AI Act al UE vs. ordinul executiv al SUA privind IA: un calendar pentru cumpărători

Cumpărătorii IT, furnizorii MSP și responsabilii de conformitate care urmăresc reglementarea IA de pe ambele maluri ale Atlanticului au de-a face cu două sisteme care nu au un calendar comun, nici o sferă de aplicare comună, nici o structură de bază comună. Confundarea lor poate însemna fie blocarea unui proiect care este în continuare legal, fie acceptarea unei afirmații de conformitate a unui furnizor care nu rezistă la verificare. Acest ghid arată unde se află de fapt, în septembrie 2026, AI Act al UE și ordinul executiv american privind IA, ce s-a schimbat și ce trebuie verificat înainte de a semna.

Ce este deja în vigoare în UE

Obligațiile de transparență de la articolul 50 din AI Act — cerințe de informare pentru chatboți și etichetarea conținutului generat de IA — se aplică din 2 august 2026, iar Oficiul pentru IA al Comisiei Europene are deja competențe de aplicare asupra obligațiilor modelelor de IA cu scop general, intrate în vigoare cu un an mai devreme. Practicile interzise de la articolul 5 și obligațiile privind alfabetizarea în domeniul IA de la articolul 4 se aplică de și mai mult timp, din februarie 2025. Nimic din toate acestea nu s-a schimbat odată cu Digital Omnibus din 2026.

Ce s-a schimbat în 2026

Ce s-a schimbat este calendarul pentru risc ridicat. Digital Omnibus privind IA al UE, aprobat de Parlamentul European la 16 iunie 2026 și de Consiliu la 29 iunie 2026, a amânat obligațiile substanțiale pentru sistemele cu risc ridicat. Sistemele autonome din anexa III — care acoperă domenii precum ocuparea forței de muncă, educația și biometria — se aplică de la 2 decembrie 2027 în loc de august 2026, iar sistemele integrate în produse din anexa I se mută în august 2028.

Motivul invocat este că standardele tehnice armonizate necesare pentru a oferi sistemelor cu risc ridicat o prezumție de conformitate nu erau pregătite. Conținutul regulilor nu s-a schimbat, ci doar data de la care încep să se aplice.

Ce face de fapt ordinul executiv al SUA

SUA a ales o cale diferită. Președintele Trump a semnat Executive Order 14409, „Promoting Advanced Artificial Intelligence Innovation and Security”, la 2 iunie 2026. Se aplică agențiilor federale, nu direct companiilor private, și tratează IA în principal ca pe o problemă de securitate cibernetică și inovație, nu ca pe un regim de conformitate bazat pe niveluri de risc.

Ordinul obligă agențiile să acorde prioritate apărării cibernetice a sistemelor federale civile în termen de 30 de zile de la semnare, CISA urmând să emită orientări pentru a accelera acest lucru, și înființează un centru de schimb de informații privind securitatea cibernetică a IA — coordonat de Trezorerie, NSA și CISA — pentru partajarea informațiilor despre vulnerabilități și remediere legate de sistemele de IA. Separat, creează un cadru voluntar prin care dezvoltatorii pot partaja „modele de frontieră vizate” cu guvernul pentru evaluare înainte de lansarea publică.

Ordinul exclude explicit licențierea obligatorie: secțiunea 3(c) prevede că nimic din acesta nu autorizează crearea unei cerințe guvernamentale obligatorii de licențiere, autorizare prealabilă sau permis pentru dezvoltarea, publicarea sau distribuirea de noi modele de IA. Acesta este un angajament politic asumat prin acest ordin, nu o interdicție legală permanentă, întrucât un ordin sau o lege viitoare ar putea totuși introduce o astfel de cerință. De asemenea, nu există un sistem de clasificare similar anexei III și niciun echivalent al obligațiilor UE pentru operatorii de sisteme cu risc ridicat.

Ce înseamnă asta pentru cumpărători

Poziția unui furnizor din SUA în temeiul EO 14409 nu spune nimic despre pregătirea sa pentru AI Act al UE, și viceversa: cele două regimuri acoperă subiecte diferite, pentru actori diferiți, cu calendare diferite. Pentru responsabilii IT europeni, ordinul nu are forță juridică directă, dar indică mediul în care operează furnizorii americani de IA — verificare voluntară, nu obligatorie, înainte de lansare, obligațiile de securitate cibernetică revenind agențiilor federale, nu produselor comerciale ale furnizorilor.

Verificați dacă un furnizor participă la cadrul voluntar pentru modele de frontieră, în loc să presupuneți că acest lucru echivalează cu o verificare conformă cu AI Act al UE. Cei care deja strâng dovezi pentru NIS2 și DORA pot aplica aceeași disciplină termenelor din AI Act: Auris Comply oferă asistență pentru conformitatea NIS2/DORA și pentru traseul de audit al acestui tip de documentație.

Ce trebuie făcut

Înainte de a considera drept sigură afirmația de conformitate IA a unui furnizor, parcurgeți o listă scurtă de verificare:

• Întrebați ce articol sau anexă specifică declară furnizorul că respectă și confirmați data la care acea prevedere a intrat efectiv în vigoare — unele termene din UE s-au schimbat, altele nu.
• Tratați amânarea anexei III până în decembrie 2027 ca timp suplimentar, nu ca o scutire: obligațiile de transparență de la articolul 50 se aplică deja, indiferent de momentul în care intră în vigoare anexa III.
• Pentru furnizorii din SUA, întrebați dacă au partajat modele prin cadrul voluntar al EO 14409, în loc să presupuneți că a avut loc o verificare guvernamentală formală.
• Nu interpretați absența licențierii obligatorii din ordinul american drept dovadă a pregătirii pentru AI Act al UE: cele două texte reglementează probleme complet diferite.
• Țineți separat calendarele UE și SUA în contracte și dosarele de audit, deoarece o amânare de o parte nu modifică termenele de cealaltă parte.

Surse: artificialintelligenceact.eu, Casa Albă, Congressional Research Service.