---
title: "Digital Omnibus: gervigreind og AI Act | AI-Konform"
description: "Digital Omnibus um gervigreind (reglugerð 2026/1744): 4. gr., ný bönn, frestir og reglur fyrir lítil fyrirtæki í töflu. Hvað fyrirtæki ættu að gera núna."
url: https://get-ai-conform.com/is/digital-omnibus-ki
language: is
updated: 2026-11-03
source_revision: 7a362e70adfb
maintainer: "AI-Konform, New Life Digital UG (haftungsbeschränkt), support@get-ai-conform.com"
---

# Digital Omnibus um gervigreind: hvað hefur breyst fyrir fyrirtæki

Digital Omnibus um gervigreind er [reglugerð (ESB) 2026/1744](https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng). Hún breytir EU AI Act og gildir frá 27. júlí 2026. Skyldan um gervigreindarfærni samkvæmt 4. gr. helst, en er milduð. Skyldur vegna gervigreindar í mikilli áhættu færast til 2. desember 2027 og 2. ágúst 2028, og 2. desember 2026 taka gildi tvö ný bönn.

[Simon Maiwald](https://www.linkedin.com/in/simonmaiwald/) · Stofnandi New Life Digital, fyrrverandi kennari við DHBW · Uppfært: 3. nóvember 2026 · Heimildir: [Reglugerð (ESB) 2024/1689](https://eur-lex.europa.eu/eli/reg/2024/1689/2026-07-27/eng), [Reglugerð (ESB) 2026/1744](https://eur-lex.europa.eu/eli/reg/2026/1744/oj/eng)

**Ekki rugla saman:** Framkvæmdastjórnin lagði í nóvember 2025 fram tvo Omnibus-pakka, einn um gervigreind og einn um gögn, GDPR og vefkökur. Aðeins gervigreindarhlutinn hefur verið samþykktur til þessa. Gagnahlutinn er enn í lagasetningarferli (staða 3. nóvember 2026). Þessi síða fjallar aðeins um gervigreindarhlutann.
**Staða:** 3. nóvember 2026, athugað gegn texta reglugerðar (ESB) 2026/1744 á EUR-Lex. Ekki lögfræðiráðgjöf.

Gervigreindarreglugerðin (ESB) 2024/1689, sem Digital Omnibus breytir, hefur enn ekki verið tekin upp í EES-samninginn ([EFTA EEA-Lex](https://www.efta.int/eea-lex/32024r1689): staðan „under scrutiny“ fyrir Ísland, Liechtenstein og Noreg). Fyrir fyrirtæki á Íslandi gilda skyldurnar og breytingarnar því ekki fyrr en eftir upptöku hennar og innleiðingu í íslenskan rétt. Fyrirtæki sem bjóða fram gervigreindarkerfi eða gervigreindarefni í ESB, eða þar sem niðurstöður kerfanna eru notaðar í ESB, geta þó nú þegar fallið undir hana.

## Hvað er Digital Omnibus um gervigreind?

Reglugerð (ESB) 2026/1744 frá 8. júlí 2026 er þekkt sem „Digital Omnibus-reglugerðin um gervigreind“. Hún var birt í Stjórnartíðindum Evrópusambandsins 24. júlí 2026 og tók gildi á þriðja degi eftir birtingu, þ.e. 27. júlí 2026. Hún breytir einkum reglugerð (ESB) 2024/1689, EU AI Act ([EU AI Act í yfirliti](https://get-ai-conform.com/is/eu-ai-act)), og á að einfalda framkvæmd hennar. Breyttan texta AI Act er að finna sem [samþættan texta á EUR-Lex](https://eur-lex.europa.eu/eli/reg/2024/1689/2026-07-27/eng) (ensk útgáfa).

Tvö hugtök koma sífellt fyrir: veitendur þróa gervigreindarkerfi eða setja það á markað undir eigin nafni. [Rekendur](https://get-ai-conform.com/is/ki-betreiber) nota gervigreindarkerfi í atvinnuskyni; fyrirtæki sem aðeins notar gervigreindartól er rekandi. Lítil meðalstór markaðsvirðisfyrirtæki eru stærri en lítil og meðalstór fyrirtæki en minni en stórfyrirtæki.

## Breytingarnar í stuttu máli

Taflan ber saman fyrri og nýja stöðu, með tilvísun, tímasetningu og því sem fyrirtæki sem nota gervigreind ættu að gera. Fyrstu sex línurnar snerta flest fyrirtæki, síðustu fjórar einkum veitendur og tilvik í mikilli áhættu.

Breytingar vegna Digital Omnibus um gervigreind: áður, nú, frá hvenær og hvað ber að gera
| Efni | Áður | Nú | Frá hvenær | Hvað fyrirtæki gera |
| --- | --- | --- | --- | --- |
| Gervigreindarfærni (4. gr.) | Ráðstafanir til að tryggja eftir bestu getu nægilegt stig gervigreindarfærni | Ráðstafanir til að styðja við þróun gervigreindarfærni; ekki þarf að tryggja tiltekið stig | 27.07.2026 | Ákveða ráðstafanir fyrir hvert hlutverk og skrá þær að eigin frumkvæði; skoða hagnýt dæmi framkvæmdastjórnarinnar |
| Ný bönn (1. mgr. 5. gr., ba- og bb-liður) | ekkert sérstakt bann | gervigreind bönnuð fyrir náin myndefni af auðkennanlegum einstaklingum án samþykkis þeirra og fyrir efni sem sýnir kynferðislega misnotkun á börnum | 02.12.2026 | Skrá gervigreindartól sem búa til myndir og myndskeið, setja notkunarreglur |
| Gervigreind í mikilli áhættu samkvæmt III. viðauka (113. gr.) | Skyldur frá 02.08.2026 | Skyldur frá 02.12.2027 | breyting í gildi frá 27.07.2026 | Gera skrá yfir gervigreindarnotkun, kanna notkun í mannauðsmálum, menntun eða lánshæfismati |
| Gervigreind í mikilli áhættu samkvæmt I. viðauka (113. gr.) | Skyldur frá 02.08.2027 | Skyldur frá 02.08.2028 | breyting í gildi frá 27.07.2026 | skiptir aðeins máli fyrir gervigreind í vörum sem lúta reglum |
| Merking efnis sem gervigreind býr til (2. mgr. 50. gr., 4. mgr. 111. gr.) | Skylda frá 02.08.2026 | Aðlögun til 02.12.2026 fyrir veitendur skapandi gervigreindar sem sett var á markað fyrir 02.08.2026 | 02.12.2026 | varðar veitendur; fyrir rekendur er engin aðlögun |
| Sektir fyrir lítil meðalstór markaðsvirðisfyrirtæki (6.a mgr. 99. gr.) | lægri fjárhæð aðeins fyrir lítil og meðalstór fyrirtæki | lægri fjárhæð einnig fyrir lítil meðalstór markaðsvirðisfyrirtæki, við brot samkvæmt 4. og 5. mgr. | 27.07.2026 | Kanna stærðarflokk; við bönnuðum aðferðum gildir reglan um meðalstór markaðsvirðisfyrirtæki ekki |
| Sérstakir gagnaflokkar til leiðréttingar á hlutdrægni (nýtt 4.a gr.) | Lagagrundvöllur aðeins fyrir veitendur gervigreindar í mikilli áhættu (5. mgr. 10. gr.) | einnig fyrir veitendur og rekendur annarra gervigreindarkerfa og rekendur gervigreindar í mikilli áhættu, aðeins ef brýna nauðsyn ber til og með skilyrðum | 27.07.2026 | engin skylda og engin opin heimild: GDPR gildir áfram; fá persónuverndarfulltrúa að borðinu |
| Mat á áhrifum á grundvallarréttindi (4. mgr. 27. gr.) | sérstakt mat | hægt að vísa til fyrirliggjandi mats á áhrifum á persónuvernd | með skyldum vegna mikillar áhættu | aðeins fyrir rekendur tiltekinnar gervigreindar í mikilli áhættu |
| Skráning (3. mgr. 6. gr., 2. mgr. 49. gr.) | allar upplýsingar samkvæmt VIII. viðauka | einfölduð skráning fyrir kerfi sem veitandi flokkar ekki sem kerfi í mikilli áhættu | 27.07.2026 | mál veitenda |
| Eftirlit (75. gr.) | landsyfirvöld | Gervigreindarskrifstofan er bær til að sinna tilteknum kerfum sem byggja á almennum gervigreindarlíkönum | 27.07.2026 | fyrir fyrirtæki sem eingöngu nota gervigreind yfirleitt án afleiðinga |

Grundvöllur er texti reglugerðar (ESB) 2026/1744, lesinn 3. nóvember 2026.

## Gervigreindarfærni samkvæmt 4. gr.: milduð, ekki felld brott

Veitendur og rekendur gervigreindarkerfa gera áfram ráðstafanir til að styðja við þróun gervigreindarfærni starfsfólks síns og annarra einstaklinga sem vinna með gervigreind fyrir þeirra hönd ([1. mgr. 4. gr.](https://eur-lex.europa.eu/eli/reg/2024/1689/2026-07-27/eng#art_4)). Nýr er seinni málsliðurinn: skyldan krefst þess ekki að tryggt sé tiltekið stig gervigreindarfærni fyrir neinn einstakling. Áður áttu fyrirtæki eftir bestu getu að tryggja nægilegt stig.

Við bætast tvær nýjar málsgreinar. Framkvæmdastjórnin og aðildarríkin styðja fyrirtæki, einkum lítil og meðalstór, og framkvæmdastjórnin birtir hagnýt dæmi (2. mgr.). Gervigreindarráðið gefur ráðleggingar um sameiginleg markmið (3. mgr.). Breytingin er rökstudd með þeirri byrði sem strangar skyldur leggja einkum á minni fyrirtæki (8. inngangsliður). Framkvæmdastjórnin safnar nú þegar dæmum úr framkvæmd í [safni sínu um venjur í gervigreindarfærni](https://digital-strategy.ec.europa.eu/en/policies/repository-ai-literacy-practices). Sá sem tekur upp venju sem þar er skráð uppfyllir ekki 4. gr. sjálfkrafa samkvæmt framkvæmdastjórninni.

Í framkvæmd þýðir þetta: 4. gr. mælir hvorki fyrir um form né sönnun. Þjálfun er möguleg ráðstöfun, eins og innri stefna eða vinnustofa. Það borgar sig að skrá hver gerði hvað og hvenær. Hvernig [skyldan um gervigreindarfærni samkvæmt 4. grein](https://get-ai-conform.com/is/ki-kompetenz-pflicht) er framkvæmd er útskýrt á sérstakri síðu.

## Ný bönn frá 2. desember 2026

Frá 2. desember 2026 eru tvær aðrar gervigreindaraðferðir bannaðar (1. mgr. 5. gr., ba- og bb-liður, a-liður 3. mgr. 113. gr.):

- Gervigreindarkerfi sem búa til eða breyta raunsæjum myndum, myndskeiðum eða hljóðupptökum sem sýna náin líkamssvæði eða kynferðislegar athafnir auðkennanlegs einstaklings án þess að hann hafi samþykkt það sérstaklega.
- Gervigreindarkerfi sem búa til eða breyta myndefni sem sýnir kynferðislega misnotkun á börnum í skilningi tilskipunar 2011/93/ESB.

Fyrir fyrirtæki sem aðeins nota slík tól gildir eftirfarandi: notkunin er aðeins bönnuð ef rekandinn notar kerfið í þessum tilgangi (b-liður 1.a mgr. 5. gr.). Sá sem notar tól sem býr til myndir fyrir vörumyndir eða grafík fellur ekki undir það. Engu að síður á skýr regla um notkun á tólum sem búa til myndir og myndskeið heima í [gervigreindarstefnu](https://get-ai-conform.com/is/ki-richtlinie-vorlage) fyrirtækisins. Brot gegn bönnum falla undir hæsta sektarþrep; nýja reglan um meðalstór markaðsvirðisfyrirtæki gildir ekki þar. Nánar á síðunni [Sektir og reglur fyrir lítil og meðalstór fyrirtæki í EU AI Act](https://get-ai-conform.com/is/bussgelder).

## Frestir: áður og nú

Heimild: AI-Konform, get-ai-conform.com/is/digital-omnibus-ki, samkvæmt reglugerð (ESB) 2026/1744, staða 3. nóvember 2026.

Einkum skyldur vegna gervigreindar í mikilli áhættu hafa verið færðar: um 16 mánuði fyrir III. viðauka (mannauðsmál, menntun, lánshæfismat og önnur svið) og um 12 mánuði fyrir I. viðauka (gervigreind í vörum sem lúta reglum). Þar við bætist aðlögun til 2. desember 2026 fyrir merkingu samkvæmt 2. mgr. 50. gr., aðeins fyrir veitendur skapandi kerfa sem sett voru á markað fyrir 2. ágúst 2026. Aðrar dagsetningar haldast. Dagsetningar frá 2024 til 2028 eru í [dagatali EU AI Act-fresta](https://get-ai-conform.com/is/fristen).

## Hvað gildir um lítil og meðalstór fyrirtæki og lítil meðalstór markaðsvirðisfyrirtæki?

AI Act skilgreinir nú lítil og meðalstór fyrirtæki (14.a tölul. 3. gr., samkvæmt tilmælum 2003/361/EB) og lítil meðalstór markaðsvirðisfyrirtæki (small mid-caps) (14.b tölul. 3. gr., samkvæmt tilmælum (ESB) 2025/1099). Fyrir lítil meðalstór markaðsvirðisfyrirtæki gildir við sektir vegna brota samkvæmt 4. og 5. mgr. [99. gr.](https://eur-lex.europa.eu/eli/reg/2024/1689/2026-07-27/eng#art_99) lægri fjárhæðin af tveimur (6.a mgr.), eins og áður gilti fyrir lítil og meðalstór fyrirtæki (6. mgr.). Við bönnuðum aðferðum (3. mgr.) gildir þessi regla ekki um meðalstór markaðsvirðisfyrirtæki. Lögbær eru markaðseftirlitsyfirvöld aðildarríkjanna.

## Hvað hefur ekki breyst

- Fyrri bönn samkvæmt 5. gr. gilda frá 2. febrúar 2025.
- Skyldur vegna almennra gervigreindarlíkana gilda frá 2. ágúst 2025.
- Skyldur rekenda samkvæmt 3. og 4. mgr. 50. gr. gilda frá 2. ágúst 2026, án aðlögunartímabils. Nánar á síðunni [Merkingarskylda gervigreindar](https://get-ai-conform.com/is/ki-kennzeichnung).
- 4. gr. er áfram skylda til að gera ráðstafanir, fyrir fyrirtæki af öllum stærðum.

## Hvað fyrirtæki ættu að gera núna

1. Gera skrá yfir gervigreindarnotkun: hver notar hvaða tól og í hvaða tilgangi?
2. Kanna hvort einhver notkun falli undir mikla áhættu samkvæmt III. viðauka, til dæmis við val á starfsfólki. Ef svo er, merkja við 2. desember 2027.
3. Setja notkunarreglur fyrir tól sem búa til myndir og myndskeið áður en nýju bönnin taka gildi 2. desember 2026.
4. Ákveða ráðstafanir um gervigreindarfærni og skrá að eigin frumkvæði hver gerði hvað og hvenær; 4. gr. krefst ekki sönnunar. [Gervigreindarþjálfun fyrir teymi](https://get-ai-conform.com/is/schulung) er möguleg ráðstöfun.
5. Fylgjast með hagnýtum dæmum framkvæmdastjórnarinnar um 4. gr.

## Algengar spurningar um Digital Omnibus um gervigreind

### Gildir Digital Omnibus um gervigreind nú þegar?

Já, innan ESB. Reglugerð (ESB) 2026/1744 var birt í Stjórnartíðindum Evrópusambandsins 24. júlí 2026 og tók gildi 27. júlí 2026. Einstakar breytingar gilda ekki fyrr en síðar, til dæmis nýju bönnin frá 2. desember 2026.

### Hefur Digital Omnibus fellt niður skylduna um gervigreindarþjálfun?

Nei. 4. gr. skyldar veitendur og rekendur áfram til að gera ráðstafanir um gervigreindarfærni. Nýtt er að þeir þurfa ekki að tryggja tiltekið stig færni. 4. gr. mælir enn ekki fyrir um þjálfun, hún er möguleg ráðstöfun. Nánar á síðunni [Skyldan um gervigreindarfærni](https://get-ai-conform.com/is/ki-kompetenz-pflicht).

### Hver er munurinn á gervigreindar-Omnibus og gagna-Omnibus?

Þetta eru tveir aðskildir lagapakkar. Omnibus um gervigreind breytir EU AI Act og gildir frá 27. júlí 2026. Omnibus um gögn, GDPR og vefkökur er enn í lagasetningarferli (staða 3. nóvember 2026).

### Þurfum við ekkert að gera fyrr en 2027?

Jú. 4. gr. gildir frá 2. febrúar 2025, fyrri bönn einnig, og 2. desember 2026 bætast við tvö ný bönn. Einkum skyldur vegna gervigreindar í mikilli áhættu hafa verið færðar. Fyrir merkingu eldri skapandi kerfa (2. mgr. 50. gr.) gildir aðlögun til 2. desember 2026 aðeins fyrir veitendur.

### Gildir þetta líka um lítil fyrirtæki?

Já. 4. gr. þekkir engin lágmarksstærðarmörk. Ívilnanir gilda um sektir: fyrir lítil og meðalstór fyrirtæki gildir lægri fjárhæðin af tveimur, fyrir lítil meðalstór markaðsvirðisfyrirtæki við brot samkvæmt 4. og 5. mgr. 99. gr., ekki við bönnuðum aðferðum.

Athugið: þessi grein er til almennrar upplýsingar og telst ekki lögfræðiráðgjöf.

---

Canonical page: https://get-ai-conform.com/is/digital-omnibus-ki
All Markdown pages: https://get-ai-conform.com/sitemap.md