AI Act și IA suverană: de ce cultura internă a furnizorului face parte din produs

Cuprins

• Ce este IA suverană?
• AI Act și cadrul european pentru IA
• Cei cinci piloni comerciali ai glacom® IA
• Al cincilea pilon: de ce este structural diferit
• Produsul începe înainte de produs
• Sustenabilitate verificabilă: rolul infrastructurii
• Calitate certificată: ISO 9001 și sisteme de management
• Ce facem, și de ce vorbim despre asta
• Dimensiunile incluziunii la care lucrăm
• O consecință concretă: dreptul la respect
• Conformitate: GDPR, AI Act, proprietate intelectuală
• De ce contează un furnizor IA european în România
• Cum alegi un furnizor de IA suverană în 2026
• Concluzie: următorul ciclu al IA conversaționale

Ce este IA suverană?

IA suverană — denumită uneori IA privată sau IA on-premise — este un model de inteligență artificială în care datele clientului rămân sub controlul clientului, prelucrate într-o infrastructură guvernată de jurisdicția legală în care clientul operează. IA suverană se opune modelului de plată per utilizare al marilor furnizori generaliști, în care datele sunt transferate în mod regulat între jurisdicții. Garantează suveranitatea datelor, conformitatea reglementară și predictibilitatea costurilor operaționale.

În practică, IA suverană înseamnă proiectarea sistemelor — inclusiv a celor conversaționale — în medii controlate (on-premise, cloud privat sau cloud-uri hibride cu garanții contractuale și tehnice suficiente), cu politici de acces, trasabilitate și audit care permit organizației să demonstreze unde se află fiecare dată, cine o procesează și sub ce cadru legal.

Până aici, ceea ce orice companie care evaluează deja piața știe. Ceea ce urmează este ceea ce majoritatea furnizorilor nu spun.

AI Act și cadrul european pentru IA

Odată cu adoptarea Regulamentului european privind inteligența artificială (AI Act) și aplicarea sa progresivă între 2025 și 2027, cadrul în care companiile românești și europene aleg un furnizor de IA s-a schimbat profund. Obligațiile de transparență, supraveghere umană, gestionare a prejudecăților, explicabilitate a deciziilor și protecție a drepturilor fundamentale nu mai sunt bune practici opționale: sunt cerințe contractuale în orice procedură de achiziție serioasă.

În România, acest cadru european se articulează cu GDPR ca bază a protecției datelor, cu supravegherea ANSPDCP (Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal) și cu cerințele sectoriale specifice — în servicii financiare, sănătate, educație și sectorul public. Legea europeană privind accesibilitatea, în vigoare din iunie 2025, adaugă un strat suplimentar pentru produsele digitale accesibile.

În acest context, alegerea unui furnizor de IA nu mai este o decizie pur tehnică. Este o decizie care angajează conformitatea reglementară a companiei client, coerența sa față de propriii clienți europeni și, din ce în ce mai mult, reputația sa instituțională. Specificațiile tehnice contează în continuare. Dar nu mai separă furnizorii buni de cei problematici — pentru că, pe o fișă tehnică, toată lumea afirmă acum aceleași lucruri.

Cei cinci piloni comerciali ai glacom® IA

La glacom® IA ne-am construit propunerea pe cinci piloni care definesc poziționarea noastră de piață:

• Costuri fixe. Model comercial predictibil, alternativ logicii de plată per utilizare care caracterizează majoritatea furnizorilor generaliști.
• IA suverană. Suveranitatea datelor, soluții care nu exfiltrează informațiile clientului către modele publice sau jurisdicții necontrolate.
• Sustenabilitate (Green). Atenție concretă la impactul energetic și ambiental al sistemelor dezvoltate, bazată pe o infrastructură certificată și verificabilă.
• Transparență algoritmică. Explicabilitatea proceselor de decizie și auditabilitatea sistemelor — nucleul tehnic al ceea ce este denumit din ce în ce mai mult IA explicabilă.
• Limbaj și comportament inclusiv. Sisteme conversaționale concepute pentru a fi respectuoase, echitabile și accesibile unor publicuri diverse.

Sunt pilonii pe care orice furnizor european serios de IA ar trebui să îi acopere, dar care în practica pieței încă nu sunt norma. Mai ales al cincilea, asupra căruia merită să ne oprim — pentru că este structural diferit de ceilalți patru.

Al cincilea pilon: de ce este structural diferit

Spre deosebire de ceilalți patru piloni, limbajul și comportamentul inclusiv ale sistemului nu se rezolvă prin alegerea unei arhitecturi tehnice sau a unui stack tehnologic. Poți cumpăra un cluster GPU mai eficient. Poți contracta centre de date cu certificare verde. Poți adopta framework-uri de explicabilitate standard ale industriei. Dar nu poți cumpăra retroactiv o cultură internă respectuoasă.

Un sistem conversațional moștenește inevitabil tiparele lingvistice, asimetriile și practicile culturale ale persoanelor și echipelor care îl proiectează. Dacă în echipele de dezvoltare se tolerează sexismul cotidian, dacă accesibilitatea este considerată o „temă minoră", sau dacă oamenii sunt tratați prost din cauza originii, vârstei, aspectului sau modului în care vorbesc — aceste tipare își vor găsi drumul, subtil dar tehnic, până în cod, în dataset-uri, în prompt-uri și, în final, în comportamentul asistentului.

Nu este o ipoteză. Este o consecință tehnică documentată în literatura despre prejudecăți algoritmice din ultimii ani — și exact pe ceea ce dezbaterea europeană despre IA responsabilă și bias algoritmic s-a concentrat începând cu 2024.

Cultura internă a companiei face parte din produs. Mai ales când produsul este un sistem conversațional.

Produsul începe înainte de produs

Când o companie evaluează un furnizor de IA suverană, se uită — pe bună dreptate — la metricile obișnuite: precizia răspunsurilor, latența, capacitatea de a gestiona intenții complexe, garanții de suveranitate a datelor, niveluri de serviciu. Sunt metrici necesare.

Există însă o întrebare mai puțin evidentă, dar mai discriminantă: cum tratează compania care a construit acel sistem oamenii săi?

Pare o întrebare în afara scopului. Nu este. Un sistem conversațional care va vorbi în fiecare zi cu sute sau mii de utilizatori finali — clienți, cetățeni, pacienți, angajați — este un produs a cărui calitate relațională depinde direct de modul în care se vorbește în interiorul organizației care l-a construit.

Acest lucru este deosebit de relevant în sectoarele unde IA suverană câștigă cel mai rapid teren: sectorul public și administrația (unde cetățenii așteaptă tratament demn și accesibil, iar achizițiile publice integrează din ce în ce mai mult cerințe explicite în acest sens), servicii financiare și bănci (unde experiența clientului este factor competitiv), sănătate (unde pacienții trebuie să se simtă ascultați și demnitatea în relație este o chestiune clinică, nu de marketing), retail și e-commerce (unde experiența conversațională convertește), și sectorul juridic (unde limbajul este materia primă). În toate aceste sectoare, un sistem perfect din punct de vedere tehnic, dar inadecvat relațional, este un eșec comercial — și, din ce în ce mai mult, un risc reputațional.

Sustenabilitate verificabilă: rolul infrastructurii

A vorbi despre IA sustenabilă a devenit un exercițiu retoric la care se dedau, cu entuziasm inegal, aproape toți furnizorii sectorului. Ceea ce distinge o declarație de intenție de un angajament real sunt certificările infrastructurii pe care rulează sistemul — pentru că amprenta de mediu a unui sistem de IA este determinată mai puțin de modele cât de centrele de date care le găzduiesc.

La glacom® IA sistemele rulează pe infrastructura Seeweb, un furnizor cloud european cu sedii la Milano, Frosinone, Lugano, Zürich și Sofia. Alegerea nu este întâmplătoare: Seeweb este unul dintre puținii furnizori ai pieței europene care combină suveranitatea datelor și sustenabilitatea certificată într-o singură propunere.

Datele verificabile care susțin pilonul verde al glacom® IA, datorită acestui parteneriat, sunt concrete:

• Energie 100% provenită din surse regenerabile certificate, fără compensări ulterioare.
• Certificare ISO 14001, una dintre primele în sectorul cloud european.
• PUE (Power Usage Effectiveness) de 1,2 în cele mai recente server farms — o valoare care plasează infrastructura printre cele mai eficiente ale pieței europene.
• Aderare la Climate Neutral Data Centre Pact, angajamentul european pentru atingerea neutralității climatice în centrele de date înainte de 2030.
• Supporter al Green Web Foundation, ceea ce permite verificarea publică și independentă a caracterului sustenabil al găzduirii.
• Servicii dedicate Cloud GPU pentru IA și machine learning proiectate cu criterii explicite de eficiență energetică.

Acest lucru contează pentru noi din două motive complementare. Primul este de mediu: generarea unui singur text sau a unei imagini prin IA poate consuma, conform estimărilor recente, aceeași energie ca o încărcare completă a unui smartphone. Dacă o companie procesează mii de interacțiuni conversaționale pe zi, impactul cumulat devine semnificativ — iar alegerea infrastructurii încetează să fie un detaliu tehnic și devine o decizie de mediu.

Al doilea motiv este comercial. Orice companie client care trebuie să raporteze emisiile Scope 3 — din ce în ce mai obișnuit în cadrul directivei CSRD — trebuie să poată declara, cu certificări verificabile, că furnizorii săi tehnologici operează pe infrastructuri sustenabile. Operarea pe Seeweb permite glacom® IA să furnizeze clienților această documentație fără a recurge la compensări generice sau estimări aproximative.

IA suverană europeană nu se compune doar din software. Se compune și din infrastructura pe care rulează acel software — și din certificările pe care acea infrastructură le aduce clientului final.

Calitate certificată: ISO 9001 și sisteme de management

Calitatea unui furnizor de IA nu se măsoară doar prin calitatea modelelor pe care le livrează. Se măsoară și prin consistența proceselor cu care le livrează: cum este gestionat un proiect, cum este însoțit clientul, cum sunt documentate deciziile, cum sunt urmărite modificările.

Sistemul de management al calității glacom® este certificat ISO 9001:2015 pentru serviciile de consultanță și formare pe care compania le furnizează clienților săi — componenta muncii în contact direct cu clientul pe parcursul întregului ciclu al unui proiect, de la analiza inițială până la transferul sistemului. Certificarea este emisă de un organism acreditat și se reînnoiește anual cu audit independent.

Este garanția operațională că „cum lucrăm" nu depinde de persoana care în acel moment gestionează proiectul, ci de un proces documentat și auditabil.

Ce facem, și de ce vorbim despre asta

La glacom® am lansat recent un parcurs structurat de dezvoltare organizațională care lucrează explicit asupra coerenței dintre cultura internă și calitatea produsului. Nu spunem despre asta pentru a face comunicare corporate, ci pentru că credem că oricine alege un furnizor de IA suverană are dreptul să știe ce se află în spatele produsului.

Pentru acest parcurs am contractat serviciile Reeducant les Violències, SCCL, cooperativă cu sediul în Barcelona, specializată în dezvoltare organizațională, leadership inclusiv și proiectarea sistemelor conversaționale cu limbaj și comportament inclusiv. Programul acoperă cele trei departamente operaționale ale glacom® — IA, software și finanțare nerambursabilă — și ajunge la întreaga structură societară internațională a companiei, prezentă în șapte țări.

Lucrează pe patru planuri operaționale:

• Coordonare și claritate operațională între departamente, pentru că o echipă dezorientată produce sisteme confuze. Trasabilitatea produsului începe cu trasabilitatea deciziilor interne.
• Comunicare internă documentată și trasabilă, pentru a consolida deciziile în loc să le disperseze. Guvernanța datelor moștenește din guvernanța limbajului.
• Un protocol structurat de gestionare a situațiilor de tensiune, atât interne cât și cu clienții — pentru că a lucra cu respect este premisa, nu bonusul, unui serviciu bun.
• O lucrare explicită asupra dimensiunilor incluziunii, nu ca listă de bune intenții ci ca practici operaționale declarate și verificabile.

Toate acestea nu le facem pentru că arată bine pe o pagină corporativă. Le facem pentru că este condiția tehnică pentru ca al cincilea pilon — limbajul și comportamentul inclusiv ale sistemelor noastre — să fie un activ real și nu o declarație de marketing.

Dimensiunile incluziunii la care lucrăm

Programul identifică zece dimensiuni operaționale ale incluziunii care afectează atât climatul intern al companiei cât și calitatea limbajului sistemelor pe care le proiectăm:

• Transfobie. Respingere sau discriminare împotriva persoanelor trans.
• Aporofobie. Respingere sau dispreț față de persoanele sărace.
• Clasism. Discriminare bazată pe clasa socială.
• Capacitism. Discriminare împotriva persoanelor cu dizabilități — inclusiv dizabilități invizibile și neurodivergențe.
• Homofobie. Respingere a persoanelor homosexuale.
• Rasism. Discriminare bazată pe origine rasială sau etnică.
• Xenofobie. Respingere a persoanelor străine.
• Aspectism. Discriminare bazată pe aspectul fizic.
• Grasofobie. Respingere sau stigmatizare a corpurilor neconforme cu standardele dominante.
• Sexism. Discriminare sau atitudine de superioritate bazată pe gen.

Pentru o companie cu personal în șapte țări și clienți care operează în sectoare atât de diverse precum servicii financiare, sănătate, administrație publică sau e-commerce, nu este vorba de o listă filosofică. Este vorba de o condiție tehnică: fiecare dintre aceste dimensiuni, dacă nu este abordată intern, se reproduce în limbajul sistemului conversațional care iese pe piață.

Un sistem conversațional este inclusiv doar dacă cei care îl construiesc lucrează într-un mediu inclusiv. Nu există scurtătură tehnică.

O consecință concretă: dreptul la respect în toate direcțiile

Una dintre practicile operaționale pe care programul le formalizează explicit este dreptul oricărei persoane din companie de a întrerupe o interacțiune care adoptă tonuri ofensatoare sau tratamente lipsite de respect — față de ea sau față de colegi — de oriunde ar veni.

Pare un detaliu HR. Nu este.

O echipă care operează într-un mediu unde respectul este garantat în toate direcțiile produce sisteme mai îngrijite: documentație mai riguroasă, code reviews mai atente, decizii de proiectare luate în construcție și nu în defensivă. Protejarea climatului intern este așadar o componentă directă a calității produsului care iese.

Invers, această practică nu este o pierdere pentru funcția comercială: cu timpul, în portofoliul celor care vând rămân progresiv clienți motivați, satisfăcuți de munca pe care o primesc și respectuoși cu persoanele cu care interacționează. Și, colectiv, glacom® învață să recunoască tiparele clienților problematici înainte de semnare, alimentând un instrument de calificare pre-vânzare care beneficiază întreaga funcție comercială.

A lucra cu respect nu este o concesie. Este o alegere de calitate pe care o protejăm activ, pentru că știm cum se traduce în cod.

Conformitate: GDPR, AI Act, proprietate intelectuală

Incluziunea este dimensiunea etică și culturală a poziționării noastre. Există însă o dimensiune legală complementară, din ce în ce mai decisivă pentru oricine dezvoltă IA suverană în Europa.

Cadrul european articulează GDPR, Regulamentul european privind inteligența artificială (AI Act) cu obligațiile sale de transparență, supraveghere umană și explicabilitate, supravegherea autorităților naționale (în România ANSPDCP), cerințele sectoriale specifice — în servicii financiare, sănătate, sectorul public — și Legea europeană privind accesibilitatea în vigoare din iunie 2025. Gestionarea corectă a licențelor open source și a cesiunilor de proprietate intelectuală ale sistemului completează tabloul.

Pe acest front am contractat serviciile BE LAW LAB, cabinet juridic cu birouri la Barcelona și Madrid, specializat în reglementare digitală, confidențialitate și inteligență artificială. Structurăm cu ei un parcurs complet de conformitate care acoperă auditul sistemului nostru de IA conform AI Act, implementarea măsurilor de protecție a datelor derivate din sistem, verificarea transferurilor internaționale de date, identificarea Evaluărilor de Impact asupra Drepturilor Fundamentale și asupra Protecției Datelor, auditul licențelor open source utilizate, și măsurile de protecție juridică a sistemului în sine.

Conformitatea reglementară, pentru noi, urmează aceeași logică ca parcursul etic: mai întâi faci lucrurile așa cum trebuie făcute, apoi le povestești pieței. Este complementul natural al coerenței culturale — nu substitutul ei.

De ce contează un furnizor IA european în România

Una dintre axele structurante ale peisajului european al IA este valoarea crescândă, pentru companiile și administrațiile europene, de a lucra cu furnizori IA europeni. Motivele sunt triple.

Primul este reglementar: a opera cu un furnizor deja structurat în jurul GDPR, AI Act și suveranității datelor europene elimină un strat de fricțiune de conformitate pe care un hyperscaler bazat în afara Europei nu îl poate oferi la același nivel de profunzime.

Al doilea este politico-strategic: suveranitatea digitală este o axă strategică europeană tot mai consolidată, susținută prin politici publice, achiziții publice care privilegiază soluțiile europene, și fonduri europene destinate digitalizării — inclusiv în România prin PNRR și prin programele structurale. Un furnizor IA european se înscrie în acest ecosistem ca partener complementar, nu ca furnizor extra-european.

Al treilea este comercial: pentru companiile românești cu clienți sau filiale în alte țări UE, operarea cu un furnizor pan-european simplifică coerența conformității multi-jurisdicționale.

Glacom® este o companie europeană cu prezență în șapte țări — Italia, Spania, Franța, Regatul Unit, Estonia, România și Germania. Operăm în România cu o societate înregistrată și capacitatea de a desfășura infrastructură GPU local acolo unde proiectul o cere, păstrând în același timp rezidența europeană a datelor și poziția de conformitate europeană pentru clienții cu expunere multi-jurisdicțională.

Cum alegi un furnizor de IA suverană în 2026

Pentru cine citește acest articol din poziția unui client sau cumpărător corporativ, ideea este simplă. Când evaluezi un furnizor de IA suverană în 2026, merită să pui și aceste întrebări — pe lângă cele obișnuite despre preț, latență și SLA:

• Unde rezidă datele în fiecare fază a ciclului de viață al sistemului, și cine poate accesa?
• Pe ce infrastructură cloud rulează modelele, și ce certificări de mediu deține acea infrastructură?
• Există un plan documentat de conformitate cu GDPR și AI Act pentru sistemul în cauză?
• Ce practici interne are compania care îl construiește în privința IA responsabile, atenuării bias-ului și limbajului produsului?
• Cum gestionează furnizorul licențele open source și proprietatea intelectuală a sistemului?
• Există o coerență declarată și trasabilă între infrastructura sustenabilă, cultura internă, conformitatea reglementară și calitatea relațională a produsului conversațional?

Primele două întrebări sunt obișnuite în orice RFP serios. Celelalte, deocamdată, nu sunt. Dar sunt cele care separă un sistem conversațional care va rezista în timp de unul care va genera incidente reputaționale în următoarele douăzeci și patru de luni.

În special a patra întrebare este cea pe care puțini furnizori vor să răspundă — pentru că obligă să deschidă practica internă, nu doar fișa tehnică. Este exact întrebarea pe care un furnizor matur ar trebui să ceară să i se pună.

Concluzie: următorul ciclu al IA conversaționale

Piața IA suverane în România și în Europa iese din faza pur tehnică — unde diferențierea se juca pe deployment on-premise, suveranitatea datelor și conformitatea GDPR de bază — și intră într-o fază nouă, în care diferențierea se joacă pe patru axe simultane: infrastructura sustenabilă și certificată pe care rulează sistemul, calitatea relațională a sistemelor în sine, soliditatea guvernanței interne a furnizorului, și conformitatea demonstrabilă cu cadrul reglementar european emergent, AI Act în prim-plan.

La glacom® IA am ales să ne construim propunerea pe cei cinci piloni completi — inclusiv al cincilea, pe care majoritatea încă nu îl numește — și sprijinindu-ne pe parteneri care aduc certificări verificabile: Seeweb pentru infrastructura cloud sustenabilă și suverană, Reeducant les Violències pentru dezvoltarea organizațională și cultura internă, BE LAW LAB pentru conformitatea reglementară. Suntem convinși că următorul ciclu al IA conversaționale nu se va câștiga pe benchmark-uri tehnice, unde marii actori generaliști sunt de neatins. Se va câștiga pe coerența între ceea ce se promite și ceea ce se construiește, între infrastructura aleasă și cultura cultivată, între discursul comercial și practica zilnică.

Pe acest plan, credem, totul rămâne de construit. Și preferăm să începem chiar de acum, declarând unde vrem să ajungem și acceptând să fim măsurați după aceasta.