EU-kommissionens AI Office skickade den 1 september 2026 sina första informationsförfrågningar enligt artikel 91 till över 30 leverantörer av AI för allmänna ändamål, med frågor om säkerhetspraxis och efterlevnad av upphovsrätt, med böter på upp till 15 miljoner euro för vilseledande svar.
Irlands dataskyddsmyndighet DPC bötfällde sjukvårdsmyndigheten HSE med 645 000 euro den 2 september 2026, inte för en cyberattack utan för att patientjournaler fick ruttna i avställda badrum, en sjöcontainer och övergivna byggnader, ett fall som utvidgar GDPR-tillsyn till fysisk arkivhantering.
Revolut fick den 3 september 2026 en preliminär villkorad nationell banklicens från den amerikanska tillsynsmyndigheten OCC, men beslutet utesluter valutahandel i detaljistledet och begränsar Revoluts roll i stablecoins, medan godkännanden från Federal Reserve och FDIC fortfarande saknas inför den planerade lanseringen 2027.
Amsterdam-baserade Wonderful stängde i september 2026 en Series C på 550 miljoner dollar (cirka 500 miljoner euro) till en värdering på 5 miljarder dollar, och Salesforce klev in som ny investerare samtidigt som bolaget själv säljer sin egen agentplattform Agentforce till samma företagskunder. Affären visar att modelloberoende mellanprogram inte längre är en nischsatsning.
ChatGPT, Claude och Grok drabbades alla av driftstopp inom samma femtimmarsfönster den 3 september 2026. Varje leverantör angav en egen orsak, men alla tre lutar sig mot Microsoft Azure - det här betyder det för DORA- och NIS2-koncentrationsriskregister.
Uber och Wayve lanserade den 3 september 2026 i London Storbritanniens första offentliga självkörande resetjänst, men varje resa har fortfarande en licensierad förare ombord. Färre än 20 Ford Mustang Mach-E kör, och den verkliga vändpunkten kommer när det kravet tas bort.
Storbritanniens Subsidy Advice Unit granskade DESNZ:s plan på 1-5 miljarder GBP i subvention över 20 år för att hålla Sizewell B igång till 2055, och hittade tre oförklarade luckor utan att blockera avtalet. Resultaten visar hur brittisk energipolitik byter grundlighet mot hastighet.
Cloudflares nya tjänst Vulnerability Discovery and Remediation kopplar samman nätverkskontexten från Managed Defense med OpenAIs Daybreak- och GPT-5.6-Cyber-modeller för att leta efter sårbarheter i kunders källkod. Den föreslår rättelser och bevis, inte en automatisk åtgärd, men själva tillgången till källkoden är den egentliga due diligence-frågan för EU-operatörer.
EU-domstolen avvisade Operas talan som skulle tvinga fram att Microsoft Edge utses till gatekeeper enligt DMA, med hänvisning till Edges marknadsandel på bara 5,8 procent i EU mot Chromes 59 procent. Domen är det första rättsliga testet av ett DMA-icke-utseendebeslut och sätter en verklig marknadsandelsgräns för framtida talan.
EU:s Cyber Resilience Act kräver från den 11 september 2026 rapportering av sårbarheter inom 24 timmar, via en ny plattform byggd av ENISA, skild från det amerikanskledda CVE-systemet. Freshfields analys varnar för att fristen inte pausar under helger och läggs ovanpå befintliga NIS2- och GDPR-krav.
Ofgem har öppnat en konsultation om en Data Centre Commitment Fee som skulle tvinga brittiska datacenterutvecklare att ställa 237 000 till 712 500 GBP per megawatt begärd nätkapacitet, en summa som förverkas om projektet inte ansluts i tid. Konsultationen stänger den 16 september 2026.
Minst åtta bärbara datorer och en Steam Deck stals från indieutställare på Gamescom 2026. Arrangörernas andra uttalande, den 4 september, medger att det första inte hade rätt ton, sedan CD Projekt RED, inte Koelnmesse, ersatte ett offers stulna utrustning.
Sida 29 / 142
En genomtänkt notis om infrastruktur, styrning och mätning, de flesta morgnar. Ingen teori.