Legea europeană privind IA: între transparență și strategiile de evaziune ale întreprinderilor

Uniunea Europeană a făcut un pas istoric odată cu intrarea în vigoare a AI Act, prima reglementare completă din lume privind inteligența artificială. Acest act revoluționar, care plasează Europa în avangarda guvernanței IA, stabilește un cadru normativ bazat pe risc care urmărește să echilibreze inovația și protecția drepturilor fundamentale. Cu toate acestea, regulamentul reprezintă și o nouă manifestare a așa-numitului "Brussels Effect" - tendința UE de a-și impune propriile norme la scară globală prin puterea pieței sale, fără a conduce neapărat inovația tehnologică.

În timp ce SUA și China conduc dezvoltarea inteligenței artificiale cu investiții publice și private masive (45% și, respectiv, 30% din investițiile globale în 2024), Europa a atras doar 10% din investițiile globale în inteligența artificială. Ca răspuns, UE încearcă să compenseze întârzierea sa tehnologică prin reglementare, impunând standarde care ajung să afecteze întregul ecosistem global.

Întrebarea centrală este: Europa creează un mediu care promovează inovația responsabilă sau pur și simplu exportă birocrație într-un sector în care nu reușește să concureze?

Dimensiunea extrateritorială a reglementării europene

AI Act se aplică nu doar companiilor europene, ci și celor care operează pe piața europeană sau ale căror sisteme de IA au un impact asupra cetățenilor UE. Această jurisdicție extrateritorială este deosebit de evidentă în dispozițiile referitoare la modelele GPAI, unde considerentul 106 al Actului stabilește că furnizorii trebuie să respecte dreptul de autor al UE "indiferent de jurisdicția în care are loc antrenarea modelelor".

Această abordare a fost puternic criticată de unii observatori, care o văd ca o încercare a UE de a-și impune propriile norme asupra companiilor care nu au sediul pe teritoriul său. Potrivit criticilor, acest lucru ar putea crea o fractură în ecosistemul tehnologic global, cu companii obligate să dezvolte versiuni separate ale produselor lor pentru piața europeană sau să adopte standardele europene pentru toate piețele pentru a evita costurile suplimentare de conformitate.

Prin urmare, companiile multinaționale din domeniul tehnologiei se află într-o poziție dificilă: ignorarea pieței europene nu este o opțiune viabilă, dar respectarea Legii privind inteligența artificială necesită investiții semnificative și ar putea limita posibilitățile de inovare. Acest efect este amplificat în continuare de calendarul ambițios de punere în aplicare și de incertitudinea interpretativă a multor dispoziții.

Calendarul de punere în aplicare și cadrul de reglementare

Legea IA a intrat în vigoare la 1 august 2024, dar punerea sa în aplicare va urma un calendar eșalonat:

• 2 februarie 2025: Intrarea în vigoare a interdicției sistemelor de IA care implică riscuri inacceptabile (precum scorul social guvernamental) și a obligațiilor de alfabetizare privind IA
• 2 mai 2025: Termenul pentru finalizarea Codului de Conduită pentru modelele de IA de uz general (GPAI)
• 2 august 2025: Aplicarea normelor privind modelele de IA de uz general, guvernanța și autoritățile de notificare
• 2 august 2026: Aplicarea deplină a dispozițiilor referitoare la sistemele cu risc ridicat și a obligațiilor de transparență
• 2 august 2027: Aplicarea normelor pentru sistemele cu risc ridicat supuse legislației privind siguranța produselor

Regulamentul adoptă o abordare bazată pe risc, clasificând sistemele AI în patru categorii: risc inacceptabil (interzis), risc ridicat (supus unor cerințe stricte), risc limitat (cu obligații de transparență) și risc minim sau inexistent (utilizare liberă). Această clasificare determină obligațiile specifice pentru dezvoltatori, furnizori și utilizatori.

Noile dispoziții privind transparența: un obstacol în calea inovării?

Una dintre cele mai semnificative inovații ale AI Act privește obligațiile de transparență, care urmăresc să abordeze natura "black box" a sistemelor de IA. Aceste obligații includ:

• Obligația furnizorilor de modele GPAI de a publica un "rezumat suficient de detaliat" al datelor de antrenare, facilitând controlul din partea titularilor de drepturi de autor și a altor părți interesate
• Necesitatea ca sistemele care interacționează cu ființe umane să informeze utilizatorii că comunică cu un sistem de IA
• Obligația de a eticheta clar conținutul generat sau modificat de IA (precum deepfake-urile)
• Implementarea unei documentații tehnice exhaustive pentru sistemele cu risc ridicat

Aceste cerințe, deși menite să protejeze drepturile cetățenilor, ar putea reprezenta o povară semnificativă pentru întreprinderi, în special pentru întreprinderile nou-înființate și IMM-urile inovatoare. Necesitatea de a documenta în detaliu procesele de dezvoltare, datele de formare și logica decizională ar putea încetini ciclurile de inovare și crește costurile de dezvoltare, dezavantajând întreprinderile europene în raport cu concurenții din alte regiuni cu reglementări mai puțin stricte.

Studii de caz: evaziunea în practică

Punctaj de credit și procese decizionale automatizate

Hotărârea din Cazul C-203/22 evidențiază modul în care companiile se opun inițial mandatelor de transparență. Pârâtul, un furnizor de telecomunicații, a susținut că dezvăluirea logicii algoritmului său de scoring de credit ar fi dezvăluit secrete comerciale, punând în pericol avantajul său competitiv⁶ . CJUE a respins această teză, afirmând că Articolul 22 din GDPR conferă persoanelor dreptul la o explicație privind "criteriile și logica" din spatele deciziilor automatizate, chiar dacă simplificată⁶ .

IA generativă și eludarea drepturilor de autor

Conform sistemului cu două niveluri al AI Act, majoritatea modelelor de IA generativă se încadrează în Nivelul 1, necesitând respectarea dreptului de autor al UE și rezumate ale datelor de antrenare² . Pentru a evita revendicările de încălcare a drepturilor de autor, companii precum OpenAI au trecut la date sintetice sau conținut licențiat, dar persistă lacune în documentație.

Implicațiile pentru drepturile de autor: Europa stabilește legea la nivel mondial

Legea IA conține dispoziții specifice privind drepturile de autor care extind influența de reglementare a UE mult dincolo de granițele sale. Furnizorii de modele GPAI trebuie:

• Respectarea rezervelor de drepturi stabilite de Directiva privind piața unică digitală (2019/790)
• Furnizarea unui rezumat detaliat al conținutului utilizat pentru antrenare, echilibrând necesitatea de a proteja secretele comerciale cu cea de a permite titularilor de drepturi de autor să își valorifice drepturile

Considerentul 106 din AI Act prevede că furnizorii trebuie să respecte legislația UE privind drepturile de autor, "indiferent de jurisdicția în care are loc formarea modelului". Această abordare extrateritorială ridică semne de întrebare cu privire la compatibilitatea cu principiile teritorialității dreptului de autor și ar putea crea conflicte de reglementare cu alte jurisdicții.

Strategii corporative: evaziune sau conformitate cu "efectul Bruxelles"?

Pentru companiile tehnologice globale, Legea privind inteligența artificială prezintă o alegere strategică fundamentală: să se adapteze la "efectul Bruxelles" și să respecte standardele europene la nivel global sau să dezvolte abordări diferențiate pentru diferite piețe? Au apărut mai multe strategii:

Strategii de evaziune și de atenuare

1. Scutul secretelor comerciale: Multe companii încearcă să limiteze divulgarea invocând protecțiile secretului comercial prevăzute de Directiva UE privind secretele comerciale. Companiile susțin că divulgările detaliate ale datelor de antrenare sau ale arhitecturilor modelelor ar expune informații proprietare, subminându-le competitivitatea. Această abordare confundă cerința Actului pentru un rezumat al datelor cu divulgarea completă.
2. Complexitatea tehnică ca apărare: Natura intrinsec complexă a sistemelor moderne de IA oferă o altă cale de atenuare. Companiile produc rezumate conforme din punct de vedere tehnic, dar excesiv de prolixe sau pline de jargon tehnic, care satisfac formal cerințele legale fără a permite o examinare semnificativă. De exemplu, un rezumat al datelor de antrenare ar putea enumera categorii ample de date (de exemplu, "texte disponibile public") fără a specifica surse, proporții sau metode specifice.
3. Portița autoevaluării: Modificările la Articolul 6 din AI Act introduc un mecanism de autoevaluare care permite dezvoltatorilor să își excepteze sistemele de la categorizarea cu risc ridicat dacă consideră riscurile "neglijabile". Această portiță acordă companiilor autoritatea unilaterală de a evita obligații riguroase de conformitate.
4. Forum shopping reglementar: AI Act deleagă aplicarea autorităților naționale de supraveghere a pieței, ducând la potențiale disparități în ceea ce privește rigoarea și competența. Unele companii își localizează strategic operațiunile europene în state membre cu abordări mai permisive privind aplicarea sau cu mai puține resurse pentru control.

"Modelul dual" ca răspuns la efectul Bruxelles

Unele mari companii tehnologice dezvoltă un "model dual" de operare:

1. Versiuni "conforme cu UE" ale produselor lor de IA cu funcționalități limitate, dar pe deplin conforme cu AI Act
2. Versiuni "globale" mai avansate disponibile pe piețe cu reglementări mai puțin stricte

Această abordare, deși costisitoare, face posibilă menținerea unei prezențe pe piața europeană fără a compromite inovarea globală. Cu toate acestea, această fragmentare ar putea duce la o creștere a decalajului tehnologic, utilizatorii europeni având acces la tehnologii mai puțin avansate decât cei din alte regiuni.

Incertitudinea legislativă ca obstacol în calea inovării europene

Actul european privind IA reprezintă un punct de cotitură în reglementarea IA, însă complexitatea și ambiguitățile de interpretare ale acestuia generează un climat de incertitudine care ar putea afecta negativ inovarea și investițiile în acest sector. Întreprinderile se confruntă cu mai multe provocări:

Incertitudinea de reglementare ca risc de afaceri

Schimbarea peisajului de reglementare reprezintă un risc semnificativ pentru întreprinderi. Interpretarea unor concepte-cheie precum "rezumat suficient de detaliat" sau clasificarea sistemelor cu "risc ridicat" rămâne ambiguă. Această incertitudine ar putea duce la:

1. Costuri de conformitate imprevizibile: Companiile trebuie să aloce resurse semnificative pentru conformitate fără a avea certitudine deplină privind cerințele definitive.
2. Strategii de piață prudențiale: Incertitudinea normativă ar putea duce la decizii de investiție mai conservatoare și la întârzieri în dezvoltarea de noi tehnologii, în special în Europa.
3. Fragmentarea pieței digitale europene: Interpretarea neuniformă a normelor între diferitele state membre riscă să creeze un mozaic normativ dificil de navigat pentru companii.
4. Competiție globală asimetrică: Companiile europene s-ar putea trezi operând cu constrângeri mai stricte comparativ cu concurenții din alte regiuni, influențându-le competitivitatea globală.

Decalajul de inovare și suveranitatea tehnologică

Dezbaterea privind "efectul Bruxelles" este plasată în contextul mai larg al suveranității tehnologice europene. UE se află în situația dificilă de a trebui să găsească un echilibru între nevoia de a promova inovarea internă și nevoia de a reglementa tehnologiile dezvoltate în principal de actori non-europeni.

În 2024, întreprinderile europene au atras doar 10% din investițiile globale în IA, în timp ce SUA și China au dominat sectorul datorită unei combinații de investiții publice și private masive, de politici favorabile inovării și de acces la date mari. Europa, cu fragmentarea sa lingvistică, culturală și de reglementare, se străduiește să genereze "campioni" tehnologici capabili să concureze la nivel mondial.

Criticii susțin că abordarea europeană axată pe reglementare riscă să înăbușe și mai mult inovarea și să descurajeze investițiile, în timp ce susținătorii consideră că crearea unui cadru de reglementare fiabil poate stimula de fapt dezvoltarea unei IA etice și sigure "prin concepție", creând un avantaj competitiv pe termen lung.

Concluzie: reglementare fără inovare?

"Efectul Bruxelles" al Legii privind inteligența artificială evidențiază o tensiune fundamentală în abordarea europeană a tehnologiei: capacitatea de a stabili standarde globale prin reglementare nu este însoțită de un leadership corespunzător în domeniul inovării tehnologice. Această asimetrie ridică semne de întrebare cu privire la durabilitatea pe termen lung a acestei abordări.

Dacă Europa continuă să reglementeze tehnologii pe care nu le dezvoltă, riscă să se afle într-o poziție de dependență tehnologică din ce în ce mai mare, în care normele sale ar putea deveni din ce în ce mai puțin relevante într-un ecosistem global în schimbare rapidă. În plus, întreprinderile neeuropene s-ar putea retrage progresiv de pe piața europeană sau ar putea oferi acolo versiuni limitate ale produselor lor, creând o "Europă fortăreață digitală" tot mai izolată de progresul global.

Pe de altă parte, dacă UE ar reuși să echilibreze abordarea normativă cu o strategie eficientă de promovare a inovației, ar putea într-adevăr defini o "a treia cale" între capitalismul american și controlul statal chinez, plasând drepturile omului și valorile democratice în centrul dezvoltării tehnologice. Vaste programme ar spune francezii.

Viitorul IA în Europa va depinde nu numai de eficiența Legii IA în protejarea drepturilor fundamentale, ci și de capacitatea Europei de a însoți reglementarea cu investiții adecvate în inovare și de a simplifica cadrul de reglementare pentru a-l face mai puțin opresiv. În caz contrar, Europa riscă să se afle într-o situație paradoxală: lider mondial în reglementarea IA, dar marginal în dezvoltarea și punerea în aplicare a acesteia.

Referințe și surse

1. Comisia Europeană. (2024). "Regulamentul (UE) 2024/1689 de stabilire a unor norme armonizate privind inteligența artificială". Jurnalul Oficial al Uniunii Europene.
2. Oficiul European pentru IA. (2025, aprilie). "Orientări preliminare privind obligațiile furnizorilor de modele GPAI". Comisia Europeană.
3. Curtea de Justiție a Uniunii Europene. (2025, februarie). "Hotărârea în cauza C-203/22 Dun & Bradstreet Austria". CJUE.
4. Warso, Z., & Gahntz, M. (2024, decembrie). "How the EU AI Act Can Increase Transparency Around AI Training Data". TechPolicy.Press. https://www.techpolicy.press/how-the-eu-ai-act-can-increase-transparency-around-ai-training-data/
5. Wachter, S. (2024). "Limitations and Loopholes in the EU AI Act and AI Liability Directives". Yale Journal of Law & Technology, 26(3). european-union-united?utm_source=newsletter.electe.net&utm_medium=newsletter&utm_campaign=regolamentare-cio-che-non-si-crea-l-europa-rischia-l-irrilevanza-tecnologica&_bhlid=973f5bc645c1084942bf2751b6455b723d270fee" target="_blank" id="">https://yjolt.org/limitations-and-loopholes-eu-ai-act-and-ai-liability-directives-what-means-european-union-united
6. European Digital Rights (EDRi). (2023, septembrie). "EU legislators must close dangerous loophole in AI Act". https://www.amnesty.eu/news/eu-legislators-must-close-dangerous-loophole-in-ai-act/
7. future of Life Institute. (2025). "AI Act Compliance Checker". https://artificialintelligenceact.eu/assessment/eu-ai-act-compliance-checker/
8. Dumont, D. (2025, februarie). "Understanding the AI Act and its compliance challenges". Help Net Security. https://www.helpnetsecurity.com/2025/02/28/david-dumont-hunton-andrews-kurth-eu-ai-act-compliance/
9. Guadamuz, A. (2025). "The EU's Artificial Intelligence Act and copyright". The Journal of World Intellectual Property. https://onlinelibrary.wiley.com/doi/full/10.1111/jwip.12330
10. White & Case LLP. (2024, iulie). "Long awaited EU AI Act becomes law after publication in the EU's Official Journal". https://www.whitecase.com/insight-alert/long-awaited-eu-ai-act-becomes-law-after-publication-eus-official-journal