AI-Omnibus in het Publicatieblad: Europa heronderhandelt de deadlines van de AI Act

Op 24 juli gepubliceerd in het Publicatieblad van de Europese Unie treedt Verordening (EU) 2026/1744 — bekend als de digitale AI-Omnibus — op 27 juli in werking en verandert daarmee het toepassingsschema van de AI Act ingrijpend. Het besluit, in Straatsburg ondertekend door Roberta Metsola en Tadgh Byrne, corrigeert de oorspronkelijke kalender, die 2 augustus 2026 had aangewezen als startdatum voor de zwaarste verplichtingen voor systemen met een hoog risico. De wetgevingsprocedure, afgerond met de instemming van het Europees Parlement in juni en de daaropvolgende goedkeuring door de Raad, verschuift de conformiteit voor systemen uit bijlage III naar 2 december 2027 en die uit bijlage I naar 2 augustus 2028, wat het tijdsperspectief van bedrijven in de sector verandert.

Terwijl de termijnen voor hoog risico ruimer worden, legt de verordening juist strenge verplichtingen op voor synthetische inhoud die al in omloop is. Aanbieders van systemen die synthetische audio, beelden, video of tekst genereren en vóór 2 augustus 2026 in de handel zijn gebracht, moeten uiterlijk 2 december 2026 voldoen aan de markeringsplicht van artikel 50, lid 2. Tegelijk voert artikel 5 nieuwe, gerichte verboden in op het genereren of manipuleren van intiem materiaal zonder toestemming en van materiaal van kindermisbruik; de reikwijdte van dit verbod blijft beperkt tot realistische weergaven van intieme lichaamsdelen of seksueel expliciete handelingen, en buiten schot blijven de gevallen waarin intieme delen niet worden getoond of worden getoond met vrijelijk gegeven toestemming. Deze verboden gelden vanaf 2 december 2026.

Op het vlak van sancties en governance introduceert de tekst correcties in de richting van evenredigheid: lidstaten moeten rekening houden met de belangen van kmo's, start-ups en kleine midcap-ondernemingen; voor die laatste is de boete het laagste van de twee bedragen uit de leden 4 en 5, het omzetpercentage of het vaste bedrag. Voor systemen met een hoog risico bestemd voor overheidsinstanties hebben aanbieders en gebruiksverantwoordelijken tot 2 augustus 2030. In Italië, waar het toezicht bij het nationale cyberbeveiligingsagentschap ligt en de meldingsprocedures bij AgID, moeten de operationele details nog worden vastgelegd via de uitvoeringsdecreten van wet 132/2025.

De vereenvoudigingsoperatie van de Commissie oogt zo als een herijking van het evenwicht tussen innovatie en regulering: de meest complexe infrastructuur krijgt tijd, terwijl de ring rond ontsporingen van gegenereerde inhoud wordt aangehaald. Ongewijzigd op 2 augustus 2026 blijven daarentegen de transparantieregels van artikel 50 voor systemen die vanaf die datum in de handel komen, net als het sanctiestelsel. De echte uitdaging is nu niet langer de datum van inwerkingtreding, maar het vermogen van de betrokken partijen om die nieuwe termijnen om te zetten in technische naleving — een opgave die er niet eenvoudiger op wordt doordat er nog gewacht moet worden op aanvullende richtsnoeren van de Commissie, voorzien voor 2027.

— Olya