EU Omnibus VII odgađa obveze visokog rizika iz AI Act-a do 2027.

Europski parlament i Vijeće Europske unije potpisali su 8. srpnja 2026. godine konačni akt kojim se mijenjaju Uredba (EU) 2024/1689 (AI Act) i Uredba (EU) 2018/1139 (EASA Basic Regulation) u okviru postupka 2025/0359(COD), poznatog kao Digital Omnibus on AI ili Omnibus VII. Vijeće je dalo svoje konačno zeleno svjetlo 29. lipnja 2026. godine, a akt je sada u fazi završenog postupka i čeka objavu u Službenom listu Europske unije. Nakon objave, stupit će na snagu dvadesetog dana od dana objave.

Materijalni učinak je pomicanje kalendara središnjih obveza visokog rizika iz AI Act-a. Opći datum primjene za većinu obveza visokog rizika, koji je prvotno bio 2. kolovoza 2026. godine, pomiče se na 2. prosinca 2027. godine za samostalne visokorizične AI sustave navedene u Annex III, te na 2. kolovoza 2028. godine za visokorizični AI ugrađen u regulirane proizvode obuhvaćene Annex I (strojevi, medicinski proizvodi, in vitro dijagnostika, vozila, zrakoplovstvo, pomorska oprema). Za svakog voditelja usklađenosti s AI propisima u EU, ovo je prva materijalna izmjena AI Act-a od njegovog usvajanja u lipnju 2024. godine, a mijenja plan izgradnje i usklađivanja za svaki sustav koji se utrkivao s rokom u kolovozu 2026. godine.

Službeni izvor za vremenski okvir postupka, reference suzakonodavca i status konačnog akta je dosje Zakonodavnog opservatorija Europskog parlamenta za 2025/0359(COD). Prijedlog Komisije je COM(2025) 0836 od 19. studenoga 2025. godine, stajalište Parlamenta u prvom čitanju je tekst T10-0198/2026 od 16. lipnja 2026. godine, a usvajanje od strane Vijeća zabilježeno je 29. lipnja 2026. godine. Ovaj članak analizira što se promijenilo, tko je obuhvaćen i što treba učiniti sljedeće.

Što zapravo mijenja Digital Omnibus VII?

Omnibus je ciljano pojednostavljenje, a ne ponovno pisanje. On mijenja dvije postojeće obvezujuće EU uredbe: AI Act (Uredba (EU) 2024/1689) i EASA Basic Regulation (Uredba (EU) 2018/1139). Politički okvir obaju suzakonodavaca je "pojednostavljenje provedbe usklađenih pravila o umjetnoj inteligenciji", a glavni pravni učinak je odgoda datuma primjene za visoki rizik, uparena s ograničenim materijalnim pojašnjenjima o granicama režima visokog rizika i interakciji sa sektorskim zakonodavstvom o sigurnosti proizvoda.

Proceduralno sidro važno je za timove zadužene za usklađenost: akt je usvojen u redovnom zakonodavnom postupku (suodlučivanje, pravna osnova unutarnjeg tržišta iz članka 114. UFEU-a), pri čemu su odbori IMCO (izvjestitelj KOKALARI, EPP) i LIBE (izvjestitelj MCNAMARA, Renew) zajednički odgovorni u Europskom parlamentu. Trijalog je zaključen u svibnju 2026. godine, Parlament je izglasao svoje stajalište u prvom čitanju 16. lipnja 2026. godine, Vijeće ga je usvojilo 29. lipnja 2026. godine, a konačni akt potpisan je 8. srpnja 2026. godine. Faza dosegnuta u dosjeu postupka: "Postupak završen, čeka se objava u Službenom listu."

Tko se mora uskladiti i do kada?

Svaki pružatelj, uvoditelj, uvoznik, distributer i ovlašteni zastupnik AI sustava koji se stavlja na tržište EU-a ili čiji se izlazni podaci koriste u EU-u obuhvaćen je AI Act-om, bez obzira na to gdje je pružatelj osnovan. Omnibus ne sužava taj opseg. Ono što čini jest pomicanje datuma kada teške obveze visokog rizika postaju provedive, dok režim zabranjenih praksi, režim transparentnosti za AI opće namjene (GPAI) i institucionalna arhitektura (AI Office, European AI Board, nacionalna nadležna tijela) ostaju na svojim izvornim kalendarima.

Konkretno, revidirana ljestvica primjenjivosti za režim visokog rizika je:

Oznaka "uvjetovano objavom u SL-u prije 2. kolovoza 2026." je pravni zglob: odgode djeluju samo ako se omnibus objavi u Službenom listu prije izvornog datuma primjene 2. kolovoza 2026. godine. S konačnim aktom potpisanim 8. srpnja 2026. godine, taj je uvjet efektivno ispunjen, ali formalni okidač je objava u SL-u, a ne potpis. Timovi bi trebali pratiti datum objave u SL-u u EUR-Lex CELEX zapisu za konačni akt, koji će uslijediti nekoliko dana nakon potpisa.

Koje se obveze iz AI Act-a pomiču, a koje ostaju na izvornom kalendaru?

Odgoda je selektivna. Pomiču se tri kategorije: obveze visokog rizika za samostalne sustave iz Annex III (na 2. prosinca 2027.), obveze visokog rizika za AI ugrađen u proizvode iz Annex I (na 2. kolovoza 2028.) i dvije specifične odredbe o transparentnosti (zabrana intimnih slika iz Article 5 i vodeni žig iz Article 50(2), obje na 2. prosinca 2026.). Sve ostalo, uključujući jezgru zabranjenih praksi iz Article 5, dužnosti transparentnosti i dokumentacije za GPAI, smjer Kodeksa dobre prakse za GPAI za modele sa sistemskim rizikom, te institucionalni ustroj AI Office-a i nacionalnih nadležnih tijela, ostaje na svom izvornom kalendaru.

Ovaj selektivni obrazac operativno je važan. Pružatelji GPAI modela i dalje imaju dužnosti dokumentacije i informiranja nizvodno iz Article 53 koje su primjenjive od 2. kolovoza 2025. godine, a pružatelji GPAI modela sa sistemskim rizikom i dalje imaju obveze iz Article 55. Uvoditelji sustava za prepoznavanje emocija ili biometrijsku kategorizaciju i dalje imaju dužnosti transparentnosti iz Article 50 koje su na snazi od 2. kolovoza 2026. godine, osim uže pododredbe o vodenom žigu koja se pomiče na 2. prosinca 2026. godine. Rad na usklađenosti koji je oduvijek bio planiran za 2025. i početak 2026. godine ostaje nepromijenjen, omnibus kupuje vrijeme samo za ocjenjivanje sukladnosti visokog rizika, sustav upravljanja rizikom, upravljanje podacima, tehničku dokumentaciju i dužnosti nadzora nakon stavljanja na tržište koje dolaze povrh klasifikacije visokog rizika.

Što omnibus znači za pružatelje visokorizičnih AI sustava?

Za pružatelja visokorizičnog AI sustava iz Annex III (na primjer, alat za provjeru pri zapošljavanju, sustav za kreditno bodovanje, komponenta kritične infrastrukture ili sustav prihvatljivosti za obrazovanje ili osnovne usluge), praktični učinak je produljenje roka za izgradnju od 16 mjeseci: s 2. kolovoza 2026. na 2. prosinca 2027. godine. To je vrijeme za dovršetak ocjenjivanja sukladnosti, izgradnju sustava upravljanja rizikom, prikupljanje tehničke dokumentacije, uspostavljanje automatskog bilježenja i ljudskog nadzora te sklapanje ugovora s prijavljenim tijelom gdje je to potrebno. To nije vrijeme za odgodu rada: ocjenjivanje sukladnosti prema AI Act-u je proces koji zahtijeva puno dokumentacije i dokaza, a traje 6 do 12 mjeseci za netrivijalan sustav, a novi rok je još uvijek udaljen 17 mjeseci.

Za pružatelje visokorizičnog AI-a ugrađenog u proizvode iz Annex I, produljenje je s 2. kolovoza 2027. na 2. kolovoza 2028. godine. Ovo je kategorija koja se preklapa sa sektorskim zakonodavstvom o sigurnosti proizvoda: Machinery Regulation, Medical Devices Regulation (MDR), In Vitro Diagnostics Regulation (IVDR), okvir Automotive Type Approval i EASA Basic Regulation. Omnibus mijenja EASA Basic Regulation upravo kako bi uskladio njegove odredbe o umjetnoj inteligenciji s novim datumom u kolovozu 2028. godine, zbog čega se Basic Regulation pojavljuje u formalnom naslovu akta. Pružatelji u ovoj kategoriji trebali bi ponovno isplanirati svoje ocjenjivanje sukladnosti kako bi se odvijalo paralelno sa sektorskim procesom CE označavanja, a ne sekvencijalno, te bi trebali očekivati da će nadležna sektorska tijela (prijavljena tijela za MDR/IVDR, tijela za homologaciju tipa za automobilsku industriju, EASA za zrakoplovstvo) koordinirati s AI Office-om na sloju AI Act-a.

Za uvoditelje visokorizičnog AI-a (poslodavci, banke, bolnice, javna tijela), produljenje jednako tako odgađa dužnosti na strani uvoditelja: procjenu učinka na temeljna prava prema Article 27, dužnosti ljudskog nadzora, registraciju u javnoj EU bazi podataka za određene visokorizične uvoditelje, te dužnost nadzora nakon stavljanja na tržište radi prijavljivanja ozbiljnih incidenata. Uvoditelji koji su gradili procese kako bi ispunili rok u kolovozu 2026. godine trebali bi nastaviti s izgradnjom i iskoristiti dodatno vrijeme za institucionalno uvođenje, obuku i integraciju s postojećim sustavima upravljanja usklađenošću.

Kako bi voditelji usklađenosti s AI propisima trebali ponovno planirati sljedećih 18 mjeseci?

Četiri akcije sada su vremenski kritične, a dodatnih 16 mjeseci ne uklanja nijednu od njih. Prvo, ponovno postavite osnovicu plana usklađenosti prema novim datumima 2. prosinca 2027. i 2. kolovoza 2028. godine, i potvrdite da je ispunjen uvjet objave u SL-u prije nego što odgodu tretirate kao konačnu. Drugo, napravite inventuru svakog AI sustava u opsegu i klasificirajte ga prema popisima Annex III i Annex I nakon omnibusa, jer klasifikacija određuje koji se rok primjenjuje. Treće, započnite ili nastavite s pripremom za ocjenjivanje sukladnosti, uključujući tehničku dokumentaciju, sustav upravljanja rizikom, dokaze o upravljanju podacima i angažman prijavljenog tijela za sustave koji zahtijevaju ocjenjivanje sukladnosti od strane treće strane. Četvrto, pratite niz sekundarnih akata: AI Office i Komisija još uvijek objavljuju provedbene i delegirane akte (Kodeks dobre prakse za GPAI, smjernice za stupnjevanje visokog rizika, detaljne tehničke standarde za Annex III) koji popunjavaju operativne detalje režima visokog rizika, a oni će biti objavljeni tijekom razdoblja odgode.

Zapis o lobiranju u postupku 2025/0359(COD) koristan je signal o tome gdje se nalaze sljedeće točke pritiska. Registar transparentnosti Europskog parlamenta za 2025/0359(COD) bilježi sastanke između izvjestitelja i izvjestitelja u sjeni te Mistral AI, Google, AI Chamber, noyb, European Digital Rights (EDRi), CCIA Europe, Allegro, Wolt, Inter Ikea, TIC Council, International Federation of the Phonographic Industry, ureda ARD i ZDF u Bruxellesu, European Tech Alliance, ALLAI, European FinTech Association i European Federation of Engineering Consultancy Associations. Ta širina angažmana, koja obuhvaća graditelje umjetne inteligencije, platforme, nositelje prava, civilno društvo i sektorske udruge, ukazuje na veliki interes dionika za to kako će se režim visokog rizika i njegovi provedbeni akti operacionalizirati tijekom razdoblja odgode. Registar bilježi da su se sastanci održali, ne bilježi zauzeta stajališta, stoga im ovaj članak ne pripisuje nikakva.

Što je ostalo nepromijenjeno, a timovi su možda očekivali da će se pomaknuti?

Tri stvari koje omnibus nije promijenio vrijedi istaknuti, jer ih je stručni tisak povremeno poistovjećivao s odgodom. Jezgra zabranjenih praksi iz Article 5 (subliminalna manipulacija, društveno bodovanje od strane javnih tijela, neciljano prikupljanje slika lica, zaključivanje o emocijama na radnim mjestima i u školama, biometrijska kategorizacija za osjetljive atribute i daljinska biometrijska identifikacija u stvarnom vremenu od strane javnih tijela) ostaje na snazi i već je provediva. Režim transparentnosti za GPAI ostaje na snazi. I institucionalna arhitektura, AI Office unutar Komisije, European AI Board, savjetodavni forum i znanstveni panel, ostaju na snazi. Omnibus je usko odgoda za visoki rizik i ciljano usklađivanje EASA Basic Regulation, a ne opća pauza AI Act-a.

Upravo je to područje gdje kontinuirano praćenje po jurisdikcijama opravdava svoju vrijednost. Signal koji se pomaknuo od "dogovora u trijalogu" do "usvajanja u Vijeću" do "potpisanog konačnog akta" do "objave u SL-u" u razdoblju od dva mjeseca preoblikovao je svaki plan usklađenosti s AI propisima u EU. Obsidian prati taj lanac signala od početka do kraja, s praćenjem podrijetla svjesnim pravilnika koje povezuje svaki proceduralni korak s određenim člankom temeljne uredbe. AI je provjereni regulatorni suputnik, nikada zamjena za ljudskog stručnjaka koji potpisuje ocjenjivanje sukladnosti, ali je najbrži način da se promjena iznese na vidjelo u trenutku kada suzakonodavac povuče potez. Pogledajte monitoring i stranicu AI suputnika za to kako to funkcionira u praksi, te cijene za strukturu plana.

Pratite ovu temu u stvarnom vremenu uz besplatan zadatak praćenja

Za sljedećih 18 mjeseci kontrolni popis je jednostavan. Potvrdite datum objave u SL-u u EUR-Lexu onog trenutka kada se pojavi, ponovno postavite osnovicu svakog projektnog plana za visokorizični AI na 2. prosinca 2027. (Annex III) ili 2. kolovoza 2028. (Annex I), zadržite rad na transparentnosti GPAI-a i zabranjenim praksama na izvornom kalendaru za 2025. i 2026. godinu, pismeno obavijestite timove za proizvod, pravna pitanja, inženjering strojnog učenja i nabavu o novim datumima, te pratite niz provedbenih akata AI Office-a koji će popuniti operativne detalje tijekom razdoblja odgode. Obsidian će nastaviti označavati svaki materijalni potez na tragu AI Act-a i Digital Omnibus-a kako se bude događao.