Articolul 12 din Legea UE privind inteligența artificială: cerințe privind înregistrarea și auditul
Articolul 12 din Legea UE privind inteligența artificială impune ca sistemele de inteligență artificială cu risc ridicat să înregistreze automat evenimentele pe durata de viață a sistemului. Această pagină prezintă exact ce trebuie să includă auditul, regulile de păstrare și modul în care documentația tehnică din articolul 11 și Anexa IV interacționează.
Ultima actualizare: April 29, 2026 · 10 min read
Ce cere articolul 12
Sistemele de inteligență artificială cu risc ridicat trebuie, prin proiectare, să permită înregistrarea automată a evenimentelor („jurnale”) pe durata de viață a sistemului. Jurnalele trebuie să permită trasabilitatea suficientă pentru monitorizarea post-comercializare, inspecția reglementară și supravegherea umană în temeiul articolului 14.
Articolul 12 este una dintre puținele obligații ale Legii UE privind inteligența artificială care solicită o capacitate tehnică, mai degrabă decât doar documentație a procesului — sistemul dvs. de inteligență artificială trebuie să producă efectiv aceste înregistrări în timpul funcționării.
Ce trebuie să includă auditul
Jurnalele din articolul 12 trebuie să includă suficiente detalii pentru a reconstrui modul și motivul pentru care au fost luate decizii:
- Înregistrarea la nivel de eveniment, cu marcaje temporale fiabile
- Datele de intrare primite de sistemul de inteligență artificială și datele de ieșire generate
- Pașii interni ai procesului (deliberare, decizii intermediare, evaluări ale politicilor)
- Acțiunile umane: aprobări, anulări, escaladări
- Date despre starea sistemului, suficiente pentru a reproduce contextul deciziei
- Evenimente anormale și modul în care sunt gestionate
Cerințe tehnice
Reglementarea specifică mai multe proprietăți tehnice pe care infrastructura dvs. de înregistrare trebuie să le îndeplinească:
- Înregistrare automată — înregistrările manuale nu satisfac articolul 12
- Înregistrare fiabilă și completă a evenimentelor
- Stocare sigură, care să nu permită modificări neautorizate
- Perioada de păstrare proporțională cu scopul prevăzut și profilul de risc
- Exportabilă în formate adecvate pentru revizuirea reglementară
Deficiențe comune în ceea ce privește conformitatea
Pe baza activității noastre cu echipe de inteligență artificială din cadrul întreprinderilor, acestea sunt cele mai frecvente deficiențe în ceea ce privește conformitatea cu articolul 12:
- Înregistrarea doar a datelor de ieșire, nu a raționamentului care le-a generat
- Înregistrări lipsă sau incomplete ale anulărilor efectuate de oameni
- Stocare a jurnalelor care poate fi modificată, ceea ce nu satisface cerința de a nu permite modificări neautorizate
- Perioade de păstrare prea scurte pentru inspecția reglementară
- Nu există export structurat — doar interogări ad-hoc ale bazei de date
Documentația tehnică din articolul 11 și Anexa IV
Articolul 11 cere documentație tehnică care, împreună cu jurnalele din articolul 12, demonstrează conformitatea.
Anexa IV specifică structura: descrierea sistemului, scopul prevăzut, alegerile de proiectare, datele de antrenament și testare, procedurile de validare, monitorizarea și jurnalele în sine. Considerați cele două ca fiind un flux de lucru unic.
Modul în care AIAgentree implementează articolul 12
AIAgentree a fost construit de la zero pentru a asigura conformitatea cu articolul 12:
- Înregistrarea urmăririi deciziilor — fiecare intrare, pas intermediar, ieșire este înregistrată
- Pașii de raționament sunt păstrați împreună cu datele de ieșire
- Urmărirea anulărilor efectuate de oameni, cu metadate despre cine/când/de ce
- Integritate prin lanț criptografic de hash, pentru a nu permite modificări neautorizate
- Export cu un singur clic în formate concepute pentru revizuirea reglementară (PDF, JSON, CSV)
Întrebări frecvente
Cât timp trebuie păstrate jurnalele din articolul 12?
Legea UE privind inteligența artificială nu specifică o perioadă fixă; jurnalele trebuie păstrate pentru o durată proporțională cu scopul prevăzut și profilul de risc al sistemului de inteligență artificială. Majoritatea furnizorilor se aliniază la regulile de păstrare specifice sectorului (servicii financiare, asistență medicală) și consideră cea mai lungă perioadă aplicabilă ca fiind limita minimă.
Trebuie să înregistrez fiecare inferență a modelului?
Articolul 12 cere înregistrarea evenimentelor care permit trasabilitatea deciziilor. Pentru deciziile importante care afectează drepturile sau siguranța oamenilor, acest lucru înseamnă, în esență, fiecare inferență. Pentru sarcinile interne de asistență, o înregistrare agregată mai ușoară poate fi suficientă — documentați raționamentul în ambele cazuri.
Sunt jurnalele în sine date cu caracter personal în temeiul GDPR?
Adesea, da, mai ales atunci când includ date de intrare legate de persoane identificabile. Considerați păstrarea și controlul accesului la jurnalele din articolul 12 ca fiind o problemă comună a Legii UE privind inteligența artificială și a articolului 32 din GDPR.
Surse
- Regulation (EU) 2024/1689, Article 12 — artificialintelligenceact.eu/article/12
- Article 11 + Annex IV — artificialintelligenceact.eu/article/11