Ghiduri · Inteligența artificială, fără promisiuni · publicat 09.11.2026

AI Act, articolul 4: ce are de făcut firma când angajații folosesc AI

Art. 4 din Regulamentul (UE) 2024/1689 se aplică din 2 februarie 2025 și firmelor care doar folosesc unelte AI. Textul în vigoare după Regulamentul (UE) 2026/1744, ce nu cere, cine va controla în România și o listă de verificare pentru firmă.

Pe scurt: art. 4 din Regulamentul (UE) 2024/1689 (AI Act) se aplică din 2 februarie 2025 (art. 113 lit. a) și privește furnizorii și implementatorii de sisteme de IA, adică și firmele care doar folosesc asemenea unelte în activitatea lor. Din 27 iulie 2026, prin Regulamentul (UE) 2026/1744, firmele trebuie să ia măsuri care sprijină alfabetizarea în domeniul IA a personalului, iar textul spune expres că obligația nu impune garantarea unui anumit nivel de cunoștințe al vreunei persoane. În România, ANCOM a fost propusă ca autoritate de supraveghere a pieței, iar controlul și sancțiunile vor putea fi aplicate doar după intrarea în vigoare a actului normativ național, aflat în elaborare.

Pe 8 noiembrie 2026, Economedia (se deschide într-o filă nouă) a pus întrebarea pe care o au multe firme: „Angajații noștri folosesc ChatGPT, Copilot sau Gemini. Ce ne cere AI Act-ul?”. Mai jos este textul oficial, citit pe EUR-Lex la 9 noiembrie 2026, cu articolele. Interpretarea pentru situația firmei dumneavoastră rămâne a juristului firmei: noi nu oferim consultanță juridică.

Ce spune art. 4, în forma în vigoare

Regulamentul (UE) 2026/1744 („omnibus în domeniul digital privind IA”), publicat în Jurnalul Oficial la 24 iulie 2026 și în vigoare din 27 iulie 2026, a înlocuit textul art. 4. Alineatul (1) spune acum:

„Furnizorii și implementatorii de sisteme de IA iau măsuri pentru a sprijini dezvoltarea alfabetizării în domeniul IA a personalului lor și a altor persoane care se ocupă cu operarea și utilizarea sistemelor de IA în numele lor, ținând seama de cunoștințele tehnice, experiența, educația și formarea acestora și de contextul în care urmează să fie folosite sistemele de IA și luând în considerare persoanele sau grupurile de persoane în legătură cu care urmează să fie folosite sistemele de IA. Această obligație nu impune ca furnizorii sau implementatorii să garanteze un anumit nivel de cunoștințe în domeniul IA al vreunei persoane.”

Alineatul (2) adaugă că Comisia și statele membre sprijină firmele, în special IMM-urile, iar Comisia publică exemple practice de moduri în care se poate respecta obligația. Alineatul (3) dă Consiliului IA rolul de a adopta recomandări.

Ce înseamnă „alfabetizare în domeniul IA” este definit la art. 3 pct. 56: competențele, cunoștințele și înțelegerea care permit folosirea sistemelor de IA în cunoștință de cauză și conștientizarea oportunităților, riscurilor și prejudiciilor pe care le pot aduce.

Ce s-a schimbat în 2026

Textul din 12 iulie 2024	Textul în vigoare din 27 iulie 2026
măsuri „pentru a asigura, în cea mai mare măsură posibilă, un nivel suficient de alfabetizare”	măsuri „pentru a sprijini dezvoltarea alfabetizării”
nicio precizare despre nivelul fiecărei persoane	obligația „nu impune” garantarea unui anumit nivel de cunoștințe al vreunei persoane
un singur alineat	alin. (2): sprijin pentru IMM-uri și exemple practice publicate de Comisie; alin. (3): recomandări ale Consiliului IA

Data de la care se aplică articolul nu s-a schimbat în textul citit: art. 4 face parte din capitolul I, aplicabil din 2 februarie 2025.

Ce nu scrie în art. 4

Textul nu stabilește un număr de ore, un format de curs, un examen sau un certificat. Nu numește o funcție anume în firmă. Cere măsuri potrivite cu cunoștințele oamenilor și cu contextul în care folosesc sistemele. Practic, întrebarea la care firma trebuie să poată răspunde este simplă: ce ați făcut, concret, pentru oamenii care folosesc aceste unelte?

Art. 4 nu înlocuiește alte reguli. Dacă un angajat lipește date ale clienților într-un asistent AI public, se pune și problema prelucrării datelor cu caracter personal, după Regulamentul (UE) 2016/679 (se deschide într-o filă nouă) (GDPR).

Cine va controla în România

Potrivit comunicatului ANCOM din 24 iulie 2026 (se deschide într-o filă nouă), printr-un Memorandum al Guvernului, ANCOM a fost propusă să exercite rolul de autoritate națională de supraveghere a pieței și punct național unic de contact. Același comunicat spune că ANCOM sau celelalte autorități competente vor putea verifica și sancționa nerespectarea obligațiilor din regulament doar după intrarea în vigoare a actului normativ național aflat în elaborare.

La 9 noiembrie 2026 nu am găsit un proiect de lege înregistrat în Parlament pe acest subiect, ci doar întrebări parlamentare. Am căutat pe cdep.ro și pe legislatie.just.ro prin motorul de căutare, nu în formularele lor interne, deci verificați și dumneavoastră înainte să vă bazați pe această informație.

Unde apar problemele în practică

date ale clienților, CV-uri, contracte sau cifre interne lipite într-un chat public;
răspunsuri inventate de asistent (cifre, citate, articole de lege care nu există) trimise mai departe fără verificare;
mesaje sau apeluri false care imită un manager și cer o plată urgentă;
folosirea unui asistent pentru decizii despre oameni, de exemplu la selecția CV-urilor, unde regulamentul are reguli mai stricte pentru sistemele cu risc ridicat.

Lista de verificare pentru firmă

Regulamentul nu cere această listă. Este o variantă practică de a putea arăta ce ați făcut:

Inventarul. Ce unelte AI folosesc oamenii, în ce departamente și pentru ce sarcini, inclusiv conturile personale folosite la serviciu.
O regulă scrisă de o pagină. Ce unelte sunt aprobate, ce date nu intră niciodată într-un prompt, când verifică un om rezultatul și cine răspunde de el.
Instruire pe rol. Contabilul, omul de vânzări și cel de resurse umane au riscuri diferite: fiecare învață pe situațiile lui reale.
Evidența. Cine a parcurs instruirea, când și pe ce conținut. Aceasta este dovada „măsurilor” cerute de art. 4.
Actualizarea. Un canal simplu prin care angajații semnalează o greșeală sau un incident și o reîmprospătare când apar unelte noi.

Cum vă putem ajuta

Avem un curs AI pentru firme, asincron: lecții înregistrate, cu textul complet sub fiecare, exerciții verificate în scris și întrebări în scris. Oamenii îl parcurg când au timp. Nu este un certificat și nu promitem conformitatea cu regulamentul: este una dintre măsurile pe care firma le poate documenta. Dacă vreți doar să rămâneți la curent, abonați-vă gratuit la AI la birou.

Surse: Regulamentul (UE) 2024/1689, EUR-Lex (se deschide într-o filă nouă); versiunea consolidată din 27.07.2026, EUR-Lex (se deschide într-o filă nouă); Regulamentul (UE) 2026/1744, EUR-Lex (se deschide într-o filă nouă); ANCOM, 24 iulie 2026 (se deschide într-o filă nouă); Economedia, 8 noiembrie 2026 (se deschide într-o filă nouă). Consultate la 09.11.2026. Legislația se modifică: dacă găsiți o diferență față de forma în vigoare, scrieți-ne și corectăm articolul.

Întrebări frecvente

Se aplică art. 4 din AI Act și unei firme care doar folosește ChatGPT?

Art. 4 din Regulamentul (UE) 2024/1689 privește furnizorii și implementatorii de sisteme de IA, adică și firmele care folosesc asemenea unelte în activitatea lor. Se aplică din 2 februarie 2025, potrivit art. 113 lit. (a).

Ce s-a schimbat la art. 4 în 2026?

Regulamentul (UE) 2026/1744, în vigoare din 27 iulie 2026, a înlocuit „a asigura un nivel suficient de alfabetizare” cu „a sprijini dezvoltarea alfabetizării” și a precizat că obligația nu impune garantarea unui anumit nivel de cunoștințe al vreunei persoane.

Cere art. 4 un certificat sau un număr de ore de instruire?

Nu. Textul art. 4 nu stabilește ore, format, examen sau certificat. Cere măsuri potrivite cu cunoștințele oamenilor și cu contextul în care folosesc sistemele de IA.

Cine va controla respectarea AI Act în România?

Potrivit comunicatului ANCOM din 24 iulie 2026, ANCOM a fost propusă printr-un Memorandum al Guvernului ca autoritate de supraveghere a pieței. Verificarea și sancțiunile vor fi posibile doar după intrarea în vigoare a actului normativ național, aflat în elaborare.

Vă putem ajuta concret. Verificarea site-ului instituției este gratuită și rămâne a dumneavoastră. Prețurile pentru restul serviciilor sunt publice, în lei, fără TVA.

Cereți verificarea gratuită Vedeți prețurile

Nu sunteți încă hotărât?

Abonați-vă gratuit la „AI la birou”: cel mult două e-mailuri pe lună, fiecare cu o sarcină reală pe care un sistem AI o poate prelua, unde se oprește și o alertă scurtă de securitate. Vă înscrieți doar dacă bifați acordul și confirmați din e-mailul pe care vi-l trimitem.

Datele: păstrăm adresa, data și ora cererii și a confirmării, ca dovadă a acordului, până vă dezabonați. Detalii în politica de prelucrare a datelor.

Legături utile

Citiți și

Înapoi la ghiduri