AI Act: a sunat ora aplicării — ce se schimbă concret de la 2 august

De la 2 august 2026, AI Act nu mai este un orizont: Biroul european pentru IA și autoritățile naționale competente au început să aplice regulamentul, cu obligațiile care apasă asupra sistemelor cu risc ridicat în vizor. Textul aplicat nu este însă chiar cel adoptat în 2024: regulamentul „omnibus IA”, propus în noiembrie 2025 în cadrul pachetului de simplificare digitală, a fost adoptat în iunie 2026 și a intrat în vigoare pe 27 iulie — cu cinci zile înainte de termen. Clarificări de perimetru, simplificări documentare, termene ajustate pentru anumite categorii: Comisia și-a afișat voința unei puneri în aplicare lizibile și favorabile inovației, însoțită de o serie de linii directoare.

Ce este cu adevărat exigibil astăzi

Concret, trei blocuri de obligații structurează perioada. Practicile interzise, mai întâi, aplicabile de multă vreme. Obligațiile furnizorilor de modele de uz general, apoi: documentație tehnică, politică de respectare a dreptului de autor, rezumat al datelor de antrenament — cu un regim întărit pentru modelele care prezintă un risc sistemic. Sistemele cu risc ridicat, în fine, al căror regim complet (gestionarea riscurilor, guvernanța datelor, supravegherea umană, robustețea, înregistrarea) intră în faza de aplicare efectivă. Pentru un editor B2B, întrebarea practică este aproape întotdeauna aceeași: componenta mea de IA face din produsul meu unul „cu risc ridicat” în sensul anexei III — iar dacă nu, ce obligații de transparență îmi rămân?

Adevărata problemă: suprapunerea NIS2, CRA, GDPR, AI Act

Luat izolat, fiecare cadru este gestionabil. Problema editorilor europeni este suprapunerea. Același produs software poate intra sub incidența NIS2 (pentru că clientul său este o entitate esențială), a Cyber Resilience Act (pentru că este un produs cu elemente digitale, cu cerințe de securitate prin concepție și de gestionare a vulnerabilităților), a GDPR (pentru că prelucrează date personale) și a AI Act (pentru că înglobează o componentă de învățare automată). Patru logici de documentare, trei regimuri de notificare a incidentelor, autorități distincte. Singura strategie sustenabilă este uzina de conformitate unificată: un soclu unic de gestionare a riscurilor, de SBOM, de jurnalizare și de tratare a vulnerabilităților, declinat apoi către fiecare cadru — mai degrabă decât patru șantiere paralele care ar epuiza orice echipă.

O constrângere care poate deveni un argument

Există totuși o lectură ofensivă. Clienții — operatori reglementați, sector public, industriași — își vor transfera propriile obligații asupra furnizorilor, prin contract. Editorul capabil să furnizeze documentația AI Act, SBOM-ul cerut de CRA, garanțiile GDPR și angajamentele NIS2 în dosarul de licitație va transforma un cost de reglementare într-un avantaj competitiv față de actorii extra-europeni care vor descoperi aceste cerințe în întrebările cumpărătorilor. Conformitatea europeană, dacă este industrializată devreme, este o barieră la intrare care îi protejează pe cei care au trecut-o.

AI Act intră în epoca jurisprudenței: lunile următoare vor spune dacă aplicarea este atât de pragmatică pe cât s-a promis. Dar a aștepta pentru a vă apuca de treabă ar fi un contrasens — avantajul le va reveni celor care vor fi transformat suprapunerea reglementară în proces, în timp ce concurenții lor o trăiesc ca pe o avalanșă.