CEPS recomandă Ucrainei să pregătească supravegherea și auditul pentru a putea aplica viitoarea lege privind AI

Ucraina ar trebui să folosească perioada 2026–2027 pentru a pregăti instituțiile și specialiștii care vor aplica viitoarea sa legislație privind inteligența artificială, recomandă Centre for European Policy Studies (CEPS). Raportul realizat de César Dro și Eduardo Brito pentru Organizația Națiunilor Unite pentru Dezvoltare Industrială (UNIDO), publicat de CEPS la 20 octombrie 2026, identifică drept principale obstacole capacitatea de supraveghere, reforma protecției datelor și lipsa expertizei de audit AI.

Studiul consideră justificată strategia ucraineană în două etape: pregătire voluntară a instituțiilor și companiilor, urmată de legislație obligatorie aliniată normelor UE. Infrastructura existentă de reglementare tehnică, acreditare și standardizare oferă o bază utilă, dar autorii recomandă completarea ei cu competențe, proceduri și responsabilități specifice inteligenței artificiale. Evaluarea declară august 2026 drept data-limită pentru analiza surselor publice.

Prima lacună privește protecția datelor. Supravegherea este exercitată de Oficiul Comisarului pentru Drepturile Omului al Parlamentului ucrainean, adică Ombudsmanul. Raportul semnalează însă absența unei autorități separate, pe deplin independente și echivalente modelului european. Recomandă finalizarea reformei legislative și instituționale ca prioritate pentru o verificare credibilă a utilizării datelor în sistemele AI.

A doua problemă este lipsa unei arhitecturi desemnate și operaționale de supraveghere AI. Ministerul Transformării Digitale coordonează politicile, iar organismele consultative oferă expertiză, însă acestea nu înlocuiesc autorități cu puteri de control și aplicare a regulilor. Proiectul unui regulator digital unic, numit Single Digital Regulator, poate întârzia; CEPS recomandă o soluție de rezervă, inclusiv folosirea unui organism existent cu competențe și resurse adecvate.

Autorii recomandă și formarea unei rezerve naționale de specialiști în audit AI. Competențele trebuie dezvoltate atât în instituțiile de supraveghere, cât și la furnizori, utilizatori profesionali și cumpărători publici. Pregătirea ar trebui să acopere documentația tehnică, gestionarea riscurilor, calitatea datelor, evaluarea modelelor și monitorizarea sistemelor după introducerea pe piață.

Evaluarea conformității stabilește dacă un sistem îndeplinește cerințele legale aplicabile. Pentru sistemele cu risc ridicat, acestea includ, între altele, gestionarea riscurilor, documentația, trasabilitatea, supravegherea umană și securitatea. Evaluarea nu presupune însă întotdeauna certificarea de către o instituție externă.

Regulile europene prevăd control intern realizat de furnizor, fără organism notificat, pentru categoriile de sisteme cu risc ridicat din domenii precum infrastructura critică, educația, ocuparea, serviciile esențiale sau justiția, dacă nu intră simultan sub legislația sectorială relevantă pentru produse. Pentru anumite sisteme biometrice, posibilitatea controlului intern depinde de aplicarea integrală a standardelor armonizate sau a specificațiilor comune; în celelalte situații prevăzute de regulament intervine un organism notificat, desemnat pentru evaluarea conformității.

Pentru produsele reglementate sectorial, evaluarea urmează procedurile legislației aplicabile produsului. Simplul fapt că produsul include AI cu risc ridicat nu impune automat certificare externă dacă legislația sectorială permite o altă procedură în condițiile stabilite. Raportul evidențiază și regimul distinct al utilajelor: cerințele specifice AI urmează să fie integrate prin actele adoptate în temeiul regulamentului european privind mașinile.

Standardele tehnice ajută la transformarea obligațiilor generale în verificări concrete. CEPS subliniază rolul comitetului european CEN-CENELEC JTC 21 pentru inteligență artificială și recomandă continuarea urmăririi și preluării standardelor în Ucraina. În UE, prezumția de conformitate depinde de standardele armonizate relevante și de publicarea referințelor acestora în Jurnalul Oficial; simpla existență a unui standard nu echivalează cu o certificare obligatorie.

Calendarul european a fost modificat deja prin Digital Omnibus privind AI, intrat în vigoare la 27 iulie 2026. Cerințele amânate pentru sistemele cu risc ridicat din domeniile enumerate în anexa III se aplică de la 2 decembrie 2027. Pentru sistemele cu risc ridicat legate de produsele reglementate din anexa I, data este 2 august 2028. Sunt termene pentru anumite dispoziții ale regulamentului, nu o amânare a întregii legislații europene privind AI.

Față de calendarul inițial, decalajul este de 16 luni pentru prima categorie, de la 2 august 2026, și de 12 luni pentru a doua, de la 2 august 2027. Acesta este intervalul suplimentar de 12–16 luni la care se referă CEPS când recomandă accelerarea pregătirii instituționale a Ucrainei. Datele UE nu devin automat termene identice pentru adoptarea legislației ucrainene.

Separat de alinierea națională și de aderare, furnizorii din afara UE pot intra deja în domeniul de aplicare al regulamentului european dacă introduc sisteme pe piața UE sau dacă rezultatele acestora sunt utilizate în Uniune, în condițiile regulamentului. Pregătirea pentru piața europeană privește, așadar, și companiile ucrainene, potrivit obligațiilor și datelor de aplicare relevante pentru activitatea lor.

Războiul adaugă dificultăți în delimitarea aplicațiilor civile de cele cu utilizare duală. Regulamentul UE exclude sistemele numai în măsura în care sunt introduse pe piață, puse în funcțiune sau utilizate exclusiv în scopuri militare, de apărare ori de securitate națională. Posibilitatea unei utilizări militare nu scoate automat orice aplicație civilă sau duală din sfera regulilor. CEPS recomandă proceduri clare de cooperare între autoritățile civile și cele de apărare pentru cazurile de graniță.

Raportul plasează reforma AI în contextul aderării și al mecanismului Ukraine Facility, care sprijină reconstrucția și reformele în perioada 2024–2027. Plățile sunt legate de condițiile stabilite prin cadrul juridic și Planul pentru Ucraina. Recomandările CEPS privind AI nu creează, prin ele însele, noi condiții de plată.

Studiul face parte din proiectul UNIDO pentru reconstrucția industriei ucrainene prin transformare digitală și dezvoltarea ecosistemului de inovare, finanțat de Austria și Bulgaria. Potrivit comunicării UNIDO Ukraine, la 15 septembrie a avut loc un atelier online de validare a analizei privind riscurile și conformitatea AI, cu peste 30 de participanți. Experții CEPS au prezentat constatările și recomandările pentru apropierea de cadrul european.

CEPS propune ca alinierea să fie organizată ca un parteneriat de implementare cu organismele UE, care să combine standardele, formarea, evaluarea pregătirii sectoarelor economice și construirea capacității de supraveghere. Este o recomandare de politici publice pentru pregătirea viitoarei legi ucrainene, nu anunțul adoptării acesteia sau al înființării unei noi autorități.