I mars 2026 vedtok Europaparlamentet en viktig endring i KI-forordningens tidsplan. Endringen, kalt «Digital Omnibus», har skapt forvirring om hva som faktisk gjelder nå og hva som er utsatt. Her er en klar og oppdatert oversikt.
Den korte versjonen: krav til høyrisiko-KI er utsatt 16 måneder. Men KI-kompetansekravet som gjelder de fleste norske bedrifter, er ikke utsatt. Det gjelder fortsatt fra august 2025.
Hva er Digital Omnibus?
Digital Omnibus er en pakke med regelverksendringer som EU-kommisjonen foreslo i november 2025 som del av sitt arbeid med å forenkle og harmonisere EUs digitale regelverk. Formålet var å redusere den administrative byrden på europeiske bedrifter og sikre at ulike deler av regelverket ikke er unødvendig overlappende eller krevende å etterleve.
Europaparlamentet behandlet pakken raskt og vedtok den i mars 2026 med overveldende flertall: 569 stemmer for, 45 mot og 23 blanke.
For KI-forordningen spesifikt ble Digital Omnibus et vendepunkt for tidsplanen, særlig for kravene knyttet til høyrisiko-KI-systemer.
De fem viktigste endringene
1. Høyrisiko-KI: Fristen er utsatt til desember 2027
Den mest omtalte endringen: krav til KI-systemer med høy risiko er utsatt fra august 2026 til desember 2027, en forsinkelse på 16 måneder.
Høyrisiko-KI er systemer som brukes innenfor rekruttering, kredittvurdering, forsikringsprising, utdanning, helsevurdering, rettshåndhevelse og tilsvarende kritiske bruksområder. Disse systemene har de strengeste kravene i forordningen: risikostyring, datakvalitet, menneskelig tilsyn, teknisk dokumentasjon, CE-merking og registrering i EUs database.
Med den nye fristen har bedrifter som bruker slike systemer til desember 2027 på seg til å komme i full compliance. Det betyr imidlertid ikke at man bør vente. Systemer som allerede er i drift bør evalueres og dokumenteres i god tid.
2. Merkekrav for KI-innhold: Gjelder fra høsten 2026
KI-generert innhold, tekst, bilder, lyd og video laget av KI-systemer, skal merkes med vannmerke eller metadata som identifiserer innholdet som KI-generert. For nye systemer gjelder dette fra høsten 2026.
3. Merkekrav for eksisterende systemer: November 2026
For KI-systemer som allerede var i drift før august 2026 gjelder merkekravet fra november 2026. Det gir eksisterende løsninger litt lenger tid til å implementere teknisk merking.
4. Norsk KI-lov: Proposisjonen er utsatt
Den norske proposisjonen til Stortinget om KI-loven ble utsatt som følge av endringene. Regjeringen sikter mot at norsk KI-lov vedtas av Stortinget sensommeren 2026, forutsatt at EØS-avtalen oppdateres parallelt.
5. Nytt foreslått forbud
Digital Omnibus foreslår også et nytt forbud: KI-verktøy som genererer nakenbilder av ekte, identifiserbare personer uten samtykke skal være forbudt. Dette er en direkte respons på veksten i såkalt «deepfake»-teknologi.
Hva er IKKE endret, og det er det viktigste
Her er det mange misforstår: Digital Omnibus utsatte noen frister, men endret ikke selve kravene. Og de kravene som allerede hadde trådt i kraft, gjelder fortsatt.
| Krav | Status etter Digital Omnibus |
|---|---|
| Artikkel 4, KI-kompetansekrav | Ikke endret. Gjelder fra august 2025. |
| Forbud mot uakseptabel risiko-KI | Ikke endret. Gjelder fra februar 2025. |
| Krav til GPAI-modeller (ChatGPT, Copilot, etc.) | Ikke endret. Gjelder fra august 2025. |
| Krav til høyrisiko-KI (rekruttering, kreditt, etc.) | Utsatt til desember 2027 |
| Merkekrav for nytt KI-innhold | Gjelder fra høst 2026 |
| Merkekrav for eksisterende KI-systemer | Gjelder fra november 2026 |
For de fleste norske bedrifter betyr dette at det praktisk viktigste kravet, KI-kompetanse for ansatte, er uendret og gjelder nå.
Hvorfor ble fristene utsatt?
EU-kommisjonen og Parlamentet erkjente at mange bedrifter, særlig små og mellomstore, ikke hadde tilstrekkelig tid til å implementere de strenge kravene til høyrisikosystemer. Det er krevende å etablere risikostyringssystemer, dokumentasjonsprosesser og samsvarsvurderinger, og 16 måneder ekstra gir næringslivet rom til å forberede seg grundig.
Utsettelsen er ikke et signal om at kravene er blitt lempeligere. De er uendret. Det er bare fristen som er justert.
Bør norske bedrifter «avvente» nå?
Nei, og her er grunnen:
Artikkel 4 gjelder allerede. Kompetansekravet for ansatte trådte i kraft i EU august 2025. Bedrifter som venter med KI-opplæring risikerer å stå uten dokumentasjon den dagen norsk tilsynsmyndighet etterspør det.
Fristen for høyrisiko er utsatt, ikke fjernet. Bedrifter som bruker KI i rekruttering, kredittvurdering eller tilsvarende bør bruke den ekstra tiden til å faktisk forberede seg, ikke til å utsette arbeidet ytterligere.
Merkekravene kommer raskt. Høsten 2026 er nærmere enn det virker. Bedrifter som bruker Copilot, ChatGPT eller bildegenerering bør allerede nå lage rutiner for merking av KI-produsert innhold.
Norsk KI-lov kommer sensommeren 2026. Det er noen måneder unna. Bedrifter som er forberedt vil ha et klart konkurransefortrinn, og slipper en travel compliance-sprint i siste liten.
Oppdatert tidslinje etter Digital Omnibus
Hva bør du gjøre nå?
Har dere ikke gjennomført KI-opplæring for ansatte? Start nå. Artikkel 4 gjelder allerede, og norsk KI-lov kommer sensommeren 2026.
Bruker dere KI i rekruttering, kredittvurdering eller andre høyrisiko-bruksområder? Bruk den ekstra tiden frem til desember 2027 godt: kartlegg systemene, forstå kravene, og begynn å bygge dokumentasjonsstruktur.
Produserer dere KI-generert innhold? Merkekravet gjelder fra høsten 2026. Lag rutiner for merking nå.
Komplai hjelper norske bedrifter med å oppfylle kompetansekravet i Artikkel 4, det eneste kravet som faktisk ikke ble utsatt av Digital Omnibus.
→ Les om Artikkel 4 og KI-kompetansekravet → Slik oppfyller du KI-compliance steg for steg → Tilbake til full KI-forordnings-guide
Kildegrunnlag: Europaparlamentets vedtak mars 2026; Lexolve, ki-loven.lexolve.com, oppdatert april 2026; Digitaliserings- og forvaltningsdepartementet, pressemelding januar 2026; HK-dir rapport nr. 04/2026.