Den Digitale Omnibus om AI: Hvad ændrede sig i maj-juni 2026

Den 6. maj 2026 nåede Det Europæiske Råd og Parlamentet en foreløbig aftale om Den Digitale Omnibus om AI, et målrettet sæt ændringer til EU's AI-lov. Europa-Parlamentet gav sin endelige godkendelse den 16. juni 2026. Den formelle vedtagelse og offentliggørelse i Den Europæiske Unions Tidende forventes inden den 2. august 2026.

Her er, hvad der faktisk ændrede sig — og hvad der ikke gjorde.

1. Frister for højrisiko-forpligtelser udskudt

Den mest betydningsfulde ændring: ikrafttrædelsesdatoen for højrisiko-AI-systemer udskydes med over et år.

• Fritstående bilag III-systemer (HR, kreditvurdering, retshåndhævelse, uddannelse, biometri, grænsekontrol): træder i kraft den 2. december 2027.
• AI indlejret i bilag I-regulerede produkter (medicinsk udstyr, maskiner, køretøjer, legetøj): træder i kraft den 2. august 2028.

Den oprindelige betingede udløsermekanisme, som Kommissionen foreslog, blev erstattet med disse faste datoer.

2. Nyt forbud i artikel 5: nudifiers og CSAM

Et nyt forbud er tilføjet til artikel 5: AI-systemer, der genererer eller manipulerer ikke-samtykkebaseret intimt billedmateriale eller materiale med seksuelt misbrug af børn, er forbudt. Det er bemærkelsesværdigt, at forbuddet også omfatter generelle billed-/videoværktøjer, hvor en sådan misbrug er et rimeligt forudsigeligt resultat, og hvor der mangler tilstrækkelige tekniske sikkerhedsforanstaltninger. En overgangsperiode løber indtil den 2. december 2026.

3. Overgangsperiode for vandmærkning

AI-systemer, der er bragt i omsætning før den 2. august 2026, får en overgangsperiode på 4 måneder for vandmærkningsforpligtelsen i artikel 50, stk. 2 — indtil den 2. december 2026. De bredere gennemsigtighedsforpligtelser i artikel 50 (oplysning om chatbots, mærkning af deepfakes) er uændrede og træder i kraft den 2. august 2026.

4. Krav til AI-kompetence lempet

Forpligtelsen om AI-kompetence i artikel 4 — gældende siden den 2. februar 2025 — er lempet. Udbydere og implementeringsaktører er forpligtet til at støtte udviklingen fremme AI-kompetence blandt deres personale i stedet for at garantere et specifikt niveau.

5. Udvidet bias-detektion

Retsgrundlaget for behandling af særlige kategorier af personoplysninger til bias-detektion udvides fra kun at gælde højrisikoleverandører til at omfatte alle AI-systemer og GPAI-modeller — underlagt en streng nødvendighedsstandard.

6. AI-kontorets beføjelser styrket

EU's AI-kontor får eksklusiv kompetence over AI-systemer, der er bygget på GPAI-modeller, hvor modellen og systemet kommer fra samme udbyder, samt over AI i VLOP'er/VLOSE'er under DSA. Det får også nye undersøgelses-, inspektions- og bødekompetencer.

7. Sandkasser

Fristen for medlemsstaterne til at etablere nationale regulatoriske AI-sandkasser udskydes til den 2. august 2027, og test i den virkelige verden uden for sandkasser åbnes for højrisikosystemer i bilag I.

Hvad ændrede sig IKKE

• Den 2. august 2026 forbliver en gyldig dato for gennemsigtighedsforpligtelserne i artikel 50.
• Forbudte praksisser (artikel 5) og AI-kompetence-forpligtelser, begge gældende siden den 2. februar 2025, forbliver i kraft.
• GPAI-modelforpligtelser (artikel 51-56), gældende siden den 2. august 2025, fortsætter uændret.
• Den grundlæggende arkitektur i AI-loven — risikobaseret klassifikation, udbyder-/implementeringsforpligtelser, sanktioner — er uændret.

Hvad dette betyder for dit compliance-program

1. Giv ikke op. Forsinkelsen af højrisiko-kravene er en udsættelse, ikke en afskaffelse. Teknisk dokumentation, datastyring, menneskelig tilsyn og overvågning efter markedsføring i bilag IV tager 12-18 måneder at etablere korrekt.
2. Implementer artikel 50 inden august. Oplysningskrav for chatbots, mærkning af AI-genereret indhold og vandmærkning for nye systemer træder alle i kraft den 2. august 2026.
3. Overvåg den formelle vedtagelse. De nye datoer er først bindende, når Omnibus er offentliggjort i Den Europæiske Unions Tidende.
4. Opdater dit risikoregister — den lempede standard for AI-kompetence ændrer, hvordan "compliant" defineres, og det nye forbud i artikel 5 kan omfatte generelle billed-/videoværktøjer, som du allerede anvender.

Er du i tvivl om, hvilke regler der gælder for dine AI-systemer i dag? Tag vores gratis beredskabsvurdering – opdateret med Omnibus – og få en personlig rapport på få minutter.