Digital Omnibus om AI: hvad der er ændret for virksomheder

Hvad er Digital Omnibus om AI?

Forordning (EU) 2026/1744 af 8. juli 2026 (engelsk betegnelse: »Digital Omnibus on AI«) blev offentliggjort i Den Europæiske Unions Tidende den 24. juli 2026 og trådte i kraft den tredje dag efter, altså den 27. juli 2026. Den ændrer især EU AI Act (forordning (EU) 2024/1689, se EU AI Act i overblik) og skal gøre anvendelsen enklere. Den ændrede udgave af AI-forordningen findes som konsolideret tekst hos EUR-Lex.

To begreber går igen: Udbydere udvikler et AI-system eller bringer det i omsætning under eget navn. Idriftsættere bruger et AI-system erhvervsmæssigt; en virksomhed, der kun bruger AI-værktøjer, er idriftsætter. Små midcapvirksomheder er større end SMV'er, men mindre end store virksomheder.

Ændringerne i overblik

Tabellen stiller det hidtidige og det nye niveau op mod hinanden, med fundsted, dato og det, en virksomhed, der bruger AI, bør gøre. De første seks rækker angår de fleste virksomheder, de sidste fire især udbydere og høj-risiko-tilfælde.

Grundlaget er teksten i forordning (EU) 2026/1744, læst den 3. november 2026.

AI-kompetence efter art. 4: svækket, ikke fjernet

Udbydere og idriftsættere af AI-systemer træffer fortsat foranstaltninger til at støtte udviklingen af AI-kompetencen hos deres personale og andre personer, der arbejder med AI på deres vegne (art. 4, stk. 1). Nyt er andet punktum: Forpligtelsen kræver ikke, at man garanterer et bestemt niveau af AI-kompetence for nogen person. Hidtil skulle virksomheder efter bedste evne sikre et tilstrækkeligt niveau.

Dertil kommer to nye stykker. Kommissionen og medlemsstaterne støtter virksomhederne, især SMV'er, og Kommissionen offentliggør praktiske eksempler (stk. 2). AI-udvalget giver anbefalinger om fælles mål (stk. 3). Ændringen begrundes med den byrde, som strenge forpligtelser medfører, især for mindre virksomheder (betragtning 8). Eksempler fra praksis samler Kommissionen allerede i sit repository over praksisser for AI-kompetence. Den, der overtager en praksis, der er opført der, opfylder ifølge Kommissionen ikke automatisk art. 4.

I praksis betyder det: Art. 4 foreskriver hverken en form eller et bevis. Et kursus er en mulig foranstaltning, det samme gælder en intern politik eller en workshop. Det kan betale sig at notere, hvem der har gjort hvad og hvornår. Hvordan du gennemfører kravet om AI-kompetence efter art. 4, står på dens egen side.

Nye forbud fra den 2. december 2026

Fra den 2. december 2026 er yderligere to AI-praksisser forbudt (art. 5, stk. 1, litra ba og bb, art. 113, stk. 3, litra a):

• AI-systemer, der genererer eller manipulerer realistiske billeder, videoer eller lydoptagelser, hvor intime kropsdele eller seksuelle handlinger hos en identificerbar person afbildes, uden at personen udtrykkeligt har givet samtykke.
• AI-systemer, der genererer eller manipulerer fremstillinger af seksuelt misbrug af børn som omhandlet i direktiv 2011/93/EU.

For virksomheder, der kun bruger sådanne værktøjer, gælder: Anvendelsen er kun forbudt, hvis idriftsætteren bruger systemet til dette formål (art. 5, stk. 1a, litra b). Den, der bruger en billedgenerator til produktfotos eller grafik, er ikke omfattet. Alligevel hører en klar regel for brugen af billed- og videogeneratorer hjemme i din AI-politik. Overtrædelser af forbuddene falder i det højeste bødeniveau; den nye midcapregel gælder ikke dér. Detaljer på siden Bøder og SMV-regler i EU AI Act.

Frister: hidtil og nu

Det er især forpligtelserne for høj-risiko-AI, der er udskudt: med 16 måneder for bilag III (personale, uddannelse, kreditværdighed og andre områder) og med 12 måneder for bilag I (AI i regulerede produkter). Dertil kommer en overgang til den 2. december 2026 for mærkningen efter art. 50, stk. 2, kun for udbydere af generative systemer, der er bragt i omsætning før den 2. august 2026. De øvrige datoer består. Datoerne fra 2024 til 2028 findes i fristkalenderen til EU AI Act.

Hvad gælder for SMV'er og små midcapvirksomheder?

AI-forordningen definerer nu SMV'er (art. 3, nr. 14a, efter henstilling 2003/361/EF) og små midcapvirksomheder (art. 3, nr. 14b, efter henstilling (EU) 2025/1099). For små midcapvirksomheder gælder ved bøder for overtrædelser efter art. 99, stk. 4 og 5, det laveste af de to beløb (stk. 6a), ligesom hidtil for SMV'er (stk. 6). Ved forbudte praksisser (stk. 3) gælder denne regel ikke for midcapvirksomheder. Tilsynet varetages af de nationale markedsovervågningsmyndigheder.

Hvad der ikke er ændret

• De hidtidige forbud efter art. 5 gælder siden den 2. februar 2025.
• Forpligtelserne for AI-modeller til generelle formål gælder siden den 2. august 2025.
• Idriftsætternes forpligtelser efter art. 50, stk. 3 og 4, gælder siden den 2. august 2026, uden overgangsfrist. Mere herom på siden AI-mærkning.
• Art. 4 forbliver en pligt til at træffe foranstaltninger, for virksomheder af enhver størrelse.

Hvad virksomheder bør gøre nu

1. Opret en AI-fortegnelse: Hvem bruger hvilket værktøj til hvad?
2. Tjek, om en anvendelse er høj risiko efter bilag III, f.eks. ved udvælgelse af personale. Hvis ja, notér den 2. december 2027.
3. Fastlæg brugsregler for billed- og videogeneratorer, før de nye forbud træder i kraft den 2. december 2026.
4. Fastlæg foranstaltninger til AI-kompetence og notér frivilligt, hvem der har gjort hvad og hvornår; art. 4 kræver intet bevis. Et AI-kursus til teams er en mulig foranstaltning.
5. Hold øje med Kommissionens praktiske eksempler til art. 4.

Hyppige spørgsmål om Digital Omnibus om AI

Gælder Digital Omnibus om AI allerede?

Ja. Forordning (EU) 2026/1744 blev offentliggjort i Den Europæiske Unions Tidende den 24. juli 2026 og trådte i kraft den 27. juli 2026. Enkelte ændringer gælder først senere, f.eks. de nye forbud fra den 2. december 2026.

Er AI-uddannelsespligten afskaffet af Digital Omnibus?

Nej. Art. 4 forpligter fortsat udbydere og idriftsættere til at træffe foranstaltninger til AI-kompetence. Nyt er, at de ikke skal garantere et bestemt kompetenceniveau. En uddannelse foreskriver art. 4 fortsat ikke, den er en mulig foranstaltning. Mere herom på siden Art. 4: AI-kompetence.

Hvad er forskellen mellem AI-omnibussen og data-omnibussen?

Det er to adskilte lovpakker. Omnibussen om AI ændrer EU AI Act og gælder siden den 27. juli 2026. Omnibussen om data, GDPR og cookies er stadig under lovgivningsbehandling (status den 3. november 2026).

Skal vi ikke gøre noget før 2027?

Jo. Art. 4 gælder siden den 2. februar 2025, de hidtidige forbud ligeledes, og den 2. december 2026 kommer to nye forbud til. Det er især forpligtelserne for høj-risiko-AI, der er udskudt. For mærkningen af ældre generative systemer (art. 50, stk. 2) gælder der kun for udbydere en overgang til den 2. december 2026.

Gælder det også for små virksomheder?

Ja. Art. 4 kender ingen mindstestørrelse. Der er lempelser ved bøderne: For SMV'er gælder det laveste af beløbene, for små midcapvirksomheder ved overtrædelser af art. 99, stk. 4 og 5, ikke ved forbudte praksisser.

Uddan dit team nu Alle frister

Bemærk: Dette bidrag er til generel information og erstatter ikke juridisk rådgivning.