EU utsetter AI-forordningens høyrisikoregler: hva Digital Omnibus betyr i praksis

EU utsetter AI-forordningens høyrisikoregler: hva Digital Omnibus betyr i praksis

EU ble 7. mai 2026 enige om en Digital Omnibus som utsetter de bindende høyrisikopliktene i AI-forordningen fra 2. august 2026 til 2. desember 2027. Utsettelsen trer først i kraft når den er formelt vedtatt og publisert. Samtidig gjelder transparensplikten i artikkel 50 i stor grad fortsatt fra august 2026.

Hva som faktisk utsettes

Den opprinnelige datoen 2. august 2026 var den bindende fristen for høyrisikoplikter under AI-forordningen, blant annet kravene til leverandører i artiklene 9–17 og til de som tar systemene i bruk i artikkel 26. Under Digital Omnibus utsettes fristen for høyrisikosystemer i forordningens vedlegg III til 2. desember 2027.

Det gjelder systemer brukt på områder som biometri, kritisk infrastruktur, utdanning, ansettelser, migrasjon, asyl og grensekontroll. For systemer som er bygget inn i produkter som heiser og leker, gjelder reglene først fra 2. august 2028. Hensikten med utsettelsen er å gi virksomheter mer tid til å tilpasse seg, etter bekymring for at mange ikke ville rekke den opprinnelige fristen.

Det viktige forbeholdet: ikke alt utsettes

Her er fallgruven som kan koste norske virksomheter dyrt: utsettelsen får først rettsvirkning når Digital Omnibus er formelt vedtatt og publisert i EU-tidende. Inntil det skjer, står 2. august 2026 fortsatt som en aktiv frist på papiret. Formell vedtakelse er ventet før august 2026, men er ikke garantert ferdig i tide.

Like viktig: transparenspliktene i artikkel 50 følger i stor grad den opprinnelige tidsplanen. Det innebærer blant annet plikt til å informere brukere når de samhandler med et AI-system, og til å merke AI-generert innhold. Virksomheter som omfattes av disse kravene, må være klare til august 2026 uavhengig av utsettelsen for høyrisikosystemene. Å lese overskriftene om «utsatt frist» som «ingenting haster» kan altså bli en dyr feiltolkning.

Hva dette betyr for norske virksomheter

For norske virksomheter er AI-forordningen relevant gjennom EØS-avtalen, og innholdet i regelverket gjelder i praksis også her. Den konkrete konsekvensen av Digital Omnibus er todelt: man får mer tid på de tunge høyrisikopliktene, men ikke fritak fra transparenskravene.

Det fornuftige er å bruke den ekstra tiden, ikke til å utsette arbeidet, men til å gjøre det grundigere. Kartlegg hvilke AI-systemer virksomheten bruker og hvilke risikokategorier de faller i, sørg for at transparenskravene er på plass til august 2026, og hold dokumentasjonen for høyrisikosystemer klar mot den nye fristen i desember 2027. For konkrete vurderinger bør man følge med på når Omnibus faktisk vedtas, og ved tvil søke juridisk rådgivning.

«Under Digital Omnibus — en foreløpig enighet fra 7. mai 2026 som avventer formell vedtakelse — utsettes høyrisikofristen for vedlegg III-systemer fra 2. august 2026 til 2. desember 2027.» — Gibson Dunn, 2026 (gibsondunn.com)

Ofte stilte spørsmål

Er fristen i AI-forordningen utsatt? De bindende høyrisikopliktene for vedlegg III-systemer er foreslått utsatt fra 2. august 2026 til 2. desember 2027 gjennom Digital Omnibus. Utsettelsen får først rettsvirkning når den er formelt vedtatt og publisert i EU-tidende, noe som er ventet før august 2026.

Betyr utsettelsen at ingenting haster til august 2026? Nei. Transparenspliktene i artikkel 50, som krav om å informere om at man samhandler med AI og merke AI-generert innhold, følger i stor grad den opprinnelige tidsplanen. Virksomheter som omfattes, må være klare til august 2026 uavhengig av utsettelsen for høyrisikosystemer.

Gjelder AI-forordningen for norske virksomheter? Ja, gjennom EØS-avtalen er regelverket relevant også for Norge. Norske virksomheter bør kartlegge hvilke AI-systemer de bruker og hvilke risikokategorier de faller i, og sikre at transparenskravene er oppfylt. Ved tvil bør man søke juridisk rådgivning.