Informativ, nu consultanță juridică. Ghidul rezumă textele oficiale la data de 4 noiembrie 2026. Nu ține loc de sfatul unui avocat pentru situația firmei dumneavoastră.
Pe scurt
- Din 2 august 2026, un chatbot care vorbește cu oamenii trebuie să le spună că sunt în discuție cu un sistem AI, cel târziu la primul mesaj (Regulamentul (UE) 2024/1689, art. 50).
- Amânările din iulie 2026 (Regulamentul (UE) 2026/1744) privesc sistemele cu risc ridicat și, până pe 2 decembrie 2026, marcarea conținutului generat (art. 50 alin. (2)) pentru sistemele generative deja pe piață. Informarea că vorbiți cu un AI (art. 50 alin. (1)) nu a fost amânată.
- În România, la data scrierii, legea care stabilește cine controlează și ce amenzi concrete se dau nu era adoptată. Regulamentul se aplică totuși direct.
- Conversațiile din chat sunt date personale: intră sub GDPR, cu politică de confidențialitate, contract cu furnizorul și termen de păstrare.
Ce cere AI Act de la un chatbot
Regulamentul european privind inteligența artificială (AI Act) împarte sistemele AI după risc. Un chatbot care răspunde clienților pe site nu e, de regulă, un sistem cu risc ridicat. Are însă o obligație de transparență, la articolul 50 alineatul (1): sistemele AI făcute să interacționeze direct cu oameni trebuie construite astfel încât acești oameni să fie informați că interacționează cu un sistem AI.
Excepția: când e evident, pentru o persoană rezonabil de bine informată și atentă, că vorbește cu un AI. Pe un site, unde în fereastra de chat poate răspunde și un om, asta nu e evident. Cea mai sigură cale e o frază simplă în salut: „Sunt asistentul AI al firmei.”
Alineatul (5) spune cum: informația se dă clar și distinct, cel târziu la prima interacțiune, și respectă cerințele de accesibilitate. Un text gri, minuscul, ascuns într-un meniu, nu ajunge.
Dacă publicați pe site texte generate cu AI care informează publicul despre subiecte de interes public, sau imagini și clipuri care imită persoane reale, există obligații separate de etichetare (art. 50 alin. (4)). Ghidul acesta se oprește la chatbot.
Termenul: regulamentul se aplică, în general, de la 2 august 2026 (art. 113). În iulie 2026 a fost publicat Regulamentul (UE) 2026/1744 (pachetul „Digital Omnibus” pentru AI), care a amânat termenele pentru sistemele cu risc ridicat. A amânat și obligația de la articolul 50 alineatul (2), marcarea în format citibil de mașină a conținutului generat cu AI, până pe 2 decembrie 2026, pentru sistemele generative puse pe piață înainte de 2 august 2026. Obligația de informare de la articolul 50 alineatul (1), cea care privește chatbotul, nu a fost amânată.
Cine răspunde: furnizorul sau firma
Regulamentul are doi actori principali. Furnizorul e cel care dezvoltă sistemul AI și îl pune la dispoziție sub numele sau marca lui. Implementatorul e cel care îl folosește în activitatea lui (art. 3 pct. 3 și 4). Obligația de la articolul 50 alineatul (1) e scrisă pentru furnizor.
În practică, pentru o firmă mică:
- dacă folosiți un chatbot gata făcut, cereți furnizorului să vă arate unde și cum spune chatbotul că e AI, și verificați pe site, ca vizitator;
- dacă v-ați construit singuri chatbotul, de exemplu direct pe interfața de programare a unui model AI, și îl puneți pe site sub numele firmei, puteți fi chiar dumneavoastră furnizorul;
- oricum ar fi, vizitatorul vede numele firmei dumneavoastră în fereastra de chat. Eticheta „asistent AI” vă protejează reputația, nu doar conformitatea.
În România: stadiul legii
Un regulament european se aplică direct în toate statele membre, fără să fie transpus. Statele trebuie însă să desemneze autoritățile care controlează și să stabilească sancțiunile concrete (art. 99), în limitele din regulament.
- Guvernul a aprobat, în martie 2026, un memorandum care propune ANCOM ca autoritate de supraveghere a pieței pentru AI. Un memorandum nu e lege.
- La data scrierii (4 noiembrie 2026), legea națională de aplicare nu era adoptată. Fără ea, nu e stabilit cine face controalele și ce amenzi concrete se dau în România.
- Plafonul din regulament, pentru încălcarea obligațiilor de transparență: până la 15 milioane de euro sau 3% din cifra de afaceri anuală mondială; pentru IMM-uri, suma mai mică dintre cele două (art. 99 alin. (4) și (6)).
Lipsa legii naționale nu înseamnă că obligația lipsește. Înseamnă doar că, deocamdată, nu e clar cine o verifică. Adăugarea unei fraze în salutul chatbotului costă cinci minute.
GDPR pentru conversații
Ce scrie un vizitator în chat (numele, telefonul, întrebarea) sunt date cu caracter personal. Pentru ele, firma dumneavoastră e operator, iar furnizorul chatbotului e, de regulă, persoană împuternicită. Ce trebuie să existe:
- Informarea (art. 13): politica de confidențialitate spune că există un chat, ce se salvează, în ce scop, cât timp și cui se transmit datele.
- Temeiul juridic (art. 6): pentru a răspunde la întrebarea pusă de vizitator, de regulă nu e nevoie de un acord separat. Pentru reclame sau alte scopuri, da.
- Contractul cu furnizorul (art. 28): acordul de prelucrare a datelor (DPA), cu lista sub-procesatorilor, inclusiv furnizorul modelului AI.
- Transferurile în afara UE (capitolul V): multe modele AI rulează în SUA. Transferul trebuie să aibă un temei (de exemplu, clauzele contractuale standard sau cadrul UE–SUA) și să fie trecut în politica de confidențialitate.
- Datele minime (art. 5): chatbotul nu cere CNP, date de card sau date despre sănătate. Datele despre sănătate sunt o categorie specială (art. 9); la clinici, contează cel mai mult.
- Păstrarea limitată și drepturile vizitatorului (art. 5, 15 și 17): un termen de păstrare stabilit și o cale de a da o copie sau de a șterge o conversație, la cerere.
- Cookie-uri și stocarea în browser (Legea 506/2004, art. 4 alin. (5)): dacă widgetul scrie în browserul vizitatorului (cookie-uri sau localStorage) ceva ce nu e strict necesar pentru serviciul cerut de el, e nevoie de acord. Treceți ce scrie widgetul în politica de cookie-uri.
Autoritatea pentru GDPR în România e ANSPDCP.
Lista de verificare în 10 puncte
Verificați-le pe site, ca vizitator, de pe telefon și de pe calculator.
- Chatbotul spune de la primul mesaj că e un asistent AI.În salut sau într-o etichetă care rămâne vizibilă în fereastra de chat. De exemplu: „Bună! Sunt asistentul AI al firmei X.”
- Dacă e întrebat, recunoaște că e un program AI.Nu are nume, vârstă sau poveste de om și nu neagă niciodată că e AI.
- Mesajul se vede și se citește ușor.Contrast bun, mărime normală a textului, accesibil și pentru cititoarele de ecran (AI Act, art. 50 alin. (5)).
- Vizitatorul poate ajunge la un om.Un telefon, un e-mail sau un formular, scris în chat. Nu e o cerință din AI Act, dar e o bună practică.
- Politica de confidențialitate pomenește chatul.Ce se salvează din conversații, de ce, cât timp și cine le prelucrează (furnizorul chatbotului, furnizorul modelului AI, țara).
- Aveți un contract de prelucrare a datelor cu furnizorul chatbotului.Acordul de prelucrare (DPA) cerut de GDPR, art. 28.
- Știți dacă datele ies din UE.Dacă modelul AI rulează în afara UE, transferul trebuie să aibă un temei din GDPR, capitolul V, și să fie trecut în politica de confidențialitate.
- Chatbotul nu cere date sensibile.Fără CNP, date despre sănătate, date de card sau parole în chat. La clinici, programarea se cere fără diagnostic.
- Acordul pentru a fi contactat e bifat de vizitator.Dacă chatul are un formular de tip „vă sunăm noi”, bifa de acord e goală la început.
- Ați stabilit cât păstrați conversațiile și cum le ștergeți la cerere.Un termen scris și o persoană care se ocupă de cererile de acces sau de ștergere (GDPR, art. 15 și 17). Verificați și ce scrie widgetul în browser (cookie-uri, localStorage) și treceți în politica de cookie-uri.
Cum îndeplinește CICI cerințele
CICI e asistentul AI făcut de noi. Mai jos e doar ce face azi, verificabil, fără promisiuni. Unde rămâne ceva de făcut de firma dumneavoastră, scriem asta.
- Pe inventevolution.com, chatul se prezintă de la primul mesaj („Salut! Sunt CICI, asistentul AI al Invent Evolution.”) și are un rând permanent sub câmpul de scris: „Răspunsuri generate de AI; conversația se salvează ca să te putem ajuta.”, cu legătura spre politica de confidențialitate.
- Când e întrebat dacă e om, CICI spune că e un asistent AI și că, dacă vizitatorul dorește, îi poate răspunde un om. Regula e în instrucțiunile modelului, pentru orice vizitator.
- Pe site-ul firmei dumneavoastră (CICI pe site), salutul, numele asistentului și culoarea le alegeți din portal. Din 4 noiembrie 2026, salutul implicit spune că e un AI: „Bună! Sunt asistentul AI al firmei X. Cu ce vă pot ajuta?”, cu numele firmei dumneavoastră. Dacă vă scrieți propriul salut în portal, păstrați în el că e un asistent AI.
- Cereri de contact: formularul din chat are bifa de acord goală la început, iar adresa IP a vizitatorului nu se păstrează la cerere.
- Stocarea în browser: CICI pe site nu folosește cookie-uri. Scrie însă în localStorage un identificator al conversației, de la încărcarea paginii. Treceți-l în politica de cookie-uri a site-ului.
- Unde ajung datele: conversațiile se salvează pe serverul nostru, la OVH, în Germania. Răspunsurile le generează modelul Gemini al Google, prin OpenRouter (SUA), deci mesajul și contextul conversației ies din UE. Furnizorii sunt pe pagina de sub-procesatori.
- Contractul de prelucrare (DPA) e public, pe pagina DPA.
- Ce rămâne la firma dumneavoastră: politica de confidențialitate și cea de cookie-uri ale site-ului, termenul de păstrare a conversațiilor și răspunsul la cererile vizitatorilor. CICI nu le face în locul dumneavoastră.
Vreți să știți unde stă site-ul dumneavoastră?
Verificarea gratuită citește prima pagină a site-ului și vă arată problemele de bază, pe loc. Dacă vreți un chatbot care se prezintă corect ca AI, CICI pe site începe cu 15 zile gratuite, fără card.
Întrebări frecvente
De când e obligatoriu să spun că vizitatorul vorbește cu un AI?
Din 2 august 2026. Obligația de informare de la articolul 50 alineatul (1) din Regulamentul (UE) 2024/1689 se aplică de la această dată. Regulamentul (UE) 2026/1744, publicat în iulie 2026, a amânat termenele pentru sistemele AI cu risc ridicat și, până pe 2 decembrie 2026, marcarea conținutului generat (art. 50 alin. (2)) pentru sistemele generative deja pe piață, nu și această obligație.
Ce amendă risc dacă chatbotul nu spune că e AI?
Regulamentul stabilește plafonul: până la 15 milioane de euro sau 3% din cifra de afaceri anuală la nivel mondial; pentru IMM-uri se aplică suma mai mică dintre cele două (art. 99 alin. (4) și (6)). Amenzile concrete și autoritatea care le dă le stabilește legea națională, care, la data scrierii, nu era adoptată în România.
Dacă e evident că e un robot, mai trebuie să scriu ceva?
Regulamentul face excepție când e evident, pentru o persoană rezonabil de bine informată, că vorbește cu un AI. Un chat de pe site nu e mereu evident: poate răspunde și un om. Cea mai simplă cale e să scrieți explicit, în salut, că e un asistent AI.
Am nevoie de acordul vizitatorului ca să folosesc chatul?
Pentru a răspunde la întrebarea pe care v-o pune chiar vizitatorul, de regulă nu se cere un acord separat; temeiul juridic îl stabiliți cu cine vă face documentația GDPR. Acordul e necesar dacă vreți să folosiți datele în alt scop, de exemplu pentru reclame, și pentru cookie-urile care nu sunt strict necesare.
Ghidul ține loc de consultanță juridică?
Nu. E un ghid informativ, scris pe baza textelor oficiale la data de sus. Pentru situația firmei dumneavoastră, discutați cu un avocat sau cu responsabilul cu protecția datelor.
Surse oficiale
- Regulamentul (UE) 2024/1689 privind inteligența artificială (AI Act), EUR-Lex: art. 3, 50, 99 și 113.
- Regulamentul (UE) 2026/1744 de modificare a AI Act („Digital Omnibus”), EUR-Lex, publicat în Jurnalul Oficial pe 24 iulie 2026.
- Comisia Europeană: cadrul de reglementare pentru AI, cu calendarul de aplicare și ghidurile.
- Regulamentul (UE) 2016/679 (GDPR), EUR-Lex: art. 5, 6, 9, 13, 15, 17, 28 și capitolul V.
- ANCOM, autoritatea propusă pentru supravegherea pieței AI în România, și ANSPDCP, autoritatea pentru protecția datelor.
- Legea nr. 506/2004 privind prelucrarea datelor cu caracter personal și protecția vieții private în comunicațiile electronice, art. 4 alin. (5).
Ați găsit ceva depășit? Scrieți-ne la contact@inventevolution.com și actualizăm ghidul.