În primul rând, dacă ai ajuns la acest articol, probabil te întrebi cât de pregătit este cadrul legal din România pentru inteligența artificială în 2026 și ce înseamnă asta, concret, pentru tine sau pentru afacerea ta. Ei bine, iată cum stau lucrurile: regulile nu mai sunt doar teorie, în 2026 devin foarte practice, cu obligații clare, termene și sancțiuni serioase.
În plus, nu mai vorbim doar de un “vid legislativ”. Avem deja Actul legislativ european privind inteligența artificială (AI Act), Regulamentul privind protecția datelor (GDPR), directive privind răspunderea, dar și inițiative și proiecte la nivel național, care încep să prindă contur în legislația românească. Ca să fie mai clar, România nu inventează legea de la zero, ci o adaptează și o aplică în context local.
Context 2026: cum se îmbină legislația românească cu regulile europene privind AI
Pentru început, trebuie spus direct: în 2026, legislația românească în domeniul AI este puternic influențată de legislația europeană. România aplică și completează cadrul stabilit la nivelul Uniunii Europene, în special prin AI Act și GDPR.
Cu alte cuvinte, dacă dezvolți, implementezi sau folosești soluții de inteligență artificială în România, trebuie să te uiți la două niveluri:
- Reglementările UE (AI Act, GDPR, regulile privind siguranța produselor, răspunderea civilă)
- Actele normative românești care transpun sau completează aceste reguli (legi, hotărâri de guvern, ordine de ministru, ghiduri ale autorităților)
Pe de altă parte, chiar dacă multe reguli pornesc de la nivel european, aplicarea lor în practică, controalele și sancțiunile sunt gestionate de autorități românești. Aici intră în scenă instituții precum Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal, Autoritatea pentru Digitalizarea României și potențiale autorități sectoriale pentru AI.
Ce este AI Act și cum se aplică în România în 2026
Acum, hai să vedem ce reprezintă, de fapt, acest AI Act, despre care se tot vorbește și care influențează direct legislația românească în domeniul inteligenței artificiale.
AI Act este un Regulament al Uniunii Europene privind inteligența artificială, primul de acest fel din lume, care stabilește reguli unitare pentru toate statele membre. Deoarece este regulament, el se aplică direct, fără a fi nevoie de o lege națională care să îl transpună, însă România trebuie să creeze structuri, proceduri și norme interne pentru aplicarea lui.
Abordarea bazată pe risc: sistemele AI nu sunt tratate la fel
Mai exact, AI Act împarte sistemele de inteligență artificială în categorii de risc. Ca să-ți dau o idee, nu este același lucru un chatbot de suport clienți și un sistem AI care decide dacă primești un credit bancar sau nu.
- Risc inacceptabil (interzise) – de exemplu, sisteme AI pentru manipulare subliminală, scor social de tip “credit social” la nivel de stat, anumite forme de recunoaștere biometrică în timp real în spații publice, în condiții nejustificate
- Risc ridicat – sisteme care afectează semnificativ drepturile și viața oamenilor, cum ar fi cele pentru recrutare, creditare, educație, sănătate, infrastructuri critice, justiție sau poliție
- Risc limitat – de exemplu, chatboturi și sisteme de recomandare, pentru care se cer în special obligații de transparență
- Risc minim sau nesemnificativ – aplicații obișnuite, cum ar fi filtre de spam sau instrumente de editare foto fără efecte majore asupra drepturilor persoanelor
În România, în 2026, autoritățile vor avea rolul de a verifica mai ales sistemele AI cu risc ridicat, care trebuie să respecte cerințe stricte, de la calitatea datelor până la documentație tehnică și mecanisme de supraveghere umană.
Cine este vizat: nu doar dezvoltatorii tehnici intră sub incidența legii
Probabil te întrebi dacă doar companiile mari de tehnologie trebuie să se conformeze. Totuși, realitatea este alta: AI Act vizează întreg lanțul de actori AI.
- Dezvoltatori (provideri de sisteme AI) care creează soluții și le pun pe piață
- Distribuitori de soluții AI
- Importatori care aduc sisteme AI în UE și le comercializează în România
- Utilizatori profesionali (deployeri) cum ar fi bănci, spitale, companii de HR, magazine online, instituții publice
Cu alte cuvinte, dacă, în 2026, o firmă de recrutare din București folosește un software AI pentru a filtra CV-uri, chiar dacă nu a dezvoltat ea acel software, intră sub incidența legislației AI și are obligații precise.
Legislația românească în domeniul AI: cum se structurează până în 2026
În România, cadrul legal pentru AI este rezultatul unei combinații între reglementările europene și actele normative interne. În plus, există și strategii și planuri care, chiar dacă nu au forță de lege, ghidează modul în care instituțiile publice adoptă și folosesc inteligența artificială.
Strategii naționale și documente de politică publică
În ultimii ani, România a adoptat sau actualizat diverse strategii pentru inteligență artificială și digitalizare. Acestea trasează direcțiile mari: unde se vrea utilizarea AI, cum se asigură protecția drepturilor fundamentale și ce domenii sunt prioritare, de exemplu sănătate, educație, administrație publică.
Acum, să explorăm un aspect important: chiar dacă aceste documente nu te amendează direct, ele influențează legile ulterioare, finanțările publice și modul în care instituțiile statului folosesc AI în relația cu cetățenii.
Legi orizontale care se aplică și AI: GDPR, drepturi fundamentale, protecția consumatorilor
Legislația românească nu pornește de la zero atunci când vorbește de AI. Există deja legi generale care se aplică și sistemelor de inteligență artificială, chiar dacă nu folosesc explicit termenul “AI”.
- GDPR și Legea nr. 190/2018 privind măsurile de punere în aplicare a GDPR în România
- Legislația privind protecția consumatorilor
- Legea privind comerțul electronic și serviciile informatice
- Legile privind drepturile omului și nediscriminarea (Constituția, legislația muncii, legislația anti-discriminare)
- Legislația în domeniul securității cibernetice și a infrastructurilor critice
Mai mult decât atât, în 2026, se discută deja la nivel european și național despre reguli privind răspunderea civilă pentru daunele cauzate de AI, astfel încât să fie mai clar cine plătește când un sistem AI greșește și produce prejudicii.
Obligații esențiale pentru companii și instituții care folosesc AI în România
Acum, hai să trecem la partea practică: ce trebuie efectiv să faci în 2026, dacă folosești sau intenționezi să folosești inteligență artificială în România. Deși detaliile exacte depind de tipul de sistem și de domeniu, există câteva principii comune.
1. Identifică dacă sistemul tău intră la risc ridicat
Primul pas este să știi în ce categorie de risc intră soluția AI pe care o folosești sau o dezvolți. Ca să fie mai clar, sunt considerate de risc ridicat sisteme AI utilizate în domenii precum:
- Recrutare și HR (filtrare CV-uri, evaluare candidați, promovare)
- Educație (sisteme de evaluare automată, admitere, clasificare elevi sau studenți)
- Creditare și finanțe (decizii privind acordarea de credite, scoring financiar)
- Sănătate (diagnosticare asistată de AI, triere pacienți, management tratamente)
- Administrație publică (sisteme de evaluare a eligibilității pentru beneficii sociale, impozite, controale)
- Sisteme de identificare biometrică și recunoaștere facială în anumite condiții
În plus, România, prin autoritățile sale, poate specifica și categorii suplimentare de aplicații sensibile în contexte locale, de exemplu în administrația publică sau siguranță națională.
2. Documentație, evaluări și transparență
S-ar putea să te surprindă, dar multe dintre obligații nu sunt neapărat “tehnice”, ci organizatorice și documentare. Pentru sistemele AI de risc ridicat, atât AI Act, cât și regulile românești cer:
- Documentație tehnică clară despre cum funcționează sistemul, ce date folosește, ce limitări are
- Jurnale de monitorizare a funcționării sistemului (loguri) pentru a putea analiza ulterior deciziile și incidentele
- Evaluări de impact asupra drepturilor persoanelor, în special când se combină AI cu prelucrarea datelor personale
- Măsuri de supraveghere umană, astfel încât deciziile importante să nu fie lăsate complet pe seama unui algoritm
De asemenea, utilizatorii sistemelor AI trebuie să fie informați când interacționează cu un chatbot sau cu un sistem automat de decizie. Cu alte cuvinte, nu este ok să prezinți ca “om” ceea ce este clar un agent AI.
3. Garanții privind nediscriminarea și corectitudinea algoritmilor
Pe lângă cerințele tehnice, legislația românească în domeniul AI pune accent în 2026 pe nediscriminare și tratament echitabil. Ca să-ți dau o idee, nu poți folosi un sistem de recrutare bazat pe AI care respinge mai des femeile decât bărbații, sau persoanele peste o anumită vârstă, doar pentru că așa a “învățat” din datele istorice.
Acum, hai să vedem câteva obligații practice:
- Teste regulate pentru a verifica dacă modelul generează rezultate părtinitoare
- Posibilitatea de revizuire umană a deciziilor importante luate cu ajutorul AI
- Măsuri de remediere atunci când se descoperă efecte discriminatorii
În plus, instituții precum Consiliul Național pentru Combaterea Discriminării pot fi sesizate atunci când AI este folosit în moduri care duc la discriminare indirectă.
4. Protecția datelor personale și AI: GDPR rămâne “șeful”
Probabil te întrebi cum se combină toate acestea cu GDPR. Totuși, chiar și în 2026, GDPR nu a dispărut, dimpotrivă, devine și mai important în contextul inteligenței artificiale.
Atunci când un sistem AI prelucrează date personale, în special date sensibile cum ar fi sănătatea, originea etnică sau convingerile religioase, trebuie respectate reguli stricte:
- Există un temei legal clar pentru prelucrare (consimțământ, obligație legală, interes legitim etc.)
- Se respectă principiile de minimizare a datelor (nu se colectează mai mult decât este necesar)
- Se aplică măsuri de securitate adecvate, mai ales în cazul datelor sensibile
- Se informează persoanele într-un limbaj accesibil despre cum este folosit AI și ce înseamnă pentru ele
Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal are competența de a investiga și sancționa folosirea necorespunzătoare a AI în prelucrarea datelor personale, iar în 2026 se așteaptă să se implice tot mai mult în astfel de cazuri.
Domenii sensibile: unde este supravegheată mai atent utilizarea AI în România
Pe de altă parte, nu toate domeniile sunt tratate la fel. Există câteva zone în care legislația românească este deosebit de atentă la folosirea AI, tocmai pentru că impactul asupra oamenilor poate fi foarte mare.
AI în administrația publică și justiție
În administrația publică, sistemele AI pot ajuta la automatizarea proceselor, la analiza datelor și la gestionarea cererilor. Totuși, în 2026, România trebuie să respecte un principiu clar: deciziile cu efecte juridice majore asupra cetățenilor nu pot fi lăsate exclusiv în seama algoritmilor.
De exemplu, dacă un sistem AI este folosit pentru a identifica posibile fraude fiscale sau pentru a prioritiza controalele, decizia finală trebuie să fie verificată și asumată de un om, iar cetățeanul să poată contesta decizia și să solicite o explicație inteligibilă.
În domeniul justiției, utilizarea AI este și mai sensibilă. Se discută despre instrumente de analiză a jurisprudenței sau de gestionare a dosarelor, dar nu este admisibil ca un algoritm să “pronunțe” o sentință penală sau civilă. Rolul magistratului nu poate fi delegat unui sistem automat.
AI în sănătate: beneficii mari, riscuri și mai mari
În domeniul sănătății, legislația este și mai strictă, deoarece deciziile pot afecta direct viața și integritatea fizică a oamenilor. Sistemele AI de diagnostic, triere sau recomandare de tratamente intră, de regulă, în categoria risc ridicat.
Ca să-ți dau o idee, în 2026, un spital din România care folosește AI pentru a interpreta imagini medicale trebuie să se asigure că:
- sistemul este certificat și respectă standardele de siguranță
- există validare clinică și monitorizare a performanței
- medicul rămâne factor de decizie, iar AI are un rol de asistent, nu de “șef”
- pacienții sunt informați că este folosită o tehnologie AI în procesul de evaluare
În plus, trebuie respectate reguli foarte stricte privind confidențialitatea datelor medicale, un subiect în care GDPR și legislația sanitară națională sunt foarte detaliate.
AI în finanțe și creditare
Un alt domeniu critic este cel financiar. Băncile și instituțiile de credit folosesc deja algoritmi pentru scoring, detectarea fraudei sau analiza riscurilor. În 2026, legislația românească, în acord cu AI Act, le cere acestor instituții să asigure:
- Transparență față de clienți, inclusiv informarea că decizia privind un credit a fost asistată de un sistem AI
- Posibilitatea ca un client să conteste o decizie și să solicite intervenția unui operator uman
- Analize periodice pentru a verifica nediscriminarea pe criterii de vârstă, gen, etnie, zonă geografică etc.
Acum, să explorăm și partea delicată: dacă un algoritm refuză sistematic cereri de credit dintr-o anumită localitate sau pentru un anumit profil socio-economic, fără o justificare obiectivă, acest lucru poate genera răspundere juridică și sancțiuni.
Cine controlează și aplică legislația AI în România
În cele din urmă, orice lege este atât de puternică pe cât este capacitatea de a o aplica. Așadar, în 2026, este important să știi ce autorități românești au un rol în supravegherea inteligenței artificiale.
Autorități cheie în domeniul AI
La nivel național, se conturează mai multe instituții relevante:
- Autoritatea pentru Digitalizarea României (ADR), cu rol în coordonarea transformării digitale și, în unele scenarii, în cooperarea cu structuri europene de supraveghere a AI
- Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), responsabilă pentru conformitatea cu GDPR când AI prelucrează date personale
- Autorități sectoriale, cum ar fi Banca Națională a României, autorități în domeniul sănătății, educației sau transporturilor, fiecare cu rol de supraveghere în sectorul propriu
- Instanțele de judecată, care vor interpreta și aplica legislația în cazuri concrete de litigii sau prejudicii generate de AI
Mai mult decât atât, la nivel european, AI Act prevede existența unor organisme de supraveghere cu care statele membre, inclusiv România, trebuie să colaboreze. În practică, asta înseamnă controale, schimb de informații și ghiduri comune.
Sancțiuni și riscuri în caz de neconformare
Probabil te întrebi ce se întâmplă dacă o companie ignoră aceste reguli. Totuși, nu este o idee bună să testezi limita. AI Act prevede amenzi semnificative, iar acestea se vor aplica și în România.
În funcție de gravitatea încălcării și de dimensiunea organizației, amenzile pot ajunge, similar cu GDPR, la sume de ordinul milioanelor de euro sau la un procent din cifra de afaceri globală. Iar la acestea se pot adăuga:
- interdicția de a comercializa sau utiliza anumite sisteme AI
- obligația de remediere a prejudiciilor și despăgubiri acordate celor afectați
- daune de imagine, care, în epoca digitală, pot răni mai tare decât o amendă
În plus, neconformitatea cu legislația privind AI poate atrage și răspundere civilă sau penală, dacă se ajunge la prejudicii serioase sau la încălcarea gravă a drepturilor fundamentale.
Ce ar trebui să facă o companie din România în 2026 pentru a fi “AI-ready” legal
Acum, hai să vedem cum poți trece din zona teoretică în cea practică. Legislația românească în domeniul AI poate părea complexă, dar există câțiva pași concreți care te ajută să rămâi în siguranță juridic.
1. Inventarierea tuturor sistemelor AI folosite
În primul rând, este esențial să știi ce AI folosești de fapt. De multe ori, în organizații, apar soluții “pe ușa din spate”: un tool de recrutare care folosește machine learning, un plugin de analiză a comportamentului utilizatorilor, un sistem de scoring intern, fără ca managementul să conștientizeze că acestea intră sub incidența legislației AI.
Un inventar minim ar trebui să includă:
- Ce sisteme AI sau componente AI sunt folosite
- În ce procese de business sunt integrate
- Ce date prelucrează, inclusiv dacă sunt date personale
- Cine este furnizorul și ce documentație există
2. Clasificarea sistemelor în funcție de risc
Următorul pas este să clasifici aceste sisteme, în linie cu AI Act:
- Risc ridicat – necesită măsuri suplimentare, documentație, evaluări
- Risc limitat – mai ales obligații de transparență
- Risc minim – măsuri standard de securitate și bune practici
Ca să fie mai clar, nu toate sistemele merită același efort de conformare. Totuși, ignoranța nu este o scuză, este important să poți arăta că ai făcut o analiză inițială și că nu folosești aplicații critice fără să știi.
3. Alinierea la cerințele de documentație și guvernanță AI
În plus, este esențial să creezi un minim de guvernanță internă pentru AI. Nu trebuie neapărat un departament imens, dar câteva procese ajută enorm:
- Proceduri pentru evaluarea riscurilor AI înainte de implementare
- Un responsabil sau un mic comitet pentru etică și conformitate AI, în special în companiile medii și mari
- Politici clare privind testarea, monitorizarea și actualizarea sistemelor AI
- Formare și training pentru angajați, astfel încât să știe când și cum pot folosi aceste instrumente
Mai mult decât atât, aceste măsuri nu sunt doar “birocrație”, ci și o formă de protecție în caz că apare un incident: poți demonstra că ai acționat cu diligență și ai luat în serios legislația.
4. Integrarea cerințelor GDPR și a principiilor de etică
Nu în ultimul rând, orice strategie de conformare AI în România trebuie strâns legată de conformarea GDPR. Ideal este să existe o colaborare între cei care se ocupă de protecția datelor și cei care implementează soluțiile AI.
În plus, dincolo de ceea ce scrie în lege, este util să ai propriile principii etice interne privind AI:
- Transparență față de clienți și angajați
- Evitarea folosirii AI pentru manipulare agresivă sau exploatare a vulnerabilităților
- Prioritizarea siguranței și a drepturilor oamenilor înaintea eficienței algoritmilor
Acum, să explorăm un exemplu simplu: un magazin online care folosește AI pentru personalizarea reclamelor poate decide, în mod etic, să nu targeteze excesiv persoane vulnerabile cu oferte de credit sau jocuri de noroc, chiar dacă tehnic ar fi posibil și profitabil.
Ce trebuie să știe persoanele fizice despre AI și drepturile lor în 2026
Legislația în domeniul AI nu se adresează doar companiilor sau instituțiilor publice. În cele din urmă, ea este creată pentru a proteja oamenii obișnuiți, care interacționează tot mai des cu sisteme inteligente fără să știe întotdeauna acest lucru.
Dreptul de a ști când interacționezi cu AI
În 2026, persoanele fizice au tot mai clar dreptul de a fi informate că interacționează cu un sistem de inteligență artificială, nu cu un om. De exemplu, când vorbești cu un chatbot pe site-ul unei bănci sau al unui furnizor de servicii, ar trebui să fie clar indicat că este vorba despre un agent virtual.
Cu alte cuvinte, transparența nu este doar un moft, este o obligație legală.
Dreptul de a contesta deciziile automatizate
GDPR și legislația asociată oferă, de asemenea, dreptul de a nu fi supus exclusiv unei decizii automatizate care produce efecte juridice semnificative, cum ar fi refuzarea unui credit sau respingerea unei candidaturi, fără posibilitatea de a solicita intervenția unui om.
În plus, ai dreptul să:
- cere explicații într-un limbaj inteligibil despre logica deciziei
- soliciți revizuirea umană a deciziei
- formulezi plângeri la autoritățile competente, de exemplu ANSPDCP sau ANPC
Dreptul la protecția datelor și la viață privată
În 2026, pe măsură ce AI devine tot mai prezentă, dreptul la viață privată și protecția datelor personale rămân esențiale. Sistemele AI care colectează, analizează sau prezic comportamentul tău trebuie să respecte aceleași principii ca orice altă prelucrare de date, doar că mizele sunt mai mari.
Poți în continuare să:
- soliciți acces la datele tale
- cere rectificarea sau ștergerea lor, în anumite condiții
- te opui prelucrării, în special pentru profilare sau marketing direct
- depune o plângere la ANSPDCP dacă consideri că drepturile ți-au fost încălcate
Tendințe și viitorul legislației românești în domeniul AI după 2026
În concluzie, 2026 nu este finalul, ci mai degrabă începutul unei perioade de maturizare pentru legislația românească în domeniul inteligenței artificiale. Pe măsură ce tehnologia evoluează, se vor adapta și regulile.
Se pot anticipa câteva direcții clare:
- Clarificări și ghiduri emise de autorități, pentru a ajuta companiile să înțeleagă cum se aplică practic AI Act
- Legi sectoriale mai detaliate în domenii precum sănătatea, educația, justiția sau administrația publică, care vor specifica când și cum poate fi folosită AI
- Reguli privind modelele de AI generativă, în special legate de proprietate intelectuală, deepfake-uri și dezinformare
- Posibile mecanisme de certificare și etichetare pentru soluțiile AI, astfel încât utilizatorii să știe ce nivel de încredere pot avea în ele
Prin urmare, pentru oricine folosește sau dezvoltă AI în România, mesajul cheie pentru 2026 este simplu: nu mai este suficient să fii inovator tehnic, trebuie să fii și responsabil legal. Legislația românească, în combinație cu cea europeană, începe să traseze clar liniile între ce este acceptabil, ce este riscant și ce devine pur și simplu interzis în domeniul inteligenței artificiale.
Așadar, fie că ești antreprenor, jurist, developer sau utilizator obișnuit, merită să urmărești evoluția legislației în domeniul AI și să te asiguri că, în 2026 și după, folosești această tehnologie cu cap, cu măsură și în acord cu regulile jocului.