Se pierd posturi în HR? Decide AI-ul singur? E doar pentru corporații? Trebuie schimbat totul deodată? Patru mituri verificate cu GDPR, AI Act și date din 2026, pentru un IMM din România.
Despre AI în resurse umane se spun două lucruri deodată: că îți ia oamenii și că îți rezolvă totul. Niciunul nu ajută un patron sau un responsabil HR dintr-un IMM, care are de luat decizii concrete: ce instrument alege, la ce îl pune să lucreze, ce date îi dă și ce riscă. Mai jos verificăm patru afirmații des întâlnite, pe baza legii (GDPR și Regulamentul european privind inteligența artificială, cunoscut ca „AI Act”) și a datelor publicate în 2026. Diferența dintre AI generativ, clasificare și sisteme pe reguli, ca și întrebările pentru furnizori, sunt în ghidul despre AI în HR; aici nu le reluăm.
| Afirmația | Verdict | Ce rămâne adevărat |
|---|---|---|
| „AI-ul taie posturi din HR” | Mai degrabă fals, dar frica e reală | Sarcinile se mută; într-un sondaj SHRM din 2026, doar 7% dintre organizații raportează desființări de posturi din cauza introducerii AI |
| „AI-ul decide singur” | Fals dacă îl configurezi corect — iar legea îți cere asta | Controlul uman nu apare de la sine: trebuie să fie real |
| „E doar pentru corporații” | Adevărat în statistici, fals ca regulă | Firmele mari îl folosesc mai des, dar motivele declarate de cei care au renunțat (competențe, claritate juridică, protecția datelor) se pot aborda și într-o firmă mică |
| „Trebuie schimbat totul deodată” | Fals | Un proces, măsurat, apoi următorul |
Frica există și la noi. Într-un studiu SD Worx din 2026 (16 țări europene, 5.936 de manageri HR și 16.500 de angajați, chestionați între 27 ianuarie și 20 februarie), 30% dintre angajații din România se tem că AI le-ar putea prelua o parte semnificativă din activități, față de circa 25% media europeană. Procentul urcă la 38% printre cei care folosesc deja AI.
Ce raportează organizațiile e mai nuanțat. Într-un sondaj SHRM publicat în aprilie 2026, la care au răspuns peste 1.900 de profesioniști HR, 39% dintre organizații raportează că introducerea AI a dus la schimbări în responsabilitățile posturilor, 24% la roluri noi, iar 57% văd mai multe oportunități de recalificare; doar 7% raportează desființări de posturi. Sunt răspunsuri declarative, nu măsurători, și nu sunt reprezentative pentru piața din România, dar arată direcția: munca se reorganizează mai des decât dispare.
În IMM-uri, argumentul practic e și mai simplu. La 30–100 de angajați, HR-ul e adesea o singură persoană, care face și salarizare, și administrativ. Nu există un departament de redus; există ore pierdute cu verificarea pontajelor, cu cererile de concediu și cu răspunsurile la aceleași întrebări — exact sarcinile pe care le pot prelua instrumentele. Excepțiile, conversațiile dificile și deciziile rămân la om.
Ce e adevărat în mit: rolurile se schimbă. Cine făcea introducere de date ajunge să verifice excepții și să explice rezultate. De aceea contează cum comunici: spune echipei ce se automatizează, ce nu și cine rămâne responsabil.
Aici legea nu lasă lucrurile la latitudinea ta. Dar mitul are și un miez adevărat.
Art. 22 din GDPR dă persoanei dreptul de a nu face obiectul unei decizii bazate exclusiv pe prelucrare automată, inclusiv crearea de profiluri, care produce efecte juridice asupra ei sau o afectează în mod similar într-o măsură semnificativă. În HR, de exemplu: respingerea automată a unui candidat sau un scor de performanță care duce direct la o sancțiune.
Există excepții (decizia e necesară pentru un contract, e autorizată prin lege sau persoana și-a dat consimțământul explicit), dar cu garanții: în cazul contractului și al consimțământului, persoana poate cere intervenția unui om, își poate exprima punctul de vedere și poate contesta decizia (art. 22 alin. 3). Are dreptul să afle că există o decizie automată și să primească informații despre logica ei (art. 15 alin. 1 lit. h). Iar o evaluare sistematică și cuprinzătoare a unor aspecte personale, bazată pe prelucrare automată (inclusiv crearea de profiluri) și care stă la baza unor decizii cu efecte semnificative, cere o evaluare a impactului asupra protecției datelor, înainte de a începe (art. 35 alin. 3 lit. a). Mai multe despre datele angajaților: GDPR în HR.
Curtea de Justiție a UE a decis (7 decembrie 2023, cauza C-634/21, SCHUFA) că, dacă o bancă se sprijină în mare măsură pe scorul produs automat de o agenție de informare comercială pentru a acorda sau refuza un credit, chiar scorul este o „decizie individuală automatizată” în sensul art. 22. Hotărârea nu privește HR, dar logica se transpune: dacă un instrument ordonează candidații, iar recrutorul sună doar primii cinci din listă, clasamentul poate fi decizia reală (interpretare prudentă, nu o regulă scrisă special pentru angajatori).
Anexa III, punctul 4, trece în categoria sistemelor cu risc ridicat instrumentele folosite pentru recrutare și selecție (anunțuri țintite, filtrarea cererilor, evaluarea candidaților) și pentru managementul relației de muncă: decizii privind condițiile de muncă, promovarea sau încetarea contractului, alocarea sarcinilor pe baza comportamentului sau a trăsăturilor personale, monitorizarea și evaluarea performanței și a comportamentului (limitele monitorizării: monitorizarea angajaților). Există o excepție (art. 6 alin. 3): un sistem din Anexa III nu e considerat cu risc ridicat dacă nu prezintă un risc semnificativ pentru sănătate, siguranță sau drepturile fundamentale, de exemplu pentru că face doar o sarcină procedurală îngustă sau pregătitoare; ea nu se aplică însă sistemelor care creează profiluri ale persoanelor.
AI Act nu interzice aceste instrumente, ci le pune condiții. Angajatorul care le folosește e „implementator” (în engleză „deployer”, adică oricine folosește un sistem AI sub autoritatea sa, în afara activităților personale neprofesionale) și trebuie, potrivit art. 26:
Art. 86 adaugă dreptul persoanei afectate de o astfel de decizie, dacă o consideră dăunătoare pentru sănătatea, siguranța sau drepturile ei fundamentale, de a cere angajatorului explicații clare despre rolul sistemului în decizie.
Calendarul s-a mutat. Obligațiile din art. 26 ar fi trebuit să se aplice de la 2 august 2026, dar Regulamentul (UE) 2026/1744 („Digital Omnibus pe AI”, în vigoare din 27 iulie 2026) le-a amânat, pentru sistemele din Anexa III, până la 2 decembrie 2027. Art. 86 nu a fost amânat expres, dar se leagă de sistemele din Anexa III, a căror încadrare ca risc ridicat se aplică de la această dată; practic, dreptul devine relevant de atunci. Alte reguli se aplică deja: din 2 februarie 2025 e interzisă folosirea AI pentru a deduce emoțiile angajaților la locul de muncă (potrivit ghidului Comisiei, interdicția vizează sistemele bazate pe date biometrice, precum expresia feței sau vocea), cu excepția scopurilor medicale sau de siguranță (art. 5 alin. 1 lit. f).
Ce e adevărat în mit: controlul uman nu e automat. Se erodează când omul doar confirmă ce a propus instrumentul, n-are timp să verifice sau nu poate schimba rezultatul. Legea nu ți-l garantează; ți-l cere. Un test practic: poți explica unui angajat, în două fraze, de ce a ieșit un anumit rezultat? Dacă nu, nu ești pregătit nici pentru dreptul de informare din art. 15 GDPR.
Statisticile arată o diferență reală. Conform Eurostat, în 2025, 20,0% dintre firmele din UE cu cel puțin 10 angajați foloseau tehnologii AI: 17% dintre cele mici (10–49 de angajați), 30,36% dintre cele mijlocii (50–249) și 55,03% dintre cele mari. România avea 5,21%, cea mai mică pondere din UE. Așadar „firmele mari îl folosesc mai des” nu e un mit. Eurostat explică diferența, printre altele, prin complexitatea implementării, economiile de scală și costuri.
Ce e mit este ideea că un IMM nu are acces la AI. Motivele cel mai des declarate de firmele europene care au luat în calcul AI, dar nu l-au adoptat (cifre pentru toate firmele, nedefalcate pe mărime), au fost altele decât „suntem prea mici”: lipsa competențelor (70,89%), lipsa de claritate privind consecințele juridice (52,52%) și îngrijorările privind protecția datelor (48,83%). Ultimele două sunt chiar subiectul acestui articol și se lămuresc prin informare și întrebările potrivite, chiar și într-o firmă mică.
Un IMM nu construiește un model: folosește funcții incluse în instrumente pe care le are deja sau la care se abonează, pornite pe rând, pe procese concrete (vezi digitalizarea HR și semnele că ai depășit Excelul).
Ce nu depinde de mărime sunt regulile: un angajator cu 12 oameni care folosește un asistent AI în activitatea firmei e „implementator” în sensul AI Act, la fel ca unul cu 1.200. Iar chiar dacă firma nu cumpără nimic, oamenii ei folosesc deja AI — 35% dintre angajații din România, cel puțin săptămânal, pentru muncă (același studiu SD Worx). Datele firmei pot ajunge în instrumente pe care nu le-a ales nimeni. O politică internă simplă (pasul 5 de mai jos) contează mai mult decât un buget.
Nici legea, nici tehnologia nu cer asta. AI Act judecă un instrument după scopul în care e folosit: același asistent e o unealtă obișnuită când redactează un anunț și poate ajunge în Anexa III când clasifică candidați. Pornești cu ce e simplu și are reguli clare. În cinci pași:
Tot aici intră pregătirea oamenilor. Art. 4 din AI Act, aplicabil din 2 februarie 2025, cere celor care folosesc AI să ia măsuri pentru dezvoltarea alfabetizării AI a personalului și a celor care folosesc sistemele în numele firmei. De la 27 iulie 2026 textul nu mai cere un „nivel suficient”, ci măsuri de sprijinire a dezvoltării ei; nu trebuie garantat un nivel anume pentru fiecare persoană. O sesiune scurtă despre ce face instrumentul, unde greșește și ce date nu se introduc e un început rezonabil.
| Din | Ce se aplică | Ce înseamnă pentru un angajator |
|---|---|---|
| 25 mai 2018 | GDPR: art. 22 (decizii automate), art. 15 (informare), art. 35 (evaluarea impactului) | Se aplică deja oricărui instrument care prelucrează date personale |
| 2 februarie 2025 | AI Act: practicile interzise (art. 5) și alfabetizarea AI (art. 4) | Fără deducerea emoțiilor angajaților; măsuri pentru pregătirea celor care folosesc AI |
| 2 august 2026 | AI Act: obligațiile de transparență (art. 50) | Un chatbot care vorbește direct cu oamenii, de exemplu cu candidații, trebuie proiectat astfel încât persoana să afle că vorbește cu un sistem AI, dacă nu e evident (obligația e a furnizorului; o firmă care își construiește singură chatbotul devine ea furnizor) |
| 2 decembrie 2027 | AI Act: sistemele cu risc ridicat din Anexa III, inclusiv angajarea și managementul personalului | Obligațiile angajatorului din art. 26; dreptul la explicații din art. 86 (nu a fost amânat expres) se leagă de aceeași încadrare |
În România, ANCOM a fost propusă (memorandum aprobat de Guvern la 12 martie 2026) ca autoritate națională de supraveghere a pieței și punct unic de contact pentru AI Act, dar autoritățile competente, atribuțiile lor și sancțiunile urmează să fie stabilite prin legea națională de implementare, aflată încă în pregătire; potrivit unui comunicat ANCOM din 24 iulie 2026, verificările și sancțiunile vor putea fi aplicate abia după intrarea ei în vigoare. Asta nu anulează obligațiile din regulament și nu atinge GDPR, pe care ANSPDCP îl aplică deja. Comisia Europeană a publicat în mai 2026 un proiect de ghid pentru clasificarea sistemelor cu risc ridicat; nu e obligatoriu și poate fi modificat.
Da. Regulamentul se adresează și implementatorilor, indiferent de mărime. Obligațiile diferă după utilizare: un asistent care redactează un anunț atrage în principal obligația de alfabetizare (art. 4); unul care clasifică candidați poate intra în Anexa III. În plus, potrivit art. 25 alin. 1 lit. c, un implementator care schimbă scopul unui sistem AI, inclusiv al unuia de uz general, astfel încât să devină cu risc ridicat, devine furnizorul lui și preia obligațiile aferente. De aceea verifică dacă scopul declarat de furnizor (în instrucțiunile de utilizare) acoperă selecția sau evaluarea.
Când prelucrezi date personale cu un instrument, GDPR cere să informezi persoanele despre prelucrare, iar pentru decizii automate și despre logica lor. Pentru sistemele din Anexa III, AI Act cere în plus, de la 2 decembrie 2027, informarea reprezentanților angajaților și a angajaților vizați înainte de punerea în funcțiune. Practic, e mai simplu să anunți din prima.
Da, cu condiții: art. 22 din GDPR, iar din decembrie 2027 și regimul de risc ridicat (Anexa III pct. 4 lit. a). Omul trebuie să poată schimba rezultatul și să vadă cum s-a ajuns la clasament, nu doar să sune primii din listă. Un clasament construit pe decizii din trecut poate reproduce și tiparele lor nedrepte. Iar dacă folosești un asistent general, nefăcut pentru recrutare, ca să clasezi candidați, riști să devii tu furnizorul unui sistem cu risc ridicat (art. 25 alin. 1 lit. c), cu obligații mai ample decât ale unui implementator.
GDPR prevede, pentru încălcarea drepturilor persoanelor (inclusiv art. 22), amenzi de până la 20 de milioane de euro sau 4% din cifra de afaceri anuală mondială, oricare e mai mare (art. 83 alin. 5). AI Act stabilește plafoane de 35 de milioane de euro sau 7% pentru practicile interzise și de 15 milioane de euro sau 3% pentru încălcarea altor obligații, inclusiv a celor ale implementatorului; pentru IMM se aplică valoarea mai mică dintre cele două (art. 99). Sunt plafoane, nu amenzi obișnuite: cuantumul depinde de gravitate și de circumstanțe, iar sancțiunile din România se stabilesc prin legea națională, încă în pregătire în august 2026.
Nu ai nevoie de Workly ca să aplici ce ai citit mai sus, dar modulul opțional Agenți AI a fost construit pe aceleași principii:
Un model de limbaj folosesc doar asistentul conversațional din modulul Agenți AI și fraza de deschidere a rezumatului zilnic; agenții de concedii și de pontaj, ca și Modi, funcționează fără el. Încadrarea unui sistem anume în AI Act rămâne o evaluare pe care o faci ca angajator, după felul în care îl folosești. La fel, dacă agentul de concedii respinge automat o cerere, temeiul din art. 22 alin. 2 GDPR îl stabilești tot tu, ca angajator (posibilitatea de a contesta la un om e garanția din alin. 3, nu un temei). Documentația o poți cere și furnizorului. Detalii: Agenți AI și Modi.
Articol informativ, actualizat la data publicării. Nu constituie consultanță juridică. Cadrul aplicabil AI în relațiile de muncă evoluează rapid: calendarul AI Act a fost modificat în iulie 2026, legea națională de implementare din România era încă în pregătire, iar ghidul Comisiei privind sistemele cu risc ridicat era în stadiu de proiect — verifică situația la zi sau consultă un specialist. Datele statistice citate provin din studiile SD Worx (2026), SHRM (aprilie 2026) și Eurostat (2025).
PNRR nu mai primește cereri, iar granturile pentru digitalizare au trecut la programele regionale 2021–2027. Ce apeluri sunt anunțate, ce se acoperă și ce capcane are un proiect.
Șase pârghii de motivare ordonate după cost, de la claritate și corectitudine la beneficii: ce cere legea, ce nu funcționează, cum măsori efectul și un plan pe 90 de zile pentru un IMM.
Agenție de recrutare, agent de muncă temporară, anunț propriu sau recomandări: când merită fiecare, regulile anunțului, GDPR pe CV-uri și pașii de la ofertă până în prima zi de muncă.
Newsletter Workly
Primești pe email noutățile din Workly (funcții și module noi), modificările legislative care contează pentru HR și salarizare, modelele noi de documente și ghidurile practice publicate pe blog.
Îți arătăm cum funcționează pontajul, salarizarea și restul modulelor pentru firma ta, într-o demonstrație scurtă.
Cere o demonstrație