Nyheder og opdateringer om EU's AI-lov

Den underskrevne retsakt bekræfter udskydelsen af forpligtelserne for højrisiko i bilag III til 2. december 2027 og forpligtelserne i bilag I til 2. august 2028, mens artikel 50's gennemsigtighedsforpligtelser opretholdes på den oprindelige dato, 2. august 2026.

Offentliggørelse i Official Journal forventes inden for få dage, med ikrafttræden på den tyvende dag efter offentliggørelsen – i tide til milepælen 2. august 2026.

Organisationer bør nu betragte den nye tidsplan som det definitive planlægningsgrundlag og opdatere interne roadmaps derefter.

Rådets vedtagelse bekræfter den udskudte tidsplan for højrisiko (2. december 2027 for bilag III, 2. august 2028 for bilag I) samt det nye forbud i artikel 5 mod AI-genererede intime billeder uden samtykke og CSAM, som træder i kraft 2. december 2026.

Efter Rådets vedtagelse går sagen videre til underskrift af Parlamentets og Rådets formænd, efterfulgt af offentliggørelse i EU's Official Journal.

Den bekræftede tekst fastholder artikel 50-gennemsigtighedsforpligtelserne på den oprindelige dato, 2. august 2026 – chatbots, mærkning af deepfake, meddelelser om følelsesgenkendelse og vandmærkning af AI-genereret output gælder alle som planlagt.

Artikel 4 om AI-kompetence ændres fra en garantiforpligtelse til en pligt til at 'støtte udviklingen af' kompetence, og et nyt artikel 5-forbud mod AI-genererede intime billeder uden samtykke og CSAM træder i kraft 2. december 2026.

Pakken træder i kraft, når den er formelt vedtaget og offentliggjort i Den Europæiske Unions Tidende, hvilket forventes at ske før 2. august 2026.

Den foreløbige aftale udskyder højrisikoforpligtelserne i bilag III med 16 måneder til 2. december 2027 og forpligtelserne i bilag I til 2. august 2028.

Den tilføjer også et nyt artikel 5-forbud mod AI-genererede intime billeder uden samtykke og CSAM, der træder i kraft 2. december 2026, og blødgør artikel 4-forpligtelsen om AI-kompetence.

Trilogforhandlingerne blev afsluttet efter kun tre runder, hurtigere end de fleste observatører havde forventet. Den formelle vedtagelse i Parlamentet og Rådet følger i juni 2026.

GPAI-udbydernes forpligtelser har været gældende siden den 2. august 2025. Den opdaterede kodeks omsætter den juridiske tekst til praktiske skabeloner for modeldokumentation, resuméer af træningsdata og instruktioner til downstream-udbydere.

GPAI-modeller med systemisk risiko (beregning >10^25 FLOPs) får et dedikeret kapitel, der dækker modelvurderinger, adversarial test, cybersikkerhedsbeskyttelse og rapportering af alvorlige hændelser.

Underskrivelse af kodeksen skaber en formodning om overensstemmelse for de dækkede forpligtelser, men de underliggende juridiske forpligtelser forbliver uændrede for ikke-underskrivere.

Værktøjssættet dækker alle fire forpligtelser i henhold til artikel 50: angivelse for chatbots (artikel 50, stk. 1), meddelelser om følelsesgenkendelse og biometrisk kategorisering (artikel 50, stk. 3), mærkning af deepfakes (artikel 50, stk. 4) og vandmærkning af AI-genereret output (artikel 50, stk. 2).

Vandmærkningsspecifikationen følger C2PA-standarden for indholdslegitimation til billeder og video samt et headerformat, som Kommissionen anbefaler for AI-genereret tekst.

Implementatorer, der anvender værktøjssættets standardformuleringer, anses for at opfylde oplysningsforpligtelserne i artikel 50.

Tyskland udpegede BNetzA som den ledende markedsovervågningsmyndighed sammen med BfDI for højrisikosystemer, der behandler personoplysninger.

Frankrig koncentrerede markedsovervågningen hos DGCCRF, mens CNIL bevarede tilsynet med biometri; Spanien valgte sin specialoprettede AESIA-myndighed.

AI-kontoret offentliggør nu den konsoliderede liste på sin hjemmeside, så udbydere ved, hvilken myndighed de skal indberette alvorlige hændelser til.

De hollandske, franske og italienske myndigheder koordinerede aktionen, der rettede sig mod SaaS-udbydere, som tilbød følelsesinferens på videoopkaldsplatforme uden kvalificerede medicinske eller sikkerhedsmæssige begrundelser.

Der blev ikke udstedt bøder i denne første runde – myndighederne betegnede handlingen som et incitament til overholdelse – men den fælles erklæring gjorde det klart, at gentagne overtrædelser fra midten af 2026 vil udløse bødesystemet i artikel 99.

Sagen er en forsmag på, hvordan koordineret håndhævelse sandsynligvis vil se ud, når forpligtelserne i bilag III træder i kraft fra den 2. december 2027.