Cine: Comisia Europeană și ANCOM. Ce: intră atribuțiile de execuție AI Act pentru modelele GPAI. Când: 2 august 2026. Unde: toate statele UE. De ce contează: firmele riscă amenzi până la 35 milioane EUR sau 7% din cifra de afaceri globală.
Comisia Europeană capătă pe 2 august 2026 atribuții complete asupra furnizorilor de modele AI de uz general (GPAI): poate cere documentație, dispune retragerea de pe piață și aplica amenzi. În paralel, Guvernul României a desemnat pe 12 martie 2026 ANCOM drept autoritate națională de supraveghere și punct unic de contact cu AI Office.
Atenție - deadline critic: 2 august 2026 nu este o dată orientativă. Firmele românești care construiesc pe API-uri OpenAI, Anthropic, Google sau Mistral trebuie să-și finalizeze evaluările de risc și actualizările GDPR până la sfârșitul lunii iulie 2026.
Calendarul AI Act 2024-2027
| Data | Eveniment | Impact direct |
|---|---|---|
| 1 august 2024 | AI Act intră în vigoare oficial | Început perioadă de tranziție |
| 2 februarie 2025 | Aplicare practici interzise (unacceptable risk) | Social scoring, manipulare cognitivă - interzise |
| 2 august 2025 | Obligații GPAI pentru modele noi | Furnizorii noi trebuie să respecte transparența și drepturile de autor |
| 12 martie 2026 | Memorandum România - desemnare ANCOM | Clarificare arhitectură instituțională națională |
| 2 august 2026 | Atribuții de execuție Comisia + sancțiuni GPAI | Amenzi aplicabile, ANCOM operațional |
| 2 august 2027 | Conformare modele GPAI pre-existente | Modelele lansate înainte de 2 aug 2025 trebuie conforme |
Plafoane sancțiuni per tip de încălcare
| Tip încălcare | Amendă maximă | Procent cifră afaceri | Articol AI Act |
|---|---|---|---|
| Practici interzise (unacceptable risk) | 35 milioane EUR | 7% global | Art. 5 |
| Încălcare obligații GPAI | 15 milioane EUR | 3% global | Art. 53-55 |
| Neconformare cerințe high-risk | 15 milioane EUR | 3% global | Art. 16-29 |
| Informații incorecte / înșelătoare către autorități | 7,5 milioane EUR | 1% global | Art. 99 |
| IMM-uri și startup-uri | Plafon redus proporțional | - | Art. 99(6) |
Se aplică valoarea mai mare dintre suma fixă și procentul din cifra de afaceri. Până în aprilie 2026, cel puțin 12 modele depășiseră pragul de 10^25 FLOP care declanșează prezumția de risc sistemic - vizați sunt OpenAI, Google, Anthropic, Meta și Mistral.
Cadrul instituțional în România
Memorandumul din 12 martie 2026 a clarificat arhitectura: ANCOM coordonează supravegherea post-comercializare și reprezintă punctul unic de contact cu AI Office. ANSPDCP păstrează o desemnare separată pentru sistemele biometrice, iar ASF și BNR operează independent în zonele financiare reglementate. Tot ANCOM este coordonator DSA conform Legii 50/2024, ceea ce înseamnă dublă supraveghere pentru platformele mari care folosesc AI generativ pentru recomandare sau moderare conținut.
Pentru cine contează
- Startup-uri și SaaS-uri pe API-uri OpenAI, Anthropic, Google, Mistral - transparență, notificare, documentație.
- Companii cu AI în HR/recrutare - automat high-risk, cerințe stricte.
- Instituții financiare și fintech - dublă supraveghere ANCOM + ASF/BNR.
- Agenții de marketing digital - profilare, conținut generat - obligații de etichetare.
- Platforme online mari (VLOP) - dublă supraveghere AI Act + DSA.
- Furnizori GPAI - inclusiv open-source dacă depășesc 10^25 FLOP.
Reacții din industrie
ANIS (Asociația Patronală a Industriei Software și Servicii) a salutat clarificarea instituțională din martie, dar a semnalat riscul ca implementările prea stricte să dezavantajeze startup-urile europene față de cele americane sau chineze. Specialiștii în drept digital recomandă companiilor să nu aștepte august 2026, întrucât termenele de conformare curg deja.
Întrebări frecvente
Ce înseamnă AI Act pentru un startup tech din România?
Startup-ul care folosește API-uri AI este considerat "deployer". Trebuie să inventarieze cazurile de uz, să le claseze pe niveluri de risc, să actualizeze DPA și să eticheteze conținutul generat AI. Pentru high-risk (HR, scoring, decizii cu impact major) apar cerințe suplimentare de documentare tehnică și mecanism de contestare.
Ce este un model GPAI și cine intră în categorie?
GPAI (General-Purpose AI) este un model antrenat pe date largi, capabil de sarcini diverse. Pragul de risc sistemic este 10^25 FLOP la antrenare. În aprilie 2026 îl depășeau cel puțin 12 modele: GPT-4 (OpenAI), Gemini (Google), Claude (Anthropic), Llama (Meta), Mistral Large. Furnizorii au obligații de transparență, raportare incidente și evaluări de risc.
Care este diferența între ANCOM și ANSPDCP?
ANCOM = autoritate principală AI Act + punct unic de contact cu AI Office. ANSPDCP = desemnare separată pentru sisteme biometrice (suprapunere cu GDPR). ASF și BNR au competențe pe zonele financiare. Model hibrid: sectoriale independente, ANCOM coordonează.
Ce trebuie să facă o firmă concret până la 2 august 2026?
Patru pași: 1) inventar complet utilizări AI (inclusiv shadow IT), 2) clasificare per nivel de risc, 3) actualizare DPA și politici interne, 4) etichetare conținut generat AI plus mecanism de notificare. Pentru high-risk se adaugă documentație tehnică și mecanism de contestare.
Codul de bună practică GPAI este obligatoriu?
Nu, este voluntar. Dar Comisia a indicat că aderarea contează la calcularea amenzilor - funcționează ca mecanism de mitigare. Până la finalul lui 2025 îl semnaseră 26 de furnizori majori, inclusiv Microsoft, Google, Amazon, OpenAI și Anthropic.
Surse
- Guidelines for providers of general-purpose AI models - Comisia Europeană (https://digital-strategy.ec.europa.eu/en/policies/guidelines-gpai-providers)
- AI Act - Shaping Europe's digital future (https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai)
- The General-Purpose AI Code of Practice - Comisia Europeană (https://digital-strategy.ec.europa.eu/en/policies/contents-code-gpai)
- EU AI Act: GPAI Model Obligations in Force and Final GPAI Code of Practice in Place - Latham & Watkins (https://www.lw.com/en/insights/eu-ai-act-gpai-model-obligations-in-force-and-final-gpai-code-of-practice-in-place)
- Romania Designates ANCOM as National AI Market Surveillance Authority - Mararu & Mararu (https://www.mararu.com/articles/ancom-ai-market-surveillance-authority-romania)
- Din august 2026, AI Act devine pe deplin aplicabil în UE - Digi24 (https://www.digi24.ro/stiri/economie/din-august-2026-ai-act-devine-pe-deplin-aplicabil-in-ue-ce-trebuie-sa-stie-firmele-din-romania-si-ce-amenzi-risca-3714541)
- Digital Services - ANCOM (https://www.ancom.ro/en/category/servicii-digitale-en/)
- Enforcement of Chapter V under the EU AI Act - artificialintelligenceact.eu (https://artificialintelligenceact.eu/enforcement-of-chapter-v-under-the-eu-ai-act/)
