AI Omnibus: Regulamentul 2026/1744 remodelează AI Act și GDPR

UE a schimbat modul în care cele mai mari două coduri de reglementare digitală se îmbină. Regulamentul (UE) 2026/1744, cunoscut sub numele de AI Omnibus, modifică AI Act și deplasează punctele în care acesta se suprapune cu GDPR. Acest ghid despre modificările aduse de AI Act și GDPR explicate parcurge ceea ce evidențiază analiza sursă: un nou Articol 4a privind datele pentru detectarea biasului, evaluările impactului asupra drepturilor fundamentale (FRIA) care pot reutiliza evaluările impactului asupra protecției datelor (DPIA) din GDPR, obligații mai relaxate privind alfabetizarea în domeniul AI și noi aranjamente de supraveghere.

Materialul sursă este un rezumat scurt, așa că această postare se limitează la aceste modificări principale și evită să speculeze detalii pe care nu le precizează. Acolo unde detaliile fine contează, menționăm acest lucru.

Ce a schimbat AI Omnibus în AI Act

Potrivit rezumatului, Regulamentul (UE) 2026/1744 a „remodelat" suprapunerea dintre AI Act și GDPR. Patru modificări ies în evidență:

• Date pentru detectarea biasului (Art. 4a): o nouă prevedere care abordează gestionarea datelor pentru detectarea biasului în sistemele AI.
• FRIA care reutilizează DPIA: evaluările impactului asupra drepturilor fundamentale se pot baza pe DPIA pe care organizațiile le efectuează deja în temeiul GDPR.
• Alfabetizare AI mai relaxată: obligațiile privind alfabetizarea în domeniul AI au fost relaxate.
• Nouă supraveghere: modificări ale modului în care este organizată supravegherea.

Contextul mai larg este o tendință de simplificare a regulilor digitale ale UE. Dacă doriți această imagine mai amplă, explicarea noastră despre ce schimbă Digital Omnibus al UE pentru cookie-uri, GDPR și AI acoperă pachetul de simplificare în profunzime.

Datele pentru detectarea biasului conform Articolului 4a: ce înseamnă pentru datele dumneavoastră personale

Testarea biasului este un punct real de tensiune. Pentru a verifica dacă un sistem AI tratează grupurile în mod nedrept, dezvoltatorii au adesea nevoie de date despre caracteristici precum etnia, sănătatea sau alte atribute sensibile. GDPR impune limite stricte asupra prelucrării acestui tip de date. Articolul 4a este răspunsul AI Act: permite gestionarea datelor pentru detectarea biasului în cadrul AI.

Pentru oamenii obișnuiți, întrebarea practică este dacă datele dumneavoastră ar putea fi utilizate pentru a testa un sistem AI. Rezumatul confirmă că prevederea există, dar nu stabilește garanțiile, condițiile sau limitele asociate acesteia. Acest detaliu contează. Limitarea scopului, minimizarea datelor și securitatea sunt tipurile de protecții pe care trebuie să le căutați în textul regulamentului și în modul în care organizațiile își descriu practicile.

Intenția, auditarea AI pentru discriminare, este una legitimă. Riscul pentru confidențialitate constă în întrebarea dacă permisiunea este îngustă și bine controlată sau largă și slab supravegheată. Cititorii ar trebui să trateze acest lucru ca pe o întrebare deschisă până când au văzut formularea operativă.

Cum funcționează acum împreună FRIA și DPIA din GDPR

O DPIA este evaluarea GDPR pe care o organizație o efectuează atunci când prelucrarea este susceptibilă să prezinte un risc ridicat pentru drepturile persoanelor. O FRIA este evaluarea din AI Act privind modul în care un sistem AI cu risc ridicat ar putea afecta drepturile fundamentale. Înainte de modificare, o organizație putea fi confruntată cu două exerciții de documentare suprapuse.

Conform AI Omnibus, FRIA pot reutiliza DPIA. În termeni simpli, munca depusă pentru o evaluare poate alimenta cealaltă, ceea ce ar trebui să reducă duplicarea.

Există avantaje și rezerve:

• Avantaj: o evaluare bine realizată poate servi ambelor regimuri, ceea ce poate încuraja o muncă mai temeinică în loc de bifarea de două ori a casetelor.
• Rezervă: o DPIA se concentrează pe riscurile privind protecția datelor. O FRIA ar trebui să privească mai amplu, inclusiv discriminarea și alte drepturi. Reutilizarea unei DPIA ajută doar dacă întrebările mai ample sunt încă abordate în mod real.

Ce câștigă și ce pierd utilizatorii preocupați de confidențialitate

Câștiguri probabile

• Reguli mai clare pentru testarea biasului, care pot ajuta la depistarea AI discriminatoriu înainte de a vă afecta.
• Mai puțină muncă de evaluare duplicată, care poate elibera organizațiile să se concentreze pe calitate.
• Drepturile GDPR continuă. Rezumatul descrie o suprapunere ajustată, nu o abrogare a GDPR.

Posibile pierderi sau incertitudini

• O nouă rută legală pentru prelucrarea datelor sensibile în scopul detectării biasului, cu garanții care necesită examinare.
• Obligații mai relaxate privind alfabetizarea AI, ceea ce poate însemna că personalul care utilizează instrumente AI primește mai puțină formare obligatorie.
• Noi aranjamente de supraveghere, al căror efect asupra aplicării legii și soluționării plângerilor nu este detaliat în sursă.

Ce înseamnă acest lucru pentru dumneavoastră

Nimic din rezumat nu sugerează că drepturile dumneavoastră fundamentale din GDPR, cum ar fi accesul, ștergerea și opoziția, au dispărut. Ceea ce s-a schimbat este mecanismul din jurul sistemelor AI: modul în care datele pot fi utilizate pentru a le testa, modul în care sunt combinate evaluările de risc și cine le supraveghează.

Dacă interacționați cu sisteme AI utilizate în recrutare, creditare, educație sau servicii publice, noile reguli ar putea afecta modul în care datele dumneavoastră sunt utilizate pentru testarea corectitudinii și cât de temeinic vă sunt evaluate drepturile. Detaliile vor depinde de textul complet al regulamentului și de modul în care autoritățile naționale îl aplică.

Concluzii practice

• Citiți notificările de confidențialitate pentru limbajul privind AI. Urmăriți dacă o organizație declară că utilizează date personale pentru a testa sau îmbunătăți AI, inclusiv detectarea biasului.
• Întrebați despre evaluări. Puteți întreba o companie dacă a efectuat o DPIA sau o FRIA pentru sistemele AI care vă afectează și cum se relaționează cele două.
• Folosiți-vă drepturile GDPR. Cererile de acces, opoziție și ștergere rămân disponibile.
• Așteptați detaliile. Tratați modificările principale ca pe un punct de plecare și verificați textul regulamentului pentru garanțiile privind Articolul 4a.

Pentru a continua să construiți context, începeți cu explicarea noastră despre Digital Omnibus, apoi revizuiți modul în care organizațiile care dețin datele dumneavoastră își descriu practicile privind AI și evaluarea impactului. Cu aceste modificări aduse de AI Act și GDPR explicate, sunteți mai bine plasat să puneți întrebările potrivite.