Nyheder og opdateringer om EU's AI-forordning

Den underskrevne retsakt bekræfter udskydelsen af højrisiko-forpligtelser i bilag III til 2. december 2027 og bilag I-forpligtelser til 2. august 2028, mens artikel 50's gennemsigtighedsforpligtelser opretholdes på den oprindelige dato, 2. august 2026.

Offentliggørelse i Official Journal forventes inden for få dage, med ikrafttræden på den tyvende dag efter offentliggørelsen - i god tid før milepælen 2. august 2026.

Organisationer bør nu betragte den nye tidsplan som den endelige planlægningsgrundlag og opdatere interne roadmaps derefter.

Rådets vedtagelse bekræfter den udskudte tidsplan for højrisiko (2. december 2027 for bilag III, 2. august 2028 for bilag I) samt det nye forbud i artikel 5 mod AI-genererede ikke-samtykkende intime billeder og CSAM, som træder i kraft 2. december 2026.

Efter Rådets vedtagelse går sagen videre til underskrift af Europa-Parlamentets og Rådets formænd, efterfulgt af offentliggørelse i EU's Official Journal.

Den bekræftede tekst opretholder artikel 50's gennemsigtighedsforpligtelser på den oprindelige dato, 2. august 2026 - chatbots, deepfake-mærkning, notifikationer om følelsesgenkendelse og vandmærkning af AI-genereret output gælder alle efter planen.

Artikel 4 om AI-læsefærdighed er lempet fra en garanti for niveau til en pligt til at 'støtte udviklingen af' læsefærdighed, og et nyt forbud i artikel 5 mod AI-genererede ikke-samtykkende intime billeder og CSAM træder i kraft 2. december 2026.

Pakken træder i kraft, når den formelt er vedtaget og offentliggjort i EU's Official Journal, hvilket forventes før 2. august 2026.

Den foreløbige aftale udskyder forpligtelser for højrisiko i bilag III med 16 måneder til 2. december 2027 og bilag I-forpligtelser til 2. august 2028.

Den tilføjer også et nyt forbud i artikel 5 mod AI-genererede ikke-samtykkende intime billeder og CSAM, som træder i kraft 2. december 2026, og lemper pligten i artikel 4 om AI-læsefærdighed.

Trilogforhandlingerne blev afsluttet efter kun tre runder, hurtigere end de fleste observatører forventede. Formel vedtagelse i Parlamentet og Rådet følger i juni 2026.

Forpligtelser for udbydere af AI-modeller til generelle formål har været gældende siden 2. august 2025. Det opdaterede kodeks omsætter lovteksten til praktiske skabeloner for modeldokumentation, resuméer af træningsdata og instruktioner til downstream-deployere.

AI-modeller til generelle formål med systemrisiko (beregningskraft >10^25 FLOPs) får et dedikeret kapitel, der dækker modelevalueringer, adversarial testing, cybersikkerhedsbeskyttelse og rapportering af alvorlige hændelser.

Underskrivelse af kodekset skaber en formodning om overensstemmelse for de dækkede forpligtelser, men de underliggende juridiske pligter forbliver de samme for ikke-underskrivere.

Værktøjskassen dækker alle fire artikel 50-forpligtelser: oplysning om chatbot (art. 50(1)), notifikationer om følelsesgenkendelse og biometrisk kategorisering (art. 50(3)), mærkning af deepfakes (art. 50(4)) og vandmærkning af AI-genereret output (art. 50(2)).

Vandmærkningsspecifikationen følger C2PA-standarden for indholdskreditter til billeder og video samt en af Kommissionen anbefalet header-format til AI-genereret tekst.

Anvendere, der benytter værktøjskassens standardformuleringer, anses for at opfylde artikel 50-forpligtelsen om at give information.

Tyskland udpegede BNetzA som førende markedsovervågningsmyndighed sammen med BfDI for hoejrisiko-AI-systemer, der behandler personoplysninger.

Frankrig koncentrerede markedsovervågningen hos DGCCRF, mens CNIL beholdt tilsynet med biometri; Spanien valgte sit formålsopbyggede AESIA-agentur.

AI-kontoret offentliggør nu den konsoliderede liste på sin hjemmeside, så udbydere ved, hvilken myndighed de skal indberette alvorlige hændelser til.

De hollandske, franske og italienske myndigheder koordinerede aktionen og rettede den mod SaaS-udbydere, der tilbød følelsesinferens på videokaldsplatforme uden medicinske eller sikkerhedsmæssige begrundelser.

Der blev ikke udstedt bøder i denne første runde - myndighederne præsenterede aktionen som en compliance-opfordring - men den fælles udmelding gjorde det klart, at gentagne overtrædelser fra midten af 2026 vil udløse bødeordningen i artikel 99.

Sagen er et forvarsel om, hvordan koordineret håndhævelse sandsynligvis vil se ud, når forpligtelserne i bilag III træder i kraft den 2. december 2027.