Amânarea AI Act nu salvează hostingul: pe 2 august încep amenzile

"Bruxelles-ul a amânat AI Act" — titlul care a liniștit multă lume în ultimele luni. Doar că liniștea se bazează pe o citire greșită a calendarului. Pachetul legislativ Digital Omnibus mută în viitor doar obligațiile pentru sistemele AI cu risc ridicat, nu și restul regulamentului: pentru furnizorii de modele AI de uz general (GPAI) și pentru infrastructura din spatele lor — adică fix zona în care operează industria de hosting — data de 2 august 2026 rămâne cât se poate de reală.

Ce a amânat de fapt pachetul Digital Omnibus

Omnibusul a traversat procedura legislativă în timp record: propus pe 19 noiembrie 2025, agreat în trilog pe 7 mai 2026, votat de Parlament pe 16 iunie, adoptat de Consiliu pe 29 iunie și semnat pe 8 iulie, cu publicarea în Jurnalul Oficial așteptată până la finalul lui iulie. Ce mută el concret:

• Sistemele high-risk de sine stătătoare (Anexa III) — amânate pentru 2 decembrie 2027
• Sistemele high-risk încorporate în produse (Anexa I) — amânate pentru 2 august 2028
• Sandbox-urile naționale de reglementare — mutate în august 2027
• Perioada de grație pentru marcarea conținutului sintetic — scurtată până la 2 decembrie 2026

Ce nu atinge deloc omnibusul: capitolul GPAI, în vigoare încă din august 2025, și întregul sistem de sancțiuni. Acestea rămân pe calendarul inițial.

Ce se activează pe 2 august 2026

• Comisia Europeană capătă puterea de a amenda furnizorii de modele GPAI cu până la 15 milioane € sau 3% din cifra de afaceri globală
• Obligațiile de transparență din articolul 50 pentru sistemele AI nou lansate: utilizatorul trebuie să știe că interacționează cu o mașină, iar conținutul generat trebuie marcat în format citibil de mașini
• AI Office poate verifica conformitatea GPAI și poate ordona măsuri corective

Scara completă a sancțiunilor, în vigoare din august 2025, arată așa:

Unde se află hostingul în noua schemă

Analiza împarte industria pe trei niveluri de expunere, iar diferențele sunt majore:

• Vinzi doar capacitate brută de calcul (servere dedicate cu GPU, cloud public — modelul Hetzner sau OVHcloud pe zona de infrastructură): nu ești în niciunul dintre rolurile reglementate de AI Act
• Găzduiești modele terțe în spatele unui API (OVHcloud AI Endpoints cu peste 40 de modele, Scaleway cu Mistral, Llama și Qwen, IONOS AI Model Hub, T-Systems cu peste 15 LLM-uri): rămâi non-furnizor, dar ai obligații de acorduri scrise pe lanțul valoric — articolul 25(4) — cu clienții care construiesc sisteme high-risk
• Îți pui numele pe model sau faci fine-tuning serios (peste o treime din puterea de calcul folosită la antrenarea originală): devii furnizor în sensul legii, cu obligațiile de transparență, documentație și politică de copyright aferente

«Cloudul suveran», la testul propriei reglementări

Aici e tensiunea centrală pentru furnizorii europeni: ani întregi au vândut «suveranitate digitală», «datele rămân în Europa», insigne GDPR și Gaia-X. Pe 2 august, discursul se lovește de realitate: o ofertă de «AI suveran» care nu poate arăta implementarea marcării din articolul 50, acordurile pe lanțul valoric și documentația modelelor vinde, în cuvintele analizei, «o conformitate pe care nu a construit-o» — cu doar câteva zile înainte ca acel cadru să devină aplicabil.

Miza e dublă. Făcută bine, conformitatea devine produs: furnizorul care livrează inferență cu tot cu instalația de transparență, API-uri de marcare și pachetul de documentație le vinde clienților propria lor pregătire pentru 2 august — un diferențiator real față de hyperscalerii americani. Făcută doar în marketing, devine magnet de răspundere: un regulator care caută un caz timpuriu și vizibil ar putea găsi mai ușor de sancționat un furnizor european care a promis conformitate decât unul american care nu a promis nimic.

Între timp, asimetria transatlantică se adâncește: Washingtonul nu are o lege federală comprehensivă pentru AI și se mișcă în direcția opusă. Conformitatea produselor AI devine astfel «un cost fix european fără echivalent american» — o povară pentru unii, o barieră de intrare în favoarea celor care și-o pot permite, pentru alții.

Calendarul imediat — inclusiv pentru firmele din România

Pentru providerii români care adaugă funcții AI în panourile de administrare, chatboți pe site-uri sau generatoare de site-uri cu AI, primul pas e încadrarea corectă: vinzi calcul, o componentă sau un sistem AI? De acolo decurge tot restul:

• Până pe 2 august: clasifică-ți ofertele, verifică dacă vreun produs trece linia de branding sau de fine-tuning, integrează acordurile din articolul 25(4) în termeni și condiții și parcurge ghidul de transparență de 51 de pagini publicat de Comisie pe 20 iulie
• Până pe 2 decembrie 2026: marcarea conținutului generat pentru sistemele deja aflate pe piață, plus actualizarea politicilor de utilizare acceptabilă și a proceselor de abuz pentru noua interdicție privind imaginile intime generate fără consimțământ
• Până pe 2 decembrie 2027: revine regimul high-risk — pentru furnizorii de infrastructură, mai degrabă o oportunitate comercială, fiindcă povara cade pe clienții lor

Un ultim detaliu care arată cât de fragmentată e aplicarea: la mijlocul lui iunie, doar 9 din 27 de state membre își desemnaseră complet autoritățile pentru AI Act, 12 parțial, iar 6 deloc. Regulile GPAI însă nu depind de autoritățile naționale — le aplică direct Comisia și AI Office. Concluzia analizei e greu de ocolit: «Omnibusul le-a cumpărat clienților industriei șaptesprezece luni. Industriei înseși i-a cumpărat câteva zile.»