Ce este ALINIAT
și ce este ILEGAL
după 2 August 2026.

Regulamentul (UE) 2024/1689 a intrat în vigoare pe 1 august 2024. Obligațiile de transparență din Articolul 50 (care afectează 99% din firmele cu site web) devin aplicabile și sancționabile de la 2 august 2026. Autoritățile naționale (ANCOM, ANPC) au mandat activ de control din acea dată. Nu există perioadă de grație după termen.

Fișierul /ai.json este echivalentul robots.txt pentru era AI — un document de identitate mașină care declară ce sisteme AI folosești pe site: modele LLM, sisteme de recomandare, chatboți, instrumente de generare de imagini. ANCOM l-a adoptat ca standard de verificare automată. Botul ANCOM scanează domeniu.ro/ai.json — dacă nu găsește nimic, înregistrează o abatere. EU-AI-ACT.ro injectează și menține acest fișier automat prin Cloudflare Edge.

Da. Articolul 50 nu are prag de mărime — se aplică de la PFA la multinațională. Dacă site-ul tău folosește orice formă de AI (chiar și un chatbot gratuit integrat, un plugin de traducere automată sau imagini generate cu Canva AI), ești în perimetrul legii. Amenzile sunt calculate procentual din cifra de afaceri, deci o firmă mică primește o amendă proporțional mică — dar suspendarea activității online se aplică identic.

Nu ai nevoie de un server propriu. Noi adăugăm site-ul tău în rețeaua Cloudflare prin schimbarea a două linii DNS (CNAME). Din acel moment, tot traficul tău trece printr-un Cloudflare Worker — un script care rulează în 200+ orașe din lume înainte ca cererea să ajungă la serverul tău. Acest script injectează automat /ai.json, headerele de conformitate și watermark-ul pe imagini. Site-ul tău actual nu se modifică cu nicio linie de cod.

Tehnic, poți. Practic, nu e suficient. Conformitatea AI Act nu e un fișier creat o dată — e un status activ monitorizat. Dacă adaugi mâine o imagine AI nemarcată, dacă faci update la site și uiți să regenerezi /ai.json, dacă schimbi furnizorul de chatbot — toate acestea creează ferestre de neconformitate. Noi monitorizăm 24/7 și menținem statusul VERDE continuu. Programatorul tău nu are SLA pentru conformitate AI Act — noi da.

ANCOM a primit buget și mandate extinse prin HG pentru implementarea AI Act. Spre deosebire de GDPR (unde România a întârziat aplicarea 2 ani), AI Act vine cu presiune directă de la Comisia Europeană care monitorizează implementarea per țară. Mai mult, orice competitor sau client nemulțumit poate sesiza ANCOM cu zero costuri — iar botul de scanare automată nu doarme. Nu e o întrebare de „dacă", ci de „când primul tău competitor te pârăște".

Certificatul Verde Activ apare în Registrul Național EU-AI-ACT.ro — o pagină publică indexată de Google și de modelele AI. Când un potențial client sau partener B2B caută firma ta, vede statusul PROTEJAT. Concurentul tău fără scut apare cu RISC RIDICAT lângă numele lui. În procurement B2B și în licitații publice, conformitatea AI Act va deveni criteriu de eligibilitate în 2026-2027, exact cum s-a întâmplat cu ISO 27001 și GDPR.

Stocarea locală ajută pentru GDPR, dar AI Act adaugă un nivel suplimentar: ce face AI-ul cu datele, nu doar unde le stochezi. Dacă un model AI antrenat pe datele clienților tăi rulează pe servere AWS din Frankfurt, ANSPDCP poate investiga indiferent de locul stocării. Trebuie să declari explicit că datele românești nu alimentează modele de antrenament externe, lucru pe care /ai.json și governance.json îl formalizează.

Da, explicit. AI Act prevede sesizări din partea terților, inclusiv competitori. Procesul: sesizare online pe portalul ANCOM → investigație automată (bot scan în 24-48h) → notificare firmei → termen de remediere 30 zile → amendă dacă problema persistă. Costul sesizării pentru competitor: 0 lei. Costul pentru tine dacă ești prins nepregătit: amendă + publicitate negativă (deciziile ANCOM sunt publice). Scutul tău e și o armă defensivă împotriva atacurilor concurențiale.

Scutul Edge se dezactivează. Cloudflare Worker-ul nostru nu mai injectează /ai.json, headerele de conformitate sau watermark-urile. Statusul tău din Registrul Național se schimbă automat din VERDE în NECERTIFICAT (vizibil public). DNS-ul revine la configurația ta originală — site-ul funcționează normal dar fără protecție AI Act. Poți reactiva oricând. Recomandăm să nu lași statusul în ROȘU mai mult de 48h — botul ANCOM scanează periodic și poate înregistra o abatere chiar și pentru o fereastră scurtă.