--- title: "GDPR, AI Act și ChatGPT în firmă: ce faci în 2026 | Murarum" description: "Poți folosi ChatGPT în firmă fără să încalci GDPR sau AI Act? Ce are de făcut în 2026 o firmă de 10 până la 250 de oameni: conturi, contracte, instruire." url: https://murarum.ro/articole/gdpr-ai-act-chatgpt-la-birou language: ro alternate_en: https://murarum.ro/en/insights/gdpr-ai-act-chatgpt-at-work --- 11 min de citit · Integrare AI # GDPR, AI Act și ChatGPT în firmă: ce trebuie să faci în 2026 Este legal să folosești ChatGPT, Copilot sau Gemini în firmă, dar din momentul în care un angajat lipește acolo date cu caracter personal, firma ta devine operator în sensul GDPR: are nevoie de un plan pentru firme cu acord de prelucrare a datelor, de un temei legal și de date reduse la strictul necesar. Regulamentul UE privind inteligența artificială (AI Act) adaugă o obligație care se aplică deja aproape oricărei firme care folosește AI, sprijinirea alfabetizării AI a angajaților (din 2 februarie 2025), iar majoritatea utilizărilor de birou nu au alte obligații din AI Act. Concret: conturi de firmă pe planuri business, o politică internă de o pagină și o instruire scurtă. De Mircea Muraru · 7 octombrie 2026 ## E legal să folosesc ChatGPT în firmă? Da. Nicio lege europeană nu interzice tool-urile de inteligență artificială generativă la locul de muncă. Legea reglementează datele pe care le introduci și câteva utilizări anume. Pentru o firmă obișnuită contează două regulamente: [GDPR](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng), care se aplică oricând sunt implicate date cu caracter personal, și [Regulamentul UE privind inteligența artificială (AI Act)](https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng), care stabilește obligații pentru firmele care folosesc sisteme AI în activitatea profesională. Riscul real pentru cele mai multe firme nu e unealta. E angajatul care lucrează din contul personal, pe un plan pentru persoane fizice, cu date de clienți sau de colegi, fără nicio regulă. Articolul de față e un ghid practic pentru antreprenori și manageri de operațiuni din firme de 10 până la 250 de oameni, verificat pe surse oficiale la 7 octombrie 2026\. Nu este consultanță juridică. Pentru un caz concret, întreabă responsabilul cu protecția datelor (DPO) sau un avocat. ## Ce cere GDPR când angajații pun date în ChatGPT sau alte tool-uri AI? Pentru GDPR, un prompt e o prelucrare de date ca oricare alta. Dacă un angajat lipește într-o unealtă AI emailul unui client, un CV sau un export de salarii, firma ta este operatorul, iar furnizorul de AI este, în cel mai bun caz, persoana ta împuternicită. De aici decurg șapte obligații: - Un temei legal (articolul 6). Fiecare utilizare are nevoie de unul, de obicei contractul cu clientul sau un interes legitim pe care îl poți documenta. „Ne economisește timp” e un motiv, nu un temei legal. - Un contract cu persoana împuternicită (articolul 28 alineatul 3). Prelucrarea făcută de o persoană împuternicită trebuie reglementată printr-un contract. La furnizorii de AI, acesta e acordul de prelucrare a datelor (DPA), oferit pe planurile pentru firme, nu pe cele personale. - Minimizarea datelor (articolul 5 alineatul 1 litera c). Datele trebuie limitate la ce e necesar. Scoate numele, CNP-urile și datele de contact de care sarcina nu are nevoie înainte să ajungă în unealtă. - Categoriile speciale de date (articolul 9). Datele despre sănătate, apartenența sindicală, datele biometrice și altele asemenea au condiții mai stricte. Ține-le departe de tool-urile AI generale, dacă o evaluare documentată nu spune altfel. - Transferurile internaționale (capitolul V). Majoritatea furnizorilor de AI sunt firme americane. Transferul e permis către firme din SUA certificate în cadrul EU-US Data Privacy Framework, a cărui decizie de adecvare Comisia a adoptat-o la 10 iulie 2023, sau pe bază de garanții contractuale, precum clauzele contractuale standard din DPA. - Evaluarea impactului asupra protecției datelor (DPIA) când riscul e ridicat (articolul 35). DPIA e obligatorie pentru prelucrările care pot genera un risc ridicat, mai ales cu tehnologii noi. În România, [Decizia ANSPDCP nr. 174/2018](https://www.dataprotection.ro/servlet/ViewDocument?id=1556) listează operațiunile pentru care e obligatorie, printre ele evaluarea automată a persoanelor care stă la baza unor decizii cu efecte juridice. - Incidentele de securitate (articolul 33). Dacă date cu caracter personal ajung unde nu trebuie printr-o unealtă AI, incidentul se notifică autorității fără întârzieri nejustificate și, dacă e posibil, în cel mult 72 de ore. Pentru încălcările grave ale GDPR, amenda maximă e de 20 de milioane de euro sau 4% din cifra de afaceri mondială anuală, oricare e mai mare (articolul 83 alineatul 5). Pentru un IMM, cifra utilă e alta: zero date personale în aplicații cu care firma nu are contract. ## Este ChatGPT conform GDPR? Planuri personale vs planuri pentru firme Nicio unealtă nu e „conformă GDPR” de la sine; conformă poate fi doar felul în care o folosești. Între planuri diferă trei lucruri: dacă furnizorul își antrenează modelele pe datele tale, dacă semnează un DPA și cine controlează cât timp se păstrează datele. Un abonament individual plătit, cum e ChatGPT Plus, rămâne un plan pentru persoane fizice. Iată ce declară fiecare furnizor pe paginile oficiale, verificat la 7 octombrie 2026: | Unealtă și plan | Antrenează modelele pe conținutul tău, implicit? | Contract pentru GDPR | Ce declară furnizorul | | -------------------------------------------------------------- | ------------------------------------------------ | ------------------------------------------------------------- | ----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------- | | ChatGPT Free și Plus (cont personal) | Da, dacă utilizatorul nu dezactivează | Fără DPA; OpenAI oferă DPA pentru Business, Enterprise și API | Conținutul din serviciile pentru persoane fizice poate fi folosit la antrenare; conversațiile Temporary Chat nu sunt folosite ([OpenAI](https://openai.com/policies/how-your-data-is-used-to-improve-model-performance/)) | | ChatGPT Business, Enterprise și API | Nu | DPA disponibil | Implicit, nu antrenează pe datele firmelor; audit SOC 2; în Enterprise, administratorii stabilesc perioada de păstrare ([OpenAI](https://openai.com/enterprise-privacy/)) | | Microsoft Copilot (cont Microsoft personal) | Poate, dacă utilizatorul nu dezactivează | Termeni pentru persoane fizice | Conversațiile pot fi folosite la antrenarea modelelor; utilizatorii autentificați cu cont de serviciu Entra ID sunt excluși ([Microsoft](https://support.microsoft.com/en-us/topic/privacy-faq-for-microsoft-copilot-27b3a435-8dc9-4b55-9a4b-58eeb9647a7f)) | | Microsoft Copilot Chat și Microsoft Copilot (cont de serviciu) | Nu | DPA Microsoft, Microsoft e persoană împuternicită | Prompturile și răspunsurile nu sunt folosite la antrenarea modelelor de bază; suport pentru EU Data Boundary ([Microsoft](https://learn.microsoft.com/en-us/copilot/microsoft-365/enterprise-data-protection)) | | Aplicația Gemini (cont Google personal) | Poate, în funcție de setarea Keep Activity | Termeni pentru persoane fizice | O parte din conversații sunt citite de evaluatori umani; activitatea se șterge implicit după 18 luni; conversațiile evaluate se păstrează până la 3 ani ([Google](https://support.google.com/gemini/answer/13594961)) | | Gemini în Google Workspace (cont de serviciu) | Nu | Cloud Data Processing Addendum | Prompturile sunt date ale clientului; nu sunt folosite la antrenare fără permisiunea clientului ([Google](https://support.google.com/a/answer/15706919)) | Regula e aceeași la toți trei: același asistent are alt regim juridic în funcție de contul din care e folosit. Decizia care contează e ca munca să se facă din conturi de firmă, pe planuri business, administrate de firmă, cu DPA-ul semnat. Furnizorii își schimbă termenii, așa că reverifică paginile de mai sus înainte să te bazezi pe ele. ## Ce cere AI Act de la o firmă mică sau mijlocie? În AI Act, firma care folosește un sistem AI sub autoritatea ei, în scop profesional, este implementator (în engleză, deployer). Firma care construiește un sistem AI și îl pune pe piață este furnizor și are obligații mult mai grele. O firmă ai cărei angajați folosesc ChatGPT, Copilot sau Gemini este implementator. Calendarul, așa cum îl publică [Comisia Europeană](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai), verificat la 7 octombrie 2026: | Data | Ce se aplică | Stadiu | | ---------------- | -------------------------------------------------------------------------------------------- | ---------- | | 1 august 2024 | AI Act intră în vigoare | Încheiat | | 2 februarie 2025 | Practicile interzise și obligația de alfabetizare AI | În vigoare | | 2 august 2025 | Regulile pentru modelele AI de uz general (furnizori precum OpenAI, Google, Microsoft) | În vigoare | | 2 august 2026 | Regulamentul devine aplicabil în general, inclusiv regulile de transparență din articolul 50 | În vigoare | | 2 decembrie 2027 | Sistemele cu risc ridicat din domeniile Anexei III, precum recrutarea și scoringul de credit | Programat | | 2 august 2028 | Sistemele AI cu risc ridicat integrate în produsele din Anexa I | Programat | Termenele pentru risc ridicat de mai sus vin din Digital Omnibus pentru AI. Comisia l-a propus la 19 noiembrie 2025 ca să amâne obligațiile pentru sistemele cu risc ridicat, iar acum nu mai e o propunere: a fost adoptat ca [Regulamentul (UE) 2026/1744](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=OJ%3AL%5F202601744) din 8 iulie 2026 și a intrat în vigoare la 27 iulie 2026\. A mutat termenul pentru Anexa III de la 2 august 2026 la 2 decembrie 2027, a rescris articolul despre alfabetizarea AI și a adăugat interdicții noi pentru AI care generează conținut intim fără consimțământ sau materiale cu abuz sexual asupra copiilor. Rezumatele scrise înainte de iulie 2026 au termenele vechi. Pentru o firmă obișnuită de 10 până la 250 de oameni, care folosește AI la munca de birou, contează patru lucruri: 1. Alfabetizarea AI (articolul 4). Implementatorii trebuie să ia măsuri care sprijină alfabetizarea AI a angajaților care folosesc sisteme AI în numele lor, ținând cont de cunoștințele lor și de contextul utilizării. După modificarea din 2026, regulamentul precizează că nu e necesară garantarea unui anumit nivel. O instruire scurtă, consemnată, despre politica internă și tool-urile aprobate este o măsură rezonabilă. 2. Practicile interzise (articolul 5). Printre ele: folosirea AI pentru a deduce emoțiile oamenilor la locul de muncă, cu excepția motivelor medicale sau de siguranță. Unele programe de monitorizare pentru HR sau call center se vând exact cu această funcție. 3. Transparența (articolul 50). Dacă folosești recunoașterea emoțiilor sau clasificarea biometrică, trebuie să informezi persoanele expuse. Dacă publici deepfake-uri generate cu AI sau texte generate cu AI menite să informeze publicul despre subiecte de interes public, fără revizuire editorială umană, trebuie să spui asta. Chatboții pentru clienți trebuie proiectați astfel încât oamenii să știe că vorbesc cu un sistem AI. 4. Utilizările cu risc ridicat (Anexa III). AI folosit la recrutarea și selecția oamenilor, la decizii de promovare sau concediere, la alocarea sarcinilor ori la monitorizarea și evaluarea angajaților sau la evaluarea bonității persoanelor fizice are risc ridicat. Implementatorul trebuie să folosească sistemul conform instrucțiunilor, să numească oameni competenți care îl supraveghează și, înainte de a-l folosi la locul de muncă, să informeze reprezentanții angajaților și angajații vizați (articolul 26). Aceste reguli se aplică din 2 decembrie 2027. Amenzile pentru practicile interzise ajung la 35 de milioane de euro sau 7% din cifra de afaceri mondială anuală; pentru un IMM, fiecare amendă din AI Act e plafonată la valoarea mai mică dintre cele două (articolul 99). Scrierea de emailuri, rezumarea documentelor, traducerile sau scrierea de cod cu un asistent general nu au risc ridicat. ## Cine aplică GDPR și AI Act în România? GDPR e aplicat de [ANSPDCP](https://www.dataprotection.ro), Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal. AI Act nu schimbă nimic aici: o încălcare GDPR care implică o unealtă AI ajunge azi la ANSPDCP. Pentru AI Act, un memorandum al Guvernului a propus [ANCOM](https://www.ancom.ro/en/about-us/media-en/press-releases/artificial-intelligence-act-in-romania-current-state-of-the-implementation-framework/) ca autoritate națională de supraveghere a pieței și punct unic de contact, alături de autorități sectoriale: ASF și BNR pentru sistemele AI cu risc ridicat din serviciile financiare, ANSPDCP pentru anumite sisteme biometrice și de aplicare a legii cu risc ridicat, plus altele, precum Autoritatea pentru Protecția Consumatorilor și Inspecția Muncii, în domeniile lor. În comunicatul din 24 iulie 2026, ANCOM a arătat că legea națională de aplicare era încă în lucru și că autoritățile pot verifica și sancționa încălcările AI Act doar după intrarea ei în vigoare. La 7 octombrie 2026 nu am găsit o lege de aplicare adoptată. Obligațiile se aplică oricum; doar sancționarea la nivel național așteaptă. ## Ce trebuie să conțină o politică internă de folosire a AI? O politică de folosire a AI este un document intern scurt care le spune angajaților ce tool-uri AI pot folosi la muncă, cu ce date și cu ce verificări. O pagină ajunge, dacă răspunde la aceste zece puncte: 1. Tool-uri aprobate. Numește-le, cu tot cu plan: de exemplu, ChatGPT Business sau Copilot Chat pe conturi de firmă. Orice altceva nu e aprobat pentru date de lucru. 2. Conturi. Se lucrează doar din conturi de firmă. Fără conturi personale și fără extensii de browser care trimit conținutul paginii către un serviciu AI, dacă nu sunt aprobate. 3. Tipuri de date. Ce poate intra (informații publice, ciorne interne fără date personale), ce poate intra doar în tool-urile aprobate (date de clienți și de angajați, minimizate) și ce nu intră niciodată (categorii speciale de date, parole, numere de card, secrete comerciale pe care te-ai obligat să le protejezi). 4. Minimizare. Înainte să lipești ceva, scoate numele și datele de identificare de care sarcina nu are nevoie. 5. Verificare umană. Ce produce AI e o ciornă. Un om numit verifică faptele, cifrele și tonul înainte ca ceva să iasă din firmă. 6. Informare. Clienții care vorbesc cu un sistem AI află asta. Imaginile sau clipurile generate cu AI care pot trece drept reale sunt marcate. 7. Utilizări interzise. Fără deducerea emoțiilor angajaților sau clienților. Fără triere de candidați sau evaluare de angajați cu AI fără o decizie separată, documentată. 8. Verificarea furnizorilor. Pentru fiecare unealtă aprobată notezi: DPA semnat, antrenarea pe date dezactivată sau exclusă prin contract, perioada de păstrare cunoscută și temeiul legal al transferului. 9. Instruire. Fiecare utilizator face o sesiune scurtă despre această politică înainte să primească acces, iar sesiunea e consemnată. Aceasta e măsura ta de alfabetizare AI. 10. Responsabil și incidente. Un om răspunde de politică, o revizuiește la șase luni și e persoana de contact dacă date ajung unde nu trebuie. ## Ce tool-uri AI sunt riscante și ce faci cu fiecare? | Tip de unealtă | Risc | Ce faci | | -------------------------------------------------------------------------------------- | ---------------------------------------------------------------------------------------------------------------- | ------------------------------------------------------------------------------------------------------------------------------------------------------------ | | Chatbot pe cont personal (gratuit sau abonament individual) | Ridicat pentru date personale și confidențiale: posibilă antrenare pe conținut, fără DPA, fără control al firmei | Nu îl permiți pentru date de lucru. Oferi o alternativă business aprobată, ca oamenii să nu aibă motiv să îl folosească. | | Plan business al unui chatbot, pe conturi de firmă | Scăzut spre mediu, în funcție de date | Semnezi DPA-ul, verifici păstrarea datelor și setările de administrare, instruiești utilizatorii, aplici minimizarea. | | AI integrat în suita pe care o ai deja (Copilot în Microsoft 365, Gemini în Workspace) | Scăzut spre mediu; vede ce vede deja utilizatorul | Repari întâi drepturile de acces la fișiere, pentru că asistentul le moștenește. Apoi îl activezi pentru grupurile care au nevoie. | | Transcriere de ședințe și asistenți AI pentru notițe | Mediu: înregistrează participanții, inclusiv oameni din afara firmei | Informezi participanții, stabilești cât se păstrează, îl oprești la ședințele de HR și la cele sensibile. | | Chatbot pentru clienți pe site | Mediu: transparență cerută de AI Act, GDPR pentru ce scriu vizitatorii | Spui clar că e un sistem AI, limitezi ce date vede, păstrezi conversațiile pe o perioadă definită, actualizezi nota de informare. | | AI în HR: trierea CV-urilor, evaluarea performanței, alocarea sarcinilor | Ridicat: risc ridicat conform Anexei III din 2 decembrie 2027, DPIA probabil necesară | Îl tratezi ca proiect separat: analiză juridică, DPIA, supraveghere umană, informarea reprezentanților angajaților înainte de utilizare. | | Automatizări AI la comandă, construite pe API-ul unui model | Depinde de proiectare | Folosești API-ul sub DPA-ul furnizorului, documentezi circuitul și păstrarea datelor, minimizezi înainte de model, testezi rezultatele înainte de producție. | ## Cum te ajutăm Cele mai multe firme cu care vorbim folosesc deja AI, de obicei din conturi personale pe care nu le-a aprobat nimeni. Proiectele noastre de [integrare AI](https://murarum.ro/servicii/inteligenta-artificiala) pornesc de la întrebările din acest articol: ce date ies din firmă, unde e găzduit modelul, cine vede rezultatele și ce cere GDPR. Răspunsurile sunt scrise într-un document despre circuitul și păstrarea datelor, pe care DPO-ul tău îl poate verifica înainte să se construiască ceva. Dacă nu știi încă unde își are locul AI în procesele firmei, [Analiza](https://murarum.ro/cum-lucram/analiza) noastră identifică variantele, le ordonează și le elimină pe cele care nu merită automatizate. Uneori răspunsul cinstit e un plan business, o politică de o pagină și o sesiune de instruire, fără niciun proiect. ## Pe scurt - E legal să folosești ChatGPT, Copilot sau Gemini în firmă; problema apare când date personale ajung în conturi personale. - GDPR cere temei legal, DPA cu furnizorul, date minimizate, un temei pentru transferul internațional și, la prelucrările cu risc ridicat, DPIA. - Planurile business ChatGPT, Microsoft Copilot și Gemini nu antrenează implicit pe datele tale și vin cu DPA; planurile personale nu oferă asta. - AI Act le cere deja implementatorilor să sprijine alfabetizarea AI a angajaților și interzice deducerea emoțiilor la locul de muncă; regulile de transparență se aplică din 2 august 2026. - Obligațiile pentru risc ridicat, cum e AI în recrutare, se aplică din 2 decembrie 2027, după Regulamentul (UE) 2026/1744. - În România, ANSPDCP aplică GDPR; ANCOM a fost propusă pentru AI Act, iar legea națională de aplicare era încă în lucru la 7 octombrie 2026. ## Surse - [GDPR, Regulamentul (UE) 2016/679](https://eur-lex.europa.eu/eli/reg/2016/679/oj/eng), EUR-Lex, consultat la 7 octombrie 2026 - [AI Act, Regulamentul (UE) 2024/1689](https://eur-lex.europa.eu/eli/reg/2024/1689/oj/eng), EUR-Lex, consultat la 7 octombrie 2026 - [Digital Omnibus pentru AI, Regulamentul (UE) 2026/1744](https://eur-lex.europa.eu/legal-content/EN/TXT/HTML/?uri=OJ%3AL%5F202601744), Jurnalul Oficial al UE, consultat la 7 octombrie 2026 - [AI Act: cadrul de reglementare și calendarul](https://digital-strategy.ec.europa.eu/en/policies/regulatory-framework-ai), Comisia Europeană, consultat la 7 octombrie 2026 - [AI Act Service Desk: articolele 4, 5, 26, 50, 99 și Anexa III](https://ai-act-service-desk.ec.europa.eu/en/ai-act), Comisia Europeană, text consolidat, consultat la 7 octombrie 2026 - [Transferurile de date UE-SUA](https://commission.europa.eu/law/law-topic/data-protection/international-dimension-data-protection/eu-us-data-transfers%5Fen), Comisia Europeană, consultat la 7 octombrie 2026 - [Decizia ANSPDCP nr. 174/2018 privind DPIA obligatorie](https://www.dataprotection.ro/servlet/ViewDocument?id=1556), consultat la 7 octombrie 2026 - [AI Act în România](https://www.ancom.ro/en/about-us/media-en/press-releases/artificial-intelligence-act-in-romania-current-state-of-the-implementation-framework/), ANCOM, 24 iulie 2026, consultat la 7 octombrie 2026 - [Enterprise privacy at OpenAI](https://openai.com/enterprise-privacy/) și [How your data is used to improve model performance](https://openai.com/policies/how-your-data-is-used-to-improve-model-performance/), OpenAI, consultat la 7 octombrie 2026 - [Enterprise data protection in Microsoft Copilot](https://learn.microsoft.com/en-us/copilot/microsoft-365/enterprise-data-protection) și [Privacy FAQ for Microsoft Copilot](https://support.microsoft.com/en-us/topic/privacy-faq-for-microsoft-copilot-27b3a435-8dc9-4b55-9a4b-58eeb9647a7f), Microsoft, consultat la 7 octombrie 2026 - [Generative AI in Google Workspace Privacy Hub](https://support.google.com/a/answer/15706919) și [Gemini Apps Privacy Hub](https://support.google.com/gemini/answer/13594961), Google, consultat la 7 octombrie 2026 ## Întrebări frecvente ### E legal să folosesc ChatGPT în firmă? Da, nicio lege europeană nu interzice tool-urile AI la locul de muncă. Condiția e ca datele cu caracter personal să intre doar în tool-uri cu care firma are un acord de prelucrare a datelor, cum sunt ChatGPT Business, Enterprise sau API-ul, din conturi de firmă. Folosirea conturilor personale Free sau Plus cu date de clienți sau angajați este riscul principal. ### Este ChatGPT conform GDPR? Nicio unealtă nu e conformă GDPR de la sine; conformă poate fi doar folosirea ei. OpenAI oferă un acord de prelucrare a datelor pentru ChatGPT Business, ChatGPT Enterprise și API, prin care firma ta îl poate folosi ca persoană împuternicită, conform articolului 28 din GDPR. Ai nevoie în continuare de temei legal, de date minimizate și de un temei pentru transferul în afara UE. ### Ce obligații are un IMM conform AI Act dacă folosește doar ChatGPT sau Copilot? Puține. O firmă care folosește AI în scop profesional este implementator și, din 2 februarie 2025, trebuie să ia măsuri care sprijină alfabetizarea AI a angajaților care îl folosesc. Trebuie să evite și practicile interzise, precum deducerea emoțiilor angajaților. Utilizările obișnuite, ca redactarea, rezumarea sau traducerea, nu au risc ridicat și nu aduc alte obligații din AI Act. ### De când se aplică regulile pentru AI cu risc ridicat, după Digital Omnibus? Regulamentul (UE) 2026/1744, în vigoare din 27 iulie 2026, a mutat regulile pentru sistemele cu risc ridicat din Anexa III, precum AI în recrutare sau în scoringul de credit, la 2 decembrie 2027\. Sistemele cu risc ridicat integrate în produsele din Anexa I urmează la 2 august 2028\. Regulile de transparență din articolul 50 se aplică din 2 august 2026. ### Trebuie instruiți angajații conform AI Act? Articolul 4 le cere furnizorilor și implementatorilor să ia măsuri care sprijină alfabetizarea AI a angajaților care folosesc sisteme AI în numele lor. După modificarea din iulie 2026, regulamentul precizează că nu e necesară garantarea unui anumit nivel. O sesiune scurtă, consemnată, despre tool-urile aprobate și politica internă este o măsură proporționată. ### Cine supraveghează aplicarea AI Act în România? Un memorandum al Guvernului a propus ANCOM ca autoritate de supraveghere a pieței și punct unic de contact pentru AI Act, alături de autorități sectoriale precum ASF, BNR și ANSPDCP. ANCOM a arătat la 24 iulie 2026 că sancțiunile pot fi aplicate doar după intrarea în vigoare a legii naționale de aplicare, care era încă în lucru la 7 octombrie 2026\. GDPR rămâne aplicat de ANSPDCP. [Mai ai întrebări? Scrie-ne](https://murarum.ro/contact) ## Vezi și - [Integrare AI](https://murarum.ro/servicii/inteligenta-artificiala) - [Toate studiile de caz](https://murarum.ro/proiecte) [Un teamsunday.com nou, în cinci limbi](https://murarum.ro/proiecte/site-sunday): Sunday · Platformă de merchandise personalizat · 2026 [Un site la fel de solid ca lucrările din spatele lui](https://murarum.ro/proiecte/site-exprosov): ExproSov · Arhitectură și patrimoniu · 2024 ## Nu știi exact ce tool-uri AI folosește deja echipa ta? Spune-ne cum folosește echipa AI azi și ce date atinge. Îți spunem direct ce are nevoie de contract, de politică sau de proiect și ce poate rămâne așa cum e. [Hai să vorbim](https://murarum.ro/contact) [office@murarum.ro](mailto:office@murarum.ro) ## Contact - Email: office@murarum.ro - Telefon: +40 761 339 149 - Începe o conversație: https://murarum.ro/contact