Pe scurt
Ca să folosești AI în firmă cu folos, pornești de la un singur proces repetitiv, care consumă timp și are date clare, nu de la un instrument. Faci un proiect-pilot mic, cu om care aprobă rezultatul, îți instruiești echipa (AI Act, art. 4), protejezi datele personale (GDPR) și măsori înainte și după.
De unde începi cu AI în firma ta?
Începi cu o problemă de business, nu cu o aplicație. Întrebarea bună nu e „ce poate face ChatGPT?”, ci „unde pierdem cel mai mult timp pe muncă repetitivă?”.
Ia o foaie și notează sarcinile pe care oamenii tăi le fac zilnic sau săptămânal. Caută trei semne: se repetă, urmează reguli pe care le poți explica și pornesc de la texte sau documente. Răspunsurile la aceleași întrebări de la clienți, ciornele de oferte și preluarea datelor din facturi sunt exemple tipice.
Apoi alege una singură. Un proiect-pilot îngust îți arată repede dacă merită să continui. Zece idei pornite în paralel îți arată doar că e greu.
Ce procese se potrivesc pentru primul proiect AI?
Se potrivesc procesele în care AI pregătește o variantă, iar un om o verifică și o aprobă. Așa câștigi timp fără să pierzi controlul asupra a ce pleacă din firmă.
| Proces | Ce face AI | Ce rămâne la om | Date necesare |
|---|---|---|---|
| Răspunsuri la clienți | Propune răspunsul din istoricul comenzii și din politicile firmei | Aprobă cazurile sensibile, tratează reclamațiile | Comenzi, stocuri, politici de livrare și retur |
| Oferte | Scrie ciorna ofertei din cererea primită pe e-mail | Verifică prețurile și condițiile, trimite oferta | Catalog de produse, liste de prețuri, oferte anterioare |
| Documente | Extrage date din facturi sau contracte și le pune în câmpuri | Confirmă datele înainte de înregistrare | Documente scanate sau PDF, structura câmpurilor |
| Asistent intern | Răspunde angajaților din proceduri și politici | Actualizează procedurile, decide excepțiile | Proceduri scrise, regulamente, liste de prețuri interne |
Ce nu se potrivește la început: deciziile despre oameni (angajări, evaluări), deciziile de credit și orice proces în care o greșeală nu mai poate fi corectată. Unele dintre acestea sunt chiar „cu risc ridicat” în AI Act, cu reguli mult mai stricte.
Dacă vrei să înțelegi cum un astfel de asistent poate și acționa, nu doar răspunde, citește ce este un agent AI.
Ce date îți trebuie și cum le pregătești?
Ai nevoie de datele pe care un angajat nou le-ar primi ca să facă aceeași sarcină. Dacă un om nu poate lucra corect cu ele, nici AI nu poate.
Concret, verifică trei lucruri. Datele sunt într-un singur loc sau împrăștiate în e-mailuri, fișiere Excel și caiete? Sunt la zi? Știi cine are dreptul să le vadă?
Firmele care au deja un ERP sau un CRM pornesc cu un avantaj: comenzile, clienții și stocurile sunt structurate. Dacă datele tale stau încă în tabele separate, merită să citești și ce este ERP. De multe ori, ordinea corectă este: întâi ordine în date, apoi AI peste ele.
Pentru modele, ai de ales între servicii prin API (de exemplu OpenAI, Anthropic sau Google) și modele locale, rulate pe serverul tău. Serviciile prin API sunt mai simplu de pornit. Modelele locale țin datele în infrastructura ta, dar cer hardware și întreținere. Alegerea depinde de cât de sensibile sunt datele și de volumul de lucru.
Ce obligații ai după AI Act când folosești AI în firmă?
Pentru majoritatea firmelor, două obligații contează din prima zi: instruirea oamenilor care folosesc AI (art. 4) și transparența față de cei care interacționează cu un sistem AI (art. 50). Regulamentul (UE) 2024/1689, adică AI Act, a intrat în vigoare la 1 august 2024 și se aplică etapizat.
Alfabetizarea în domeniul AI (art. 4). Se aplică din 2 februarie 2025, iar supravegherea și sancționarea au început la 2 august 2026. Regulamentul (UE) 2026/1744 („Digital Omnibus on AI”), intrat în vigoare la 27 iulie 2026, a modificat textul. Firma trebuie în continuare să ia măsuri care sprijină alfabetizarea AI a personalului, dar nu mai e obligată să asigure un anumit nivel pentru fiecare persoană.
Comisia Europeană precizează că nu e nevoie de certificat și că poți ține evidențe interne ale instruirilor. Recomandă să afli ce sisteme AI folosești, ce rol ai (furnizor sau implementator), ce riscuri apar și ce trebuie să știe oamenii tăi.
Transparența (art. 50). Se aplică din 2 august 2026. Pe scurt:
- un sistem AI care vorbește direct cu oamenii trebuie să-i informeze că interacționează cu un AI, dacă nu e evident;
- furnizorii de AI generativ marchează conținutul generat într-un format citibil de mașini;
- cine publică deepfake-uri sau texte generate cu AI despre subiecte de interes public trebuie să spună asta, cu excepția textelor revizuite de un om, pentru care o persoană sau o firmă își asumă responsabilitatea editorială;
- informarea se face clar, cel târziu la prima interacțiune.
Riscul ridicat. Sistemele folosite, de exemplu, la recrutare sau la evaluarea angajaților intră în anexa III. După Digital Omnibus, regulile pentru ele se aplică din 2 decembrie 2027. Dacă vrei AI în resurse umane, analizează din timp ce obligații vin.
Acesta este un rezumat orientativ, nu o opinie juridică. Pentru cazul tău concret, discută cu un jurist.
Ce spune GDPR când folosești AI cu date personale?
GDPR se aplică la fel ca pentru orice altă prelucrare: datele clienților și ale angajaților nu devin libere pentru că le prelucrează un algoritm. În România, autoritatea de supraveghere este ANSPDCP.
Patru reguli practice, după ghidul Comitetului European pentru Protecția Datelor (EDPB) pentru întreprinderile mici:
- Minimizarea datelor. Trimiți către AI doar datele necesare pentru sarcina respectivă. Dacă poți anonimiza sau elimina nume și coduri personale, o faci.
- Contract cu furnizorul. Furnizorul serviciului AI care prelucrează date în numele tău este persoană împuternicită. Relația trebuie să fie guvernată de un contract, iar el prelucrează datele doar după instrucțiunile tale.
- Transferuri în afara SEE. Verifici unde sunt prelucrate datele și ce garanții există pentru transferurile în afara Spațiului Economic European.
- Evaluarea de impact (DPIA). E obligatorie când prelucrarea poate genera un risc ridicat pentru drepturile persoanelor, de exemplu la evaluarea sistematică a persoanelor prin profilare, cu efecte importante asupra lor, sau la prelucrarea pe scară largă a datelor sensibile.
Mai verifică un detaliu în termenii fiecărui furnizor: dacă datele trimise pot fi folosite la antrenarea modelelor și cum dezactivezi asta.
Cum măsori dacă proiectul-pilot AI a meritat?
Măsori aceeași sarcină înainte și după, cu aceiași indicatori. Fără o măsurătoare de pornire, orice rezultat e o impresie.
Indicatori simpli, pe care îi poți urmări fără instrumente speciale:
- timpul mediu pe sarcină (o ofertă, un răspuns, o factură preluată);
- cât de des corectează omul varianta propusă de AI;
- erorile ajunse la client;
- volumul tratat de aceeași echipă.
Stabilește de la început ce rezultat înseamnă „continuăm”, „ajustăm” sau „oprim”. Așa decizia de după pilot devine o discuție pe cifre, nu pe entuziasm. Dacă vrei să alegi bine acești indicatori, citește KPI ce înseamnă.
Listă de verificare înainte de primul pilot AI
Bifează punctele de mai jos înainte să pornești. Dacă lipsesc mai multe, începe cu ele, nu cu instrumentul.
- Am ales un singur proces, repetitiv, cu reguli pe care le pot explica.
- Știu cât durează azi și câte erori are.
- Datele necesare sunt într-un loc, la zi, cu drepturi de acces clare.
- Un om aprobă rezultatul înainte să plece spre client sau să intre în evidențe.
- Oamenii care folosesc AI au primit instruire, iar instruirea e notată intern.
- Clienții care vorbesc cu un asistent AI află că e AI.
- Am contract cu furnizorul AI și știu unde ajung datele.
- Am stabilit criteriile de „continuăm / ajustăm / oprim”.
Vrei să alegi împreună primul proces?
Dacă vrei un plan clar, pornim cu o discuție de diagnostic. Discuția de diagnostic e gratuită: ne uităm la procesele tale, alegem unul potrivit pentru un pilot și vezi ce date și ce pași îți trebuie. Află cum lucrăm în consultanță AI.
Întrebări frecvente
Trebuie să cumpăr un abonament AI pentru toată echipa ca să încep?
Nu neapărat. Pentru un pilot ajunge un singur proces și câțiva oameni care îl folosesc. Abonamentele generale ajută la sarcini individuale, dar nu sunt legate de datele firmei. Valoarea mare apare când AI lucrează cu datele din ERP, CRM sau documentele tale.
Instruirea cerută de AI Act înseamnă un certificat pentru fiecare angajat?
Nu. Comisia Europeană precizează că nu e nevoie de certificat. Ajung măsuri potrivite rolului fiecăruia și evidențe interne ale instruirilor. După Digital Omnibus, nu mai e cerut un anumit nivel pentru fiecare persoană.
Pot folosi date ale clienților într-un instrument AI?
Da, dacă respecți GDPR: ai temei legal, trimiți doar datele necesare și ai contract cu furnizorul, ca persoană împuternicită. Verifică unde sunt prelucrate datele și dacă pot fi folosite la antrenarea modelelor. Pentru prelucrări cu risc ridicat, faci o evaluare de impact.
Ce se întâmplă dacă AI greșește într-un răspuns către un client?
Răspunderea rămâne a firmei, de aceea pașii sensibili au aprobare umană. La început, un om verifică fiecare răspuns sau fiecare caz sensibil. Pe măsură ce vezi unde greșește sistemul, ajustezi regulile și datele.
Modele locale sau servicii prin API?
Serviciile prin API (OpenAI, Anthropic, Google) pornesc repede și nu cer hardware propriu. Modelele locale țin datele pe serverele tale, dar cer investiție și întreținere. Alegerea depinde de sensibilitatea datelor și de volum.
Surse
- Regulamentul (UE) 2024/1689 (AI Act), EUR-Lex · verificat la
- Regulamentul (UE) 2026/1744 (Digital Omnibus on AI): textul modificării art. 4 și art. 50 alin. (7), EUR-Lex · verificat la
- Regulamentul (UE) 2026/1744 (Digital Omnibus on AI): metadate (data, intrarea în vigoare), EUR-Lex · verificat la
- Article 50: Transparency obligations, AI Act Service Desk, Comisia Europeană · verificat la
- AI Act — Regulatory framework for AI, Comisia Europeană · verificat la
- AI Literacy — Questions & Answers, Comisia Europeană · verificat la
- Data protection guide for small business — Be compliant, EDPB · verificat la
- Data controller or data processor, EDPB · verificat la
- Site oficial ANSPDCP, ANSPDCP · verificat la