Articolul 86 — Dreptul la explicație în luarea individuală a deciziilor (Regulamentul UE privind IA)

Articolul 86 din Regulamentul (UE) 2024/1689 — Dreptul la explicație în luarea individuală a deciziilor. Text oficial, interpretare practică, obligații esențiale și implicații pentru conformitate.

Rezumatul textului oficial

Articolul 86 din Regulamentul (UE) 2024/1689 — Regulamentul UE privind IA — instituie un drept la explicație pentru persoanele fizice care fac obiectul unor decizii luate cu implicarea sistemelor IA cu risc ridicat enumerate în Anexa III. Atunci când o astfel de decizie produce efecte juridice asupra unei persoane sau o afectează în mod similar semnificativ, persoana respectivă are dreptul de a obține de la operator o explicație semnificativă a rolului pe care sistemul IA l-a jucat în procedura decizională.

Explicația trebuie să cuprindă cel puțin principalii parametri luați în considerare de sistem și ponderea pe care aceștia au avut-o în atingerea rezultatului specific care afectează individul. Această obligație revine operatorului — entitatea care pune în funcțiune sistemul IA cu risc ridicat — și nu furnizorului care a dezvoltat și plasat sistemul pe piață.

Dreptul nu este absolut. Articolul 86 prevede excepții pentru situațiile în care decizia este necesară pentru încheierea sau executarea unui contract, este impusă sau autorizată de dreptul Uniunii sau al unui stat membru, sau se bazează pe consimțământul prealabil explicit al persoanei vizate. Chiar și în aceste situații exceptate, operatorii sunt în general obligați să pună în aplicare garanții adecvate, inclusiv punerea la dispoziție a revizuirii umane și informarea persoanelor cu privire la posibilitatea de a solicita o astfel de revizuire. Articolul funcționează astfel ca instrument complementar cadrului drepturilor individuale instituit în temeiul RGPD, în special articolele 13–15 și 22 din Regulamentul (UE) 2016/679, fiind totodată adaptat la contextul specific al luării deciziilor asistate de IA.

Ce înseamnă aceasta în practică

Articolul 86 are implicații operaționale directe pentru orice organizație care implementează un sistem IA cu risc ridicat într-un context în care rezultatele individuale sunt în joc. Scenariile tipice includ scoringul de credit asistat de IA de către instituțiile financiare, instrumentele de recrutare sau selecție a candidaților cu suport IA, sistemele IA utilizate de autoritățile publice în determinarea eligibilității pentru beneficii și clasificarea riscurilor bazată pe IA în asigurări.

În fiecare dintre aceste cazuri, operatorul trebuie să fie capabil să genereze — la cerere — o descriere suficient de detaliată a motivului pentru care o anumită decizie a decurs în modul în care a decurs pentru un individ specific. O descriere generică a modului în care modelul funcționează ca clasă este insuficientă. Explicația trebuie să fie individualizată: trebuie să reflecte parametrii efectiv evaluați pentru acea persoană și modul în care fiecare parametru a contribuit la rezultat.

În practică, aceasta impune operatorilor să mențină capacități de înregistrare și trasabilitate de audit la nivelul inferenței individuale, nu doar la nivelul modelului. Atunci când sistemul IA este achiziționat de la un furnizor terț, operatorul trebuie să se asigure că acordurile contractuale și tehnice existente îi permit să obțină și să comunice informațiile necesare. Furnizorii sunt corespunzător obligați în temeiul articolului 13 (transparență) și al articolului 16 (obligațiile furnizorilor) să furnizeze operatorilor documentația necesară pentru a-și îndeplini această obligație.

Organizațiile ar trebui, de asemenea, să analizeze modul în care articolul 86 se intersectează cu procesele lor existente aferente articolului 22 din RGPD. Acolo unde luarea automată a deciziilor declanșează drepturile din articolul 22 RGPD, dreptul la explicație din Regulamentul UE privind IA se poate aplica concomitent, iar un mecanism de răspuns consolidat care acoperă ambele cadre va reduce sarcina de conformitate și va îmbunătăți experiența persoanelor afectate.

Obligații esențiale

• Operatorii sistemelor IA cu risc ridicat enumerate în Anexa III trebuie să furnizeze, la cerere, o explicație individualizată a principalilor parametri ai unei decizii produse cu implicarea IA și ponderea relativă a acestor parametri în rezultatul specific.
• Explicațiile trebuie să fie specifice persoanei în cauză, nu o descriere generică a logicii generale a sistemului sau a metodologiei de formare.
• Operatorii trebuie să mențină infrastructuri tehnice și documentare — inclusiv jurnale la nivelul inferenței — suficiente pentru a reconstitui și comunica parametrii deciziei relevante după fapt.
• Operatorii trebuie să informeze persoanele afectate cu privire la dreptul lor de a solicita o explicație și, după caz, la dreptul de a solicita revizuirea umană a unei decizii, într-un mod clar și accesibil.
• Acolo unde se aplică scutiri (necesitate contractuală, obligație legală, consimțământ explicit), operatorii trebuie totuși să asigure existența unor garanții adecvate, inclusiv un mecanism autentic de revizuire umană.
• Furnizorii care pun la dispoziția operatorilor sisteme IA cu risc ridicat trebuie să furnizeze documentație tehnică și instrucțiuni suficiente în temeiul articolelor 13 și 16, pentru a le permite operatorilor să își îndeplinească obligațiile din articolul 86.

Relația cu alte articole

Articolul 86 nu operează în mod izolat și trebuie citit în coroborare cu mai multe dispoziții interconectate ale Regulamentului UE privind IA și instrumente externe.

În cadrul Regulamentului, articolul 86 depinde direct de clasificarea sistemelor IA cu risc ridicat din Anexa III; dreptul este declanșat numai atunci când un sistem se încadrează în acel domeniu de aplicare. Este strâns legat de articolul 13 (transparență și furnizarea de informații operatorilor), articolul 14 (cerințe de supraveghere umană), articolul 26 (obligațiile operatorilor) și articolul 72 (obligații de evaluare a impactului asupra drepturilor fundamentale pentru anumiți operatori publici).

La nivel extern, articolul 86 este conceput în mod explicit pentru a completa articolul 22 din RGPD, care restricționează deciziile exclusiv automatizate care produc efecte semnificative asupra persoanelor, și articolele 13–15 din RGPD, care reglementează drepturile la informare. Atunci când ambele instrumente se aplică, dreptul la explicație din Regulamentul privind IA adaugă un nivel de granularitate specific IA cadrului de transparență existent al RGPD. Practicienii ar trebui să ia în considerare și interacțiunea cu propusa Directivă privind răspunderea în domeniul IA, unde înregistrările explicațiilor pot deveni relevante pentru stabilirea cauzalității în acțiunile în daune rezultate din decizii asistate de IA.

Calendarul de conformitate

Regulamentul UE privind IA a intrat în vigoare la 1 august 2024, la douăzeci de zile după publicarea în Jurnalul Oficial al Uniunii Europene. Aplicarea este etapizată:

• Februarie 2025: Dispozițiile privind practicile de IA interzise (articolul 5) au devenit aplicabile.
• August 2025: Normele care reglementează modelele IA de uz general (Titlul VIII, articolele 51–56) și structurile de guvernanță au devenit aplicabile.
• August 2026: Normele aplicabile sistemelor IA cu risc ridicat acoperite de legislația de armonizare existentă a Uniunii (Anexa I) au început să se aplice.
• Decembrie 2026 / august 2027: Obligațiile complete privind sistemele IA cu risc ridicat în temeiul Titlului III — inclusiv obligațiile operatorilor în temeiul articolului 26 și dreptul la explicație din articolul 86 — se aplică începând cu 2 august 2026 pentru sistemele enumerate în Anexa III, cu o perioadă de tranziție pentru anumite sisteme IA cu risc ridicat deja în funcțiune care se extinde până la 2 august 2027.

Organizațiile care operează sisteme IA cu risc ridicat din Anexa III care nu respectă încă articolul 86 ar trebui să trateze decembrie 2026 ca un termen ferm și să acorde prioritate construirii infrastructurii de explicație și a fluxurilor de lucru pentru cererile de drepturi individuale cu mult înainte de acea dată.