EU AI Act är världens första omfattande AI-lagstiftning, i kraft sedan 2024 med stegvis tillämpning. Den klassar AI riskbaserat: förbjudna tillämpningar som social poängsättning, högrisk med hårda efterlevnadskrav, begränsad risk med transparenskrav och minimal risk. Tidslinjen är omskriven genom Digital Omnibus, förordning (EU) 2026/1744, publicerad 24 juli 2026 och i kraft 27 juli 2026 — det är inte längre ett förslag utan gällande rätt.

Efter ändringen gäller: förbuden i artikel 5 sedan 2 februari 2025, AI-literacy i artikel 4 sedan samma datum, transparenskraven i artikel 50 sedan 2 augusti 2026, högriskkrav för fristående Annex III-system från 2 december 2027 och för AI inbäddad i reglerade produkter enligt Annex I från 2 augusti 2028. Deadline för nationella regulatoriska sandlådor flyttades samtidigt från 2 augusti 2026 till 2 augusti 2027. Ett nytt förbud mot AI-genererat icke-samtyckt intimt material och CSAM tillämpas från 2 december 2026 (samma datum som märkningskravet för AI-genererat innehåll).

För den som bygger AI-tjänster i EU är artikel 50 den närmast bindande delen: chatt- och agentytor ska upplysa om att användaren interagerar med AI och AI-genererat innehåll ska märkas. Framskjutningen gäller högriskkraven och sandlådorna, inte transparensen — blanda inte ihop dem.