Digital Omnibus stelt hoog-risicoplichten AI Act uit

Het Europees Parlement en de Raad van de EU bereikten op 7 mei 2026 een voorlopig akkoord over het AI-deel van de Digital Omnibus, een pakket gerichte wijzigingen van de AI Act.

White & Case beschreef het akkoord op 14 mei 2026. Het akkoord is voorlopig, want het Europees Parlement en de Raad moeten het nog formeel aannemen.

Daarmee schuiven de hoog-risicoverplichtingen op. Zelfstandige hoog-risicosystemen uit bijlage III vallen er vanaf 2 december 2027 onder, AI als veiligheidscomponent in producten onder EU-productwetgeving (bijlage I) vanaf 2 augustus 2028. Het uitstel moet ruimte geven voor technische normen en andere hulpmiddelen, waarvan veel achterlopen op schema.

De verplichtingen voor het watermerken van AI-gegenereerde content gaan naar 2 december 2026, terwijl de meeste transparantieverplichtingen van artikel 50 op 2 augustus 2026 blijven ingaan. Er komt daarnaast een nieuw verbod op AI-systemen die materiaal van seksueel kindermisbruik maken of zonder toestemming intieme beelden van herkenbare personen tonen. Naleving daarvan is voorzien per 2 december 2026.

Ook de definitie van 'safety component' wordt aangescherpt. AI-systemen die een gebruiker alleen ondersteunen of prestaties optimaliseren, vallen daardoor niet automatisch onder de hoog-risicoregels, mits hun falen geen risico voor gezondheid of veiligheid oplevert. Machines hoeven alleen aan de sectorale veiligheidsregels te voldoen, in plaats van aan zowel de AI Act als die sectorale regels. Bevat andere sectorale wetgeving vergelijkbare AI-eisen, dan kan de toepassing van de AI Act via uitvoeringshandelingen worden beperkt; als voorbeelden van sectorale wetgeving noemt White & Case medische hulpmiddelen, speelgoed, liften en machines.

Aanbieders die hun systeem op grond van artikel 6(3) uitgezonderd achten, moeten het weer registreren in de EU-databank voor hoog-risicosystemen. Het bredere Digital Omnibus-pakket stelt ook wijzigingen voor in andere regels, waaronder de AVG, de ePrivacyrichtlijn, de NIS2-richtlijn en de Data Act.

De formele aanname wordt verwacht vóór 2 augustus 2026, de datum waarop de huidige hoog-risicoregels anders zouden gaan gelden. Na publicatie in het Publicatieblad treden de wijzigingen 3 dagen later in werking.