EU AI Act Omnibus 2026: Skadenziet Ġodda tal-Konformità Spjegati

Id-Digital Omnibus 2026 dwar l-AI estenda żewġ skadenziet kritiċi tal-AI Act: sistemi indipendenti ta' riskju għoli tal-Anness III sat-2 ta' Diċembru 2027, u sistemi inkorporati tal-Anness I sat-2 ta' Awwissu 2028. Hawnhekk x'inbidel, għaliex, u x'irid jagħmel il-programm tal-konformità tiegħek issa.

X'ibiddel id-Digital Omnibus 2026 dwar l-AI

Id-Digital Omnibus dwar l-AI emenda żewġ dati ċentrali tal-applikazzjoni fil-Regolament tal-UE 2024/1689 (l-EU AI Act):

L-ebda skadenza ewlenija oħra ma ġiet immodifikata. Il-prattiki pprojbiti (2 ta' Frar 2025), ir-regoli GPAI (2 ta' Awwissu 2025), u l-obbligi ta' trasparenza għall-marka tal-kontenut GPAI (2 ta' Awwissu 2025) jibqgħu fis-seħħ fuq id-dati oriġinali tagħhom.

Għaliex l-omnibus differixxa l-iskadenziet tal-AI ta' riskju għoli

Il-Kummissjoni Ewropea ċċitat tliet xprunaturi:

1. Allinjament mal-atti ta' implimentazzjoni — standards tekniċi u normi armonizzati għall-valutazzjoni tal-AI ta' riskju għoli (programm ta' ħidma CEN/CENELEC) ma ġewx finalizzati fil-ħin għal Awwissu 2026. Il-valutazzjonijiet tal-konformità jeħtieġu dawn l-istandards.
2. Lakuna fl-infrastruttura tal-konformità — il-korpi notifikati, l-awtoritajiet nazzjonali kompetenti, u l-EU AI Office kellhom bżonn ħin addizzjonali ta' twaqqif. Mingħajr infrastruttura ta' infurzar operattiva, skadenza ta' Awwissu 2026 tkun mhux infurzabbli fil-prattika.
3. Prontezza tal-SMEs — fornituri iżgħar, partikolarment fil-medtech, it-teknoloġija tal-HR, u s-servizzi finanzjarji, irrapportaw żmien insuffiċjenti biex jlestu l-implementazzjoni tal-QMS u d-dokumentazzjoni teknika flimkien mal-obbligi paralleli ta' DORA u NIS2.

L-estensjoni hija perjodu ta' grazzja, mhux tnaqqis fl-ambitu. L-obbligi kollha jibqgħu; biss il-linja temporali tagħhom titbiddel.

Anness III — AI ta' riskju għoli indipendenti (iskadenza: 2 ta' Diċembru 2027)

L-Anness III indipendenti jkopri sistemi tal-AI li huma nnifishom imqiegħeda fuq is-suq jew imqiegħeda fis-servizz bħala sistemi ta' riskju għoli, mingħajr ma jkunu komponenti ta' sikurezza ta' prodott ieħor. Eżempji:

• AI tar-reklutaġġ u l-iskrining tal-HR (klassifikament tal-CV, analiżi tal-intervista)
• AI tal-iskoring tal-kreditu u l-valutazzjoni tal-kapaċità ta' kreditu
• Kategorizzazzjoni bijometrika (mhux identifikazzjoni f'ħin reali, li hija pprojbita)
• AI użata fil-ġestjoni tal-infrastruttura kritika
• AI fil-valutazzjoni tal-edukazzjoni u t-taħriġ vokazzjonali
• AI użata mill-awtoritajiet tal-infurzar tal-liġi u l-migrazzjoni

Obbligi tal-fornitur sal-2 ta' Diċembru 2027:

1. Illestu valutazzjoni tal-konformità taħt l-Art. 43
2. Impleməntaw sistema ta' ġestjoni tal-kwalità (Art. 17)
3. Iġbru dokumentazzjoni teknika (Art. 11 + Anness IV)
4. Irreġistraw is-sistema fid-database tal-AI tal-UE (Art. 71)
5. Affissu l-marka CE (Art. 48)
6. Innominaw rappreżentant tal-UE jekk stabbiliti barra mill-UE

Obbligi tad-deplijatur (ukoll sal-2 ta' Diċembru 2027):

1. Iwettqu Valutazzjoni tal-Impatt fuq id-Drittijiet Fundamentali (FRIA) għad-deplijaturi tal-korpi pubbliċi
2. Jimplementaw miżuri ta' sorveljanza umana (Art. 26)
3. Jiddokumentaw l-inputs u l-outputs (Art. 26(6))
4. Jinformaw lill-impjegati fejn id-deċiżjonijiet assistiti mill-AI jaffettwahom

Anness I — AI ta' riskju għoli inkorporata (iskadenza: 2 ta' Awwissu 2028)

L-Anness I inkorporata tkopri AI li tifforma komponenti ta' sikurezza ta' prodott diġà regolat taħt il-leġiżlazzjoni eżistenti tal-UE dwar is-sikurezza tal-prodotti. Il-konformità tal-AI Act hija integrata fil-proċedura ta' valutazzjoni tal-konformità eżistenti għal dak il-prodott. Eżempji:

• Komponenti tal-AI fl-apparat mediku (MDR/IVDR)
• AI f'sistemi awtomotiviċi (oqfsa tal-approvazzjoni tat-tip)
• AI fil-makkinarju (Regolament tal-Makkinarju)
• AI f'komponenti tal-avjazzjoni
• AI fil-ġugarelli u l-prodotti tal-konsumaturi (baxxa voltaġġ/EMC)

L-estensjoni addizzjonali ta' sentejn (vs. 16-il xahar għall-Anness III) tirrifletti l-kumplessità bi strati tal-valutazzjoni tal-konformità fuq żewġ reġimi regolatorji simultanjament.

X'inbidel huwa l-iskadenza — mhux l-obbligi

Qari ħażin komuni tal-omnibus: l-estensjoni tal-iskadenza tfisser li l-obbligi huma mlajjma. Mhux hekk.

Il-valutazzjoni tal-konformità, il-QMS, id-dokumentazzjoni teknika, il-marka CE, u r-rekwiżiti ta' reġistrazzjoni huma identiċi għal dak li kien meħtieġ taħt Awwissu 2026. L-omnibus ma jnaqqasx l-ambitu, ma joħloqx eżenzjonijiet, u ma jżidx derogazzjonijiet tranżitorji. Iħarrek il-linja tal-wasla.

Implikazzjoni prattika: organizzazzjonijiet li jużaw l-estensjoni bħala skuża biex iwaqqfu l-programmi tal-konformità se jiffaċċjaw pressjoni aktar qawwija fl-aħħar tal-2027. L-użu aktar produttiv taż-żmien addizzjonali huwa li jlestu l-implementazzjoni tal-QMS, jistress-testjaw id-dokumentazzjoni teknika kontra standards armonizzati fil-abbozz, u jingaġġaw mal-korpi notifikati kmieni — il-kapaċità tagħhom se tkun ristrett hekk kif toqrob l-iskadenza ta' Diċembru 2027.

Prattiki pprojbiti li diġà huma fis-seħħ

Dawn il-projbizzjonijiet taħt l-Art. 5 applikaw mill-2 ta' Frar 2025 u ma ntmissux mill-omnibus:

• Manipulazzjoni subliminali — tekniki tal-AI li jesplojtaw il-vulnerabbiltajiet subkuxjenti biex jibdlu l-imġieba kontra l-interessi tal-utenti
• Sfruttament tal-vulnerabbiltajiet — immirati lejn it-tfal, il-persuni anzjani, jew il-gruppi żvantaġġjati
• Punteġġ soċjali — punteġġ tal-persuni naturali għal skopijiet ġenerali mill-awtoritajiet pubbliċi bbażat fuq l-AI
• Identifikazzjoni bijometrika remota f'ħin reali fl-ispazji aċċessibbli pubblikament mill-infurzar tal-liġi (b'eċċezzjonijiet dojoq)
• Rikonoxximent tal-emozzjonijiet fuq il-post tax-xogħol u l-istabbilimenti edukattivi
• Sistemi ta' kategorizzazzjoni bijometrika li jinferu karatteristiċi sensittivi (razza, fehmiet politiċi, sħubija fit-trejdjunjon, orjentament sesswali, reliġjon) — sakemm ma jkunux għal skopijiet leġittimi tal-infurzar tal-liġi b'awtorizzazzjoni ġudizzjarja
• NCII/CSAM — il-ġenerazzjoni jew manipulazzjoni ta' immaġni intimi mhux bil-kunsens jew materjal ta' abbuż sesswali tat-tfal bl-użu tal-AI hija pprojbita

In-nuqqas ta' konformità mal-projbizzjonijiet tal-Art. 5 mill-2 ta' Frar 2025 iġorr multi sa €35 miljun jew 7% tad-dħul annwali globali, skont liema huwa ogħla.

Regoli tal-mudell GPAI: diġà applikabbli

L-obbligi tal-Kapitolu 5 GPAI japplikaw mill-2 ta' Awwissu 2025:

• Il-fornituri GPAI kollha jridu jikkonformaw mal-obbligi ta' trasparenza (Art. 53)
• Il-fornituri ta' mudelli GPAI b'riskju sistemiku (aktar minn 10²⁵ FLOPs ta' komputat ta' taħriġ) jiffaċċjaw obbligi addizzjonali inkluż testjar avversarjali u rappurtar tal-inċidenti
• Il-marka tal-kontenut ġġenerat mill-AI (watermarking) għall-midja sintetika tapplika għas-sistemi GPAI ġenerattivi

Konverġenza ma' DORA u NIS2

L-organizzazzjonijiet fis-servizzi finanzjarji jiffaċċjaw it-triplu piż tal-obbligi tal-AI Act, DORA, u NIS2 b'linji temporali li jissovraponu. Interseċjonijiet ewlenin:

• Il-ġestjoni tar-riskju tal-ICT taħt DORA (Art. 5–16) trid tkopri s-sistemi tal-ICT mmexija mill-AI — DORA ma jeżentax l-għodod tal-AI mill-qafas tar-riskju tal-ICT tiegħu
• Ir-rappurtar tal-inċidenti taħt DORA (Art. 19–23) japplika għall-inċidenti kkawżati minn jew li jinvolvu sistemi tal-AI
• Miżuri ta' sigurtà NIS2 (Art. 21) jinkludu r-riskji ċibernetiċi relatati mal-AI fl-ambitu
• Ġestjoni tar-riskju tal-Art. 9 tal-AI Act għall-AI ta' riskju għoli tissovraponi b'mod sinifikanti mal-ġestjoni tar-riskju tal-ICT ta' DORA — il-mappa doppja hija possibbli u rakkomandata biex tiġi evitata dokumentazzjoni duplikata

Ara l-analiżi tal-konverġenza sħiħa tagħna → jew is-sit oħt tagħna regulation-dora.eu għal kopertura speċifika ta' DORA.