Fullständig tidslinje för efterlevnad av EU:s AI-förordning, uppdaterad för ändringarna i Digital Omnibus 2026. Förbjudna metoder: 2 februari 2025. GPAI: 2 augusti 2025. Bilaga III fristående: 2 december 2027. Bilaga I inbäddad: 2 augusti 2028.
AI-förordningens tidslinje för efterlevnad: vad gäller när
EU:s AI-förordning trädde i kraft den 1 augusti 2024. Tillämpningen är stegvis: förbuden mot förbjudna metoder kom först, sedan GPAI-reglerna, med högrisk-AI-skyldigheterna sist. Digital Omnibus 2026 förlängde högriskfristerna men lämnade allt annat oförändrat.
Läsa tabellen: "Ursprungligt datum" = vad som stod i 2024 års förordning. "Nytt datum" = post-omnibus. Där de är desamma beviljades ingen förlängning.
Redan i kraft — agera nu
Dessa skyldigheter är inte uppskjutna och tillsyn pågår:
Förbjudna metoder (Art. 5) — sedan den 2 februari 2025. Alla AI-system som manipulerar användare subliminalt, utnyttjar sårbarheter, utför social poängsättning för offentliga myndigheter, genomför realtids biometrisk identifiering i offentliga utrymmen (med snäva undantag för brottsbekämpning) eller genererar NCII/CSAM är förbjudna. Böter: upp till 35 miljoner euro eller 7 % av global årlig omsättning.
GPAI-modellregler (kapitel 5) — sedan den 2 augusti 2025. Alla tillhandahållare av AI-modeller för allmänna ändamål (inklusive öppna källkodsmodeller över tröskelvärdet) måste underhålla teknisk dokumentation, tillhandahålla sammanfattningar av träningsdata och uppfylla upphovsrättslagstiftning. Modeller med systemrisk (>10²⁵ FLOPs träningsberäkning) möter ytterligare motståndstestning och incidentrapporteringsskyldigheter.
Transparens för AI-genererat innehåll — sedan den 2 augusti 2025. Tillhandahållare av GPAI-system som genererar syntetiskt ljud, video, bild eller textinnehåll måste märka det innehållet som AI-genererat. Detta gäller för chatbottar (måste avslöja AI-karaktär), deepfake-generatorer och syntetiska medieverktyg.
Kommande tidsfrister: förbered nu
2 december 2027 — Högrisk-AI, Bilaga III fristående system. Tillhandahållare måste ha slutfört bedömningar av överensstämmelse, implementerat ett QMS, sammanställt teknisk dokumentation, registrerat sig i EU:s AI-databas och applicerat CE-märkning. Driftsättare måste ha implementerat mänsklig tillsyn och (för offentliga organ) slutfört konsekvensbedömningar avseende grundläggande rättigheter.
2 augusti 2028 — Högrisk-AI, Bilaga I inbäddad. AI-säkerhetskomponenter inbäddade i produkter enligt befintlig EU-produktsäkerhetslagstiftning (medicintekniska produkter, maskiner, luftfart, leksaker) måste uppfylla kraven via den befintliga vägen för bedömning av överensstämmelse för den produkten.
Official AI Act Compliance Deadline Calendar
Updated · Sources: Regulation (EU) 2024/1689 and the 2026 Digital Omnibus on AI.
| Obligation | Applies to | Original date | New date | Status | Countdown | Legal basis |
|---|---|---|---|---|---|---|
| Prohibited Practices (Art. 5) | All providers and deployers | active | — | AI Act Art. 5 | ||
| GPAI Rules (Chapter 5) | GPAI model providers | active | — | AI Act Art. 51-56 | ||
| AI-Generated Content Marking | Providers of generative GPAI systems | active | — | AI Act Art. 50(2) | ||
| Regulatory Sandboxes | National competent authorities | active | — | AI Act Art. 57 | ||
| High-risk AI — Annex III (standalone) | Providers of standalone Annex III systems | deferred | — | AI Omnibus 2026 Art. 6(2) | ||
| High-risk AI — Annex I (embedded) | AI embedded in Annex I regulated products | deferred | — | AI Omnibus 2026 Art. 6(1) |
⬇ Download JSON · CC BY 4.0
AI Act möter DORA och NIS2
Omfattas er organisation av både AI Act och DORA? De två förordningarna möts i den operativa motståndskraften hos finansiella AI-system. Vår systersajt regulation-dora.eu täcker DORA på djupet — inklusive vad AI Act lägger till ovanpå ett befintligt DORA-program.
AI Act för finansiella institut ↗ Utforska regulation-dora.eu ↗Vanliga frågor
Om din organisation använder AI-system som täcks av Bilaga III (fristående högrisk-AI såsom rekryterings-AI, kreditbedömning eller biometrisk kategorisering) är tidsfristen den 2 december 2027. Förbjudna metoder enligt Art. 5 har dock gällt sedan den 2 februari 2025 — bristande efterlevnad kan redan åtgärdas.
Nej. Digital Omnibus 2026 förlängde bara två tidsfrister: Bilaga III fristående system (till 2 december 2027) och Bilaga I inbäddade system (till 2 augusti 2028). Alla andra tidsfrister — förbjudna metoder, GPAI-regler, transparensskyldigheter — gäller på sina ursprungliga datum.
Nu. Bedömning av överensstämmelse, kvalitetsledningssystem, teknisk dokumentation och registrering i EU:s databas för högrisk-AI-system kräver 12–24 månaders förberedelse. Organisationer som riktar in sig på fristen i december 2027 bör börja med scoping och gapbedömning under 2026.