EU-akkoord over digital omnibus: hoogrisico-verplichtingen AI Act zestien maanden uitgesteld
Raad en Europees Parlement bereikten op 7 mei een voorlopig akkoord over de digital omnibus die de AI Act vereenvoudigt. Verplichtingen voor hoogrisico-AI-systemen schuiven van augustus 2026 naar december 2027. Voor softwarebouwers met mogelijk hoogrisico-toepassingen betekent dit extra lucht, maar geen vrijbrief om compliance-werk stil te leggen.
De belangrijkste verschuiving: verplichtingen voor hoogrisico-AI-systemen onder Annex III gaan van 2 augustus 2026 naar 2 december 2027. Voor AI in gereguleerde producten (Annex I) verschuift de deadline van augustus 2027 naar augustus 2028.
Wat wél van kracht blijft
Niet alles schuift op. De regels voor general-purpose AI (GPAI) en de verboden praktijken uit artikel 5 blijven ongewijzigd van kracht. Er komt bovendien een nieuw verbod bij: AI voor niet-consensuele intieme beelden en materiaal van seksueel kindermisbruik.
De transparantieplicht voor synthetische content, waaronder watermerken, verschuift naar 2 december 2026. Dat is een beperkter uitstel dan bij de hoogrisico-verplichtingen.
Herijken, niet stilvallen
Voor Nederlandse softwarebouwers met (mogelijk) hoogrisico-toepassingen betekent het akkoord zestien maanden extra voorbereidingstijd. De registratieplicht voor zelf-assessments blijft daarbij overeind.
Redactionele kanttekening: het gaat om een voorlopig akkoord, dus de definitieve teksten kunnen nog wijzigen. Compliance-roadmaps kunnen worden herijkt, maar de kernvraag, valt mijn product onder hoogrisico?, verandert niet en moet beantwoord blijven.
Duiding: extra tijd is een cashflow-voordeel, geen strategiewijziging
Praktisch betekent het uitstel dat compliance-investeringen, documentatie, risicobeheersystemen, conformiteitsbeoordelingen, over een langere periode gespreid kunnen worden. Voor startups met beperkte runway is dat direct cashflow-relevant. Ook geeft het productteams ruimte om AI-features door te ontwikkelen voordat de zwaarste eisen gelden. Wie generatieve content produceert, moet wel scherp blijven op de watermerkplicht die al eind 2026 ingaat.
Het risico is tweeledig. Wie het compliance-programma nu volledig parkeert, staat eind 2027 alsnog voor dezelfde berg werk, maar dan in concurrentie om schaars AI-governance-talent. En klanten wachten niet op Brussel: grote afnemers in overheid, zorg en finance stellen AI Act-achtige eisen nu al contractueel. Aantoonbare AI-governance blijft daarmee een verkoopargument, ongeacht de wettelijke deadline, de kans ligt bij bouwers die 'compliance-ready' als productfeature kunnen verkopen.
Meer informatie
Bron en meer informatie: Raad van de EU (Consilium)