Conformitate EU AI Act (Regulamentul 2024/1689)
Asistăm furnizori, deployers, importatori și distribuitori de sisteme AI să implementeze cerințele EU AI Act: clasificare risc, documentație tehnică, FRIA, GPAI, sandbox-uri.
Ce acoperim
Clasificare risc AI
Mapare sistem AI: practici interzise, high-risk Annex III/I, GPAI, risc limitat sau minim.
Documentație tehnică
Pregătire technical file conform Anexa IV: arhitectură, date, evaluare risc, monitorizare post-piață.
FRIA
Fundamental Rights Impact Assessment pentru deployers de sisteme high-risk din sector public sau servicii esențiale.
GPAI & modele systemic risk
Obligații furnizori GPAI: model card, copyright policy, evaluări, raportare incidente la AI Office.
Sandbox-uri reglementare
Suport pentru participare în AI regulatory sandboxes naționale și transfrontaliere.
Conformity assessment & marcaj CE
Asistență pentru notified bodies, declarația UE de conformitate, înregistrare în baza de date UE.
Cadrul juridic aplicabil
- §Regulamentul (UE) 2024/1689 al Parlamentului European și al Consiliului din 13 iunie 2024 — EU AI Act
- §Anexa I (legislație armonizată produse) și Anexa III (sisteme high-risk)
- §Decizia Comisiei de înființare AI Office (Decision C(2024) 1459)
- §Liniile directoare ale Comisiei privind interzicerea anumitor practici AI
- §Cadrul național de implementare (autoritate de supraveghere desemnată în România)
Cum lucrăm
- 1
Discovery & inventariere AI
Mapăm toate sistemele AI utilizate sau dezvoltate, rolul juridic (provider/deployer) și fluxul de date.
- 2
Gap analysis EU AI Act
Evaluăm fiecare sistem împotriva cerințelor regulamentului și identificăm gap-urile de conformitate.
- 3
Roadmap & remediere
Plan de acțiune cu termene calibrate la calendarul AI Act (Feb 2025, Aug 2025, Aug 2026, Aug 2027).
- 4
Documentație & guvernanță
Redactăm technical file, model cards, FRIA, politici interne, registru sisteme AI.
- 5
Training & monitoring
AI literacy pentru personal, proceduri de monitorizare post-piață și raportare incidente.
Întrebări frecvente
Când trebuie să fiu conform cu EU AI Act?
Practicile interzise (art. 5) și AI literacy se aplică din 2 februarie 2025. Regulile GPAI din 2 august 2025. Cerințele pentru sisteme high-risk din Anexa III: 2 august 2026. Cele din Anexa I: 2 august 2027.
Ce înseamnă să fii 'provider' vs 'deployer'?
Provider = entitatea care dezvoltă sau pune pe piață sistemul AI sub propriul nume. Deployer = utilizatorul profesional. Obligațiile diferă semnificativ — providerul are sarcina principală de conformitate.
Cine supraveghează EU AI Act în România?
AI Office la nivel UE coordonează. La nivel național, autoritatea de supraveghere a pieței urmează a fi desemnată oficial; în paralel, autoritățile sectoriale rămân competente (ANSPDCP pentru date, ANCOM, ASF etc.).
Care sunt sancțiunile?
Până la 35 milioane EUR sau 7% din cifra de afaceri globală pentru practicile interzise; până la 15 milioane EUR sau 3% pentru alte încălcări; până la 7,5 milioane EUR sau 1,5% pentru informații incorecte.
Servicii AI conexe
Ai nevoie de consultanță juridică AI?
Programează o consultație inițială cu cabinetul nostru specializat în drept AI și conformitate.