Europaparlamentet och rådet har nått en politisk överenskommelse om förenklingar av AI-förordningen inom ramen för det så kallade Digital Omnibus-paketet. Överenskommelsen syftar till att göra regelverket lättare att tillämpa för företag, utan att minska skyddet för medborgare och grundläggande rättigheter.
Ikraftträdandet av reglerna för högrisksystem delas upp i två steg. System som används inom biometri, kritisk infrastruktur, utbildning, anställning, migration, asyl och gränskontroll omfattas av reglerna från och med den 2 december 2027. För system inbyggda i produkter, såsom hissar eller leksaker, gäller reglerna från och med den 2 augusti 2028. Uppdelningen motiveras av behovet att säkerställa att tekniska standarder och stödverktyg finns på plats innan reglerna börjar tillämpas.
Överenskommelsen innebär också ett uttryckligt förbud mot AI-system som genererar icke-samtyckt sexuellt explicit material eller sexuella övergrepp mot barn, däribland så kallade nudification-appar. Förhållandet mellan AI-förordningen och EU:s produktsäkerhetslagstiftning, bland annat maskinförordningen, klargörs i syfte att undvika överlappning mellan sektorsregler och AI-specifika regler.
De lättnader som tidigare gällde enbart för små och medelstora företag utvidgas nu till att även omfatta mindre medelstora företag. Tillgången till regulatoriska sandlådor utökas, inklusive en sandlåda på EU-nivå. AI-byråns tillsynsbefogenheter stärks avseende system som bygger på modeller för allmänna ändamål och sådana som är inbyggda i mycket stora onlineplattformar och sökmotorer.
Europaparlamentet och rådet ska nu formellt anta överenskommelsen. När den antagits publiceras ändringarna i EU:s officiella tidning och träder i kraft tre dagar därefter.
Praktiska konsekvenser
De nya ikraftträdandedatumen gäller enbart de delar av AI-förordningen som ännu inte har börjat tillämpas. Övriga delar av förordningen gäller redan, bland annat förbudet mot AI-system med oacceptabel risk, som trädde i kraft den 2 februari 2025, och kraven på AI-kunnighet.
Organisationer som ännu inte har påbörjat sitt efterlevnadsarbete bör vara medvetna om att delar av regelverket alltså redan är bindande. Den uppdelade tidsplanen för högrisksystem ger viss ytterligare tid, men den förändrar inte behovet av att förstå vilka system i den egna verksamheten som berörs och när respektive krav börjar gälla. Att kartlägga och klassificera sina AI-system är ett nödvändigt första steg, oavsett vilket ikraftträdandedatum som är relevant.
Kontakta oss
TechLaw bistår verksamheter med juridisk rådgivning i frågor som rör AI-förordningens tillämpning, klassificering av AI-system och regulatorisk regelefterlevnad i teknikdrivna miljöer. Läs mer om vår expertis inom artificiell intelligens (AI).
Den 3 juni 2026 arrangerar TechLaw ett webbinarium om de nya förändringarna i AI-förordningen och vad de innebär för din organisation – anmäl dig här. För verksamheter som behöver mer verksamhetsnära stöd är ni välkomna att kontakta Sebastian Berg, partner och jurist med bakgrund som beräkningsfysiker, specialiserad inom IT-rätt och AI i teknikintensiva verksamheter.
Källa: EU-kommissionen.