Actul împarte obligațiile pe niveluri de risc: practici interzise (precum notarea socială și majoritatea identificărilor biometrice în timp real în spații publice); sisteme cu risc ridicat care cer gestionarea riscurilor, guvernanța datelor, supraveghere umană și evaluare a conformității; obligații de transparență pentru sisteme precum chatboturi și conținut sintetic; și reguli mai ușoare pentru utilizările cu risc minim. Obligațiile se aplică treptat din 2025, cu obligații separate pentru furnizori, utilizatori și cei care dezvoltă modele AI cu scop general.
Puncte esențiale
Clasificare bazată pe utilizareAcelași model poate fi cu risc minim într-o utilizare și cu risc ridicat în alta — obligațiile urmează utilizarea sistemului, nu eticheta tehnologică.
Aplicare etapizatăInterzicerile și obligațiile pentru AI cu scop general au venit primele; obligațiile pentru sistemele cu risc ridicat urmează mai târziu — datele aplicabile depind de rolul organizației ca furnizor sau utilizator.
Limitare importantăAI Act reglementează sistemele AI și plasarea lor pe piață, nu securitatea cibernetică generală. Interacționează cu GDPR, DORA, CRA și regulile sectoriale — conformitatea cu unul nu satisface celelalte, iar o mare parte din detaliile practice depind încă de standarde armonizate și ghiduri.