Articolul 3 — Definiții (Regulamentul UE privind IA)

Articolul 3 din Regulamentul (UE) 2024/1689 — Definiții. Text oficial, interpretare practică, obligații esențiale și implicații pentru conformitate.

Rezumatul Textului Oficial

Articolul 3 din Regulamentul (UE) 2024/1689 (Regulamentul UE privind IA) stabilește cadrul definitorial care reglementează întregul Regulament. Acesta conține 65 de definiții numerotate care conferă sens juridic precis terminologiei esențiale utilizate în întreg Regulamentul.

Cea mai fundamentală definiție este cea a 'sistemului de IA' (Articolul 3 alineatul (1)): un sistem bazat pe mașini, conceput să funcționeze cu diferite niveluri de autonomie, care poate prezenta adaptabilitate după implementare și care, pentru obiective explicite sau implicite, deduce din datele de intrare pe care le primește cum să genereze rezultate — precum predicții, conținut, recomandări sau decizii — capabile să influențeze medii fizice sau virtuale. Această definiție se aliniază în mod deliberat cu Recomandarea OCDE privind IA și este neutră din punct de vedere tehnologic.

Articolul 3 definește, de asemenea, principalii actori de piață: furnizorii (Articolul 3 alineatul (3)), care dezvoltă și introduc sisteme de IA pe piață; operatorii (Articolul 3 alineatul (4)), care utilizează sisteme de IA într-un context profesional; importatorii (Articolul 3 alineatul (6)); distribuitorii (Articolul 3 alineatul (7)); și responabilii cu implementarea, un termen colectiv care acoperă furnizorii și operatorii. Definițiile suplimentare acoperă modelele de IA de uz general (Articolul 3 alineatul (63)), sistemele de IA de uz general (Articolul 3 alineatul (66)), sistemele de IA cu grad ridicat de risc, scopul preconizat, utilizarea abuzivă previzibilă în mod rezonabil, modificarea substanțială, introducerea pe piață, punerea în funcțiune, componenta de siguranță, datele biometrice și multe altele esențiale pentru determinarea domeniului de aplicare, obligațiilor și categoriilor de risc aplicabile în temeiul Regulamentului.

Ce Înseamnă Aceasta în Practică

Articolul 3 reprezintă poarta de intrare în Regulamentul UE privind IA. Înainte ca orice organizație să poată determina dacă este reglementată, în ce măsură și în ce rol, trebuie să parcurgă sistematic definițiile din Articolul 3.

Pasul 1 — Produsul dvs. se califică drept sistem de IA? Aplicați testul din Articolul 3 alineatul (1): Funcționează sistemul cu un anumit grad de autonomie? Deduce din datele de intrare pentru a genera rezultate? Un model de învățare automată utilizat pentru scoringul creditului se califică. O calculatoare de eligibilitate cu cod fix și reguli fixe, nu.

Pasul 2 — Care este rolul dvs.? O companie care antrenează și comercializează un model de detectare a fraudelor este furnizor. O bancă care licențiază același model și îl integrează în fluxul său de aprobare a împrumuturilor este operator. O companie cu sediul în SUA care vinde modelul pe piața UE este importator. Aceeași entitate juridică poate deține simultan multiple roluri pentru diferite produse de IA sau în cadrul aceleiași lanțuri valorice.

Pasul 3 — Se aplică definiția GPAI? Dacă organizația dvs. dezvoltă un model de fundație mare (cum ar fi un model lingvistic de mari dimensiuni) antrenat pe date largi și capabil de sarcini multiple, Articolul 3 alineatul (63) se aplică probabil, declanșând obligațiile din Titlul VIII pentru modelele GPAI, indiferent dacă modelul în sine este implementat ca sistem de IA de sine stătător.

Exemplu concret: O companie SaaS din Berlin care ajustează fin un LLM open-source și îl vinde ca chatbot de servicii pentru clienți retailerilor este furnizor atât al unui model GPAI (dacă lansează modelul de bază), cât și al unui sistem de IA. Un retailer care utilizează chatbotul pentru interacțiunile cu clienții este operator. Ambii au obligații de conformitate distincte în temeiul Regulamentului, toate depinzând de identificarea corectă a rolurilor prin Articolul 3.

Obligații Esențiale

• Identificarea corectă a rolului juridic aplicabil — fiecare organizație trebuie să determine dacă acționează ca furnizor, operator, importator, distribuitor sau o combinație a acestora, deoarece fiecare rol implică un set distinct și netransferabil de obligații prevăzute de Titlurile III–VIII.
• Aplicarea testului sistemului de IA din Articolul 3 alineatul (1) înainte de a presupune că Regulamentul se aplică — confirmarea prezenței inferenței bazate pe mașini din datele de intrare pentru a genera rezultate, înainte de a angaja cadrul complet de conformitate.
• Distingerea sistemelor de IA de modelele GPAI — Articolul 3 alineatele (63) și (66) creează o cale de reglementare separată pentru modelele de IA de uz general; organizațiile care dezvoltă modele de fundație sau de bază trebuie să evalueze aplicabilitatea obligațiilor din Titlul VIII independent de clasificările sistemelor de IA.
• Evaluarea dacă a avut loc o 'modificare substanțială' — Articolul 3 alineatul (23) definește modificarea substanțială ca o schimbare adusă unui sistem de IA după introducerea pe piață care afectează conformitatea sistemului cu Regulamentul sau modifică scopul său preconizat; astfel de modificări resetează obligațiile furnizorului și pot declanșa recertificarea.
• Stabilirea 'scopului preconizat' — Articolul 3 alineatul (12) definește scopul preconizat ca utilizarea pentru care un sistem de IA este special conceput și documentat de furnizor; clasificarea riscului și cerințele aplicabile sunt ancorate la această definiție, făcând din documentarea precisă a scopului preconizat un control esențial de conformitate.
• Luarea în considerare a 'utilizării abuzive previzibile în mod rezonabil' — Articolul 3 alineatul (13) impune furnizorilor să ia în considerare utilizările sistemului lor care nu sunt intenționate, dar care pot rezulta din comportamentul uman previzibil în mod rezonabil, extinzând domeniul efectiv de aplicare al evaluării riscului dincolo de cazurile de utilizare declarate.

Relația cu Alte Articole

Articolul 3 stă la baza fiecărei prevederi ulterioare din Regulament. Se conectează direct la Articolul 2 (domeniu de aplicare), care utilizează definițiile de 'furnizor', 'operator', 'importator' și 'distribuitor' pentru a determina cine este supus Regulamentului și în ce condiții teritoriale. Definiția sistemului de IA din Articolul 3 alineatul (1) delimitează granița dintre Regulament și reglementarea software-ului non-IA, alimentând direct practicile interzise enumerate în Articolul 5 și criteriile de clasificare cu grad ridicat de risc din Articolul 6 și Anexa III.

Definiția scopului preconizat se leagă de procedurile de evaluare a conformității din Articolele 43–48 și de cerințele privind documentația tehnică din Articolul 11 și Anexa IV. Definițiile modelelor GPAI din Articolul 3 alineatele (63–66) sunt fundamentale pentru întregul cadru al Titlului VIII (Articolele 51–56). Conceptul de modificare substanțială (Articolul 3 alineatul (23)) declanșează revenirea la obligațiile furnizorului și se conectează la monitorizarea post-comercializare în temeiul Articolului 72.

Calendarul de Conformitate

Articolul 3, ca parte a Titlului I (Dispoziții Generale), a intrat în aplicare la 2 august 2026 — 24 de luni după intrarea în vigoare a Regulamentului la 1 august 2024. Toate definițiile din Articolul 3 au, prin urmare, efect juridic deplin de la acea dată.

Organizațiile trebuie să observe, totuși, că identificarea precisă a rolurilor și clasificărilor sistemelor în temeiul Articolului 3 este o condiție prealabilă pentru conformitatea cu fazele anterioare ale calendarului de aplicare al Regulamentului. Practicile interzise din Articolul 5 s-au aplicat începând cu 2 februarie 2025 (6 luni de la intrarea în vigoare), ceea ce înseamnă că organizațiile au trebuit să aplice definițiile Articolului 3 pentru a evalua expunerea la acele interdicții începând cu acea dată. Obligațiile privind modelele GPAI în temeiul Titlului VIII s-au aplicat începând cu 2 august 2025 (12 luni de la intrarea în vigoare). Cerințele pentru sistemele de IA cu grad ridicat de risc în temeiul Anexei I se aplică de la 2 august 2027 (36 de luni); cele din Anexa III se aplică de la 2 august 2026, cu o derogare până la 2 august 2027 pentru anumite sisteme deja în funcțiune. Organizațiile care nu au finalizat deja exercițiul de clasificare a rolurilor și sistemelor în temeiul Articolului 3 se află în nerespectarea condiției prealabile fundamentale de conformitate în multiple faze de aplicare.