează cu IA.
  • Jurnal de audit: toate acțiunile IA — analiza documentelor, interogările pe chat, alocarea de etichete, crearea de mementouri — sunt înregistrate cu marcaje temporale, ID-uri de utilizator și detalii despre acțiune. Acest lucru satisface bunele practici de jurnalizare pentru sistemele cu risc limitat.
  • Urmărirea utilizării IA: înregistrările de utilizare per utilizator urmăresc consumul de credite IA, modelul utilizat și tipul de acțiune — oferind jurnalizarea detaliată care susține cerințele de responsabilitate.
  • Găzduirea datelor în UE: toate datele sunt stocate și procesate în centre de date din UE. Fără redirecționări flexibile, fără soluții de rezervă în SUA, fără excepții. Documentele dvs. nu părăsesc niciodată UE.
  • Controlul utilizatorului asupra acțiunilor IA: utilizatorii pot revizui, edita și anula oricând orice clasificare, etichetă sau metadată generată de IA. IA lucrează în fundal pentru a vă economisi timp, dar dvs. păstrați controlul asupra documentelor.
  • Fără antrenare pe datele dvs.: Veluvanto nu folosește niciodată documentele clienților pentru a antrena modele de IA. Datele dvs. sunt procesate exclusiv în beneficiul dvs.

Aceste funcții nu fac conformarea automată — trebuie totuși să vă ocupați de instruirea privind alfabetizarea în domeniul IA și să vă mențineți propria documentație. Însă ele înseamnă că platforma pe care vă bazați este deja pregătită pentru viitorul mediu de reglementare.

Surse și lecturi suplimentare

Acest ghid se bazează pe textul oficial al Regulamentului UE privind IA și pe analize autorizate. Pentru regulamentul complet și articolele specifice menționate, consultați sursele de mai jos.

  1. Textul complet al Regulamentului UE privind IA — Regulamentul (UE) 2024/1689 — Jurnalul Oficial al Uniunii Europene (eur-lex.europa.eu)
  2. Articolul 50 (Obligații de transparență pentru sistemele cu risc limitat) — artificialintelligenceact.eu/article/50
  3. Articolul 6 și Anexa III (Clasificarea riscurilor ridicate și derogări) — artificialintelligenceact.eu/article/6 și artificialintelligenceact.eu/annex/3
  4. Întrebări și răspunsuri ale Comisiei UE privind alfabetizarea în domeniul IA — digital-strategy.ec.europa.eu
  5. Digital Omnibus Act — Poziția Parlamentului European adoptată la 26 martie 2026 (europarl.europa.eu)
  6. Articolul 99 (Sancțiuni și prevederi pentru IMM-uri) — artificialintelligenceact.eu/article/99
  7. Fișă informativă Accountancy Europe privind Regulamentul IA pentru IMM-uri — accountancyeurope.eu

Întrebări frecvente

Se aplică Regulamentul UE privind IA afacerii mele mici?
Da. Nu există o scutire în funcție de dimensiune. Dacă afacerea dvs. folosește IA — chiar și prin instrumente SaaS terțe, cum ar fi un DMS — se aplică Articolul 4 (alfabetizarea în domeniul IA). Impactul practic pentru majoritatea afacerilor mici care folosesc IA cu risc minim este redus: o sesiune de instruire documentată și un inventar intern al IA. Legea reglementează tehnologia, nu dimensiunea companiei.
Este OCR-ul considerat IA conform Regulamentului UE privind IA?
Depinde de implementare. OCR-ul tradițional bazat pe reguli (cum ar fi Tesseract de bază) s-ar putea să nu se încadreze în definiția unui sistem de IA din Regulament. Însă OCR-ul modern care folosește machine learning pentru analiza așezării în pagină, recunoașterea scrisului de mână sau extragerea de text contextual se califică cel mai probabil. Chiar și așa, OCR-ul se încadrează la risc minim, fără obligații specifice în afară de alfabetizarea în domeniul IA.
Trebuie să etichetez rezumatele generate de IA în DMS-ul meu?
Conform Articolului 50(2), da — textul sintetic trebuie marcat ca fiind generat de IA într-un format lizibil de către dispozitive până la 2 august 2026. Există o excepție pentru „editarea asistată” care nu modifică substanțial datele de intrare. Un rezumat care parafrazează îndeaproape conținutul sursă se poate încadra în această excepție, însă o analiză originală sau un text generat nu. Dacă aveți îndoieli, etichetați-l.
Care este diferența dintre un furnizor și un utilizator?
Un furnizor (provider) dezvoltă sau introduce pe piață un sistem de IA (de exemplu, un dezvoltator de DMS precum Veluvanto). Un utilizator (deployer) folosește un sistem de IA într-un context profesional (de exemplu, o companie care se abonează la un DMS). Ambii au obligații în temeiul Regulamentului privind IA, dar acestea diferă: furnizorii trebuie să integreze funcțiile de conformitate în produs; utilizatorii trebuie să folosească produsul conform instrucțiunilor furnizorului, să asigure supravegherea umană și să păstreze jurnalele.
Ce se întâmplă dacă nu fac nimic înainte de 2 august 2026?
Pentru alfabetizarea în domeniul IA (Articolul 4): sunteți deja neconform din februarie 2025. Pentru transparență (Articolul 50): după 2 august 2026, lipsa informării privind interacțiunea cu IA sau neetichetarea conținutului generat de IA poate duce la amenzi de până la 15 mil. € sau 3% din cifra de afaceri globală (oricare dintre acestea este mai mare; pentru IMM-uri se aplică suma mai mică). În practică, aplicarea legii se va concentra probabil mai întâi pe cazurile cu risc ridicat și de mare profil — însă conformarea este simplă și ieftină, așa că nu există niciun motiv să așteptați.
Va amâna Digital Omnibus Act aceste cerințe?
Omnibus poate amâna obligațiile privind riscul ridicat din Anexa III (din august 2026 în decembrie 2027), dar NU va amâna obligațiile de transparență din Articolul 50, alfabetizarea în domeniul IA din Articolul 4 sau practicile interzise din Articolul 5. Acestea sunt obligațiile cele mai relevante pentru sistemele de management al documentelor. Chiar dacă Omnibus se aprobă, termenul limită de 2 august 2026 pentru transparență și cel din februarie 2025 pentru alfabetizare rămân neschimbate.

Nu mai căuta documente. Începe să le găsești.

Gratuit de încercat. Nu este nevoie de card de credit. Treci la un plan superior doar când ești pregătit.

🔒 Cloud în UE · Fără card de credit · Garanție de returnare a banilor în 14 zile