AI Act de la 2 august: de ce un cod QR nu înlocuiește etichetarea IA

Comisia Europeană și-a publicat la 20 iulie 2026 orientările privind obligațiile de transparență prevăzute la articolul 50 din AI Act; pagina de sinteză aferentă a fost actualizată ultima dată la 29 iulie 2026. Obligațiile se aplică, în principiu, începând cu 2 august 2026. Pentru echipele care publică imagini, videoclipuri, materiale audio sau texte generate de IA, este esențială o distincție tehnică: marcarea lizibilă automat a conținutului, detectabilitatea acesteia și indicația vizibilă pentru oameni sunt niveluri distincte. Un cod QR poate adăuga un al patrulea nivel pentru proveniență și explicații. Însă nu înlocuiește automat celelalte niveluri.

Articolul 50 separă furnizorii de operatori

Textul articolului 50 stabilește obligații diferite pentru roluri diferite.

Furnizorii de sisteme care generează conținut audio, vizual, video sau text sintetic trebuie să se asigure că rezultatele sunt marcate într-un format lizibil automat și pot fi recunoscute ca fiind generate sau modificate artificial. Soluția tehnică trebuie să fie – în măsura posibilului din punct de vedere tehnic – eficace, interoperabilă, robustă și fiabilă. Prin urmare, articolul nu impune un anumit format de cod de bare. El solicită o caracteristică a conținutului rezultat și un mecanism adecvat de detectare.

În schimb, operatorii trebuie, în anumite situații de utilizare, să informeze oamenii: de exemplu, în cazul recunoașterii emoțiilor și al clasificării biometrice, al deepfake-urilor, precum și al anumitor texte generate sau manipulate de IA referitoare la chestiuni de interes public. Această informare trebuie să fie clară, distinctă și accesibilă cel târziu la prima interacțiune sau expunere. Se aplică, de asemenea, cerințele relevante privind accesibilitatea.

O companie poate avea simultan ambele roluri. Prin urmare, cine operează un sistem propriu de generare și își publică personal rezultatele trebuie să verifice atât obligațiile furnizorului, cât și pe cele ale operatorului.

De ce „lizibil automat” nu înseamnă pur și simplu „cod QR”

Un cod QR este lizibil automat. Totuși, de aici nu rezultă că un cod QR plasat lângă o imagine generată de IA îndeplinește deja obligația furnizorului. Alineatul 2 al articolului 50 impune ca rezultatul sistemului de IA să fie marcat și să poată fi detectat ca fiind generat sau manipulat de IA. Un pătrat plasat separat trimite, de regulă, doar la o pagină externă. Dacă imaginea este copiată, decupată sau distribuită fără elementele de layout asociate, trimiterea poate dispărea, în timp ce conținutul continuă să circule neschimbat.

Concluzia pentru arhitectură este, prin urmare, următoarea: un cod QR exterior este, de regulă, un strat suplimentar de proveniență, nu marcarea tehnică din conținut. Conformitatea juridică a unei implementări concrete depinde de sistem, de formatul rezultatului și de contextul utilizării.

Nici la nivelul operatorului nu este suficientă obligarea la scanare. Întrebările frecvente ale Comisiei explică în mod expres, pentru deepfake-uri, că dezvăluirea trebuie să fie perceptibilă fără instrumente speciale sau acțiuni suplimentare. Operatorii nu se pot baza exclusiv pe o marcă lizibilă automat încorporată. Prin urmare, o indicație care devine vizibilă abia după scanarea unui cod QR este prea târzie pentru informarea inițială solicitată.

Patru niveluri pentru o implementare solidă

1. Marcarea în conținut

Primul nivel aparține procesului de generare sau export. În funcție de suport, pot fi avute în vedere metadate semnate, filigrane, dovezi criptografice de proveniență, amprente digitale sau combinații ale acestor tehnici. Orientările Comisiei subliniază două elemente corelate: marcarea și detectabilitatea. O marcă fără o procedură de verificare disponibilă nu îndeplinește obiectivul descris.

Codul de conduită voluntar al UE pentru transparența IA concretizează o posibilă cale de verificare. Pentru conținutul containerizat distribuit online, acesta prevede o abordare pe mai multe niveluri, cu metadate semnate digital și filigran invizibil. Pentru textul liber se aplică alte limite tehnice. Codul este voluntar; obligațiile prevăzute la articolul 50 nu sunt.

2. Indicație perceptibilă la prima expunere

Al doilea nivel se adresează oamenilor. Indicația trebuie să apară acolo unde conținutul este perceput pentru prima dată – nu doar într-o politică generală de confidențialitate sau pe o subpagină accesibilă printr-un link. În funcție de suport, aceasta poate fi o etichetare vizibilă, o indicație rostită sau o altă formă clară și accesibilă.

Pentru textele editoriale, excepția este importantă: întrebările frecvente explică faptul că textele publicate cu privire la chestiuni de interes public nu trebuie etichetate dacă au trecut printr-o verificare umană substanțială sau printr-un control editorial și dacă o persoană fizică sau juridică își asumă responsabilitatea editorială. O simplă verificare ortografică sau de formatare nu este suficientă.

3. Codul QR ca traseu către proveniență și context

Al treilea nivel este opțional, dar util în practică. Un cod QR poate conduce de la un material tipărit, un ambalaj, un banner de expoziție sau o prezentare la o pagină permanentă privind proveniența. Un cod QR dinamic permite dezvoltarea controlată a destinației, fără înlocuirea suportului fizic de date.

Pagina de destinație nu ar trebui să afișeze o afirmație generală de tipul „conform cu AI Act”. Mai utile sunt faptele verificabile:

identificator unic al activului și al versiunii,
organizația responsabilă și punctul de contact,
sistemul de IA utilizat, în măsura în care poate fi dezvăluit,
momentul generării și etapele esențiale de prelucrare,
stadiul verificării umane sau editoriale,
tipul marcării existente și accesul la detector,
stadiul actual al publicării, precum și indicațiile privind corectarea sau retragerea.

Prompturile care conțin date cu caracter personal, parametrii interni ai modelelor și datele confidențiale de producție nu își au locul pe o pagină publică de proveniență. Transparența nu înseamnă dezvăluirea secretelor comerciale sau a datelor cu caracter personal.

4. Jurnal intern de dovezi

Pagina publică nu înlocuiește un jurnal intern de audit. Pentru fiecare publicare ar trebui să poată fi urmărit ce obiect inițial a fost generat, ce transformări au avut loc, ce metadate s-au păstrat și cine a aprobat publicarea. Sunt utile, în practică, identificatori de active imuabili, valori hash ale fișierelor aprobate, marcaje temporale, relații între versiuni și rezultate de verificare înregistrate.

Un flux de lucru aplicabil în șapte pași

Stabiliți rolurile: Pentru fiecare sistem, documentați cine este furnizor, operator sau ambele.
Inventariați tipurile de rezultate: Tratați separat imaginile, videoclipurile, materialele audio, textul liber și textul containerizat.
Verificați marcarea la export: Nu căutați o soluție abia la finalul lanțului de publicare.
Testați transformările: Compresia, redimensionarea, decuparea, transcodarea și încărcările pe platforme nu trebuie să distrugă neobservat marcarea și detectarea.
Plasați indicația la primul contact: Vizibilă sau audibilă, clară și accesibilă; codul QR conduce doar la detalii.
Versionați pagina de proveniență: URL stabil, informații actuale, logică clară pentru modificări și retrageri.
Păstrați dovezile: Înregistrați împreună rezultatele testelor, aprobările, versiunea detectorului și versiunea activului publicat.

Predarea între instrumente este deosebit de critică. Un generator poate furniza metadate semnate corect, care sunt eliminate la exportul dintr-un editor de imagini sau la încărcarea într-un sistem de gestionare a conținutului. De aceea trebuie verificat nu doar fișierul sursă, ci și fișierul publicat efectiv.

Presupuneri greșite frecvente

„Codul QR este totuși lizibil automat.” Da, însă el marchează adesea suportul sau layoutul, nu rezultatul IA în sine, în mod durabil.

„Metadatele sunt întotdeauna suficiente.” Nu neapărat. Formatele și platformele pot elimina metadatele. De aceea, codul voluntar se bazează pentru multe tipuri de media utilizate frecvent pe mai multe straturi de marcare.

„Indicația vizibilă poate fi ascunsă în spatele codului QR.” Pentru prima expunere, acest lucru este riscant, deoarece oamenii ar trebui să efectueze mai întâi o acțiune suplimentară.

„Orice text asistat de IA are nevoie de o etichetă.” Nu. Domeniul de aplicare, editarea standard, scopul de informare publică, precum și verificarea umană reală și responsabilitatea editorială trebuie evaluate diferențiat.

Ce ar trebui prioritizat până la 2 august

Întrebările frecvente ale Comisiei menționează o perioadă de tranziție limitată exclusiv la obligația de marcare și detectare pentru anumite sisteme introduse deja pe piață înainte de 2 august 2026: pentru acestea este relevantă data de 2 decembrie 2026. Pentru celelalte obligații, aceasta nu reprezintă o amânare generală. Potrivit întrebărilor frecvente, conținutul generat înainte de 2 august nu trebuie etichetat retroactiv; se recomandă însă etichetarea voluntară ulterioară.

Prin urmare, pentru zilele următoare, o amplă campanie de coduri QR nu este primul pas. Prioritare sunt clarificarea rolurilor, testele de export și detectare, indicațiile vizibile la punctul efectiv de difuzare și un jurnal solid de dovezi. După aceea, codul QR devine ceea ce face bine: o intrare stabilă către informații detaliate și actualizabile despre proveniență.