Digital Omnibus om AI: vad som har ändrats för företag
Digital Omnibus om AI är förordning (EU) 2026/1744. Den ändrar EU AI Act och gäller sedan den 27 juli 2026. Kravet på AI-kompetens enligt art. 4 finns kvar men har försvagats. Skyldigheterna för AI med hög risk flyttas till den 2 december 2027 och den 2 augusti 2028, och den 2 december 2026 börjar två nya förbud gälla.
Läge: 3 november 2026, kontrollerat mot texten i förordning (EU) 2026/1744 på EUR-Lex. Ingen juridisk rådgivning.
Vad är Digital Omnibus om AI?
Förordning (EU) 2026/1744 av den 8 juli 2026 (engelsk benämning: ”Digital Omnibus on AI”) offentliggjordes den 24 juli 2026 och trädde i kraft den tredje dagen därefter, alltså den 27 juli 2026. Den ändrar framför allt EU AI Act (förordning (EU) 2024/1689, se EU AI Act i korthet) och ska göra tillämpningen enklare. Den ändrade versionen av AI-förordningen finns som konsoliderad text på EUR-Lex.
Två begrepp återkommer hela tiden: leverantörer utvecklar ett AI-system eller släpper ut det på marknaden under eget namn. Tillhandahållare använder ett AI-system yrkesmässigt; ett företag som bara använder AI-verktyg är tillhandahållare. Små midcapföretag är större än SMF men mindre än stora företag.
Ändringarna i korthet
Tabellen ställer det tidigare och det nya läget mot varandra, med hänvisning, datum och vad ett företag som använder AI bör göra. De sex första raderna rör de flesta verksamheter, de fyra sista främst leverantörer och fall med hög risk.
| Ämne | Tidigare | Nu | Från när | Vad företag gör |
|---|---|---|---|---|
| AI-kompetens (art. 4) | åtgärder för att efter bästa förmåga säkerställa en tillräcklig nivå av AI-kompetens | åtgärder för att stödja utvecklingen av AI-kompetens; ingen viss nivå behöver garanteras | 27.07.2026 | fastställa åtgärder per roll och frivilligt dokumentera dem; titta på kommissionens praktiska exempel |
| Nya förbud (art. 5.1 ba och bb) | inget eget förbud | AI för icke-samtyckta intima avbildningar av identifierbara personer och för avbildningar av sexuella övergrepp mot barn förbjuden | 02.12.2026 | kartlägga bild- och videogeneratorer, fastställa användningsregler |
| AI med hög risk enligt bilaga III (art. 113) | skyldigheter från 02.08.2026 | skyldigheter från 02.12.2027 | ändringen i kraft sedan 27.07.2026 | upprätta en AI-förteckning, pröva användning inom personalfrågor, utbildning eller kreditvärdighet |
| AI med hög risk enligt bilaga I (art. 113) | skyldigheter från 02.08.2027 | skyldigheter från 02.08.2028 | ändringen i kraft sedan 27.07.2026 | bara relevant för AI i reglerade produkter |
| Märkning av AI-genererat innehåll (art. 50.2, art. 111.4) | skyldighet från 02.08.2026 | övergång till 02.12.2026 för leverantörer av generativa AI-system som släppts ut på marknaden före 02.08.2026 | 02.12.2026 | gäller leverantörer; för tillhandahållare finns ingen övergång |
| Böter för små midcapföretag (art. 99.6a) | lägre belopp bara för SMF | lägre belopp även för små midcapföretag, vid överträdelser enligt punkt 4 och 5 | 27.07.2026 | pröva storleksklass; vid förbjudna metoder gäller midcapregeln inte |
| Särskilda kategorier av personuppgifter för korrigering av bias (ny art. 4a) | rättslig grund bara för leverantörer av AI med hög risk (art. 10.5) | även för leverantörer och tillhandahållare av andra AI-system och tillhandahållare av AI med hög risk, bara när det är absolut nödvändigt och med villkor | 27.07.2026 | ingen skyldighet och inget fribrev: GDPR gäller fortfarande; ta med dataskyddsombudet |
| Konsekvensbedömning avseende grundläggande rättigheter (art. 27.4) | egen prövning | hänvisning till en befintlig konsekvensbedömning avseende dataskydd är möjlig | med skyldigheterna för hög risk | gäller bara tillhandahållare av vissa AI-system med hög risk |
| Registrering (art. 6.3, art. 49.2) | alla uppgifter enligt bilaga VIII | förenklad registrering för system som leverantören inte bedömer som AI med hög risk | 27.07.2026 | en fråga för leverantörerna |
| Tillsyn (art. 75) | nationella myndigheter | AI-byrån behörig för vissa system som bygger på AI-modeller för allmänna ändamål | 27.07.2026 | för rena användare oftast utan följder |
Underlaget är texten i förordning (EU) 2026/1744, läst den 3 november 2026.
AI-kompetens enligt art. 4: försvagad, inte struken
Leverantörer och tillhandahållare av AI-system vidtar fortfarande åtgärder för att stödja utvecklingen av AI-kompetensen hos sin personal och andra personer som arbetar med AI för deras räkning (art. 4.1). Nytt är den andra meningen: skyldigheten innebär inte att man måste garantera en viss nivå av AI-kompetens för någon person. Tidigare skulle företag efter bästa förmåga säkerställa en tillräcklig nivå.
Dessutom tillkommer två nya punkter. Kommissionen och medlemsstaterna stöder företagen, särskilt SMF, och kommissionen publicerar praktiska exempel (punkt 2). AI-styrelsen ger rekommendationer om gemensamma mål (punkt 3). Ändringen motiveras med den börda som strikta skyldigheter innebär, särskilt för mindre företag (skäl 8). Exempel från praktiken samlar kommissionen redan i sitt repository över metoder för AI-kompetens. Den som tar över en metod som finns där uppfyller enligt kommissionen inte automatiskt art. 4.
I praktiken innebär det: art. 4 föreskriver varken form eller bevis. En utbildning är en möjlig åtgärd, liksom en intern policy eller en workshop. Det är värt att notera vem som har gjort vad och när. Hur ni genomför kravet på AI-kompetens enligt art. 4 beskrivs på den egna sidan.
Nya förbud från den 2 december 2026
Från den 2 december 2026 är ytterligare två AI-metoder förbjudna (art. 5.1 ba och bb, art. 113.3 a):
- AI-system som genererar eller manipulerar realistiska bilder, videor eller ljudupptagningar där intima kroppsdelar eller sexuella handlingar hos en identifierbar person avbildas, utan att personen uttryckligen har samtyckt.
- AI-system som genererar eller manipulerar framställningar av sexuella övergrepp mot barn i den mening som avses i direktiv 2011/93/EU.
För företag som bara använder sådana verktyg gäller: användningen är bara förbjuden om tillhandahållaren använder systemet för detta ändamål (art. 5.1a b). Den som använder en bildgenerator för produktbilder eller grafik omfattas inte. Ändå hör en tydlig regel för användningen av bild- och videogeneratorer hemma i er AI-policy. Överträdelser av förbuden hamnar på den högsta botnivån; den nya midcapregeln gäller inte där. Detaljer på sidan Böter och SMF-regler i EU AI Act.
Tidsfrister: tidigare och nu
Det är framför allt skyldigheterna för AI med hög risk som har flyttats fram: med 16 månader för bilaga III (personalfrågor, utbildning, kreditvärdighet och andra områden) och med 12 månader för bilaga I (AI i reglerade produkter). Därtill kommer en övergång till den 2 december 2026 för märkningen enligt art. 50.2, bara för leverantörer av generativa system som släppts ut på marknaden före den 2 augusti 2026. De övriga datumen gäller oförändrat. Datumen från 2024 till 2028 finns i kalendern över tidsfrister i EU AI Act.
Vad gäller för SMF och små midcapföretag?
AI-förordningen definierar nu SMF (art. 3.14a, enligt rekommendation 2003/361/EG) och små midcapföretag (art. 3.14b, enligt rekommendation (EU) 2025/1099). För små midcapföretag gäller vid böter för överträdelser enligt art. 99 punkt 4 och 5 det lägre av de två beloppen (punkt 6a), precis som tidigare för SMF (punkt 6). Vid förbjudna metoder (punkt 3) gäller denna regel inte för midcapföretag. Behöriga är de nationella marknadstillsynsmyndigheterna.
Vad som inte har ändrats
- De tidigare förbuden enligt art. 5 gäller sedan den 2 februari 2025.
- Skyldigheterna för AI-modeller för allmänna ändamål gäller sedan den 2 augusti 2025.
- Tillhandahållarnas skyldigheter enligt art. 50.3 och 50.4 gäller sedan den 2 augusti 2026, utan övergångsfrist. Mer om detta på sidan AI-märkning.
- Art. 4 förblir en skyldighet att vidta åtgärder, för företag av alla storlekar.
Vad företag bör göra nu
- Upprätta en AI-förteckning: vem använder vilket verktyg till vad?
- Pröva om en användning räknas som hög risk enligt bilaga III, till exempel vid personalurval. Om så är fallet, notera den 2 december 2027.
- Fastställ användningsregler för bild- och videogeneratorer innan de nya förbuden börjar gälla den 2 december 2026.
- Fastställ åtgärder för AI-kompetens och notera frivilligt vem som har gjort vad och när; art. 4 kräver inget bevis. En AI-utbildning för team är en möjlig åtgärd.
- Håll ögonen på kommissionens praktiska exempel till art. 4.
Vanliga frågor om Digital Omnibus om AI
Gäller Digital Omnibus om AI redan?
Ja. Förordning (EU) 2026/1744 offentliggjordes den 24 juli 2026 och trädde i kraft den 27 juli 2026. Vissa ändringar gäller först senare, till exempel de nya förbuden från den 2 december 2026.
Har AI-utbildningskravet avskaffats genom Digital Omnibus?
Nej. Art. 4 kräver fortfarande att leverantörer och tillhandahållare vidtar åtgärder för AI-kompetens. Nytt är att de inte behöver garantera någon viss kompetensnivå. Art. 4 föreskriver fortfarande ingen utbildning, det är en möjlig åtgärd. Mer om detta på sidan AI-kompetenskravet.
Vad är skillnaden mellan AI-omnibusen och dataomnibusen?
Det är två skilda lagpaket. Omnibusen om AI ändrar EU AI Act och gäller sedan den 27 juli 2026. Omnibusen om data, GDPR och cookies är fortfarande under lagstiftningsförfarande (läget den 3 november 2026).
Behöver vi inte göra något före 2027?
Jo. Art. 4 gäller sedan den 2 februari 2025, de tidigare förbuden likaså, och den 2 december 2026 tillkommer två nya förbud. Det är framför allt skyldigheterna för AI med hög risk som har flyttats fram. För märkningen av äldre generativa system (art. 50.2) gäller en övergång till den 2 december 2026 bara för leverantörer.
Gäller det även små företag?
Ja. Art. 4 har ingen minimistorlek. Lättnader finns vid böter: för SMF gäller det lägre beloppet, för små midcapföretag vid överträdelser av art. 99 punkt 4 och 5, inte vid förbjudna metoder.
Utbilda ditt team nu Alla tidsfrister
Obs: detta inlägg är avsett för allmän information och utgör inte juridisk rådgivning.