1 septembrie 2026
Propagarea rapidă a instrumentelor bazate pe Inteligență Artificială Generativă (GenAI) în mediul de afaceri a creat o dublă provocare pentru IMM-uri: optimizarea operațională rapidă și gestionarea riscului de reglementare.
În organizațiile de dimensiuni mici și mijlocii este practicată instruirea omogenă (flat-rate training — trimiterea întregii echipe la un curs generic de prompting), ignorându-se principiul proporționalității, ceea ce poate genera la un moment dat probleme de conformitate. Alfabetizarea AI (AI Literacy) nu este o competență statică, ci o funcție direct dependentă de nivelul de decizie și de riscul asociat fiecărui rol.
1. Matricea operativă a alfabetizării AI pe 3 niveluri
Pentru a evita deopotrivă riscul operațional (erori tehnice) și pe cel legal (sancțiuni de reglementare), un IMM trebuie să stratifice instruirea pe trei paliere de responsabilitate:
- Nivelul 1: Operativ → Controlul calității (vigilență epistemică)
- Nivelul 2: Tactic → Guvernanța datelor (prevenire Shadow AI)
- Nivelul 3: Strategic → Conformitate & documentație minimă auditabilă
Nivelul 1: Operativ (executanți și utilizatori care folosesc AI zilnic)
- Obiectiv: Exercitarea vigilenței epistemice — capacitatea sistematică de a identifica informațiile plauzibile, dar incorecte (halucinațiile AI), înainte de a produce efecte operaționale.
- Focus pe risc: Prevenirea degradării calității datelor de ieșire și a deciziilor bazate pe încredere deplină în model (automation bias).
- Scenariu: Un reprezentant de vânzări utilizează un asistent AI pentru a redacta o ofertă comercială complexă. Instruirea de Nivel 1 nu îl învață cum funcționează rețelele neuronale, ci îl obligă să aplice un protocol de verificare pe cifrele critice, clauzele contractuale și reducerile propuse înainte de expedierea documentului.
Nivelul 2: Tactic (middle management și decidenți de departament care hotărăsc ce instrumente vor fi folosite în organizație)
- Obiectiv: Implementarea guvernanței la scară mică — evaluarea fluxurilor de date, managementul furnizorilor de tehnologie și controlul accesului.
- Focus pe risc: Prevenirea scurgerilor de date confidențiale, a secretelor comerciale sau a datelor cu caracter personal (PII) prin intermediul instrumentelor neaprobate (Shadow AI).
- Scenariu: Un manager de marketing dorește să automatizeze analiza comportamentului clienților folosind un instrument SaaS extern. Instruirea de Nivel 2 îi oferă competența de a evalua termenii de utilizare ai platformei — asigurându-se că datele clienților nu sunt utilizate de furnizor pentru re-antrenarea modelelor publice — și de a stabili protocoale de anonimizare înainte de procesare.
Nivelul 3: Strategic și legal (administratori, C-level, responsabili legal/DPO — cei care poartă răspunderea)
- Obiectiv: Asigurarea răspunderii juridice și construirea unei arhitecturi de conformare defensabile.
- Focus pe risc: Încadrarea greșită a cazurilor de utilizare și expunerea la sancțiuni legale decurgând din utilizarea neevaluată a sistemelor de risc ridicat.
- Scenariu: Un IMM adoptă o soluție AI pentru pre-selecția și screening-ul CV-urilor în procesul de recrutare. Managementul de Nivel 3 trebuie să cunoască faptul că procesarea automată în resurse umane este clasificată ca având risc ridicat (High-Risk), ceea ce atrage obligații de evaluare, documentare și supraveghere umană. Termenul de conformare pentru această categorie a fost amânat la 2 decembrie 2027 — dar sistemul, odată implementat, va trebui să respecte cerințele de la acea dată.
2. Implicația normativă: Articolul 4 din AI Act
Această abordare pe niveluri este o recomandare de eficiență managerială, și transpune direct obligațiile legale introduse de cadrul european de reglementare.
Articolul 4 din Regulamentul (UE) 2024/1689 (AI Act) impune furnizorilor și operatorilor de sisteme AI obligația de a lua măsuri pentru alfabetizarea AI a personalului și a altor persoane care operează sau folosesc aceste sisteme în numele lor — un nivel calibrat explicit în funcție de trei variabile:
- Cunoștințele tehnice, experiența, educația și formarea persoanelor implicate;
- Contextul specific în care va fi utilizat sistemul AI;
- Persoanele sau grupurile de persoane asupra cărora va fi utilizat sistemul AI.
De menționat: prin „Digital Omnibus on AI" (în vigoare din iulie 2026), formularea obligației a fost înmuiată — de la a „asigura" un nivel adecvat de alfabetizare AI, la a „sprijini dezvoltarea" acesteia.
3. Ghid de implementare: arhitectura documentației minime defensabile
Pentru ca un IMM din România sau regiunea CEE să demonstreze conformitatea în cazul unui audit sau al unui incident de securitate, guvernanța AI trebuie să genereze trei elemente fundamentale:
- Registrul intern de AI (AI Inventory)
- Matricea de instruiri diferențiate
- Protocolul de verificare umană
Perspective
Strategia sustenabilă de adoptare a AI într-un IMM presupune trecerea de la percepția tehnologiei ca simplu instrument la integrarea acesteia într-un cadru de guvernanță modular. Trecerea către arhitecturi mai complexe — precum agenții autonomi (Agentic AI) — va accentua și mai mult necesitatea ca fiecare nivel din organizație să înțeleagă exact unde se termină atribuțiile sistemului și unde începe răspunderea umană, sau cum să lucrăm împreună cu AI.