Ja, dele af AI-forordningen blev udskudt i sommeren 2026. Nej, det er ikke det samme som at reglerne er sat på pause. De frister der flyttede, rammer de færreste danske virksomheder. De frister der blev, rammer stort set alle.
Udskydelsen kom med Digital Omnibus, forordning (EU) 2026/1744, der trådte i kraft 27. juli 2026. Den ændrer AI-forordningen på en håndfuld punkter: nogle frister skubbes op til to år, der kommer et nyt forbud til, og lempelserne for mindre virksomheder bliver udvidet.
Problemet er ikke, at nogen har misforstået juraen. Problemet er, at “AI-forordningen blev udskudt” er en overskrift, der får virksomheder til at lægge hele emnet fra sig, inklusive de dele der gælder nu.
Hvad Digital Omnibus ændrede i AI-forordningen
Digital Omnibus er ikke en ophævelse, og den er ikke en pause. Den er en ændringsforordning, og den gør tre ting.
Den udskyder reglerne for høj-risiko-systemer. Den tilføjer et nyt forbud til artikel 5. Og den udvider de forenklede krav, der hidtil kun gjaldt små og mellemstore virksomheder.
Det den ikke gør, er at røre de dele af forordningen, som en almindelig virksomhed møder i praksis. Kommissionen fik samtidig sine håndhævelsesbeføjelser over udbydere af de store AI-modeller fra 2. august 2026, altså uændret.
Hvad der blev udskudt i AI-forordningen
To frister flyttede, og det er dem hele diskussionen handler om.
| Regel | Gælder nu fra |
|---|---|
| Høj-risiko-systemer på listen i bilag III | 2. december 2027 |
| Høj-risiko-systemer indlejret i regulerede produkter (bilag I) | 2. august 2028 |
Bilag III er listen over de anvendelser, EU betragter som høj-risiko. Det er blandt andet AI i rekruttering og medarbejdervurdering, i uddannelse, i kreditvurdering, i kritisk infrastruktur og i retshåndhævelse. Fællestrækket er, at systemet træffer eller i væsentlig grad understøtter beslutninger om mennesker.
Bilag I er den anden slags: AI indbygget i produkter, der i forvejen er reguleret af EU’s produktsikkerhedsregler, som medicinsk udstyr og maskiner.
For de fleste danske virksomheder med 30 til 250 ansatte er det her den del, de ikke er omfattet af. Med én undtagelse, der fanger flere end man tror: bruger I AI til at screene eller rangere ansøgere, er I i bilag III.
Hvad der ikke blev udskudt
Og her er grunden til, at overskriften er farlig. Alt det nedenfor gælder i dag.
- Transparenskravet i artikel 50. I kraft 2. august 2026 som planlagt. Det er kravet om at oplyse om deepfakes og om AI-tekst udgivet om spørgsmål af almen interesse. Vi har skrevet en selvstændig gennemgang af hvad artikel 50 kræver af jer, herunder hvorfor den maskinlæsbare mærkning ikke er jeres opgave
- Reglerne for de generelle AI-modeller. I kraft siden 2. august 2025. De rammer udbyderne, altså OpenAI, Anthropic, Google og Microsoft, med krav om teknisk dokumentation og en ophavsretspolitik. De giver ikke jer nye pligter, men de giver jer noget at spørge om, når I vælger værktøj
- Forbuddene i artikel 5 og kompetencekravet i artikel 4. I kraft siden 2. februar 2025. Se vores gennemgang af kravet om AI-kompetencer i artikel 4, som blev lempet undervejs, men ikke fjernet
Udskydelsen rammer den del af AI-forordningen, som de færreste danske virksomheder er omfattet af. Den del, der gælder bredt, står uændret. Har I lagt emnet fra jer i sommer, har I lagt det forkerte fra jer.
Der kom også et nyt forbud til
Det bliver sjældent nævnt i dækningen af udskydelsen, men Digital Omnibus udvidede listen over forbudte praksisser i artikel 5.
Fra 2. december 2026 er det forbudt at bringe AI-systemer på markedet, hvis formålet, eller en rimeligt forudsigelig anvendelse uden tilstrækkelige værn, er at generere ikke-samtykket intimt billedmateriale eller materiale med seksuelt misbrug af børn.
Forbuddet er skrevet til dem, der udvikler og sælger den slags. For en almindelig virksomhed er det ikke et compliance-projekt, men et indkøbsspørgsmål: I skal hverken købe eller bygge værktøjer, der kan det.
Forbuddene i artikel 5 gælder også idriftsættere, ikke kun udbydere. Man kan altså godt overtræde et forbud ved at tage et system i brug, selvom man ikke har lavet det. Derfor er listen værd at kende, også når man ikke udvikler noget selv.
Lempelserne for mindre virksomheder blev udvidet
Den sidste ændring er den mest oversete, og den er god nyhed for netop det danske ejerledede segment.
AI-forordningen har hele tiden haft forenklede krav for små og mellemstore virksomheder. Digital Omnibus udvider dem, så de også dækker det, forordningen kalder “small mid-caps”, altså de virksomheder der er vokset ud af SMV-definitionen uden at være store.
Vær opmærksom på hvad lempelsen er. Den letter den dokumentation og administration, I skal producere. Den fritager jer ikke fra reglerne. Præcis hvad den dækker, afhænger af hvilken forpligtelse der er tale om, og det er værd at få slået fast frem for at antage.
Hvad det betyder for jeres plan
Tre spørgsmål afgør, hvor I står. De kan besvares på en formiddag.
- Udgiver I noget, der falder under artikel 50? Det handler i praksis om billeder og video, der forestiller mennesker og kan tages for ægte. Gælder nu
- Har nogen hos jer den kompetence, artikel 4 forudsætter? Det er en indsatsforpligtelse, ikke en eksamen. Gælder nu
- Bruger I AI et sted, hvor den er med til at træffe beslutninger om mennesker? Så er I i høj-risiko-sporet. I har fået tid, ikke fritagelse
Den ærlige version er, at for de fleste virksomheder i den størrelse er svaret, at artikel 50 og artikel 4 er det, der gælder, og at høj-risiko-sporet er noget I skal kende, ikke noget I er i.
Og det er også der, udskydelsen kan komme til at koste. To år lyder som lang tid. Men et rekrutteringssystem eller en kreditmodel er sjældent noget, man skifter i sidste kvartal.
Skal I have afklaret, hvad der gælder jer?
Vi gennemgår jeres AI-brug og sætter datoer på det, der faktisk rammer jer, så I hverken forbereder jer på regler, I ikke er omfattet af, eller overser dem, der gælder i dag.
Paw Lundin
Stifter af Digital Forlomme. 15+ års erfaring med digitalisering, først som intern leder, nu som rådgiver. Underviser, implementerer og rådgiver.
Ofte stillede spørgsmål om AI-forordningen og udskydelsen
Blev AI-forordningen udskudt?
Delvist. Reglerne for høj-risiko-systemer blev udskudt til 2. december 2027 for anvendelserne på listen i bilag III og til 2. august 2028 for AI indbygget i regulerede produkter. Transparenskravet i artikel 50, reglerne for de generelle AI-modeller, forbuddene i artikel 5 og kompetencekravet i artikel 4 blev ikke udskudt og gælder i dag.
Hvad er Digital Omnibus?
Digital Omnibus er forordning (EU) 2026/1744, som trådte i kraft 27. juli 2026 og ændrer AI-forordningen. Den udskyder fristerne for høj-risiko-systemer, tilføjer et nyt forbud til artikel 5 og udvider de forenklede krav for mindre virksomheder. Den ophæver ikke AI-forordningen og sætter den ikke på pause.
Hvornår gælder reglerne for høj-risiko-systemer?
Fra 2. december 2027 for de anvendelser, der står på listen i bilag III, blandt andet AI i rekruttering, uddannelse, kreditvurdering og kritisk infrastruktur. Fra 2. august 2028 for AI indbygget i produkter, der i forvejen er omfattet af EU’s produktsikkerhedsregler. Begge frister blev flyttet af Digital Omnibus.
Gælder AI-forordningen os, når vi kun bruger ChatGPT?
Ja, men kun dele af den. Bruger I værktøjet uden at bygge noget selv, er I idriftsætter, og reglerne for de generelle AI-modeller giver jer ingen pligter, for de rammer udbyderen. Det, der gælder jer, er kompetencekravet i artikel 4 og oplysningspligten i artikel 50, hvis I udgiver indhold, der er omfattet.
Kom der nye forbud med Digital Omnibus?
Ja. Fra 2. december 2026 er det forbudt at bringe AI-systemer på markedet, hvis formålet, eller en rimeligt forudsigelig anvendelse uden tilstrækkelige værn, er at generere ikke-samtykket intimt billedmateriale eller materiale med seksuelt misbrug af børn. Forbuddene i artikel 5 gælder også idriftsættere, så listen er værd at kende, selvom man ikke udvikler AI selv.
Kan vi vente med AI-forordningen, nu den er udskudt?
Ikke med det, der gælder nu. Artikel 4 og artikel 50 er i kraft, og forbuddene i artikel 5 har været det siden februar 2025. Det I har fået tid til, er høj-risiko-kravene, og kun hvis I overhovedet er omfattet af dem. To år er desuden kort tid, hvis udskydelsen betyder, at I skal skifte et rekrutterings- eller kreditsystem.