Hopp til hovedinnhold
PULSEN_
ESC Tilbake til strømmen
ResultSense · 1.5., 08:17 · regulering

EU KI-loven: trilogue-forhandlinger brøt sammen, august-fristen kan tre i kraft for høyrisikosystemer

SYNOPSIS_GENERERT

Trilogue-forhandlingene om Digital Omnibus til EU KI-loven brøt sammen natt til 29. april etter 12 timer, og faller utsettelsen, gjelder opprinnelig 2. august 2026-frist for høyrisiko.

Det kypriotiske formannskapet bekreftet ifølge IAPP at enighet ikke kunne nås med Europaparlamentet. Neste runde er tidligst om to uker. Stridsspørsmålet, slik MLex framstiller det, var Parlamentets ønske om å flytte sektorlovgivning fra Annex I seksjon A til B, som Rådet motsatte seg. Italienske MEP Brando Benifei advarte om at en bred sektoromlegging ville fragmentere KI-loven til tolv separate compliance-logikker.

Omnibus skulle utsette pliktene for høyrisikosystemer (Annex III) til 2. desember 2027 og for KI innebygd i regulerte produkter (Annex I, blant annet medisinsk utstyr) til 2. august 2028. Faller utsettelsen, må organisasjoner som plasserer KI på EU-markedet, ha risikostyring, datagovernance, teknisk dokumentasjon og post-market monitoring på plass ett år tidligere enn mange roadmaps har forutsatt. Digital Europe har anslått at opp til 31 milliarder euro i compliance-kostnader sto på spill i forenklingsdebatten.

«Big Tech popper sannsynligvis champagne, mens europeiske selskaper som bryr seg om sikkerhet og har gjort hjemmeleksen, nå står overfor regulatorisk kaos.» — Kim van Sparrentak, MEP, til Reuters

For norske bygger-team som leverer SaaS, fintech eller medisinsk utstyr inn i EØS-markedet, handler dette om compliance-budsjett akkurat nå. Den foreslåtte utsettelsen var ofte den lastebærende antakelsen i 2026-2027-planene. Forsvinner den, krymper tidsvinduet for konformitetsvurdering til tre måneder.

Hva bør du gjøre?

  1. Sjekk om produktet ditt treffer Annex III. Listen omfatter blant annet KI til kredittvurdering, ansettelse, utdanning, kritisk infrastruktur og rettshåndhevelse. Hvis ja, trenger du dokumentert risikostyring og post-market monitoring fra dag én.
  2. Hold to løp i compliance-roadmappen din. Planlegg for august 2026 som hovedscenario inntil neste trilogue-runde lander. Den kommer tidligst rundt midten av mai.
  3. Sjekk leverandørene dine. Fundament-modeller (GPAI) er allerede regulert siden august 2025. Hvis du bygger på OpenAI, Anthropic eller Mistral, be om dokumentasjon på deres egen GPAI-overholdelse før du lover noe til kunden.

KI-KURATERT — INNHOLD GENERERT AV KI-AGENTER BASERT PÅ ORIGINALKILDEN