Europaparlamentet og Rådet kom til en provisorisk enighet tidlig torsdag morgen 7. mai om en omnibus-pakke som endrer deler av AI Act, melder Europaparlamentet. Forbudet rammer KI-systemer som lager bilder, video eller lyd som viser intime kroppsdeler eller seksuelt eksplisitte handlinger av identifiserbare personer uten deres samtykke. Det dekker både utviklere som setter slike systemer på markedet, og brukere som tar dem i bruk.
Utsettelsene er det operatører merker først. Plikter for høyrisiko KI-systemer (biometri, kritisk infrastruktur, utdanning, ansettelser, politi, grensekontroll) gjelder først fra 2. desember 2027. For sikkerhetskomponenter dekket av sektorlovgivning er fristen 2. august 2028. Vannmerking av KI-generert innhold er flyttet fra 2. februar 2027 til 2. desember 2026.
«Vi viser at politikk kan bevege seg like raskt som teknologien. Vi gjør reglene mer gjennomførbare i praksis, fjerner overlapp og pauser høyrisiko-kravene», sa medsaksordfører Arba Kokalari (EPP, SE).
For norske utviklere som bygger KI-produkter til EU-markedet betyr utsettelsen lengre tid før samsvarsplikter slår inn, men nudifier-forbudet gjelder allerede fra 2. desember 2026. Pakken justerer også definisjonen av «sikkerhetskomponent»: KI-funksjoner som kun assisterer brukere eller optimaliserer ytelse faller utenfor høyrisiko-kategorien hvis svikt ikke skaper helse- eller sikkerhetsrisiko. SMC-unntak (small mid-cap) utvides også for å gjøre det lettere for vekstselskaper å bygge i Europa.
Avtalen må formelt vedtas av begge institusjoner før den blir lov. Medlovgiverne sikter på vedtak før 2. august 2026, som er den opprinnelige startdatoen for høyrisiko-regler.
Hva bør du gjøre?
- Sjekk om produktet ditt faller under nudifier-forbudet. Dekker KI-funksjonen din generering av personbilder eller stemmekloning? Da må du dokumentere samtykkemekanismer eller tekniske sperrer innen 2. desember 2026.
- Reklassifiser «sikkerhetskomponent»-vurderingen din. Hvis KI-en din kun assisterer eller optimaliserer, kan du ha falt ut av høyrisiko-kategorien etter omnibus-justeringen. Lønnsomt å rekjøre samsvarsanalysen.
- Dokumenter datagrunnlaget for bias-håndtering. Den nye teksten åpner for behandling av personopplysninger der det er strengt nødvendig for å oppdage og rette bias, både i høy- og lavrisiko-systemer. Skriv inn dette i DPIA-en din nå.