EU AI Act 2. august 2026 nedtelling og hva som faktisk gjelder

EU AI Act 2. august 2026: nedtelling og hva som faktisk gjelder

Fra 2. august 2026 blir hoveddelen av EUs AI Act gjeldende. Men det viktigste enkeltvedtaket de siste månedene er at EU utsetter de tyngste høyrisiko-pliktene: gjennom Digital Omnibus-avtalen flyttes fristen for selvstendige høyrisikosystemer fra august 2026 til 2. desember 2027. Transparens-kravene og forbudene gjelder fortsatt fra august 2026.

Hva trer i kraft 2. august 2026

Med under seks uker igjen er bildet todelt. Noen plikter trer i kraft som planlagt, mens andre er skjøvet ut i tid av Digital Omnibus.

Det som gjelder fra 2. august 2026:

• Transparens-plikter etter artikkel 50. Tilbydere må merke AI-generert innhold maskinlesbart, og brukere skal informeres når de samhandler med et AI-system. Disclosure-kravet om at man snakker med AI fortsetter som planlagt.
• Den generelle styringsstrukturen rundt nasjonale myndigheter og markedstilsyn.

Det som er utsatt av Omnibus:

• Høyrisiko-plikter for selvstendige Annex III-systemer (rekruttering, kredittscoring, utdanning, justis, grensekontroll) flyttes fra 2. august 2026 til 2. desember 2027.
• Høyrisiko-plikter for AI innebygd i regulerte produkter (Annex I) — medisinsk utstyr, maskiner, kjøretøy — flyttes til 2. august 2028.

Utsettelsen er gjort betinget: pliktene gjelder først når harmoniserte standarder, felles spesifikasjoner eller retningslinjer er klare, med de nevnte datoene som seneste «long-stop»-frister.

Digital Omnibus: hvorfor fristene ble flyttet

EU-kommisjonen la frem Digital Omnibus on AI 19. november 2025. Bakgrunnen var at gjennomføringen var synlig forsinket — særlig utpekingen av nasjonale tilsynsmyndigheter og ferdigstillingen av de tekniske standardene og verktøyene som høyrisiko-kravene forutsetter.

1. mai 2026 ble Rådet, Parlamentet og Kommisjonen enige om en foreløpig politisk avtale. Parlamentets relevante komiteer stemte for posisjonen 18. mars 2026.

«Vi vil ha forutsigbare, stop-the-clock, forenklede regler som fjerner overlapp med sektorlovgivning og reduserer fragmentering mellom medlemsstatene. Selskaper trenger nå klarhet i om de er høyrisiko eller ikke.» — Arba Kokalari (EPP, Sverige), saksordfører for indre marked, Europaparlamentet

Omnibus innfører også et nytt forbud i artikkel 5 mot AI-generert ikke-samtykket intimt bildemateriale («nudifiers») og overgrepsmateriale mot barn, med en overgangsperiode til 2. desember 2026. AI-systemer som var på markedet før 2. august 2026 får i tillegg en fire måneders nådeperiode (til 2. desember 2026) før vannmerkings-plikten etter artikkel 50(2) inntrer.

Viktig forbehold: Endringene får juridisk virkning først når Omnibus er formelt vedtatt og publisert i EU-tidende. Ifølge Gibson Dunn forventes formell vedtakelse «i ukene som kommer, før 2. august 2026-fristen».

Det som allerede gjelder: forbud og GPAI

To deler av AI Act er allerede i kraft og berører norske virksomheter i dag:

• Forbudte praksiser (uakseptabel risiko) og AI-kompetanseplikten har gjeldt siden 2. februar 2025. Omnibus foreslår å myke opp kompetanseplikten i artikkel 4: virksomheter skal *støtte* utviklingen av AI-kompetanse blant ansatte, ikke garantere et bestemt nivå.
• Pliktene for generelle AI-modeller (GPAI, artikkel 51–56) har gjeldt siden 2. august 2025, samtidig som EUs AI-kontor (AI Office) ble operativt.

For GPAI publiserte Kommisjonen en frivillig Code of Practice 10. juli 2025, godkjent av Kommisjonen og AI-styret 1. august 2025. Den er organisert i tre kapitler — transparens, opphavsrett, og sikkerhet — og er et verktøy tilbydere kan bruke for å vise etterlevelse. Modeller som var på markedet før 2. august 2025 har frist til 2. august 2027 med å bringe dokumentasjon i samsvar.

Hva dette koster ved brudd

Bøtenivåene er blant de høyeste i europeisk regulering, og gir tyngde til nedtellingen:

• Forbudt AI: opptil 35 millioner euro eller 7 % av global omsetning — det høyeste av de to (Artikkel 99).
• Høyrisiko-, transparens- og GPAI-plikter: opptil 15 millioner euro eller 3 % av global omsetning.
• Villedende informasjon til myndigheter: opptil 7,5 millioner euro eller 1 %.

For mindre selskaper gjelder det laveste av de to beløpene, slik at boten står i forhold til omsetningen.

Norge: EØS-innlemmelse og egen KI-lov

AI Act er EØS-relevant og må innlemmes i EØS-avtalen før den gjelder i Norge. Digitaliserings- og forvaltningsdepartementet sendte utkast til norsk KI-lov på høring 30. juni 2025, med tre måneders høringsfrist (30. september 2025).

«Arbeiderpartiregjeringen legger nå til rette for at loven om kunstig intelligens vil tre i kraft i Norge fra sensommeren 2026, omtrent samtidig som hoveddelen av KI-forordningen gjelder i EU.» — Karianne Tung, digitaliserings- og forvaltningsminister, regjeringen.no

Den opprinnelige planen om å sende lovforslaget til Stortinget rundt påske 2026 er forsinket, fordi forhandlingene om nødvendige EØS-tilpasninger tar lengre tid enn ventet — og fordi Norge må ta høyde for Omnibus-endringene. Nasjonal kommunikasjonsmyndighet (Nkom) er utpekt som koordinerende KI-tilsyn, og regjeringen har opprettet KI Norge og en KI-sandkasse hos Digitaliseringsdirektoratet.

Hva bedrifter må gjøre nå

Selv med utsatte høyrisiko-frister er det handling som haster før 2. august 2026:

1. Kartlegg AI-bruken. Lag en oversikt over alle AI-systemer dere utvikler, kjøper eller bruker, og klassifiser etter risiko (forbudt / høyrisiko / begrenset / minimal).
2. Etterlev det som allerede gjelder. Forbudene (siden februar 2025) og GPAI-pliktene (siden august 2025) er i kraft nå — ikke i 2027.
3. Forbered transparens-merking. Artikkel 50 gjelder fra 2. august 2026. Avklar hvordan AI-generert innhold merkes maskinlesbart og hvordan brukere informeres.
4. Bygg AI-kompetanse internt. Kompetanseplikten gjelder allerede, om enn i oppmykt form.
5. Bruk den ekstra tiden på høyrisiko. Utsettelsen til desember 2027 er pusterom for dokumentasjon, risikostyring og samsvarsvurdering — ikke en grunn til å vente.
6. Følg det norske løpet. Den endelige norske KI-loven og Nkoms tilsynspraksis avgjør de praktiske detaljene for virksomheter i Norge.

Faktaboks: AI Act tidslinje

*Endringene fra Digital Omnibus får juridisk virkning først ved formell vedtakelse og publisering i EU-tidende, ventet før 2. august 2026.*

Kilder

• Gibson Dunn — EU AI Act Omnibus Agreement
• Europaparlamentet — MEPs support postponement (18.03.2026)
• EU-kommisjonen — Regulatory framework on AI (tidslinje)
• regjeringen.no — Lov om kunstig intelligens på høring
• Nkom — KI-loven i et nøtteskall
• Artikkel 99: Penalties — artificialintelligenceact.eu