Ai chatbot AI pe site? Când trebuie să spui clientului că vorbește cu inteligență artificială

Dacă firma ta are un chatbot AI pe site, vizitatorul trebuie să știe, în anumite situații, că vorbește cu un sistem de inteligență artificială și nu cu un om. Din 2 august 2026 se aplică obligațiile de transparență din articolul 50 al AI Act. Ce ai de făcut depinde de rolul firmei: dezvolți sistemul sub numele tău sau doar folosești un serviciu făcut de altcineva.

Ce s-a schimbat din 2 august 2026?

Articolul 50 din Regulamentul european privind inteligența artificială stabilește reguli de transparență pentru sistemele care interacționează direct cu oamenii, sistemele generative, anumite instrumente biometrice și conținutul de tip deepfake.

Pentru chatboturi, scopul este ca utilizatorul să nu creadă din greșeală că vorbește cu un operator uman. Comisia Europeană a publicat în 2026 orientări practice despre când se aplică obligațiile și ce rol are fiecare.

Când trebuie informat utilizatorul că vorbește cu AI?

Obligația pentru sistemele interactive apare când sunt îndeplinite patru condiții:

• instrumentul este un sistem AI;
• există un schimb real, în ambele sensuri, cu utilizatorul;
• AI-ul comunică direct cu persoana;
• persoana este o persoană fizică: consumator, angajat, profesionist sau alt utilizator.

Un chatbot de suport, un agent AI de vânzări sau un asistent virtual care răspunde vizitatorilor poate intra aici. Un sistem AI care lucrează doar în fundal, fără să comunice cu utilizatorul, nu intră sub această obligație.

Există o excepție când este evident, pentru o persoană atentă și rezonabil de bine informată, că vorbește cu AI. Comisia recomandă însă ca excepția să fie interpretată restrictiv. Pe un site comercial este mai simplu să pui o informare scurtă.

Unde apare informarea și ce scrii lângă chatbot?

Mesajul trebuie să fie clar, distinct, ușor de înțeles, vizibil înainte sau la începutul conversației și accesibil. Nu îl ascunde într-o pagină lungă de Termeni și condiții.

Adaptează textul la felul în care funcționează sistemul. Important este să nu lași impresia că răspunde un om.

Furnizor sau implementator: ce rol are firma ta?

Dacă folosești un chatbot de la o platformă terță, nu devii automat furnizorul lui. Dacă sistemul este dezvoltat pentru firmă și lansat sub marca ta, situația se analizează diferit.

Ai cumpărat un chatbot de la alt furnizor. Ce verifici?

• Se vede clar că vizitatorul discută cu AI?
• Informarea apare înainte sau la începutul primei conversații?
• Mesajul este vizibil și pe mobil?
• Poate utilizatorul ajunge la un operator uman, dacă există această opțiune?
• Ce date trimite chatbotul către furnizor?
• Cine are acces la istoricul conversațiilor și cât timp sunt păstrate datele?
• Ce conturi și drepturi de administrator controlează chatbotul?

Ultimele întrebări țin de securitate. Un chatbot transparent poate fi configurat nesigur, iar unul bine securizat poate fi neconform dacă utilizatorul nu este informat.

Trebuie anunțat că folosești ChatGPT sau Copilot intern?

Nu. Dacă un angajat folosește AI pentru documentare, analiză sau un draft, iar sistemul nu vorbește direct cu clientul, nu este aceeași situație cu un chatbot public. Lucrurile se schimbă când AI-ul trimite el însuși răspunsul către client.

De aceea, separă în inventarul firmei AI-ul folosit doar intern, cel care produce conținut pentru publicare, cel care vorbește direct cu clienții și cel care ia sau influențează decizii despre persoane.

Chiar dacă nu trebuie anunțată, folosirea internă a AI are nevoie de reguli clare despre datele introduse în AI.

Trebuie etichetat tot conținutul făcut cu AI?

Nu. AI Act deosebește mai multe situații:

• Conținut generat de sisteme AI. Furnizorii sistemelor generative trebuie să permită detectarea lui prin marcaje care pot fi citite automat.
• Deepfake. Imaginile, sunetul sau video care seamănă convingător cu persoane, locuri sau evenimente reale trebuie semnalate clar și vizibil, nu doar printr-un marcaj tehnic ascuns.
• Texte despre chestiuni de interes public. Au obligații de etichetare, cu o excepție: textul a trecut printr-o revizuire umană reală sau control editorial și cineva își asumă răspunderea editorială. O simplă corectură gramaticală nu ajunge.

Ce înseamnă pentru un IMM din România?

Primul pas este un inventar simplu al felului în care folosești AI.

• Ce instrumente AI folosim și cine este furnizorul fiecăruia?
• Sunt folosite intern sau vorbesc cu clienții?
• Firma este furnizor, implementator sau ambele?
• Chatbotul spune clar că este AI?
• Unde sunt stocate conversațiile și cine are acces de administrator?
• Conturile care controlează sistemul au autentificare în doi pași (MFA)?
• Ce informații ale firmei pot fi introduse în AI?
• Publicăm conținut AI fără revizuire umană?

Pe partea tehnică, verifică separat conturile de administrator, drepturile de acces, integrările cu CRM-ul sau e-mailul, datele pe care le poate consulta chatbotul, cheile API și jurnalele de activitate.

Pentru conturile de administrare, aplică aceleași principii ca la securizarea mediului Microsoft 365.

Chatbotul este doar o piesă; restul ține de o infrastructură IT sigură și bine documentată.

Întrebări frecvente

Dacă scrie deja „AI Assistant”, mai trebuie alt mesaj?

Dacă este evident pentru utilizator că vorbește cu AI, regulamentul prevede o excepție. Evalueaz-o prudent; o informare explicită este de regulă mai clară.

Trebuie să etichetez orice imagine făcută cu AI?

Nu automat. Obligația depinde de tipul conținutului și de felul în care îl folosești.

Un text AI verificat de un om trebuie etichetat?

Pentru textele despre chestiuni de interes public există o excepție când au trecut prin revizuire umană reală sau control editorial și cineva își asumă publicarea.

AI Act se aplică deja?

Da. Obligațiile de transparență din articolul 50 se aplică din 2 august 2026.