AI Act-herziening: high-risk-verplichtingen zestien maanden uitgesteld, nieuwe verboden per december 2026

De Europese instellingen bereikten op 7 mei 2026 een voorlopig akkoord over de Digital Omnibus on AI. Het is de eerste wijziging van de AI Act sinds de vaststelling in 2024 en verschuift een reeks nalevingsdeadlines.

De belangrijkste verschuiving: verplichtingen voor Annex III high-risk AI-systemen gaan van 2 augustus 2026 naar 2 december 2027, zestien maanden later. Annex I-systemen volgen op 2 augustus 2028, en de transparantieplichten voor synthetische content schuiven naar 2 december 2026.

Niet alles wordt uitgesteld

Tegenover het uitstel staan nieuwe verboden: per 2 december 2026 zijn AI-gegenereerde niet-consensuele intieme beelden en AI-gegenereerd materiaal van seksueel kindermisbruik expliciet verboden.

Het akkoord is voorlopig. Formele aanname werd in juni 2026 verwacht, met publicatie in juli. Tot die publicatie kunnen details nog wijzigen, al is de politieke richting duidelijk.

Wat dit operationeel betekent

Voor bouwers van high-risk-toepassingen, denk aan AI in werving, kredietbeoordeling of onderwijs, betekent het uitstel dat conformiteitsbeoordelingen, risicomanagementsystemen en documentatieverplichtingen later afgerond hoeven te zijn. De verplichtingen zelf verdwijnen niet; alleen de deadline schuift.

De transparantieplichten voor synthetische content per december 2026 raken juist een veel bredere groep: elk product dat AI-gegenereerde tekst, beeld of audio produceert of doorgeeft, moet dan aan labelings- en transparantie-eisen voldoen. Voor veel SaaS-producten met generatieve features is dat de eerstvolgende harde deadline.

Duiding: extra tijd is geen reden om compliance te pauzeren

De verleiding voor founders is om het compliance-budget zestien maanden door te schuiven. Dat is riskant: enterprise-klanten en hun inkoopafdelingen vragen nu al om AI Act-readiness in tenders en due diligence, ongeacht de wettelijke deadline. Aantoonbare voorbereiding blijft dus een verkoopargument, zeker richting banken, verzekeraars en overheden.

De kans zit in volgorde: teams kunnen de vrijgekomen ruimte gebruiken om eerst de transparantie-eisen van december 2026 goed te implementeren, die raken vrijwel elk product met generatieve output, en high-risk-documentatie daarna gestructureerd op te bouwen. Het risico is versnippering: wie voor meerdere markten bouwt, krijgt te maken met klanten die verschillende interpretaties en tijdslijnen hanteren, en met een regelgevend kader dat tot de publicatie in juli formeel nog kan bewegen.

Meer informatie

Bron en meer informatie: Europese Commissie