Articolul 50 — Obligații de transparență pentru furnizorii și operatorii anumitor sisteme de IA (Regulamentul IA al UE)

Articolul 50 din Regulamentul (UE) 2024/1689 — Obligații de transparență pentru furnizorii și operatorii anumitor sisteme de IA. Textul oficial, interpretarea practică, obligațiile cheie și implicațiile pentru conformitate.

Rezumatul textului oficial

Articolul 50 din Regulamentul (UE) 2024/1689 (Regulamentul IA al UE) stabilește obligații de transparență pentru furnizorii și operatorii unor categorii specifice de sisteme de IA. Este dispoziția centrală a Titlului IV și abordează riscul că persoanele să fie induse în eroare cu privire la faptul dacă interacționează cu un om sau cu un sistem de IA, sau dacă conținutul pe care îl consumă a fost generat artificial.

În temeiul Articolului 50(1), furnizorii de sisteme de IA concepute să interacționeze direct cu persoanele fizice trebuie să se asigure că aceste sisteme sunt concepute astfel încât utilizatorii să poată fi informați, în mod clar și fără ambiguitate, că interacționează cu un sistem de IA. Această obligație revine furnizorului în faza de proiectare.

Articolul 50(2) extinde obligațiile la operatori: orice operator care utilizează un sistem de recunoaștere a emoțiilor sau un sistem de clasificare biometrică trebuie să informeze persoanele fizice expuse la acesta despre funcționarea sa.

Articolul 50(3) impune operatorilor care utilizează sisteme de IA pentru a genera sau manipula conținut imagine, audio sau video care constituie un deepfake să divulge faptul că conținutul a fost generat sau manipulat artificial. O excepție restrânsă se aplică atunci când o astfel de utilizare este evident legitimă sau necesar creativă.

Articolul 50(4) abordează textul generat de IA publicat în scopul informării publicului cu privire la chestiuni de interes public — operatorii trebuie să divulge că textul a fost produs de un sistem de IA, cu excepția cazului în care a avut loc o revizuire editorială umană și rezultatul a fost modificat substanțial.

Articolul 50(5) impune obligații furnizorilor de modele de IA de uz general (GPAI) pentru a se asigure că rezultatele sunt lizibile automat și pot fi identificate ca generate de IA, în special pentru conținut sintetic audio, imagine, video sau text.

Ce înseamnă aceasta în practică

Articolul 50 afectează direct orice organizație care dezvoltă sau implementează sisteme de IA care interacționează cu oamenii sau generează conținut prezentat oamenilor.

Pentru furnizorii de tehnologie, obligația cheie apare în faza de proiectare și dezvoltare. O companie care construiește un chatbot pentru serviciul clienți trebuie să proiecteze un mecanism de divulgare — o notificare clară și imediată care informează utilizatorul că interacționează cu un sistem de IA — înainte ca produsul să fie plasat pe piață sau pus în funcțiune. Aceasta nu poate fi o reflecție ulterioară sau o notă de subsol în termenii de utilizare.

Pentru operatori — companii care integrează instrumente de IA terțe în operațiunile lor — obligația este operațională. O bancă care implementează un asistent virtual bazat pe IA trebuie să se asigure că clienții sunt informați, la începutul fiecărei interacțiuni, că vorbesc cu o IA. O organizație media care utilizează IA pentru a redacta articole trebuie să eticheteze acel conținut ca generat de IA, cu excepția cazului în care un editor uman calificat l-a revizuit și rescris în mod material.

Pentru conținut sintetic și deepfake-uri, obligația este deosebit de strictă. Echipele de marketing care utilizează imagini generate de IA ale persoanelor, sau producătorii media care creează audio cu voce generată de IA, trebuie să atașeze o divulgare — în mod ideal lizibilă automat — la acel conținut. Platformele care distribuie astfel de conținut sunt încurajate, și în unele interpretări obligate, să prezinte aceste etichete utilizatorilor finali.

În practică, organizațiile ar trebui să efectueze un inventar al sistemelor lor de IA pentru a identifica care intră în domeniul de aplicare al Articolului 50, să definească un șablon de divulgare aliniat cu cerințele Articolului și să implementeze controale tehnice — filigranare, înglobare de metadate sau bannere la nivel de interfață utilizator — pentru a se asigura că conformitatea este sistematică, nu manuală. Se recomandă instruirea internă a echipelor care implementează instrumente de IA, astfel încât obligațiile de divulgare să fie tratate ca o cerință de flux de lucru, nu ca o abstracție juridică.

Obligații cheie

• Obligația de proiectare a furnizorului: Furnizorii trebuie să proiecteze sistemele de IA destinate să interacționeze cu persoanele fizice astfel încât aceste sisteme să poată divulga natura lor de IA în mod clar și fără ambiguitate, înainte sau la începutul interacțiunii.
• Divulgarea de către operator — IA conversațională: Operatorii care utilizează sisteme de IA pentru a interacționa direct cu utilizatorii finali trebuie să îi informeze pe aceștia într-un mod oportun și comprehensibil că interacționează cu un sistem de IA, cu excepția cazului în care acest lucru este evident din context.
• Divulgarea de către operator — recunoașterea emoțiilor și clasificarea biometrică: Operatorii care exploatează sisteme de recunoaștere a emoțiilor sau de clasificare biometrică trebuie să notifice persoanele supuse acestor sisteme cu privire la utilizarea și funcționarea lor.
• Etichetarea deepfake-urilor: Operatorii care utilizează IA pentru a genera sau manipula conținut deepfake (imagine, audio, video care seamănă cu persoane, locuri sau evenimente reale) trebuie să divulge în mod clar natura sintetică sau manipulată a acelui conținut.
• Text generat de IA pentru informare publică: Operatorii care publică text generat de IA destinat informării publicului cu privire la chestiuni de interes public trebuie să îl eticheteze ca generat de IA, cu excepția cazului în care o revizuire editorială umană a condus la o modificare substanțială.
• Filigran lizibil automat pentru GPAI: Furnizorii de modele de IA de uz general care generează conținut sintetic trebuie să implementeze soluții tehnice — cum ar fi filigranarea sau etichetarea metadatelor — pentru a se asigure că rezultatele sunt identificabile ca generate de IA și detectabile automat de sistemele din aval.

Relația cu alte articole

Articolul 50 funcționează în cadrul arhitecturii mai largi de transparență a Regulamentului IA al UE și trebuie citit împreună cu mai multe alte dispoziții.

Articolul 13 (Transparența și furnizarea de informații pentru sistemele de IA cu risc ridicat) stabilește cerințe de transparență paralele pentru sistemele cu risc ridicat, concentrându-se pe documentație și explicabilitate îndreptate spre operatori, nu spre utilizatorii finali. Atunci când un sistem cu risc ridicat interacționează și cu persoanele fizice, atât Articolul 13, cât și Articolul 50 se aplică concomitent.

Articolul 26 (Obligațiile operatorilor de sisteme de IA cu risc ridicat) completează Articolul 50 prin stabilirea responsabilităților operaționale mai largi ale operatorilor, inclusiv monitorizarea și supravegherea umană, în cadrul cărora se încadrează obligația de divulgare din Articolul 50.

Articolele 53 și 54 (Obligații pentru furnizorii de modele GPAI) sunt legate direct de Articolul 50(5), care impune furnizorilor GPAI cerințe de filigranare și lizibilitate automată — cerințe care trebuie reflectate în documentația tehnică și în măsurile de conformitate ale modelelor în temeiul Articolelor 53–54.

Considerentele 132–134 oferă îndrumări interpretative cu privire la intenția din spatele Titlului IV, clarificând domeniul de aplicare al dispozițiilor privind deepfake-urile și recunoașterea emoțiilor și semnificația „evidentului din context" în dispozițiile privind excepțiile.

Calendarul de conformitate

Regulamentul IA al UE a intrat în vigoare la 1 august 2024 (la 20 de zile după publicarea în Jurnalul Oficial la 12 iulie 2024). Regulamentul se aplică etapizat:

• 2 februarie 2025 — Practicile de IA interzise în temeiul Articolului 5 au devenit aplicabile.
• 2 august 2025 — Obligațiile referitoare la modelele de IA de uz general (Titlul VIII, Articolele 51–56) și structurile de guvernanță au devenit aplicabile.
• 2 august 2026 — Titlul IV, inclusiv Articolul 50, a devenit pe deplin aplicabil. Furnizorii și operatorii de IA conversațională, sisteme de conținut sintetic, sisteme de recunoaștere a emoțiilor și sisteme de clasificare biometrică trebuiau să dispună de mecanisme de divulgare conforme până la această dată.
• 2 decembrie 2026 — Sistemele de IA cu risc ridicat enumerate în Anexa I (legislația privind siguranța produselor) trebuie să respecte obligațiile complete privind riscul ridicat.
• 2 august 2027 — Sistemele de IA cu risc ridicat enumerate în Anexa III care sunt deja în serviciu (sistemele existente plasate pe piață înainte de august 2024) trebuie să respecte cerințele.

Organizațiile care nu au implementat mecanisme de divulgare conforme cu Articolul 50 până la 2 august 2026 sunt deja în încălcarea Regulamentului și trebuie să trateze remedierea ca o prioritate imediată.