Digital Omnibus om kunstig intelligens: Hvad ændrede sig i 2026?

Opdatering – 29. juli 2026: Den digitale samlepakke om kunstig intelligens er nu blevet lov. Den blev formelt vedtaget den 8. juli 2026, offentliggjort i EU-Tidende den 24. juli 2026 de Forordning (EU) nr. 2026/1744, og trådte i kraft den 27. juli 2026. Nedenstående datoer er nu bindende.

Den 6. maj 2026 nåede Det Europæiske Råd og Europa-Parlamentet til en foreløbig aftale om Digital Omnibus on AI, en række målrettede ændringer til EU’s AI-lov. Europa-Parlamentet gav sin endelige godkendelse den 16. juni 2026, og forordningen blev underskrevet og trådte i kraft i juli 2026.

Her er, hvad der rent faktisk ændrede sig – og hvad der ikke gjorde.

1. Forpligtelser med høj risiko er udsat

Den mest vidtrækkende ændring: ikrafttrædelsesdatoerne for AI-systemer med høj risiko forskydes med mere end et år.

• Selvstændige systemer i henhold til bilag III (HR, kreditvurdering, retshåndhævelse, uddannelse, biometri, grænsekontrol): ansøg fra 2. december 2027.
• AI, der er integreret i produkter, der er omfattet af bilag I (medicinsk udstyr, maskiner, køretøjer, legetøj): ansøg fra 2. august 2028.

Den oprindelige betingede udløsningsmekanisme, som Kommissionen havde foreslået, blev erstattet af disse faste datoer.

2. Forbuddet i den nye artikel 5: nudifiers og CSAM

Der tilføjes et nyt forbud til artikel 5: AI-systemer, der genererer eller manipulerer intime billeder taget uden samtykke eller materiale med seksuelt misbrug af børn er forbudt. Det skal især bemærkes, at forbuddet også omfatter billed- og videoværktøjer til generelle formål, hvor en sådan misbrug er en rimelig forudsigelig konsekvens, og hvor der mangler tilstrækkelige tekniske sikkerhedsforanstaltninger. Der gælder en overgangsperiode indtil 2. december 2026.

3. Overgangsperiode for vandmærker

AI-systemer, der markedsføres inden den 2. august 2026 drage fordel af en 4-måneders frist for forpligtelsen til vandmærkning i henhold til artikel 50, stk. 2 – indtil 2. december 2026. De mere generelle gennemsigtighedsforpligtelser i artikel 50 (oplysning om chatbots, mærkning af deepfakes) berøres ikke heraf og træder i kraft den 2. august 2026.

4. AI-forståelsen er blevet mindre udtalt

Forpligtelsen til AI-kompetence i henhold til artikel 4 – som er trådt i kraft den 2. februar 2025 – er blevet lempet. Udbydere og implementeringsansvarlige skal støtte udviklingen af medarbejdernes viden om kunstig intelligens, snarere end at garantere et bestemt niveau.

5. Udvidelse af detektering af skævheder

Retsgrundlaget for behandling af personoplysninger af særlige kategorier med henblik på påvisning af fordomme omfatter ikke blot udbydere med høj risiko, men alle AI-systemer og GPAI-modeller – under forudsætning af, at der er tale om en streng nødvendighedsstandard.

6. AI Office-funktionerne er blevet udvidet

EU’s AI-kontor får enekompetence over AI-systemer, der er baseret på GPAI-modeller, hvor modellen og systemet stammer fra samme udbyder, samt over AI i VLOP’er/VLOSE’er i henhold til DSA. Kontoret får desuden nye beføjelser til at gennemføre undersøgelser, foretage inspektioner og pålægge bøder.

7. Sandkasser

Fristen for medlemsstaternes oprettelse af nationale reguleringssandkasser for kunstig intelligens udskydes til 2. august 2027, og test i virkelige omgivelser uden for sandkasser er nu åbnet for højrisikosystemer i bilag I.

Hvad der IKKE ændrede sig

• 2. august 2026 er fortsat en gældende dato i forbindelse med gennemsigtighedsforpligtelserne i henhold til artikel 50.
• Forbudte praksisser (artikel 5) og AI-kendskab toldsatserne, som begge har været gældende siden den 2. februar 2025, forbliver i kraft.
• Forpligtelser for AI-model til generelle formaal (artikel 51-56), der finder anvendelse fra den 2. august 2025, fortsætter som hidtil.
• AI-lovens grundlæggende struktur – risikobaseret klassificering, forpligtelser for udbydere og implementeringsansvarlige samt sanktioner – er uændret.

Hvad dette betyder for jeres compliance-program

1. Giv ikke op. Forsinkelsen i forbindelse med højrisiko er en udsættelse, ikke en ophævelse. Det tager 12–18 måneder at opbygge den tekniske dokumentation i bilag IV, datastyring, menneskelig tilsyn og overvågning efter markedsføring på en ordentlig måde.
2. Artikel 50 skal være gennemført senest i august. Krav om oplysning om chatbots, mærkning af AI-genereret indhold og vandmærkning af nye systemer træder alle i kraft den 2. august 2026.
3. De nye datoer er bindende pr. 27. juli 2026 – opdater din plan for overholdelse af reglerne i overensstemmelse hermed.
4. Gennemgå dit risikoregister - Den lempede standard for AI-kompetence ændrer definitionen af, hvad der betragtes som »overensstemmende«, og det nye forbud i artikel 5 kan komme til at omfatte de generelle billed- og videoværktøjer, du allerede bruger.

Er du i tvivl om, hvilke regler der gælder for dine AI-systemer i dag? Tag vores gratis klarhedsvurdering – opdateret i forhold til Omnibus-loven – og få en personlig rapport på få minutter.