Sancțiuni severe: Regulamentul UE privind Inteligența Artificială intră în vigoare

Începând de joi, 1 august, intră în vigoare primul act normativ al Uniunii Europene dedicat inteligenței artificiale, cunoscut sub numele de Artificial Intelligence Act. Regulamentul UE 2024/1689 privind Inteligența Artificială prevede norme stricte, iar amenzile pentru nerespectare pot ajunge până la 7% din cifra de afaceri.

Acest act va afecta sectoarele și categoriile de afaceri vizate, precum și diferitele tipuri de sisteme de inteligență artificială în funcție de riscul pe care îl prezintă. Regulamentul se aplică în special serviciilor financiare, tehnologiei, farmaceuticii și serviciilor medicale, utilităților și altor domenii similare. Nerespectarea acestor norme poate duce la sancțiuni de până la 7% din cifra de afaceri globală pentru utilizări interzise și până la 3% pentru alte încălcări.

În ceea ce privește protecția datelor cu caracter personal, Regulamentul IA completează GDPR-ul, fără a înlocui sau a deroga de la obligațiile existente. Noile sisteme IA trebuie să asigure protecția datelor personale.

„Regulamentul adoptat pe 13 iunie 2024 va intra în vigoare pe 1 august 2024 și va fi aplicat începând cu 2 august 2026, cu excepția unor capitole care se vor aplica din 2025. Recomandăm companiilor să își revizuiască sistemele IA pentru a se conforma reglementărilor, să cartografieze produsele și rolurile în cadrul companiei și să evalueze riscurile și impactul pentru a determina cerințele aplicabile,” a declarat Adoriana Azoiței-Frumosu, Senior Associate la Hațegan Attorneys.

Regulamentul IA se aplică următoarelor categorii:

– Furnizorii care introduc pe piață sau pun în funcțiune sisteme de IA, indiferent de locație;

– Implementatorii de sisteme de IA cu sediul sau prezență în Uniune;

– Furnizorii și implementatorii din afara UE, dacă rezultatele IA sunt utilizate în Uniune;

– Importatorii și distribuitorii de sisteme de IA;

– Fabricanții de produse care includ un sistem de IA sub marca lor;

– Reprezentanții autorizați ai furnizorilor neeuropeni;

– Persoanele afectate din Uniune.

Actul reglementează patru categorii de sisteme de IA în funcție de riscul prezentat:

– Sisteme de IA interzise: cele care recunosc persoane și creează scoruri sociale, deduc emoții la locul de muncă sau în instituții de învățământ și alte sisteme care afectează drepturile fundamentale ale cetățenilor UE;

– Sisteme de IA cu grad ridicat de risc: utilizate în infrastructura critică, angajare și prestare de servicii publice;

– Sisteme de IA cu grad limitat de risc: chatbot-uri și sisteme generatoare de text, conținut audio-video;

– Sisteme de IA cu grad minim sau fără risc.

Obligațiile pentru sistemele de IA cu grad ridicat de risc includ:

– Întocmirea documentației tehnice;

– Înregistrarea automată a evenimentelor și păstrarea evidențelor;

– Furnizarea de instrucțiuni clare de utilizare;

– Supravegherea umană pentru asigurarea bunei funcționări;

– Implementarea unui sistem de management al calității;

– Întocmirea unei Declarații de conformitate UE;

– Înregistrarea în Baza de date a UE pentru sistemele de IA cu grad ridicat de risc.

Practic, Regulamentul UE privind IA, parte din pachetul digital al Uniunii, urmărește să sprijine inovația protejând sănătatea, siguranța, drepturile fundamentale, democrația, statul de drept și mediul. Aplicarea sa directă în România impune entităților implicate să își alinieze practicile pentru a evita sancțiunile severe și pentru a contribui la un mediu digital sigur și inovator în Uniunea Europeană.