De pe 2 august 2026, dacă pui un chatbot pe site sau publici text generat cu AI, ai obligații legale directe în România. Tot de pe 2 august, nicio autoritate din România nu te poate amenda pentru că nu le respecți. Ambele lucruri sunt adevărate simultan, și situația asta nu va ține mult.
Ce urmează e ce înseamnă AI Act România pentru cineva care conduce o afacere mică, fără departament juridic: ce ai de făcut concret, până când, și ce se întâmplă dacă n-o faci.
AI Act România: ce ți se cere, de fapt
Obligațiile intrate în vigoare pe 2 august sunt cele de transparență, din articolul 50 al regulamentului european. Sunt trei, și sunt mai simple decât sună:
- Spui oamenilor când vorbesc cu o mașină. Dacă ai un chatbot pe site sau pe WhatsApp, utilizatorul trebuie să afle că nu e om — la început, nu după cinci mesaje.
- Marchezi conținutul sintetic. Imagine, audio, video sau text generat ori modificat cu AI: trebuie să fie marcat astfel încât să poată fi detectat automat. Deepfake-urile intră aici explicit.
- Etichetezi textul publicat ca să informeze publicul. Dacă scoți articole generate cu AI pe un site de știri sau pe blogul firmei, ele trebuie semnalate ca atare.
Amenzile prevăzute de regulament pentru încălcarea obligațiilor de transparență urcă până la 15 milioane de euro sau 3% din cifra de afaceri anuală mondială. Pentru un SRL din România cifra e teoretică, dar plafonul procentual nu e: se aplică la cifra ta, nu la a Google.
Legea AI: de ce nu te poate amenda nimeni acum
Aici e partea pe care presa a ratat-o în august. Guvernul a stabilit printr-un memorandum cine supraveghează ce: ANCOM ca autoritate de supraveghere a pieței și punct unic de contact, ASF și BNR pentru sistemele cu risc ridicat din servicii financiare, ANSPDCP pentru biometrie, migrație și frontiere, iar ADR ca autoritate de notificare.
Problema e că un memorandum de guvern nu e lege. El împarte responsabilitățile între instituții, dar nu creează competența de a controla și de a sancționa. Legea națională care trebuie să stabilească procedura de control și regimul sancțiunilor era, la începutul lui august, încă în elaborare — lucru recunoscut public chiar de ANCOM.
Rezultatul e un interval în care obligațiile europene se aplică direct, pentru că un regulament european nu are nevoie de transpunere, dar aparatul românesc de control nu funcționează juridic. Nu e o portiță. E o întârziere.
Ce s-a amânat din regulamentul AI și ce nu
Ca să nu confunzi lucrurile, merită separate clar cele două categorii.
Nu s-a amânat nimic din obligațiile de transparență de mai sus. Ele sunt în vigoare de pe 2 august 2026 și te privesc dacă folosești AI în relația cu clienții.
S-a amânat partea grea, prin pachetul european de simplificare cunoscut ca AI Omnibus. Sistemele cu risc ridicat din Anexa III — recrutare, educație, acces la servicii esențiale și altele asemenea — au primit termen până pe 2 decembrie 2027. Cele integrate în produse deja reglementate, din Anexa I, au timp până pe 2 august 2028.
Dacă firma ta folosește AI la selecția CV-urilor sau la evaluarea angajaților, ai mai mult de un an. Dacă pui un chatbot pe site, nu ai.
Ce vine pe 2 decembrie 2026
Peste mai puțin de trei luni intră în aplicare un set nou de practici interzise, printre care generarea de conținut intim sintetic și materiale de exploatare a copiilor. Sunt interdicții, nu obligații de conformare — nu ai ce să pregătești, dar merită știut că lista de practici interzise crește, nu e închisă.
AI Act România: ce aș face în locul tău
Nu sunt avocat și textul ăsta nu e consultanță juridică. Dar din ce am citit în regulament și în comunicările ANCOM, trei lucruri par evidente.
Rezolvă azi punctul cu chatbotul. E cel mai ieftin dintre toate: o propoziție în primul mesaj al botului, de tipul „Salut, sunt un asistent automat", și o mențiune în pagina de contact. Zece minute de muncă pentru obligația cu cea mai mare probabilitate să fie verificată prima, pentru că se vede din exterior, fără control.
Marcarea tehnică e problema reală. Cerința ca un conținut generat să fie detectabil automat presupune filigran digital și metadate, iar asta nu e ceva ce construiești singur. Pentru majoritatea firmelor mici, răspunsul realist e să folosească unelte care marchează deja din oficiu și să verifice în documentația furnizorului că o fac — nu să încerce o soluție proprie. Dacă alegi acum unelte, criteriul ăsta merită adăugat pe lista din ghidul despre cum alegi un tool AI potrivit.
Nu te baza pe pauza de sancționare. Legea națională e în lucru, iar obligațiile curg de pe 2 august indiferent de ea. Un control care vine în 2027 se va uita la ce ai făcut în 2026, nu la ce faci în ziua controlului. Costul conformării acum e aproape zero; costul refacerii retroactive, nu.
Dacă abia intri în subiect și vrei contextul mare înainte de detalii legislative, pornește de la ce este inteligența artificială, iar pentru partea de imagini generate — zona în care marcarea contează cel mai mult — de la cum vede un AI o imagine.
Două cazuri concrete în care întrebarea „cine răspunde" are deja răspunsuri parțiale: drepturile pe o piesă de muzică cu AI, unde a decis un tribunal german, și superinteligența din ordinul executiv american — care, spre deosebire de AI Act, nu schimbă nicio obligație a ta.
Întrebări frecvente
Ce obligații am din AI Act dacă am un chatbot pe site?
Trebuie să spui utilizatorului că vorbește cu o mașină, de la primul mesaj, nu după cinci. E obligația de transparență din articolul 50 al regulamentului, în vigoare de pe 2 august 2026. Practic: o propoziție în mesajul de deschidere al botului și o mențiune în pagina de contact.
Pot fi amendat acum pentru AI Act în România?
Nu. Guvernul a împărțit responsabilitățile printr-un memorandum — ANCOM ca autoritate de supraveghere a pieței, ASF și BNR pentru risc ridicat în finanțe, ANSPDCP pentru biometrie, ADR ca autoritate de notificare — dar un memorandum nu e lege și nu creează competența de a controla și sancționa. Legea națională cu procedura și sancțiunile era încă în elaborare. Obligațiile se aplică totuși, pentru că un regulament european nu are nevoie de transpunere.
Ce s-a amânat din regulamentul AI și ce nu?
Obligațiile de transparență nu s-au amânat deloc: sunt în vigoare de pe 2 august 2026. S-a amânat partea grea, prin pachetul AI Omnibus — sistemele cu risc ridicat din Anexa III, cum ar fi recrutarea sau evaluarea angajaților, au termen până pe 2 decembrie 2027, iar cele integrate în produse deja reglementate, din Anexa I, până pe 2 august 2028.
Cât sunt amenzile pentru încălcarea obligațiilor de transparență?
Regulamentul prevede până la 15 milioane de euro sau 3% din cifra de afaceri anuală mondială. Pentru un SRL din România suma fixă e teoretică, dar plafonul procentual nu e: se calculează la cifra ta de afaceri, nu la a companiilor mari.
Ce intră în vigoare pe 2 decembrie 2026?
Un set nou de practici interzise, printre care generarea de conținut intim sintetic și materiale de exploatare a copiilor. Sunt interdicții, nu obligații de conformare — nu ai ce să pregătești, dar lista de practici interzise crește, nu e închisă.
