Actualizat: octombrie 2026, după Digital Omnibus
Ghid AI Governance: cum controlezi utilizarea AI în companie.
Oamenii tăi folosesc deja ChatGPT, Copilot și AI-ul ascuns în aplicații. Ghidul îți arată cum afli ce se folosește, ce date au voie să intre, ce cere EU AI Act și cum demonstrezi că ai controlul.
- 2 aug 2026transparența AI se aplică
- 2 dec 2027obligațiile de risc ridicat
- Art. 4instruirea AI, obligatorie
Ce găsește de obicei un inventar AI
De ce contează
Guvernanța AI începe înainte de clasificarea juridică
O firmă poate avea riscuri reale din AI chiar dacă niciun caz de utilizare nu e „risc ridicat” în sensul AI Act: scurgeri de date confidențiale, date personale trimise unde nu trebuie, rezultate greșite folosite fără verificare, proprietate intelectuală, prejudecăți, dependența de un furnizor.
De aceea un program de guvernanță AI pornește de la inventar, clasificarea cazurilor de utilizare, responsabili clari și măsuri proporționale cu riscul. Abia apoi vine analiza juridică pentru cazurile sensibile.
Important: ghidul e operațional și nu înlocuiește analiza juridică. Calendarul și obligațiile AI Act trebuie verificate în sursele oficiale ale Comisiei Europene și în textul consolidat în vigoare.
Modelul de guvernanță AI
Șapte componente pentru un control AI pe care îl poți demonstra
Alege o componentă din cerc și vezi ce înseamnă și ce dovadă păstrezi.
Componenta 01
Inventarul AI
Știi ce instrumente, modele și funcții AI se folosesc în firmă, de cine, pentru ce și cu ce date.
Registrul AI, cu un rând pentru fiecare caz de utilizare.
Componenta 02
Clasificarea cazurilor
Pentru fiecare utilizare știi scopul, cine e afectat, ce date intră, cât de autonom e sistemul și ce rol ai tu în lanțul AI.
Clasificarea notată în registru: interzis, risc ridicat, transparență sau risc minim.
Componenta 03
Evaluarea riscului
Securitate, date personale, aspecte legale, corectitudinea rezultatelor, prejudecăți și dependența de furnizor.
Evaluarea scrisă, cu riscurile acceptate și măsurile luate.
Componenta 04
Politica de utilizare
Reguli clare: ce instrumente sunt aprobate, ce date au voie să intre, ce e interzis și cum se folosesc rezultatele.
Politica aprobată de conducere și confirmarea că oamenii au citit-o.
Componenta 05
Supravegherea umană
Când un om trebuie să verifice, să valideze, să oprească sau să escaladeze ce produce AI-ul.
Regulile de validare și dovezi că verificarea chiar se face.
Componenta 06
Monitorizare și incidente
Urmărești rezultate greșite, abuzuri, scurgeri de date și schimbările de la furnizori.
Jurnalul de incidente AI și măsurile corective.
Componenta 07
Dovezi și responsabilitate
Fiecare caz are un responsabil, o aprobare și o revizuire periodică.
Aprobări, instruiri, evaluări ale furnizorilor și revizuiri, toate datate.
Semaforul datelor
Ce date pot intra în ChatGPT, Copilot și celelalte?
Cea mai frecventă întrebare a angajaților. Alege tipul de date și vezi răspunsul pentru fiecare fel de instrument. E un exemplu de politică, pe care îl adaptezi firmei tale.
Doar în instrumente aprobate, cu contract de prelucrare și doar cât e nevoie.
| Tip de date | Chatbot public, cont personal | AI aprobat de firmă (licență business) | AI integrat în aplicații (CRM, HR) |
|---|---|---|---|
| Informații publice | Permis | Permis | Permis |
| Documente interne obișnuite | Interzis | Permis | Permis |
| Date despre clienți | Interzis | Cu condiții | Cu condiții |
| Date personale sensibile (sănătate, HR) | Interzis | Interzis | Cu condiții |
| Cod sursă | Interzis | Cu condiții | Cu condiții |
| Parole, chei, date de acces | Interzis | Interzis | Interzis |
Clasificare rapidă
Clasifică un caz de utilizare AI în 5 întrebări
Gândește-te la un singur mod concret în care firma folosește AI și răspunde. Vezi încadrarea orientativă după AI Act, ce măsuri îți trebuie și cum arată rândul lui în registru.
- 1. Folosește tehnici interzise?De exemplu: manipularea oamenilor, scor social, recunoașterea emoțiilor angajaților la locul de muncă.
- 2. E folosit într-un domeniu sensibil?Recrutare și HR, credit, educație, biometrie, infrastructură critică sau accesul la servicii esențiale.
- 3. Vorbește cu oameni sau generează conținut public?Un chatbot pentru clienți, texte, imagini sau voce care ajung în afara firmei.
- 4. Primește date personale, de clienți sau confidențiale?Orice informație pe care n-ai publica-o pe site.
- 5. Influențează decizii importante despre oameni sau bani?Angajări, evaluări, prețuri, aprobări, refuzuri.
Registrul AI
Registrul AI este punctul de control central
Nu o listă decorativă de instrumente, ci locul unde răspunzi rapid la: ce folosim, pentru ce, cu ce date, cine răspunde și ce risc acceptăm.
Politica AI
O politică AI bună nu spune doar ce e interzis
Spune oamenilor ce pot face, cu ce instrumente și în ce condiții. Șapte capitole acoperă aproape toate situațiile.
Instrumente aprobate
Ce platforme se pot folosi și în ce condiții.
Ce date intră
Ce tipuri de date pot și nu pot fi introduse.
Validare umană
Când rezultatul AI trebuie verificat obligatoriu de un om.
Limitele deciziilor
Ce decizii nu se lasă AI-ului fără control suplimentar.
Furnizori noi
Verificarea contractelor, a protecției datelor și a schimbărilor de model.
Raportarea incidentelor
Cum se raportează un rezultat greșit, o scurgere de date sau un abuz.
Instruire pe roluri
Instruire adaptată felului în care fiecare folosește AI-ul.
EU AI Act
Calendarul AI Act după Digital Omnibus
Regulamentul (UE) 2026/1744, în vigoare din 27 iulie 2026, a amânat obligațiile pentru sistemele cu risc ridicat. Interdicțiile, transparența și instruirea au rămas la datele inițiale.
- Intrarea în vigoare
AI Act începe să curgă.
- Interdicții și AI literacy
Practicile interzise și obligația de instruire (Art. 4).
- Modele de uz general
Reguli pentru modelele GPAI și guvernanța UE.
- Digital Omnibus
Reg. (UE) 2026/1744 amână obligațiile de risc ridicat.
- Transparență
Informarea oamenilor că interacționează cu AI (Art. 50).
- Marcarea conținutului
Grația pentru sistemele generative deja pe piață se termină.
- Risc ridicat, Anexa III
Recrutare, credit, educație, biometrie și altele.
- Risc ridicat, Anexa I
AI integrat în produse reglementate.
Verificat ultima dată în octombrie 2026. Calendarul poate fi influențat de acte de implementare și ghiduri noi; pentru proiecte reale, verifică întotdeauna sursa oficială.
De la ghid la execuție
Vrei registrul AI și politica făcute împreună?
Serviciul de guvernanță AI acoperă inventarul, clasificarea, evaluarea riscului, politica de utilizare, instruirea pe roluri și dosarul de dovezi.
Întrebări
Întrebări frecvente despre guvernanța AI
Trebuie să avem un registru AI dacă folosim doar ChatGPT sau Copilot?
Nu există o regulă care să impună același registru tuturor firmelor. Dar un inventar intern e cel mai simplu mod de a ști ce instrumente se folosesc, cu ce date și în ce procese. Fără el, nu poți demonstra nimic altceva.
Ce s-a schimbat prin Digital Omnibus?
Regulamentul (UE) 2026/1744, în vigoare din 27 iulie 2026, a amânat obligațiile pentru sistemele cu risc ridicat: la 2 decembrie 2027 pentru cele din Anexa III (recrutare, credit, educație, biometrie) și la 2 august 2028 pentru AI integrat în produse reglementate. Interdicțiile, transparența și obligația de instruire nu au fost amânate.
Obligația de AI literacy mai există?
Da. Din 27 iulie 2026, Articolul 4 cere firmelor să ia măsuri care sprijină dezvoltarea alfabetizării AI a angajaților și colaboratorilor care folosesc AI. Nu mai trebuie garantat un anumit nivel, dar instruirea adaptată rolurilor rămâne obligatorie.
Dacă un instrument AI e aprobat de furnizor, mai trebuie evaluare internă?
Da. Verificarea furnizorului nu înlocuiește analiza felului în care firma ta folosește produsul: ce date introduce și ce decizii influențează.
Toate sistemele AI sunt cu risc ridicat?
Nu. Clasificarea depinde de scop, de context și de rolul firmei. Un caz de utilizare poate fi totuși riscant pentru firmă chiar dacă nu e „risc ridicat” în sens juridic, de exemplu din cauza datelor care intră în el.
Ce amenzi prevede AI Act?
Pentru practicile interzise, până la 35 de milioane de euro sau 7% din cifra de afaceri globală. Pentru alte obligații, până la 15 milioane de euro sau 3%. Pentru firmele mici și mijlocii se aplică valoarea mai mică.
Surse oficiale