Vad är Digital Omnibus?
Digital Omnibus är ett föreslaget ändringspaket som berör tillämpningen av Europaparlamentets och rådets förordning (EU) 2024/1689 (AI-förordningen). Det centrala för många organisationer är att paketet föreslår att skjuta upp tillämpningen av skyldigheterna för tillhandahållare av högrisk-AI-system enligt Bilaga III.
Det är avgörande att förstå förslagets rättsliga status. Europaparlamentet godkände förslaget den 16 juni 2026. Rådet inväntar publicering i Europeiska unionens officiella tidning (OJ). Förslaget är ännu ej i kraft. Fram till dess att en ändring publiceras och träder i kraft gäller de ursprungliga datumen i förordning (EU) 2024/1689.
Vad förslaget skulle ändra
Den föreslagna ändringen avser tidpunkten då skyldigheterna kring högrisk-AI-system enligt Bilaga III börjar tillämpas.
- Enligt förordning (EU) 2024/1689 gäller Bilaga III-högrisk-skyldigheterna från 2 augusti 2026.
- Digital Omnibus föreslår att skjuta upp denna tillämpning till 2 december 2027 (Digital Omnibus-förslag, ännu ej i kraft).
Bilaga III förtecknar de användningsområden som klassas som högrisk, däribland vissa system inom utbildning, sysselsättning, tillgång till väsentliga tjänster, brottsbekämpning och migration. Skyldigheterna omfattar bland annat krav på riskhantering, datakvalitet, teknisk dokumentation, mänsklig tillsyn och – för vissa tillhandahållare – grundläggande konsekvensbedömning enligt artikel 27.
Vad som inte ändras
Förslaget berör inte hela förordningen. Följande tidpunkter och skyldigheter står fast oavsett Digital Omnibus:
- Artikel 4 (AI-kunnighet) och artikel 5 (förbjudna metoder) är i kraft sedan 2 februari 2025. Organisationer måste redan säkerställa tillräcklig AI-kunnighet hos personal som arbetar med AI-system, och får inte använda de metoder som förbjuds enligt artikel 5.
- Artikel 50 (transparensskyldigheter) gäller från 2 augusti 2026. Detta datum påverkas inte av den föreslagna uppskjutningen. Skyldigheterna omfattar bland annat att fysiska personer ska informeras när de interagerar med ett AI-system, och att visst syntetiskt innehåll ska märkas.
Med andra ord: även om Bilaga III-skyldigheterna skulle skjutas upp, kvarstår förbuden i artikel 5, kravet på AI-kunnighet i artikel 4 och transparenskraven i artikel 50 enligt sina ordinarie datum.
Böter står fast
Sanktionsramarna i artikel 99 påverkas inte av förslaget:
- Överträdelse av de förbjudna metoderna i artikel 5: böter upp till 35 miljoner EUR eller 7 % av den globala årsomsättningen.
- Överträdelse av bland annat artikel 50 och högrisk-skyldigheterna: böter upp till 15 miljoner EUR eller 3 %.
- Oriktig information till myndigheter: böter upp till 7,5 miljoner EUR eller 1 %.
Vad detta betyder i praktiken
AI-förordningen är en EU-förordning och gäller direkt i Sverige. Ingen separat svensk implementeringslag krävs för att förordningen ska tillämpas. Att planera utifrån antagandet att en uppskjutning redan gäller är riskabelt, eftersom Digital Omnibus ännu ej är i kraft.
En mer hållbar utgångspunkt är att fortsätta efterleva de skyldigheter som redan gäller (artikel 4 och 5) samt förbereda för artikel 50 inför 2 augusti 2026, samtidigt som man bevakar OJ-publiceringen för att veta om och när Bilaga III-tidpunkten faktiskt ändras.
Inför inköp
- Bekräfta att AI-kunnighet enligt artikel 4 är dokumenterad för relevant personal.
- Säkerställ att inga metoder enligt artikel 5 förekommer i era system.
- Planera för artikel 50-transparens till 2 augusti 2026 – oberoende av Digital Omnibus.
- Behandla 2 december 2027 som ett förslag, inte ett gällande datum, och bevaka OJ-publicering.
- Upprätta en AI-inventering (jfr PowerQuant Modul 1) så att roll- och risklassificering kan uppdateras snabbt om reglerna ändras.
Denna text utgör allmän information och är inte juridisk rådgivning.