I korthet
- Förordning (EU) 2026/1744, Digital Omnibus om AI, publicerades i EU:s officiella tidning den 24 juli 2026 och trädde i kraft den 27 juli 2026. Det är lag, inte ett förslag.
- Högriskkraven i bilaga III gäller nu från den 2 december 2027. AI med hög risk i produkter som omfattas av bilaga I följer den 2 augusti 2028.
- Transparenskraven i artikel 50 för chattbottar och deepfakes har gällt sedan den 2 augusti 2026. Generativa system som fanns på marknaden före det datumet har till den 2 december 2026 på sig att införa maskinläsbar märkning.
- Nya förbud mot AI som genererar intima bilder utan samtycke eller material med sexuella övergrepp mot barn gäller från den 2 december 2026.
- I Sverige har PTS, IMY, Finansinspektionen, Läkemedelsverket och Swedac tillfälliga uppdrag enligt AI-förordningen till och med den 31 december 2026.
- Sanktionsavgifterna når EUR 35 miljoner eller 7 % av den globala omsättningen för förbjudna AI-metoder och EUR 15 miljoner eller 3 % för brott mot artikel 50.
Högriskkraven flyttades men transparenskraven ligger kvar
I två år byggde europeiska organisationer sina AI-planer kring ett enda datum. Den 2 augusti 2026 skulle AI-förordningens högriskregler för rekrytering, kreditbedömning och kritisk infrastruktur börja gälla. Sex dagar innan, den 27 juli 2026, trädde förordning (EU) 2026/1744 i kraft och flyttade de reglerna till december 2027. Är du CISO eller bolagsjurist och undrar vad AI-förordningen kräver från augusti 2026 är svaret större än de flesta kalendrar visar. Högriskdatumet flyttades. Transparensen gjorde det inte.
Förklaringen är att det som sköts upp inte var redo, medan resten var det. Kommissionen lade fram Digital Omnibus om AI den 19 november 2025 eftersom de harmoniserade standarder som leverantörer av högrisksystem behöver inte var klara. Omnibusen svarade med en fast tidtabell. För transparensen fanns ingen sådan lucka. Kommissionen publicerade den slutliga uppförandekoden för transparens kring AI-genererat innehåll den 10 juni 2026 och sina riktlinjer för artikel 50 den 20 juli 2026. Därför började den skyldigheten gälla enligt plan.
Vad är Digital Omnibus om AI?
Digital Omnibus om AI är förordning (EU) 2026/1744, en ändringsförordning daterad den 8 juli 2026 som ändrar när och hur delar av AI-förordningen tillämpas. Den fastställer nya datum för högriskkraven, lägger till två förbud, mildrar kravet på AI-kunnighet och vidgar AI-byråns tillsynsbefogenheter. Förordningens riskmodell ligger fast.
En preliminär överenskommelse nåddes den 7 maj 2026 och rådet antog texten den 29 juni. Förordningen publicerades i EU:s officiella tidning den 24 juli 2026 och trädde i kraft tre dagar senare i stället för efter de vanliga tjugo, eftersom det ursprungliga datumet låg så nära.
Det är den ändrade artikel 113 som nu styr datumen. Kraven i kapitel III för system som klassas som högrisk enligt artikel 6.2 och bilaga III, till exempel AI inom anställning, utbildning, kreditbedömning eller kritisk infrastruktur, gäller från den 2 december 2027. System som är högrisk enligt artikel 6.1 för att de är säkerhetskomponenter i produkter som omfattas av bilaga I, som medicintekniska produkter, följer från den 2 augusti 2028.
Ett svenskt företag som granskar CV:n med AI hamnar alltså under bilaga III från den 2 december 2027. Driver samma företag en chattbott för kunder har upplysningsplikten för den gällt sedan den 2 augusti 2026.
Datumen som gäller efter omnibusen
| 2 februari 2025 | Förbjudna AI-metoder och kravet på AI-kunnighet börjar gälla. |
| 2 augusti 2025 | Kraven på AI-modeller för allmänna ändamål, styrningen och sanktionsramverket börjar gälla. |
| 27 juli 2026 | Förordning (EU) 2026/1744 träder i kraft. |
| 2 augusti 2026 | Transparenskraven i artikel 50 och resten av förordningen gäller om inget annat datum anges. |
| 2 december 2026 | De nya förbuden börjar gälla. Sista dag för märkning i generativa system som släpptes på marknaden före den 2 augusti 2026. |
| 2 december 2027 | Högriskkraven gäller för system enligt bilaga III. |
| 2 augusti 2028 | Högriskkraven gäller för system enligt bilaga I. |
| 2 augusti 2030 | Äldre högrisksystem som används av offentliga myndigheter ska uppfylla kraven. |
Det här gäller redan från 2 augusti 2026
Leverantörer ska utforma system som interagerar med människor så att de förstår att de har att göra med AI, om det inte är uppenbart. Tillhandahållare av system för känsloigenkänning eller biometrisk kategorisering ska informera de personer som utsätts för dem.
Tillhandahållare som publicerar deepfakes ska upplysa om att innehållet är artificiellt genererat eller manipulerat. Samma sak gäller AI-genererad text som publiceras för att informera allmänheten i frågor av allmänt intresse, om den inte har granskats av en människa och någon har det redaktionella ansvaret.
Leverantörer av generativa system ska dessutom märka utdata i ett maskinläsbart format. Enligt den nya artikel 111.4 har system som släpptes på marknaden före den 2 augusti 2026 till den 2 december 2026 på sig. System som släpps på marknaden från det datumet får ingen anståndsperiod.
Artikel 4 om AI-kunnighet har gällt sedan den 2 februari 2025. Omnibusen mildrade den, så leverantörer och tillhandahållare ska nu vidta åtgärder för att främja tillräcklig AI-kunnighet hos personalen i stället för att säkerställa den. Dokumentera de åtgärderna.
Vem ska följa reglerna och i vilken roll
Skyldigheterna följer rollen. En leverantör utvecklar ett AI-system eller låter utveckla ett och släpper ut det på marknaden eller tar det i bruk i eget namn. En tillhandahållare använder ett AI-system under eget ansvar i yrkesmässig verksamhet. Många organisationer är båda, när de bygger ett system och licensierar ett annat.
Rollen kan skifta. Enligt artikel 25 blir en tillhandahållare leverantör av ett högrisksystem om den sätter sitt namn på systemet, gör en väsentlig ändring av det eller ändrar ett annat systems avsedda ändamål så att det blir högrisk. Förordningen når även organisationer utanför EU när ett systems utdata används inom EU.
Vem som bär vilket ansvar i dag
- Leverantörer : Utformnings- och märkningskraven i artikel 50.1 och 50.2 nu och arbetet med överensstämmelse enligt bilaga III från december 2027.
- Tillhandahållare : Upplysningskraven i artikel 50.3 och 50.4 och åtgärder för AI-kunnighet enligt artikel 4 nu samt högriskkraven i artikel 26 från december 2027.
- Modelleverantörer : Krav på AI-modeller för allmänna ändamål sedan augusti 2025, med sanktionsavgifter från kommissionen från augusti 2026.
AI-förordningen för svenska företag
AI-förordningen gäller direkt i Sverige, men varje medlemsstat måste utse de myndigheter som ska se till att den följs. I ett beslut som publicerades den 12 juni 2026 (Fi2026/01365) gav regeringen PTS, IMY, Finansinspektionen, Läkemedelsverket och Swedac tillfälliga uppdrag som nationella behöriga myndigheter. Uppdragen löper till och med den 31 december 2026 medan kompletterande lagstiftning byggd på utredningen SOU 2025:101 tas fram.
PTS är gemensam kontaktpunkt, ansvarar för marknadskontroll av vissa förbjudna AI-metoder och vissa högrisksystem och ska inrätta en nationell regulatorisk sandlåda. IMY, tidigare Datainspektionen, bekräftade den 15 juni 2026 att uppdraget omfattar AI inom bland annat brottsbekämpning och kreditvärdering. Läkemedelsverket ansvarar för AI med hög risk i medicintekniska produkter och produkter för in vitro-diagnostik. Håll koll på vilken permanent ordning som tar vid efter den 31 december 2026.
Vad du ska göra nu och inför nästa två datum
Inventera varje AI-system ni levererar eller använder och notera er roll för vart och ett. Gå igenom varje kundnära chattbott och allt publicerat syntetiskt material mot artikel 50 redan nu.
Senast den 2 december 2026 behöver generativa system som släpptes på marknaden före den 2 augusti 2026 maskinläsbar märkning. Leverantörer av bild-, video- eller ljudgenerering behöver också skydd mot de två nya förbuden i artikel 5. De träffar en leverantör när sådant innehåll är ett rimligen förutsebart resultat och tillräckliga skyddsåtgärder saknas. Tillhandahållare omfattas när de använder ett system i det syftet.
Använd 2027 till att bygga underlaget för bilaga III. Det betyder riskhantering, dataförvaltning, teknisk dokumentation, loggning, mänsklig tillsyn och skyddsåtgärderna i artikel 15, plus en konsekvensbedömning avseende grundläggande rättigheter där artikel 27 kräver det.
Äldre system och betydande ändringar i utformningen
Enligt artikel 111.2 omfattas högrisksystem som släpptes på marknaden före tillämpningsdatumet för kapitel III bara om de senare genomgår betydande ändringar i sin utformning. System avsedda för offentliga myndigheter ska uppfylla kraven senast den 2 augusti 2030 oavsett.
Det testet använder andra ord än begreppet väsentlig ändring i artikel 25. Hur de två förhåller sig till varandra tolkas fortfarande, så dokumentera ändringar mot båda.
Angreppen och riskerna bakom reglerna
Flera av AI-förordningens krav är i praktiken säkerhetskontroller. Artikel 15 kräver att högrisksystem står emot försök från obehöriga att ändra deras användning, utdata eller prestanda genom att utnyttja sårbarheter. Artikeln räknar upp angreppen. Det handlar om dataförgiftning, modellförgiftning via förtränade komponenter, antagonistiska exempel eller modellkringgående, angrepp mot konfidentialitet och brister i modellen.
Prompt injection, där manipulerad indata tar över modellens instruktioner, är den vardagliga släktingen till de kringgående angreppen och riktar sig mot samma chattbottar som artikel 50 redan omfattar. Deepfakes är den andra aktuella risken.
Arups deepfake-videosamtal
I januari 2024 deltog en ekonomimedarbetare på Arups kontor i Hongkong i ett videosamtal med vad som såg ut att vara bolagets finanschef och kollegor. Samtliga var deepfakes. Medarbetaren gjorde 15 överföringar på totalt HK$200 miljoner, cirka US$25,6 miljoner, till fem bankkonton. Arup bekräftade i maj 2024 att bolaget var offret och uppgav att den finansiella stabiliteten och de interna systemen inte påverkats.
Märkningen i artikel 50 binder seriösa tillhandahållare och hade inte stoppat brottslingarna. Ett obligatoriskt motsamtal till ett känt nummer före varje ovanlig betalning hade gjort det.
Sanktioner vid bristande efterlevnad
Taken för sanktionsavgifter i artikel 99 har inte ändrats. Varje tak är det högre av ett fast belopp och en andel av den globala årsomsättningen. För små och medelstora företag, inklusive uppstartsföretag, gäller det lägre av de två. Omnibusen utvidgar det till små midcap-företag för de två lägre nivåerna.
Medlemsstaterna beslutar om de närmare sanktionsreglerna. I Sverige ligger de i den kompletterande lagstiftning som föreslås i SOU 2025:101.
Sanktionsnivåerna i artikel 99
Förbjudna AI-metoder enligt artikel 5 kan ge sanktionsavgifter på upp till EUR 35 miljoner eller 7 % av den globala årsomsättningen. Brott mot de flesta andra skyldigheter, bland dem transparenskraven i artikel 50 och tillhandahållarnas krav, kan ge upp till EUR 15 miljoner eller 3 %. Felaktiga eller vilseledande uppgifter till myndigheter kan ge upp till EUR 7,5 miljoner eller 1 %.
Så upprätthåller du efterlevnaden och skyddar er AI
Gå igenom AI-inventeringen varje kvartal, eftersom en ny funktion kan flytta ett system in i bilaga III.
Testa varje chattbott och generativ funktion mot artikel 50 före lansering. Se till att upplysningen syns och att utdata är märkta.
Dokumentera vilka åtgärder för AI-kunnighet ni vidtar, vem som fått dem och när.
Testa modellerna så som artikel 15 förutsätter att angripare gör, bland annat med prompt injection, dataförgiftning och modellkringgående.
Skriv in roller och märkningskrav enligt AI-förordningen i leverantörsavtalen. Bevaka harmoniserade standarder och den svenska lagstiftning som ersätter de tillfälliga uppdragen.
Tre datum styr nu planen
Digital Omnibus gav leverantörer och tillhandahållare av högrisksystem sexton månader till. Transparensen fick ingen extra tid, och därtill kom en decemberdeadline som många kalendrar fortfarande missar. Gå igenom täckningen mot artikel 50 nu, stäng märkningsglappet och de nya förbuden senast den 2 december 2026 och använd 2027 till att bygga det underlag för bilaga III som bedömningen av överensstämmelse kommer att kräva.
Vanliga frågor
Vad gäller enligt AI-förordningen från den 2 augusti 2026?
Från den 2 augusti 2026 gäller transparenskraven i artikel 50, bland annat upplysning om chattbottar och märkning av deepfakes. Kommissionen kan också från samma datum ta ut sanktionsavgifter av leverantörer av AI-modeller för allmänna ändamål. Förbuden och AI-kunnigheten har gällt sedan februari 2025. Bilaga III flyttades till den 2 december 2027 och bilaga I till den 2 augusti 2028.
Har Digital Omnibus om AI antagits?
Ja. Den antogs som förordning (EU) 2026/1744, daterad den 8 juli 2026, publicerades i EU:s officiella tidning den 24 juli 2026 och har gällt sedan den 27 juli 2026. De nya datumen är bindande lag, inte ett förslag, så planera efter den ändrade artikel 113.
Är jag leverantör eller tillhandahållare enligt AI-förordningen?
Du är leverantör om du utvecklar ett AI-system eller låter utveckla ett och släpper ut det på marknaden i eget namn. Du är tillhandahållare om du använder ett AI-system under eget ansvar i arbetet. Många organisationer är båda. Artikel 25 kan dessutom göra en tillhandahållare till leverantör.
Vilken myndighet har tillsyn över AI-förordningen i Sverige?
Fem myndigheter har tillfälliga uppdrag till och med den 31 december 2026. PTS är gemensam kontaktpunkt och inrättar den regulatoriska sandlådan. IMY ansvarar bland annat för brottsbekämpning och kreditvärdering, och Läkemedelsverket för medicintekniska produkter. Finansinspektionen och Swedac kompletterar medan kompletterande svensk lagstiftning tas fram.
Vill du testa och övervaka AI-systemen i er inventering, se eBuilder Securitys tjänst AI Security och AIDR.
This post is also available in:
English
