Articolul 70 — Autoritatea națională competentă (Legea UE privind IA)

Articolul 70 din Regulamentul (UE) 2024/1689 — Autoritatea națională competentă. Text oficial, interpretare practică, obligații-cheie și implicații de conformitate.

Rezumatul Textului Oficial

Articolul 70 din Regulamentul (UE) 2024/1689 impune fiecărui stat membru al UE să desemneze una sau mai multe autorități naționale competente în scopul supravegherii aplicării și executării Legii privind IA. Fiecare autoritate desemnată trebuie notificată Comisiei Europene, care pune apoi aceste informații la dispoziția publicului.

Articolul face distincție între două roluri funcționale care pot fi îndeplinite de aceleași sau diferite organisme naționale: autoritatea de supraveghere a pieței, responsabilă cu supravegherea sistemelor de IA plasate pe piață sau puse în funcțiune, și autoritatea notificatoare, responsabilă cu stabilirea și desfășurarea procesului de desemnare a organismelor de evaluare a conformității.

Statele membre trebuie să se asigure că autoritatea sau autoritățile lor desemnate dispun de competențe, resurse, personal tehnic și mijloace financiare suficiente pentru a-și îndeplini sarcinile în mod eficace. Atunci când un stat membru desemnează mai mult de o autoritate competentă, acesta trebuie să delimiteze clar responsabilitățile lor respective și să stabilească mecanisme de coordonare adecvate.

Articolul 70 impune, de asemenea, statelor membre să desemneze o autoritate competentă responsabilă cu supravegherea sistemelor de IA implementate de organisme și instituții publice. Aceasta recunoaște sensibilitatea particulară a utilizării IA în contexte guvernamentale și nevoia de supraveghere dedicată, independentă de supravegherea comercială a pieței.

Statele membre trebuie să comunice Comisiei desemnările lor și orice modificări ulterioare, fără întârzieri nejustificate.

Ce Înseamnă Aceasta în Practică

Pentru guvernele naționale, Articolul 70 reprezintă o obligație organizațională și instituțională: fiecare stat membru trebuie să ia o decizie guvernamentală concretă cu privire la care organism de reglementare existent — sau instituție nou-creată — va deține competențe de supraveghere în temeiul Legii privind IA.

În practică, multe state membre fie extind mandatul autorităților de protecție a datelor existente sau al autorităților de reglementare digitale, fie creează noi organisme dedicate de supraveghere a IA. Țări precum Franța (cu CNIL și Arcom jucând roluri), Germania (cu Bundesnetzagentur) și Spania (cu AESIA) au luat măsuri pentru a identifica sau crea autorități competente înaintea termenelor aplicabile.

Pentru operatori — furnizori, implementatori, importatori și distribuitori de sisteme de IA cu risc ridicat — desemnarea autorității naționale competente determină care organism va efectua audituri, investigații și acțiuni de executare împotriva lor. Aceasta face esențială identificarea autorității relevante în fiecare stat membru în care un sistem de IA este plasat pe piață sau pus în funcțiune.

Pentru implementatorii de sisteme de IA în administrațiile publice, autoritatea de supraveghere desemnată pentru organismele publice poate fi separată de autoritatea generală de supraveghere a pieței. Aceasta înseamnă că organizațiile din sectorul public trebuie să identifice care organism supraveghează contextul lor specific.

Exemplu concret: o companie care furnizează un sistem de identificare biometrică unei agenții naționale de control al frontierei trebuie să interacționeze cu două autorități naționale competente potențial distincte — autoritatea de supraveghere a pieței (care supraveghează produsul ca sistem cu risc ridicat) și autoritatea desemnată pentru implementările de către organisme publice (care supraveghează utilizarea finală).

Operatorii ar trebui să monitorizeze registrul public al Biroului European pentru IA privind desemnările autorităților naționale competente și să stabilească puncte de contact directe cu organismul național relevant.

Obligații-Cheie

• Desemnarea de către statul membru: Fiecare stat membru al UE trebuie să desemneze cel puțin o autoritate națională competentă responsabilă cu supravegherea aplicării Legii UE privind IA și să notifice Comisia Europeană cu privire la desemnarea sa.
• Acoperire cu dublă funcție: Statele membre trebuie să asigure acoperirea atât a funcției de supraveghere a pieței (pentru sistemele de IA plasate comercial), cât și a funcției de autoritate notificatoare (pentru acreditarea organismelor de evaluare a conformității), fie printr-un singur organism, fie prin mai multe organisme coordonate.
• Supravegherea sectorului public: O autoritate competentă trebuie desemnată în mod specific pentru a supraveghea sistemele de IA utilizate de autoritățile și organismele publice, recunoscând cerințele particulare de responsabilitate în implementarea IA de către guvern.
• Resurse adecvate: Autoritățile desemnate trebuie să fie dotate cu suficientă expertiză tehnică, resurse umane și mijloace financiare pentru a-și îndeplini funcțiile de supraveghere și executare în mod eficace.
• Coordonare atunci când există mai multe autorități: Atunci când este desemnată mai mult de o autoritate națională, statele membre trebuie să delimiteze clar responsabilitățile și să stabilească mecanisme formale de coordonare pentru a evita lacune sau conflicte în supraveghere.
• Notificare și transparență: Statele membre trebuie să comunice Comisiei desemnările lor fără întârzieri nejustificate, iar Comisia trebuie să facă aceste informații accesibile publicului.

Relația cu Alte Articole

Articolul 70 reprezintă fundamentul instituțional al întregii arhitecturi de executare și supraveghere a pieței din Titlul IX. Acesta trebuie citit alături de Articolul 74 (supravegherea pieței și controlul sistemelor de IA pe piața Uniunii), care stabilește competențele și procedurile de fond pe care le exercită autoritățile naționale competente. Articolele 75 și 76 vizează cooperarea transfrontalieră și schimbul de informații între autoritățile naționale, care depinde direct de desemnările efectuate în temeiul Articolului 70.

Articolul 77 reglementează competențele autorităților de a accesa date și documentație de la operatori, competențe care revin autorității desemnate în temeiul Articolului 70. Articolul 80 prevede punctul unic de contact pe care autoritățile naționale competente trebuie să îl stabilească pentru coordonarea transfrontalieră cu Biroul European pentru IA înființat în temeiul Articolului 64.

La nivelul Uniunii, Consiliul European pentru IA (Articolul 65) și Biroul European pentru IA funcționează alături de autoritățile naționale competente, făcând din Articolul 70 un nod critic în structura de guvernanță pe mai multe niveluri a Regulamentului.

Calendarul de Conformitate

Legea UE privind IA a intrat în vigoare la 1 august 2024, după publicarea în Jurnalul Oficial. Obligațiile sale se aplică în mod etapizat:

• Februarie 2025: Interdicțiile privind practicile de IA cu risc inacceptabil (Titlul II) au devenit aplicabile.
• August 2025: Obligațiile referitoare la modelele GPAI (Titlul VIII), structurile de guvernanță, inclusiv Biroul European pentru IA, și — în mod critic pentru Articolul 70 — obligațiile de desemnare a autorităților naționale competente au devenit aplicabile. Statele membre ar fi trebuit să fi comunicat Comisiei desemnările lor până la această dată.
• Decembrie 2026: Se aplică obligațiile pentru sistemele de IA cu risc ridicat în temeiul Anexei I (legislație privind siguranța produselor).
• August 2027: Aplicarea completă a obligațiilor pentru sistemele de IA cu risc ridicat enumerate în Anexa III, finalizând implementarea etapizată.

Pentru operatori, semnificația practică a Articolului 70 devine acută începând cu august 2025, când autoritățile naționale competente desemnate dobândesc competențe active de supraveghere și executare. Cartografierea autorității naționale care supraveghează sistemele dvs. de IA în fiecare stat membru relevant ar trebui tratată ca o acțiune de conformitate finalizată până în T3 2025.