EU har lige rykket din AI Act-frist med 16 måneder

Hvad der reelt gælder i dag, og hvad der lige er udskudt

Det meste af dækningen fra midten af 2026 beskriver stadig EU's AI Act som fuldt ud gældende fra 2. august 2026, og indtil tre uger før den dato var det korrekt. En Omnibus-lov, forordning 2026/1744, trådte i kraft den 27. juli 2026 og omskrev selve forordningens etaptrinsvise tidsplan, idet den dyre del, højrisikokravene i bilag III om ansættelse, kreditvurdering, forsikring og lignende anvendelser, blev skudt til 2. december 2027.

Intet andet i den oprindelige tidsplan er flyttet. Forbudte metoder og kravene til GPAI-udbydere er upåvirkede, og en virksomhed, der antog, at hele loven trådte fuldt i kraft i august 2026, tager fejl på to måder på én gang: om hvad der allerede binder den, og om en reel lettelse på den dyreste del.

Hvorfor udsættelsen kom, og hvorfor den ikke er betingelsesløs

Omnibus-loven fulgte en normal lovgivningsproces: foreslået af Kommissionen den 19. november 2025, aftalt i trilog den 7. maj 2026, vedtaget af Parlamentet den 16. juni 2026, vedtaget af Rådet den 29. juni 2026 og underskrevet den 8. juli 2026, før den trådte i kraft den 27. juli. Den angivne begrundelse for forsinkelsen er, at harmoniserede tekniske standarder for højrisikosystemer ikke var klar i tide til, at virksomheder reelt kunne overholde dem.

De nye datoer er ikke en betingelsesløs to-årig pause: udsættelsen er formuleret som en fast bagstopper knyttet til en kommissionsbeslutning, der bekræfter, at disse standarder og retningslinjer reelt er tilgængelige, hvor overholdelse forfalder tolv måneder efter den bekræftelse. En virksomhed, der planlægger sit 2027-overholdelsesbudget omkring 2. december 2027, bør behandle det som den senest mulige dato, ikke som garanteret, da en tidligere bekræftelse af standarderne kan rykke den frem.

Hvad der reelt kan håndhæves i dag, med rigtige bøder

To forpligtelser bærer allerede lovens fulde sanktionsvægt. Listen over forbudte metoder i artikel 5, der blandt andet forbyder social scoring, manipulerende dark-pattern-AI, ikke-målrettet indsamling af ansigtsgenkendelsesdata og følelsesgenkendelse på arbejdspladsen, har været gældende siden februar 2025, med bøder på op til 35 millioner EUR eller 7 procent af den globale omsætning. Gennemsigtigheds- og mærkningskravene i artikel 50, der dækker AI-genereret indhold og oplysning om chatbots, er også trådt i kraft, selvom håndhævelse over for systemer, der allerede var på markedet før august 2026, har en overgangsperiode indtil 2. februar 2027.

Enhver, der blot tilgår en API fra en udbyder af frontier-modeller uden selv at træne en, falder helt uden for GPAI-systemrisikoregimet: det niveau binder kun virksomheder, hvis egen træningsberegningskraft overstiger cirka 10 i 25. potens FLOPS, en grænse, som Kommissionen selv siger i dag koster snesevis af millioner euro at nå. Den praktiske tjekliste for en europæisk mellemstor virksomhed er i dag smallere, end det meste af dækningen antyder: bekræft, at alt AI-genereret marketingindhold eller chatbots bærer den påkrævede mærkning, bekræft, at ingen af jeres værktøjer ligner listen i artikel 5, og behandl overholdelsesarbejdet for bilag III som et projekt for 2027 med en reel, men betinget frist, ikke som en nødsituation for 2026.

Servola Journal

Vi gør dette for alle, der prøver at følge med i, hvad teknologi gør ved vores liv. De mennesker, der bygger det, og de mennesker, det sker for. Servola Journal findes, så det vi lærer, tilhører dem alle.

Ingen betaler os for dette. Ingen reklamer, ingen betalingsmur, gratis for alle. Vi tror simpelthen, at det at forstå, hvad der sker for os alle, ikke bør afhænge af, hvem der har råd til at betale for det.

Hvis det gav dig noget i dag, så sig til os, at vi skal blive ved. Følg os, giv et like, eller skriv en positiv kommentar. Vi læser hver eneste en, og de er det, der holder os i gang.

Læs videre: USA-forslag truer AI-udviklere med 20 års fængsel  |  Bill Gates vil have 40% af job kun til mennesker