MI SE APLICĂ?
Ce este Articolul 50 din EU AI Act și de când se aplică?
Articolul 50 stabilește obligații de transparență pentru anumite sisteme AI și se aplică deja, de la 2 august 2026. Obligația exactă depinde de rol, sistem și use case.
Se aplică Articolul 50 organizației mele dacă doar folosim AI?
Poate. O organizație care utilizează un sistem AI poate avea rol de Deployer și obligații proprii. Evaluarea trebuie făcută pentru fiecare sistem și utilizare concretă.
Cum aflu dacă suntem Provider sau Deployer?
Rolul se stabilește în raport cu sistemul concret: cine îl furnizează sau îl pune pe piață și cine îl utilizează sub propria autoritate. Aceeași organizație poate avea roluri diferite pentru sisteme diferite.
Ce sisteme și utilizări AI ale firmei intră sub obligațiile de transparență?
Trebuie inventariate interacțiunile directe cu persoane, sistemele generative, utilizările pentru deepfake, anumite texte de interes public și utilizările relevante de emotion recognition sau biometric categorisation.
Se aplică Articolul 50 și IMM-urilor?
Dimensiunea firmei nu elimină automat obligația. Aplicabilitatea depinde de rolul organizației, sistemul AI și utilizarea concretă.
CE TREBUIE SĂ SPUN SAU SĂ MARCHEZ?
Trebuie să informăm utilizatorul că vorbește cu un chatbot sau voicebot AI?
Pentru sistemele destinate să interacționeze direct cu persoane, utilizatorul trebuie informat că interacționează cu AI atunci când acest lucru nu este evident din circumstanțe și context.
Când este interacțiunea cu AI suficient de evidentă încât disclosure-ul nu mai este necesar?
Articolul 50 prevede excepția atunci când caracterul AI este evident pentru o persoană rezonabil informată, atentă și avizată, ținând cont de circumstanțe și context. Cazul concret trebuie documentat.
Unde și când trebuie afișat disclosure-ul?
Disclosure-ul trebuie proiectat astfel încât informarea să ajungă la persoană în contextul interacțiunii relevante. Poziția și momentul depind de canal și de experiența utilizatorului.
Trebuie marcat tot conținutul generat sau modificat cu AI?
Nu orice utilizare a AI produce aceeași obligație. Articolul 50 diferențiază rolurile, tipurile de output și anumite utilizări. Evaluarea trebuie făcută pe caz concret.
Cum trebuie marcate imaginile, materialele audio și video generate cu AI?
Pentru anumite sisteme generative, furnizorul trebuie să asigure marcarea outputului într-un format procesabil automat și detectabil ca fiind generat sau manipulat artificial, conform condițiilor Articolului 50.
Ce înseamnă marcarea într-un format machine-readable și detectabil?
Înseamnă că informația privind caracterul generat sau manipulat artificial nu este destinată doar citirii de către om, ci poate fi identificată și procesată tehnic, în condițiile aplicabile.
Ce obligații există pentru deepfake-uri?
Implementatorii sistemelor care generează sau manipulează imagini, audio sau video constituind deepfake trebuie să dezvăluie caracterul artificial al materialului, sub rezerva condițiilor și excepțiilor aplicabile.
Ce reguli se aplică textelor AI publicate despre chestiuni de interes public?
Anumite texte generate sau manipulate cu AI și publicate pentru informarea publicului privind chestiuni de interes public fac obiectul disclosure-ului. Regulamentul prevede o excepție legată de verificarea umană sau controlul editorial și responsabilitatea editorială.
Ce obligații există pentru emotion recognition și biometric categorisation?
Pentru anumite sisteme de recunoaștere a emoțiilor sau categorizare biometrică, persoanele expuse trebuie informate despre funcționarea sistemului, în condițiile prevăzute de regulament.
CUM IMPLEMENTEZ ÎN ORGANIZAȚIE?
Ce trebuie să schimbăm pe website, în customer support și în marketing?
Trebuie identificate punctele unde AI interacționează cu persoane sau produce conținut, apoi stabilite disclosure-ul, marking-ul, owner-ul, review-ul și evidența pentru fiecare canal relevant.
Cum tratăm AI-ul furnizat de vendorii și platformele third-party?
Inventariați vendorul și sistemul, clarificați rolurile, colectați informațiile tehnice și contractuale relevante și păstrați dovezile necesare pentru obligațiile proprii ale organizației.
Cine din organizație trebuie să decidă, aprobe și verifice disclosure-ul?
Organizația trebuie să definească responsabilități operaționale clare: owner al use case-ului, reviewer și approver, cu escaladare către legal/compliance când este necesar.
CUM DEMONSTREZ ȘI PERMIT VERIFICAREA?
Ce dovezi trebuie să păstrăm pentru obligațiile de transparență?
Pot fi relevante sistemul și use case-ul, rolul, obligația evaluată, textul sau marcarea utilizată, versiunea, review-ul, aprobarea, publicarea și alte elemente de trasabilitate.
Cum demonstrăm ulterior ce disclosure exista, cine l-a aprobat și când a fost publicat?
Printr-un evidence trail versionat care leagă artefactul publicat de review, approver și momentul publicării. Mecanismele de integritate pot ajuta la verificarea faptului că artefactul nu a fost modificat ulterior.
Poate transparența AI a organizației să fie verificată la distanță de un om sau de o mașină?
Da, dacă evidențele sunt organizate și expuse controlat. RRVI™ este modelul EU AI ACT READY pentru verificarea la distanță Human + Machine; acesta sprijină verificabilitatea și nu reprezintă certificare juridică.