Digital Omnibus: så ändrar förordning 2026/1744 AI-förordningen

Digital Omnibus för AI är förordning (EU) 2026/1744, en antagen ändring av AI-förordningen som trädde i kraft 27 juli 2026. Den skjuter upp kraven på AI-system med hög risk till 2 december 2027 och 2 augusti 2028, inför två nya förbud, mildrar kravet på AI-kunnighet och ger små midcapföretag samma lättnader som små och medelstora företag.

Det viktigaste i korthet

• Omnibusförordningen om AI är lag, inte ett förslag. Den offentliggjordes i EU:s officiella tidning 24 juli 2026 och gäller sedan 27 juli 2026.
• ”Digital Omnibus” är också namnet på ett bredare paket om dataregler, bland annat GDPR. Den delen är per oktober 2026 fortfarande under förhandling.
• Bara en del av AI-förordningen sköts upp. Förbuden, reglerna för GPAI-modeller och transparensen i artikel 50 gäller som tidigare.
• Högrisksystem i bilaga III (till exempel rekrytering och kreditvärdering) ska uppfylla kraven från 2 december 2027, AI i produkter enligt bilaga I från 2 augusti 2028.
• Nya förbud mot nudifieringsappar och AI-genererat material med sexuella övergrepp mot barn gäller från 2 december 2026.
• Artikel 4 kräver nu att leverantörer och tillhandahållare vidtar åtgärder för att främja AI-kunnighet, i stället för att säkerställa en tillräcklig nivå.

Vad är Digital Omnibus?

”Omnibus” är EU-språk för en rättsakt som ändrar flera regelverk på en gång. Den 19 november 2025 lade Europeiska kommissionen fram ett digitalt förenklingspaket med två lagförslag:

• Digital Omnibus för AI (COM(2025) 836), som ändrar AI-förordningen. Förslaget antogs 8 juli 2026 och blev förordning (EU) 2026/1744, i den svenska versionen kallad ”digital omnibusförordning om AI”. Den ändrar förordning (EU) 2024/1689 och två produktförordningar om luftfart och maskiner.
• Digital Omnibus om dataregler (COM(2025) 837), som föreslår ändringar i bland annat dataskyddsförordningen (GDPR) och dataakten. Den delen är per oktober 2026 inte antagen, och innehållet kan ändras under förhandlingarna mellan rådet och Europaparlamentet.

Söker ni på ”digital omnibus” hittar ni därför texter om både AI och GDPR. Den här artikeln handlar om AI-delen, som redan gäller. Hur AI-förordningen och GDPR samspelar i dag beskriver vi i artikeln om AI och GDPR.

Skälet till AI-omnibusen var tid. Högriskkraven skulle ha börjat gälla 2 augusti 2026, men de harmoniserade standarder som leverantörer behöver för att visa överensstämmelse, och flera av kommissionens riktlinjer, var inte färdiga. Resultatet är en riktad ändring, inte en ny lag. Risknivåerna, rollerna och sanktionstaken finns kvar. Vill ni repetera grunderna kan ni läsa hur AI-förordningen fungerar. Vill ni direkt se vilka av de nya datumen som träffar era egna system tar Opsios kostnadsfria AI-förordningsbedömning redan hänsyn till omnibusen.

Före och efter: vad ändrades?

Har AI-förordningen skjutits upp?

Bara delvis. Det här är det vanligaste missförståndet i svensk debatt. När rubrikerna talar om att ”AI-förordningen skjuts upp” gäller det kapitlet om högrisksystem. Allt annat behöll sitt datum:

• Förbjudna AI-metoder gäller sedan 2 februari 2025 och utökades i stället för att skjutas upp.
• AI-kunnighet gäller sedan 2 februari 2025. Lydelsen ändrades, startdatumet inte.
• Skyldigheter för AI-modeller för allmänna ändamål gäller sedan 2 augusti 2025.
• Transparens enligt artikel 50 började gälla som planerat 2 augusti 2026.
• Sanktioner och styrning gäller sedan 2 augusti 2025.

En e-handlare med en kundtjänstchattbot har alltså behövt tala om att kunden chattar med en AI sedan augusti 2026, omnibus eller inte. En arbetsgivare som låter AI sortera jobbsökande har däremot fått tid till december 2027 att förbereda sig för skyldigheterna som tillhandahållare av högrisk-AI. Alla datum sida vid sida finns i AI-förordningens tidslinje.

Ändringarna i detalj

Högriskkraven: mer tid, samma innehåll

Omnibusen flyttar datumen men låter kraven i kapitel III i stort sett vara. Leverantörer av system i bilaga III behöver fortfarande riskhantering, datastyrning, teknisk dokumentation, loggning, mänsklig tillsyn, ett kvalitetsstyrningssystem, bedömning av överensstämmelse och registrering i EU:s databas. Tillhandahållare har kvar skyldigheterna i artikel 26 och, i vissa fall, konsekvensbedömningen avseende grundläggande rättigheter i artikel 27. De extra 16 månaderna är tänkta för att standarderna ska hinna bli klara. Vad varje roll ska göra står i artikeln om krav på AI-system med hög risk.

Två nya förbud

Artikel 5.1 har fått två nya led. Led ba förbjuder AI-system som genererar eller manipulerar realistiska bilder, filmer eller ljud av en identifierbar persons intima kroppsdelar eller sexuella handlingar utan personens uttryckliga samtycke. Led bb förbjuder AI som genererar material med sexuella övergrepp mot barn. För leverantörer gäller förbudet om det är systemets avsedda ändamål, eller om systemet förutsebart kan ta fram sådant material utan rimliga skyddsåtgärder. Förbuden gäller från 2 december 2026 och hör till den högsta sanktionsnivån.

Artikel 50: samma datum, kort frist för märkning

Upplysningsplikterna för chattbotar, känsloigenkänning, biometrisk kategorisering och deepfakes gäller från 2 augusti 2026 som planerat. Enda eftergiften gäller leverantörer av generativa AI-system som redan fanns på marknaden före det datumet. De har till 2 december 2026 på sig att märka utdata maskinläsbart. System som lanserats efter 2 augusti 2026 får ingen frist. Exempel finns i artikeln om transparensskyldigheterna i artikel 50.

Artikel 4: AI-kunnighet med ny formulering

Den nya artikel 4 säger att leverantörer och tillhandahållare ska ”vidta åtgärder för att främja utvecklingen av AI-kunnighet” hos sin personal och andra som använder AI-system för deras räkning. Den slår uttryckligen fast att skyldigheten inte kräver att någon garanterar en viss nivå av AI-kunnighet hos enskilda personer. Kommissionen och medlemsstaterna ska stödja arbetet, särskilt i mindre företag. Kravet finns alltså kvar, men det blir lättare att visa att man uppfyller det. Ett rimligt minimum är rollanpassad utbildning för dem som använder AI i HR, ekonomi eller kundtjänst, en AI-policy och dokumentation av vad som har genomförts. Hur det kan se ut beskriver vi i artikeln om AI-utbildning och AI-kunnighet enligt artikel 4.

Små midcapföretag får samma lättnader som SMF

Företag med färre än 750 anställda och en omsättning på högst 150 miljoner euro eller en balansomslutning på högst 129 miljoner euro räknas nu som små midcapföretag. De får förenklad teknisk dokumentation, ett proportionerligt kvalitetsstyrningssystem och förtur till regulatoriska sandlådor. Vid sanktionsavgifter enligt artikel 99.4 och 99.5 gäller för dem det lägre av det fasta beloppet och procentsatsen. För många svenska mjukvaruföretag och industribolag av mellanstorlek är det en verklig lättnad.

Känsliga personuppgifter för att motverka bias

Den tidigare artikel 10.5 har ersatts av en ny artikel 4a. Den ger en bredare rättslig grund att undantagsvis behandla särskilda kategorier av personuppgifter, till exempel uppgifter om etniskt ursprung eller hälsa, när det är absolut nödvändigt för att upptäcka och rätta till bias. GDPR gäller fullt ut, så det krävs skyddsåtgärder, minimering, åtkomstkontroll och radering när syftet är uppnått.

Mer tillsyn på EU-nivå

AI-byrån får exklusiv tillsyn över AI-system som bygger på en GPAI-modell från samma leverantör eller koncern, med undantag bland annat för system i produkter enligt bilaga I. För ett svenskt företag som använder sådana tjänster ändras lite i vardagen, men de största modelleverantörernas egna AI-tjänster får en tillsynsmyndighet på EU-nivå i stället för 27 nationella.

Vad betyder omnibusen för svenska organisationer?

1. Pausa inte arbetet, ändra ordningen. Kontroll av förbjudna användningar, åtgärder för AI-kunnighet och upplysningar enligt artikel 50 kan redan bli föremål för tillsyn.
2. Uppdatera AI-inventeringen. Märk varje system med datumet efter omnibusen och notera om ni är leverantör eller tillhandahållare.
3. Kontrollera er storlek. Är ni ett litet midcapföretag kan ni ha rätt till enklare dokumentation och lägre sanktionstak.
4. Använd tiden till det svåra. Leverantörsgranskning, avtalsvillkor, loggning och mänsklig tillsyn tar längst tid. Börja 2026.
5. Se över era policyer. Policyer från 2025 citerar ofta den gamla lydelsen av artikel 4 och det gamla högriskdatumet i augusti 2026.

Myndigheterna har redan anpassat sin information. PTS, som har ett tillfälligt uppdrag som nationell behörig myndighet till och med 31 december 2026, anger de nya datumen på pts.se.

Vanliga frågor

Är Digital Omnibus för AI fortfarande ett förslag?

Nej. Den antogs som förordning (EU) 2026/1744 den 8 juli 2026, offentliggjordes i EU:s officiella tidning 24 juli 2026 och trädde i kraft 27 juli 2026. Den ändrar AI-förordningen direkt, så de nya datumen och formuleringarna är bindande. Utgå från den konsoliderade texten, inte från kommissionens förslag från 2025, som skiljer sig på flera punkter.

Gäller Digital Omnibus också GDPR?

Det finns ett separat förslag i samma paket, ofta också kallat Digital Omnibus, som föreslår ändringar i bland annat GDPR och dataakten. Per oktober 2026 är det inte antaget. Förordning 2026/1744 ändrar bara AI-förordningen och två produktförordningar. GDPR gäller alltså oförändrat när ni använder AI med personuppgifter.

Tar omnibusen bort kravet på AI-utbildning?

Nej. Artikel 4 gäller fortfarande för leverantörer och tillhandahållare. Den nya lydelsen kräver åtgärder för att främja AI-kunnighet i stället för att säkerställa en tillräcklig nivå, och den kräver inte att varje medarbetare når en viss nivå. Utbildning, vägledning och dokumentation är fortfarande det praktiska sättet att visa efterlevnad.

Ändrades sanktionsavgifterna?

Taken i artikel 99 är desamma: 35 miljoner euro eller 7 procent, 15 miljoner euro eller 3 procent och 7,5 miljoner euro eller 1 procent av den globala årsomsättningen. Det nya är att små midcapföretag får regeln om det lägre beloppet för de två lägre nivåerna, och att de nya förbuden hamnar i den högsta nivån.

Få era styrdokument skrivna utifrån era svar

Omnibusen ändrade kalendern, inte behovet av styrning. Med gratis mallar för AI-policy och AI governance från Opsio svarar ni på frågor i fjorton steg, ungefär 40 minuter. När ni skickar in skrivs fyra dokument utifrån era svar: en AI-policy för medarbetare, ett ramverk för AI governance, en checklista för AI-leverantörer och en mall för riskbedömning av AI, plus en mognadsbild över tio områden. Frågorna är på svenska, dokumenten levereras på engelska som redigerbara Word-filer. Gratis och utan förpliktelser.

Den här artikeln är allmän information, inte juridisk rådgivning. Kontrollera den konsoliderade texten till förordning (EU) 2024/1689 i dess lydelse enligt förordning (EU) 2026/1744. Uppgifterna avser läget per oktober 2026.