AI în Sănătate și Wellbeing 2026: Ghid Legal și Practic

AI în sănătate nu mai este un scenariu de viitor — este o realitate în spitale, clinici și aplicații de wellbeing, în 2026. Dar este și unul dintre cele mai reglementate domenii în care poți folosi inteligența artificială: o eroare nu înseamnă doar un text greșit, ci poate atinge sănătatea unui om și te poate expune la răspundere legală. Acest ghid explică, fără hype și fără promisiuni false, unde se folosește deja AI în sănătate, ce permite legea în Uniunea Europeană și în România, și cum aplici totul responsabil.

Unde se folosește deja AI în sănătate

Contrar percepției comune, AI-ul în sănătate nu înseamnă „roboți care pun diagnostice". Înseamnă, în marea majoritate a cazurilor, instrumente care asistă profesioniștii și degrevează sistemul medical de muncă repetitivă. Autoritatea americană FDA a autorizat deja peste 1.000 de dispozitive medicale bazate pe AI/machine learning, dintre care aproximativ trei sferturi în radiologie — adică în analiza imaginilor (CT, RMN, radiografii), nu în decizia clinică directă.

Iată principalele categorii reale, așa cum apar în piață în 2026:

• Imagistică medicală — algoritmi care semnalează radiologului posibile leziuni sau prioritizează cazurile urgente. Exemplu real: Aidoc, ale cărui soluții de alertare în radiologie sunt autorizate FDA și marcate CE.
• Documentare clinică ambientală — sisteme care ascultă consultația (cu acordul pacientului), o transcriu și generează automat o notă medicală structurată. Exemplu: Nuance DAX Copilot (Microsoft) sau Nabla.
• Triaj și evaluare simptome — aplicații care orientează pacientul către nivelul potrivit de îngrijire. Exemple: Ada Health și Infermedica, ambele marcate CE.
• Aderență la tratament — remindere, educație și monitorizare pentru pacienții cu tratamente cronice (de exemplu MyTherapy, marcat CE).
• Sănătate mintală și wellbeing — suport emoțional inițial și exerciții de tip CBT (terapie cognitiv-comportamentală), monitorizarea somnului și a stresului.

Piața globală de AI în sănătate este estimată la zeci de miliarde de dolari și crește accelerat, conform firmelor de analiză precum Grand View Research și MarketsandMarkets. Dar dincolo de cifre, important este cum folosești aceste instrumente — și aici intervine cadrul legal.

Principiul care nu se negociază: AI-ul asistă, omul decide

Înainte de orice tool sau lege, există o regulă fundamentală pe care orice profesionist din sănătate trebuie să o interiorizeze: AI-ul asistă, nu decide. Un sistem poate sugera, rezuma, alerta sau prioritiza — dar decizia clinică, diagnosticul și prescripția rămân responsabilitatea medicului.

Această distincție nu este o opinie, ci o cerință legală. Pentru sistemele AI cu risc ridicat, EU AI Act impune supraveghere umană (Art. 14), iar în România actul medical rămâne, conform Legii 95/2006 privind reforma în domeniul sănătății, responsabilitatea profesionistului. Un AI care „decide" în locul medicului încalcă simultan ambele cadre.

Concret, diferența arată așa:

Cadrul legal: ce trebuie să știi înainte să folosești AI în sănătate

Sănătatea este, alături de domeniul juridic și cel financiar, una dintre zonele unde greșelile costă cel mai mult. Trei reglementări europene se suprapun aici și trebuie înțelese împreună.

EU AI Act — când AI-ul medical este „risc ridicat"

Regulamentul (UE) 2024/1689, cunoscut drept EU AI Act, este primul cadru juridic cuprinzător din lume pentru inteligența artificială. El clasifică sistemele AI pe niveluri de risc, iar în sănătate distincția este clară:

• Risc ridicat (Anexa III, pct. 5): sistemele AI care sunt ele însele dispozitive medicale sau componente de siguranță ale acestora, sistemele de triaj care influențează accesul la îngrijire și cele care evaluează eligibilitatea pentru asigurare de sănătate. Acestea necesită evaluare de conformitate, calitatea datelor, transparență și supraveghere umană.
• Risc limitat: chatboții de informare medicală (cu obligație de transparență — utilizatorul trebuie să știe că vorbește cu un AI) și sistemele de documentare clinică.
• Risc minimal: aplicațiile de wellbeing (fitness, somn, meditație) și sistemele administrative (programări, reminder-uri).

Calendarul contează: cerințele pentru sistemele AI cu risc ridicat devin aplicabile începând cu 2 august 2026, însă pentru dispozitivele medicale bazate pe AI aplicarea este amânată până la 2 august 2027, pentru a se alinia cu reglementarea dispozitivelor medicale. Dacă vrei o imagine de ansamblu asupra obligațiilor pentru companii, am detaliat-o în articolul despre obligațiile EU AI Act pentru companiile românești.

MDR 2017/745 — când software-ul devine dispozitiv medical

Multe organizații nu realizează că un simplu software poate fi, în ochii legii, un dispozitiv medical. Conform Regulamentului (UE) 2017/745 (MDR), un software AI devine dispozitiv medical dacă este destinat diagnosticului, prevenției, monitorizării, predicției sau tratamentului unei boli, leziuni sau dizabilități.

Regula practică este surprinzător de simplă:

• Un chatbot care spune „simptomele descrise pot indica o pneumonie, consultați un medic" este probabil un dispozitiv medical (clasă IIa) și are nevoie de marcaj CE.
• Un chatbot care spune „bea mai multă apă și fă mișcare regulat" probabil nu este dispozitiv medical.

Diferența dintre cele două propoziții este diferența dintre conformitate completă și o aplicație de wellbeing obișnuită. Dacă lansezi un produs care se apropie de prima categorie, ai nevoie de evaluare de conformitate și, foarte probabil, de un organism notificat.

GDPR Art. 9 — datele de sănătate sunt „categorie specială"

Datele de sănătate ale pacienților nu sunt date obișnuite. GDPR le încadrează la categorie specială (Art. 9), iar procesarea lor necesită:

• o bază legală specifică (de regulă consimțământ explicit, interes vital sau obligație legală);
• măsuri tehnice și organizatorice adecvate;
• o evaluare de impact asupra protecției datelor (DPIA) pentru procesarea la scară;
• desemnarea unui responsabil cu protecția datelor (DPO).

Regula de aur, fără excepții: nu încărca niciodată date medicale identificabile ale pacienților în ChatGPT, Claude, Gemini sau în orice AI public de uz general. Aceste instrumente nu sunt certificate ca dispozitive medicale și, în lipsa unui acord de prelucrare adecvat, încalci GDPR din prima clipă. Pentru date medicale reale folosește doar soluții certificate, on-premise sau cloud medical dedicat. Aceeași logică de prudență în fața datelor sensibile o regăsești și în ghidul pentru avocați și juriști despre AI și conformitate.

În România: ANMDMR și autoritatea de supraveghere

În România, Agenția Națională a Medicamentului și a Dispozitivelor Medicale din România (ANMDMR) este autoritatea competentă în domeniul dispozitivelor medicale din 2015. Ea poate emite alerte împotriva software-ului neconform — a făcut-o deja, de exemplu, în cazul unei aplicații care genera planuri de tratament fără certificat de conformitate emis de un organism notificat. Concret, dacă un software medical AI ajunge pe piața din România fără marcaj CE, riscă restricționare.

În plus, prelucrarea datelor cu caracter personal este supravegheată de Autoritatea Națională de Supraveghere a Prelucrării Datelor cu Caracter Personal (ANSPDCP), iar răspunderea pentru actul medical revine, conform Legii 95/2006, medicului — nu furnizorului de software.

Tool-uri reale și pentru ce se folosesc

Pentru a separa marketingul de realitate, iată instrumente reale folosite în 2026, cu statutul lor de certificare — informația cea mai stabilă și mai relevantă din punct de vedere legal.

Observă pattern-ul: instrumentele care ating diagnosticul sau tratamentul au certificare (CE sau FDA), iar cele de wellbeing pur nu sunt dispozitive medicale și nici nu pretind să fie. Când evaluezi un tool, primul lucru pe care îl verifici este certificarea, nu funcționalitatea de marketing.

LLM-urile generale rămân pentru sarcini administrative

Modelele generative de uz general (ChatGPT, Claude, Gemini) sunt utile în sănătate — dar strict pentru sarcini care nu ating decizia clinică și nu implică date identificabile de pacient: rezumate de literatură medicală, drafturi de proceduri interne, materiale educative, traduceri de ghiduri publice. Ele nu sunt dispozitive medicale și nu trebuie folosite ca atare.

Wellbeing și sănătate mintală: oportunitate reală, dar cu limite clare

Zona de wellbeing este unde AI-ul are cel mai mic risc reglementar și, deseori, cel mai mare impact accesibil. Aplicațiile de monitorizare a somnului, gestionarea stresului, mindfulness sau formarea obiceiurilor sănătoase pot ajuta milioane de oameni fără a intra în zona dispozitivelor medicale.

Pentru sănătatea mintală, însă, granița este mai delicată. Un chatbot de suport emoțional (precum Woebot sau Wysa) poate oferi un prim nivel de ajutor — exerciții ghidate, tehnici de respirație, psihoeducație. Dar nu înlocuiește terapia și nu trebuie prezentat ca atare. Comunicarea responsabilă presupune mesaje clare de tip „acesta nu este un serviciu de urgență; dacă ești în criză, contactează imediat un specialist sau serviciul de urgență". Lipsa unui astfel de mesaj nu este doar o problemă etică, ci un potențial risc legal.

Riscuri reale: bias, halucinații, confidențialitate

Trei riscuri merită menționate explicit, pentru că apar constant în implementările din sănătate:

1. Bias și echitate. Un model antrenat pe o populație nereprezentativă poate funcționa mai slab pentru anumite grupuri. În sănătate, asta înseamnă inegalitate de îngrijire. Validarea pe populația reală în care se folosește instrumentul este obligatorie.
2. Halucinații. Modelele generative pot produce informații false cu o încredere dezarmantă. Într-un context medical, o referință inventată sau o doză greșită pot avea consecințe grave. De aceea orice output AI trebuie verificat de un profesionist înainte de a ajunge la pacient.
3. Confidențialitate. Reluăm regula de aur: datele de sănătate nu părăsesc niciodată mediile certificate. Un singur fișier cu date de pacient încărcat într-un tool public poate deveni o breșă GDPR raportabilă.

Aceste riscuri nu sunt motive să eviți AI-ul, ci motive să-l folosești cu proceduri clare, supraveghere umană și instrumente potrivite.

Checklist: 7 verificări înainte de a implementa un tool AI în sănătate

Înainte de a aduce un instrument AI în fluxul tău clinic sau de wellbeing, parcurge aceste șapte întrebări. Dacă răspunsul la oricare dintre primele cinci este „nu", oprește-te și clarifică situația cu un specialist în reglementare.

1. Instrumentul atinge diagnosticul, prevenția, monitorizarea sau tratamentul? Dacă da, este foarte probabil un dispozitiv medical și are nevoie de marcaj CE conform MDR 2017/745.
2. Are marcaj CE sau autorizare FDA, acolo unde este necesar? Cere documentația de conformitate și clasa de risc. Lipsa lor pentru un produs cu pretenții clinice este un semnal de alarmă.
3. Unde sunt stocate și procesate datele? Datele de sănătate trebuie să rămână în medii certificate, în UE, cu acord de prelucrare (DPA) semnat. Nimic în AI-uri publice de uz general.
4. Există o bază legală GDPR clară și o DPIA? Pentru procesarea la scară a datelor de sănătate, evaluarea de impact și implicarea DPO-ului nu sunt opționale.
5. Este garantată supravegherea umană? Niciun output AI nu ajunge la pacient fără validarea unui profesionist. Acesta este cadrul Art. 14 din EU AI Act pentru sistemele cu risc ridicat.
6. Pacientul știe că interacționează cu un AI? Transparența este obligatorie pentru chatboții de informare medicală (risc limitat).
7. Există un plan pentru situații de criză? Pentru aplicațiile de sănătate mintală, mesajele de redirecționare către servicii de urgență trebuie să fie clare și vizibile.

Acest checklist nu înlocuiește o evaluare juridică formală, dar te ajută să elimini din start cele mai frecvente — și cele mai costisitoare — greșeli de conformitate.

Cum înveți să folosești AI în sănătate corect

Diferența dintre o organizație medicală care adoptă AI cu succes și una care se expune la riscuri nu este bugetul, ci competența. A ști unde se oprește suportul și unde începe decizia clinică, ce instrument are nevoie de marcaj CE, cum tratezi datele de pacient și cum comunici responsabil — toate acestea se învață structurat.

Cursul AI în Sănătate și Wellbeing de pe Cursuri AI acoperă exact acest parcurs: granița dintre suport și decizie clinică, cadrul legal (EU AI Act, MDR, GDPR), tool-uri reale cu statutul lor de certificare, utilizări practice în triaj, documentare clinică și aderență la tratament, plus securitatea datelor medicale și un roadmap de implementare. Conținutul este în limba română, cu exemple reale din spitale europene și quiz-uri de evaluare integrate în fiecare lecție.

Pentru profesioniștii și managerii care vor să implementeze AI în mod conform, este punctul de plecare care îți economisește luni de încercări și te ferește de greșeli costisitoare.

Concluzie

AI-ul în sănătate este real, util și deja prezent — dar funcționează doar în interiorul unui cadru clar: asistă, nu decide; respectă EU AI Act, MDR și GDPR; folosește instrumente certificate pentru tot ce atinge decizia clinică; și păstrează datele de pacient în medii sigure. Profesioniștii care înțeleg aceste reguli vor folosi AI-ul ca pe un multiplicator de valoare, fără să-și pună pacienții sau organizația în pericol.

Următorul pas logic este să transformi această înțelegere în competență aplicată — iar cursul dedicat de pe Cursuri AI este conceput exact pentru asta.

Acest articol are scop informativ și educativ. Nu constituie consultanță medicală, juridică sau de conformitate. Pentru implementări concrete, consultați un specialist și sursele oficiale de mai jos.

Surse și resurse oficiale

• Regulamentul (UE) 2024/1689 — EU AI Act (text oficial, EUR-Lex)
• Regulamentul (UE) 2017/745 — Dispozitive medicale (MDR, EUR-Lex)
• WHO — Ethics and governance of artificial intelligence for health
• WHO — Ghid privind modelele multimodale mari (LMM) în sănătate
• FDA — Artificial Intelligence-Enabled Medical Devices
• ANMDMR — Agenția Națională a Medicamentului și a Dispozitivelor Medicale din România