Spania amendează deepfake-urile AI

Spania a adoptat o lege națională amplă privind inteligența artificială, cu amenzi de până la 35 mil. euro și interdicție explicită pentru deepfake-urile sexuale. Cu trei săptămâni înainte, Uniunea Europeană amânase aplicarea unora dintre propriile reguli. Diferența dintre cele două calendare arată unde se află, de fapt, reglementarea AI în Europa.

La 26 mai, Consiliul de Miniștri al Spaniei a aprobat ceea ce numește legea pentru buna utilizare și guvernanță a inteligenței artificiale, clasificată drept „lege organică”, categorie rezervată în Spania normelor care ating drepturi fundamentale. Textul merge dincolo de Regulamentul european privind inteligența artificială în două puncte: interzice deepfake-urile sexuale generate cu AI și materialele de exploatare sexuală a copiilor și introduce un nou rol, „delegatul pentru AI”, în fiecare instituție publică ce folosește sisteme automate.

Legea face responsabili juridic atât furnizorii de sisteme AI, cât și companiile care le implementează în propriile servicii, potrivit presei spaniole. Logica seamănă cu siguranța alimentară: dacă un client se îmbolnăvește, pot răspunde și producătorul, și restaurantul care a servit produsul.

Bruxellesul a dat mai mult timp. Spania nu a așteptat.

Regulamentul UE privind inteligența artificială a intrat în vigoare în august 2024, dar cele mai dure obligații, pentru AI folosit în recrutare, diagnostic medical sau aplicarea legii, au fost împinse în timp. La 7 mai, Parlamentul European și Consiliul au convenit să amâne aceste obligații cu peste un an, printr-un pachet legislativ numit Digital Omnibus. Cele mai multe state membre nici nu își creaseră autoritățile naționale pentru AI, iar standardele tehnice de care companiile au nevoie pentru a demonstra conformitatea nu erau gata.

Spania a mers înainte. Lansase deja AESIA, prima agenție dedicată supravegherii AI din UE, în iunie 2024, înainte ca Regulamentul AI să intre în vigoare. Noua lege îi dă acestei agenții instrumente reale de sancționare.

Cinci țări, cinci abordări

În Europa se conturează un mozaic de răspunsuri naționale la AI, fiecare influențat de politica internă și de tradițiile juridice locale.

Italia a ales calea penală. Legea 132/2025 a transformat distribuirea de deepfake-uri într-o infracțiune distinctă, pe fondul unui caz foarte mediatizat cu imagini trucate ale premierului Giorgia Meloni. Anna Ascani, vicepreședintă a Camerei Deputaților din partea opoziției, a spus că incriminarea fără puteri de eliminare de pe platforme este „inutilă”, dacă autoritățile nu pot obliga companiile să retragă conținutul.

Germania a lăsat instanțele să traseze primele limite. La 12 mai, Oberlandesgericht Hamm, o curte regională de apel, a decis că firmele răspund integral pentru afirmațiile false făcute de chatboții lor AI, chiar și atunci când sistemele au fost antrenate pe date corecte. Chatbotul unei clinici de estetică inventase acreditări medicale pentru medicii acesteia. Legea națională de implementare a Regulamentului AI este încă în procedură parlamentară.

Franța a preferat coordonarea instituțională în locul unei legi noi. CNIL, autoritatea franceză pentru protecția datelor, acționează ca instituție coordonatoare pentru reglementarea AI între peste 15 autorități sectoriale. Arthur Mensch, fondatorul Mistral AI, a spus în Adunarea Națională că povara de conformare avantajează giganții americani în detrimentul startupurilor europene, pentru că o echipă mică trebuie să navigheze zeci de implementări naționale ale aceleiași legi europene.

Irlanda pornește aproape de la zero. Biroul său pentru AI se lansează la 1 august, cu personal minim și fără un CEO numit încă. Primul test serios va fi aplicarea regulilor în cazul Grok, sistemul X semnalat de autoritățile irlandeze pentru generarea de imagini intime fără consimțământ.

Vidul pe care nu l-a planificat nimeni

Legea spaniolă are și zone slabe. Instituțiile publice care folosesc abuziv AI riscă mustrare, nu amenzi. În Italia, peisajul autorităților de supraveghere este împărțit între mai multe agenții, o arhitectură criticată pentru coordonare slabă. Irlanda nici nu și-a completat încă autoritatea de reglementare, cu atât mai puțin să o fi testat.

Regulamentul european privind AI trebuia să creeze un set unic de reguli pentru continent. Amânarea prin Digital Omnibus a cumpărat timp pentru statele membre, dar a deschis și un vid pe care guvernele naționale l-au umplut cu propriile priorități. Când cele mai dure obligații vor începe să se aplice, Europa ar putea avea 27 de versiuni ale aceleiași legi. Pentru o companie care dezvoltă AI în 2026, tabloul arată astfel: Spania interzice deepfake-urile, Italia îi poate trimite la închisoare pe creatorii lor, Germania îi face responsabili pe operatorii de chatboți pentru halucinații, iar Irlanda nu și-a numit încă șeful autorității de reglementare. Un set unic de reguli nu arată așa.