EU har just flyttat din AI Act-deadline med 16 månader

Vad som verkligen gäller idag, och vad som just sköts upp

Det mesta av bevakningen från mitten av 2026 beskriver fortfarande EU:s AI Act som fullt tillämplig från och med den 2 augusti 2026, och fram till tre veckor före det datumet var det korrekt. En Omnibuslag, förordning 2026/1744, trädde i kraft den 27 juli 2026 och skrev om förordningens egen etappindelade tidsplan, och sköt den dyra delen, högriskkraven i bilaga III som gäller rekrytering, kreditbedömning, försäkring och liknande användning, till den 2 december 2027.

Inget annat i den ursprungliga tidsplanen har flyttats. Förbjudna metoder och kraven på GPAI-leverantörer påverkas inte, och ett företag som antog att hela förordningen gällde fullt ut från augusti 2026 har fel på två sätt samtidigt: om vad som redan binder det, och om en verklig lättnad på den dyraste delen.

Varför uppskovet kom, och varför det inte är villkorslöst

Omnibuslagen följde en normal lagstiftningsprocess: föreslagen av kommissionen den 19 november 2025, överenskommen i trepartssamtal den 7 maj 2026, antagen av parlamentet den 16 juni 2026, antagen av rådet den 29 juni 2026 och undertecknad den 8 juli 2026, innan den trädde i kraft den 27 juli. Den angivna anledningen till förseningen är att harmoniserade tekniska standarder för högriskssystem inte var klara i tid för att företag verkligen skulle kunna uppfylla dem.

De nya datumen är ingen villkorslös tvåårig paus: uppskovet är formulerat som en hård yttersta gräns kopplad till ett kommissionsbeslut som bekräftar att dessa standarder och riktlinjer faktiskt finns tillgängliga, där efterlevnad förfaller tolv månader efter den bekräftelsen. Ett företag som planerar sin efterlevnadsbudget för 2027 kring den 2 december 2027 bör behandla det som det senast möjliga datumet, inte som garanterat, eftersom en tidigare bekräftelse av standarderna kan flytta fram deadline.

Vad som verkligen kan verkställas idag, med riktiga böter

Två skyldigheter bär redan hela förordningens sanktionstyngd. Listan över förbjudna metoder i artikel 5, som bland annat förbjuder social poängsättning, manipulativ AI med vilseledande gränssnitt, oriktad insamling av ansiktsigenkänningsdata och känsloigenkänning på arbetsplatsen, gäller sedan februari 2025, med böter på upp till 35 miljoner EUR eller 7 procent av den globala omsättningen. Transparens- och märkningskraven i artikel 50, som gäller AI-genererat innehåll och information om chattbottar, gäller också redan, även om tillsyn mot system som redan fanns på marknaden före augusti 2026 har en övergångsperiod fram till den 2 februari 2027.

Den som bara anropar ett API från en leverantör av frontlinjemodeller, utan att själv träna en sådan, hamnar helt utanför GPAI:s systemriskregim: den nivån binder bara företag vars egen träningsberäkningskraft överstiger ungefär 10 upphöjt till 25 FLOPS, en tröskel som kommissionen själv säger idag kostar tiotals miljoner euro att nå. Den praktiska checklistan för ett medelstort europeiskt företag är idag smalare än vad det mesta av bevakningen antyder: kontrollera att allt AI-genererat marknadsföringsinnehåll eller chattbottar bär den obligatoriska märkningen, kontrollera att inget av era verktyg liknar listan i artikel 5, och behandla efterlevnadsarbetet för bilaga III som ett projekt för 2027 med en verklig men villkorad deadline, inte som en nödsituation för 2026.

Läs vidare: En kung bad AI-ledare om lugnande besked, inte regler  |  Din AI-revisor behöver nu en licens från Kalifornien