Mis muutub digimaailmas 1. jaanuaril 2027

Üleminek 2027. aastasse ei pööra digiõigust pea peale, kuid karmistab mõne nädala jooksul mitut reeglit: 2. detsembrist 2026 kuni 20. jaanuarini 2027 jõuab viis Euroopa või Ameerika õigusakti uude etappi. Ükski neist ei nõua kõige ümbertegemist; iga neist väärib kontrolli enne pühi.

See meie rubriigi ettevõtte tehisintellekt postitus on seisuga 19. oktoober 2026 ja vaadatakse enne avaldamist detsembri alguses uuesti üle. See ei ole õigusnõustamine: kas mõni õigusakt Teid puudutab, otsustab lõplikult Teie nõustaja. Kõik tähtajad kuni 2028. aastani on meie digiregulatsiooni ajakavas.

Lühidalt

• 2. detsember 2026: juba turul olevad generatiivsed tööriistad peavad oma sisu märgistama ja kohaldatavaks muutuvad kaks AI Acti keeldu.
• 9. detsember 2026: uus tootevastutuse direktiiv hõlmab pärast seda kuupäeva turule lastud tarkvara.
• 1. jaanuar 2027: Colorados jõustuvad automatiseeritud otsuste seadus ja vestlusrobotite seadus.
• 12. jaanuar 2027: Data Acti alusel ei ole enam pilveteenuse pakkuja vahetamise tasusid.
• 20. jaanuar 2027: Euroopa masinamäärus asendab 2006. aasta direktiivi.

Kuupäevad aastavahetuse paiku

1. 2. detsember 2026

   AI Act, genereeritud sisu märgistamine ja kaks uut keeldu.

2. 9. detsember 2026

   Direktiiv (EL) 2024/2853, tarkvarast saab toode süüst sõltumatu vastutuse mõttes.

3. 1. jaanuar 2027

   Colorado, seadused SB 26-189 (automatiseeritud otsused) ja HB 26-1263 (vestlusrobotid).

4. 12. jaanuar 2027

   Data Act, pilveteenuse pakkuja vahetamise tasude lõpp.

5. 20. jaanuar 2027

   Masinamäärus (EL) 2023/1230, sealhulgas masinatele, mille ohutusfunktsioonid põhinevad tehisintellektil.

2. detsember: genereeritud sisu märgistamine

Tööriistad, mis loovad pilte, videoid, helisid või tekste ja olid turul enne 2. augustit 2026, peavad sellest kuupäevast oma sisu masinloetavas vormingus märgistama. Samal päeval muutuvad kohaldatavaks kaks keeldu, mis puudutavad ilma nõusolekuta loodud intiimseid pilte ja laste seksuaalset väärkohtlemist kujutavat sisu, komisjoni ametliku ajakava järgi. Mida peab sellist sisu avaldav ettevõte kontrollima, on kirjas meie juhendis 2. detsembri märgistamise kohta.

9. detsember: tarkvarast saab toode

Puudusega toodete eest vastutamise direktiiv (EL) 2024/2853 peab liikmesriikides olema üle võetud hiljemalt 9. detsembriks 2026 ning kehtib toodetele, mis lastakse turule või võetakse kasutusele pärast seda kuupäeva, võtab kokku advokaadibüroo Gibson Dunn. Selle toote määratlus „expressly includes stand-alone software“, samuti digitaalsed tootmisfailid ja integreeritud digitaalsed elemendid. Mitte kutsealaseks kasutuseks mõeldud andmete hävimine või rikkumine muutub hüvitatavaks kahjuks.

Mida see muudab: tarkvara või rakenduse arendaja või ettevõte, kes müüb seadet koos selle rakendusega, võib vastutada oma koodi vea eest ilma süüta, nagu tootja materjaliviga eest. Prantsusmaal on kehtiv kord kirjas tsiviilseadustiku artiklites 1245 jj, mida ülevõtmine peab muutma; 19. oktoobri 2026 seisuga ei leidnud me avaldatud ülevõtmisteksti.

1. jaanuar: Colorado reguleerib automatiseeritud otsuseid ja vestlusroboteid

Kaks Colorado seadust jõustuvad samal päeval, osariigi peaprokuröri lehe järgi:

coag.gov/ai

• SB 26-189, allkirjastatud 2026. aasta mais, asendab 2024. aasta tehisintellekti seaduse. See puudutab automatiseeritud otsustustehnoloogiaid, mis mõjutavad oluliselt tähtsat otsust (töö, eluase, krediit, haridus, tervis, kindlustus). Kasutaja peab tarbijaid sellest teavitama ja pärast ebasoodsat otsust selgitama neile 30 päeva jooksul tööriista rolli; tarbijad võivad nõuda oma andmete parandamist ja inimese poolset ülevaatust, seaduse ametliku kokkuvõtte järgi.
• HB 26-1263, 2026. aasta mais vastu võetud vestlusrobotite turvalisuse seadus, kohustab vestlusteenuse käitajat teatama, et kasutaja räägib tehisintellektiga, hindama tema vanust ja kaitsma alaealisi.

Rakenduseeskirjad ei ole veel kinnitatud: muudetud eelnõu avaldati 6. oktoobril 2026 ja avalik arutelu on määratud 26. oktoobriks. Advokaadibüroo Skadden märgib, et automatiseeritud otsuste seadus jõustub 1. jaanuaril 2027, tingimusel et need reeglid selleks ajaks vastu võetakse.

Mida see muudab: Euroopa ettevõte, kes värbab, laenab või kindlustab Colorado elanikke automatiseeritud tööriista abil või pakub neile vestlusrobotit, kuulub kohaldamisalasse. See on sama loogika nagu isikuandmete kaitse üldmääruse artikkel 22, mida tutvustab automatiseeritud otsus: kas tehisintellekt võib üksi otsustada?; California järgneb vallandamiste osas 1. juulil 2027, nagu selgitab inimese roll tehisintellekti otsustuse kõrval.

12. jaanuar: pilveteenuse vahetamise tasude lõpp

Alates 12. jaanuarist 2027 ei tohi pilveteenuse pakkuja teenusepakkuja vahetamise protsessi eest enam tasu küsida; alates 2024. aasta jaanuarist olid need juba piiratud otseselt vahetamisega seotud kuludega. Kuupäev tuleneb Data Acti artiklist 29, tuletab meelde advokaadibüroo McCann FitzGerald, kes märgib ka, et alates 12. septembrist 2026 turule lastud nutiseadmed peavad andma kasutajale disainist lähtuvalt juurdepääsu oma andmetele.

Mida see muudab: üks argument vähem jääda majutusteenuse pakkuja juurde, kes enam ei sobi. Meetod lahkumiseks ilma midagi lõhkumata on kirjas artiklis pilvemigratsioon ilma kõike lõhkumata ja põhjalik arvutus artiklis SaaS-ist väljumine: tegelik kulu 3 aasta jooksul.

20. jaanuar: masinamäärus asendab direktiivi

Masinamäärus (EL) 2023/1230 muutub kohustuslikuks alates 20. jaanuarist 2027 ja iga enne seda kuupäeva turule lastud masin peab vastama 2006. aasta direktiivile, Euroopa Komisjoni andmetel. Sama lehe järgi sisaldab see sätteid masinatele, mille ohutusfunktsioonid põhinevad tehisintellektil, ning tarkvara ja ohutusega seotud juhtimissüsteemide küberturvalisuse kohta. See puudutab tööstusettevõtteid, kes projekteerivad või integreerivad masinaid, ning nende manustarkvara tarnijaid.

Mis 1. jaanuaril ei muutu

Kolm sageli mainitud tähtaega saabuvad hiljem:

• VKEde e-arveldus Prantsusmaal: väljastamine hiljemalt 1. septembril 2027, vastuvõtmine on kõigile kohustuslik alates 1. septembrist 2026.
• AI Acti kõrge risk: 2. detsember 2027 värbamise, personali või krediidi puhul ja 2. august 2028 reguleeritud toodetesse integreeritud tehisintellekti puhul, pärast muudatust, mida selgitab digitaalne omnibus ja AI Act.
• NIS2 Prantsusmaal: kuupäeva pole, vastupidavusseadus ootab endiselt Rahvusassambleed, nagu kirjeldab meie ülevaade NIS2-st.

Ka digitaalse omnibusi isikuandmete kaitse ja küpsiste osal pole kuupäeva: selle üle peetakse endiselt läbirääkimisi, nagu selgitab meie ülevaade isikuandmete kaitse omnibusist. Oktoobri uudised, alates Meta tingimustest veebisaitide indekseerimisel kuni uute mudeliteni, on meie oktoobri tehisintellekti uudistes juhtidele. Nende kuupäevade paigutamiseks üldisesse lähenemisse alustage meie juhendist tehisintellekti ettevõttesse toomiseks. Et teada saada, milliseid Teie tehisintellekti tööriistu need kuupäevad puudutavad, lähtub meie pakkumine tehisintellekt õiglase hinnaga Teie tegelikest kasutustest.

Korduma kippuvad küsimused

Allikad

1. Komisjoni ametliku ajakava (uus vahekaart)ai-act-service-desk.ec.europa.eu
2. Advokaadibüroo Gibson Dunn (uus vahekaart)gibsondunn.com
3. Osariigi peaprokuröri lehe (uus vahekaart)coag.gov
4. Seaduse ametliku kokkuvõtte (uus vahekaart)leg.colorado.gov
5. Tingimusel et need reeglid selleks ajaks vastu võetakse (uus vahekaart)skadden.com
6. Advokaadibüroo McCann FitzGerald (uus vahekaart)mccannfitzgerald.com
7. Euroopa Komisjoni (uus vahekaart)single-market-economy.ec.europa.eu