România · creditare bancarăScor 418
Cererea de credit ipotecar este respinsă la 11 secunde după transmitere. Ofițerul spune că aplicația este decisă de un motor extern, că pragul este 460 și că „nu avem opțiune de intervenție”. Clientul observă că profilul folosește o adresă veche și îl marchează încă drept PFA, deși activitatea a fost închisă. Trebuie să separi eroarea de date, decizia exclusiv automatizată și clasificarea ca sistem cu risc ridicat și calendarul real al obligațiilor AI Act, fără a le confunda cu drepturile GDPR deja aplicabile.
Separă datele de intrare, logica scorului și intervenția umană înainte să califici sistemul.
Același rezultat de scoring poate proveni din date, reguli și intervenții umane diferite. Separă intrările, logica sistemului și decizia finală.
Unde există, de fapt, judecată umană?
Pentru fiecare verigă a lanțului, marchează dacă este automatizată sau dacă există intervenție umană capabilă să schimbe rezultatul. O simplă comunicare a rezultatului nu este o revizuire substanțială.
Ce poți cere fără să ceri „codul sursă al algoritmului”?
Clasifică șase solicitări: drept puternic, cerere condiționată de context sau supra-întindere. Jurisprudența CJUE cere o explicație inteligibilă a procedurii și principiilor efectiv aplicate, nu predarea unei formule matematice brute.
Alege patru verificări care țin de implementator, nu de marketingul furnizorului.
La 25 august 2026, AI Act este aplicabil în principal din 2 august 2026; evaluarea bonității persoanelor fizice este în Annex III. Pentru acest tip de utilizare, verifici guvernanța, supravegherea umană și evaluarea impactului asupra drepturilor fundamentale.
Remediul bun nu este „aprobați creditul”.
Construiește un pachet din trei componente: datele folosite, o intervenție umană reală și contestarea deciziei. Scopul este o decizie legală și explicabilă, nu substituirea evaluării de risc de către avocat.
Ai separat algoritmul de decizia juridică.
Poziția defensabilă
Dacă refuzul este bazat exclusiv pe prelucrare automată și produce efecte juridice ori afectează semnificativ solicitantul, art. 22 GDPR devine central. Chiar când există una dintre excepțiile de la interdicție, garanțiile includ cel puțin posibilitatea intervenției umane, exprimarea punctului de vedere și contestarea deciziei în ipotezele prevăzute de regulament.
Dreptul la explicație nu înseamnă acces neapărat la codul sursă. CJUE a subliniat că informația trebuie să explice în mod inteligibil procedura și principiile efectiv aplicate, astfel încât persoana să înțeleagă cum datele sale au condus la rezultatul concret. În paralel, AI Act clasifică evaluarea automată a bonității persoanelor fizice drept utilizare cu risc ridicat, dar Regulamentul (UE) 2026/1744 a amânat aplicarea obligațiilor din secțiunile 1–3 ale capitolului III pentru sistemele din Anexa III până la 2 decembrie 2027. La 25 august 2026, acest strat ține de pregătire și conformare, nu o obligație cu risc ridicat deja exigibilă în bloc.
