EU AI-förordningen artikel 50: vad gäller 2 augusti 2026

EU:s AI-förordnings stora deadline 2 augusti 2026 är inte inställd — den sköts bara delvis upp, och det som överlever är det byråer är minst förberedda på. Digital Omnibus on AI, antagen av Europaparlamentet den 16 juni 2026 och slutgiltigt godkänd av rådet den 29 juni 2026, sköt tillbaka högriskkraven för AI-system med sexton månader. Artikel 50 — transparensreglerna för AI-chatbotar och AI-genererat innehåll — lämnades exakt där den var. Om din byrå kör ett AI-verktyg mot kunder eller publicerar AI-assisterat innehåll in i EU gäller den deadlinen fortfarande.

Det här är inte juridisk rådgivning, och AI-förordningens egna vägledning och uppförandekoder håller fortfarande på att färdigställas. Det är en rak tolkning av vad som ändrades och vad som inte gjorde det, för byråer som behöver fatta ett beslut före augusti.

Vad sköts egentligen upp?

Digital Omnibus on AI ändrar förordning (EU) 2024/1689 och skjuter upp två specifika skyldighetsuppsättningar:

• Högrisk-AI enligt bilaga III (användningsbaserat — rekryteringsverktyg, kreditbedömning, biometrisk kategorisering och liknande): skyldigheterna skjuts upp från 2 augusti 2026 till 2 december 2027.
• Högrisk-AI enligt bilaga I (produktreglerat — AI inbäddad i maskiner, medicinteknik, hissar): skyldigheterna skjuts upp från 2 augusti 2027 till 2 augusti 2028.

Motiveringen från rådet och kommissionen är att standarderna, infrastrukturen för överensstämmelsebedömning och de nationella marknadsövervakningsmyndigheterna som högriskkraven bygger på inte var redo i tid — inte att kraven i sig togs bort.

Det Omnibus inte rörde är artikel 50. Flera oberoende juridiska bevakare bekräftar detta uttryckligen: de allmänna transparenskraven — att berätta för människor att de pratar med en AI, och att märka syntetiskt innehåll — gäller fortfarande från 2 augusti 2026 enligt den ursprungliga tidslinjen. Om du sett en rubrik som säger “AI-förordningens deadline flyttades”, kolla om den handlar om bilaga III. För transparenskraven flyttades ingenting.

Vad kräver artikel 50 egentligen?

Artikel 50 sätter upp fem distinkta skyldigheter, uppdelade mellan företaget som bygger ett AI-system (leverantören) och företaget eller byrån som sätter det i bruk (användaren). De flesta byråer sitter på användarsidan av de flesta av dessa.

50(1) — Upplysning vid direkt AI-interaktion. Leverantörer av AI-system avsedda att interagera direkt med människor måste utforma dem så att det är tydligt att användaren pratar med en AI, om det inte redan framgår av omständigheterna. Om din byrå bygger eller konfigurerar en kundvänt chatbot gäller denna skyldighet den som sätter den i drift, inte bara den som byggde den underliggande modellen.

50(2) — Maskinläsbar märkning av syntetisk utdata. Leverantörer av AI-system som genererar syntetiskt ljud, bild, video eller text måste se till att utdata märks i maskinläsbart format som artificiellt genererat eller manipulerat, i den mån tekniska begränsningar tillåter. Det är den bestämmelse byråer oftast underskattar, eftersom “maskinläsbart” betyder metadata som ett system kan upptäcka — inte en synlig vattenstämpel som en person råkar lägga märke till. Det finns ännu ingen enskild obligatorisk teknisk standard; artikel 50(7) ger EU:s AI-kontor i uppdrag att uppmuntra uppförandekoder, och branschansatser som C2PA Content Credentials är det närmaste en framväxande norm. Tills en harmoniserad standard landar är hur du implementerar märkningen en produktbeslut, inte en kryssruta.

50(3) — Känslorekognition och biometrisk kategorisering. Användare av dessa system måste informera de personer de används på och följa dataskyddslagen. De flesta byråer stöter inte direkt på den här.

50(4) — Deepfakes och AI-genererad text av allmänt intresse. Det här är den med undantaget som betyder mest för byråarbete. Användare av AI-system som genererar eller manipulerar bild-, ljud- eller videoinnehåll som utgör en deepfake måste upplysa om att innehållet är artificiellt genererat eller manipulerat. Användare som publicerar AI-genererad text avsedd att informera allmänheten i frågor av allmänt intresse måste upplysa om att texten är artificiellt genererad — om inte innehållet har genomgått en process av mänsklig granskning eller redaktionell kontroll, och en namngiven fysisk eller juridisk person har redaktionellt ansvar för publiceringen.

Det undantaget gör mycket tungt arbete, och det är värt att läsa noga snarare än att anta att det täcker dig.

50(5) — Hur upplysningen levereras. Informationen måste ges tydligt och urskiljbart, senast vid tidpunkten för första interaktionen eller exponeringen, och på ett sätt som uppfyller tillgänglighetskraven.

Gäller det här verkligen en liten byrå?

Ja, om byråns AI-utdata når en EU-publik utan den gransknings- och ansvarsstruktur som artikel 50(4) kräver. Tre vanliga scenarier:

1. En chatbot på en kunds webbplats som svarar på besökares frågor. Omfattas av 50(1) — besökaren måste kunna se att det är en AI, om det inte redan är uppenbart.
2. AI-skrivna blogginlägg, social copy eller marknadsföringsbilder publicerade för en kund, oredigerade. Omfattas av 50(2) och 50(4) — utdata behöver maskinläsbar märkning, och om det är text avsedd att informera allmänheten krävs upplysning om inte en namngiven person genuint granskat och tar redaktionellt ansvar för den.
3. AI-assisterade utkast som en mänsklig redaktör omskriver, kontrollerar och godkänner före publicering, under en namngiven byline eller redaktionell ägare. Det här är fallet artikel 50(4)s undantag är byggt för. Skillnaden lagen drar är inte “rörde AI det här” — det är “stod en person meningsfullt bakom resultatet.”

Den praktiska tolkningen: en disclaimer begravd i en sidfot är inte redaktionellt ansvar. En person som faktiskt granskat den specifika utdatan och skulle hållas ansvarig för den — en namngiven redaktör, inte “vårt team” — är det.

Vilka påföljder gäller, och vem verkställer?

Brott mot artikel 50 faller under artikel 99 i AI-förordningen, som sätter böter på upp till 15 miljoner euro eller 3 % av företagets totala globala årsomsättning för det föregående räkenskapsåret, beroende på vilket som är högst, vid bristande efterlevnad inklusive transparenskrav. Det är en distinkt, lägre nivå än böterna för förbjudna praktiker enligt artikel 5, som når upp till 35 miljoner euro eller 7 %. Tillsynen sker via den nationella marknadsövervakningsmyndigheten i varje medlemsstat — flera av vilka fortfarande formellt utses, ett faktum som Omnibus egen motivering citerar som en del av varför högrisk-tidslinjen behövde mer tid. Artikel 50:s skyldigheter fick inte samma uppskov.

Den ärliga sammanfattningen

Nyhetsflödet kring 2 augusti 2026 kommer domineras av “AI-förordningens deadline sköts upp”, och det mesta handlar om högrisk-AI enligt bilaga III — en kategori de flesta byråer aldrig var i. Artikel 50 är en smalare, mer mekanisk uppsättning skyldigheter: säg när det är en AI, märk syntetisk utdata så maskiner kan upptäcka den, och om du publicerar AI-assisterad text för att informera allmänheten — antingen upplys om det eller se till att en namngiven person faktiskt granskat den först. Inget av det kräver ny infrastruktur. Det kräver att du bestämmer, före 2 augusti, vilka av dina AI-rörda utdata som har en riktig redaktör bakom sig och vilka som inte har det.

sSystms egen AI är byggd kring exakt den distinktionen — varje AI-skrivet förslag är synligt attribuerat, och inget en AI skriver når en kunds live-arbete utan att en människa godkänner det först. Läs mer om hur det fungerar i hur AI och människor delar arbetsytan och i vår säkerhetsarkitektur.