Op 8 juli 2026 hebben het Europees Parlement en de Raad de Digital Omnibus on AI (Omnibus VII) ondertekend, waarmee procedure 2025/0359(COD) is afgesloten en Regulation (EU) 2024/1689 (de AI Act) samen met Regulation (EU) 2018/1139 (de EASA Basic Regulation) is gewijzigd. In het proceduredossier staat nu "procedure completed, awaiting publication in Official Journal"; de wet treedt twintig dagen na die publicatie in werking.
De inhoud betreft een kalenderreset van het hoogrisicoregime van de AI Act. De verplichtingen voor zelfstandige hoogrisicosystemen uit Annex III verschuiven van 2 augustus 2026 naar 2 december 2027, en de verplichtingen voor in producten ingebedde systemen uit Annex I verschuiven van 2 augustus 2027 naar 2 augustus 2028. Het Parlement heeft de tekst (T10-0198/2026) op 16 juni 2026 aangenomen met 423 stemmen voor, 57 tegen en 174 onthoudingen; de Raad heeft deze op 29 juni aangenomen. Dit is de eerste materiële wijziging van de AI Act sinds de aanneming in 2024, en het herschrijft het bouwplan van elk team dat zich richtte op de deadline van augustus 2026.
Wat verschuift er, en onder welke voorwaarde?
Eén juridisch scharnierpunt bepaalt het gehele uitstel: de nieuwe data zijn alleen van toepassing als de omnibus vóór 2 augustus 2026, de oorspronkelijke toepasselijkheidsdatum, in het Official Journal wordt gepubliceerd. Met de ondertekening van de definitieve handeling op 8 juli is vrijwel aan die voorwaarde voldaan, maar de formele trigger is de publicatie in het OJ, dus bevestig het EUR-Lex dossier voordat u de nieuwe data als definitief beschouwt.
| Verplichtingscategorie | Oorspronkelijke toepasselijkheid | Na Omnibus VII | Voorwaarde |
|---|---|---|---|
| Article 5 prohibited practices (exclusief intiem beeldmateriaal) | 2 februari 2025 (van kracht) | Ongewijzigd | Geen |
| Article 5 verbod op intiem beeldmateriaal | 2 februari 2025 | 2 december 2026 | Publicatie in het OJ vóór 2 augustus 2026 |
| Article 50(2) watermerken van AI-gegenereerde content | 2 augustus 2026 | 2 december 2026 | Publicatie in het OJ vóór 2 augustus 2026 |
| GPAI-transparantie en aanwijzing AI Office | 2 augustus 2025 (van kracht) | Ongewijzigd | Geen |
| Annex III zelfstandige hoogrisico-AI-systemen | 2 augustus 2026 | 2 december 2027 | Publicatie in het OJ vóór 2 augustus 2026 |
| Annex I in producten ingebedde hoogrisico-AI (machinery, MDR/IVDR, voertuigen, luchtvaart, scheepvaart) | 2 augustus 2027 | 2 augustus 2028 | Publicatie in het OJ vóór 2 augustus 2026 |
Wat blijft op de oorspronkelijke kalender?
De reikwijdte van de AI Act wordt niet beperkt: elke provider, deployer, importeur, distributeur en gemachtigde vertegenwoordiger die een AI-systeem op de EU-markt brengt, of waarvan de output in de EU wordt gebruikt, blijft eronder vallen. De kern van de prohibited practices uit Article 5 (social scoring, ongericht scrapen van gezichten, inferentie van emoties op de werkplek, real-time biometrische identificatie op afstand) is sinds 2 februari 2025 afdwingbaar en verschuift niet; alleen de subbepaling over intiem beeldmateriaal verschuift naar 2 december 2026, samen met de verplichting tot watermerken uit Article 50(2). Het GPAI-transparantie- en documentatieregime, van toepassing sinds 2 augustus 2025, het traject voor de GPAI Code of Practice en de institutionele architectuur (AI Office, European AI Board, nationale autoriteiten) blijven onaangetast. De omnibus is een uitstel voor hoogrisico en een EASA-afstemming, geen pauze van de AI Act.
Wat moeten providers en deployers doen met de extra 16 maanden?
Behandel het uitstel als bouwtijd, niet als wachttijd: conformiteitsbeoordeling voor een niet-triviaal hoogrisicosysteem is een bewijsintensief proces van 6 tot 12 maanden, en 2 december 2027 is nog 17 maanden verwijderd. Herijk elk projectplan op de nieuwe data, classificeer de AI-inventaris opnieuw aan de hand van Annex III en Annex I (de classificatie bepaalt welke deadline van toepassing is), en houd de technische documentatie, het risicobeheersysteem en de betrokkenheid van de notified body draaiende.
Providers onder Annex I moeten de AI Act-laag parallel uitvoeren met de sectorale CE-markering (Machinery Regulation, MDR/IVDR, typegoedkeuring voor voertuigen, luchtvaart), niet sequentieel: de omnibus wijzigt de EASA Basic Regulation specifiek om de luchtvaart af te stemmen op de datum van augustus 2028. Verplichtingen voor deployers schuiven eveneens op, inclusief de fundamental rights impact assessment uit Article 27, menselijk toezicht en de rapportage van ernstige incidenten. Houd de pijplijn van implementing acts in de gaten (GPAI Code of Practice, technische normen voor hoogrisico): deze landt tijdens de uitstelperiode en vult de operationele details in.
Een signaal dat in minder dan twee maanden van een triloogakkoord naar een ondertekende wet ging, heeft elke EU AI-compliance roadmap hervormd.
Profiteer van deze realtime bewaking
Volgende controlepunten: de publicatiedatum in het Official Journal (de juridische trigger), de implementing acts van het AI Office en de transparantiesubdeadlines van 2 december 2026. Obsidian zal elk punt signaleren zodra het landt.
