AI Acti ja digiõiguse ajakava: tähtajad 2026 kuni 2028

Ajavahemikus 2026. aasta sügisest 2028. aasta suveni seisab tehisintellekti kasutav, pilveteenuseid ostev või tarkvara arendav ettevõte silmitsi umbes kümne Euroopa tähtajaga, lisaks mõne USA seadusega, kui ta müüb üle Atlandi. Igal õigusaktil on oma ajakava ja mitut neist muudeti 2026. aastal. See leht koondab need ühte kohta, kuupäev kuupäeva haaval.

See on meie rubriigi ettevõtte tehisintellekt ajakohasena hoitav leht: seisuga 19. oktoober 2026, iga kuupäev on sel päeval ametlikust allikast üle kontrollitud. See ei ole õigusnõustamine: kas mõni õigusakt Teid puudutab, otsustavad lõplikult Teie andmekaitseametnik, raamatupidaja või jurist.

Lühidalt

• AI Acti järgmine tähtaeg on 2. detsember 2026: juba turul olevate tööriistade loodud sisu märgistamine ja kaks uut keeldu.
• Kõrge riski reeglid lükatakse edasi 2. detsembrile 2027 (värbamine, personal, krediit) ja 2. augustile 2028 (reguleeritud toodetesse integreeritud tehisintellekt).
• 12. jaanuarist 2027 ei tohi pilveteenuse pakkujad Data Acti alusel enam teenusepakkuja vahetamise tasusid küsida.
• Alates 11. septembrist 2026 peab tarkvara või nutiseadme tootja aktiivselt ärakasutatavast haavatavusest teatama 24 tunni jooksul; turvanõuded järgnevad 11. detsembril 2027.
• NIS2-l pole Prantsusmaal endiselt kohaldamise kuupäeva ning VKEde e-arvete väljastamine algab hiljemalt 1. septembril 2027.

Tähtajad 2026 kuni 2028

1. 1. september 2026

   Kõik ettevõtted peavad suutma e-arveid vastu võtta; suurettevõtted ja keskmise suurusega ettevõtted väljastavad neid.

2. 11. september 2026

   Cyber Resilience Act, kohustus teatada aktiivselt ärakasutatavatest haavatavustest ja tõsistest intsidentidest.

3. 12. september 2026

   Data Act, alates sellest kuupäevast turule lastud nutiseadmed peavad oma andmed disainist lähtuvalt kättesaadavaks tegema.

4. 2. detsember 2026

   AI Act, märgistamise tähtaja lõpp juba turul olevatele generatiivsetele tööriistadele ja kaks uut keeldu.

5. 9. detsember 2026

   Uue tootevastutuse direktiivi, mis hõlmab ka tarkvara, ülevõtmise tähtaeg.

6. 1. jaanuar 2027

   Colorados jõustuvad automatiseeritud otsuste seadus ja vestlusrobotite turvalisuse seadus.

7. 12. jaanuar 2027

   Data Act, pilveteenuse pakkuja vahetamise tasude lõpp.

8. 20. jaanuar 2027

   Hakkab kehtima Euroopa masinamäärus, ka masinatele, mille ohutusfunktsioonid põhinevad tehisintellektil.

9. 1. juuli 2027

   Californias ei tohi enam määrata karistust ega vallandada üksnes automatiseeritud süsteemi alusel.

10. 2. august 2027

    AI Act, enne 2. augustit 2025 välja antud üldotstarbeliste mudelite vastavusse viimine; vähemalt üks regulatiivne liivakast liikmesriigi kohta.

11. 1. september 2027

    Hiljemalt nüüd väljastavad VKEd ja mikroettevõtted oma arved elektrooniliselt.

12. 2. detsember 2027

    AI Act, kõrge riski reeglid III lisa kasutusaladele.

13. 11. detsember 2027

    Cyber Resilience Act, olulised küberturvalisuse nõuded.

14. 2. august 2028

    AI Act, kõrge riski reeglid I lisa toodetesse integreeritud tehisintellektile.

AI Act: neli kuupäeva pärast juulikuist muudatust

Euroopa tehisintellekti määrust muudeti määrusega (EL) 2026/1744, mis kehtib alates 27. juulist 2026. Komisjoni kasutajatoe ametlik ajakava võtab seda arvesse: keelatud tavad ja tehisintellekti kirjaoskus kehtivad alates 2025. aasta veebruarist, üldotstarbeliste mudelite reeglid alates 2025. aasta augustist ning suurem osa tekstist, sealhulgas artikli 50 läbipaistvus, alates 2. augustist 2026. Alles on neli tähtaega:

• 2. detsember 2026: tööriistad, mis loovad pilte, videoid, helisid või tekste ja olid turul enne 2. augustit 2026, peavad oma sisu märgistama; lisanduvad kaks keeldu, mis puudutavad ilma nõusolekuta loodud intiimseid pilte ja laste seksuaalset väärkohtlemist kujutavat sisu. Üksikasjad on meie juhendis genereeritud sisu märgistamise kohta.
• 2. august 2027: enne 2. augustit 2025 välja antud üldotstarbelised mudelid peavad olema nõuetega vastavuses ja iga liikmesriik peab olema avanud vähemalt ühe regulatiivse liivakasti.
• 2. detsember 2027: kõrge riski reeglid hakkavad kehtima värbamisele, personalijuhtimisele, krediidihindamisele ja teistele III lisa kasutusaladele.
• 2. august 2028: need hakkavad kehtima juba reguleeritud toodetesse integreeritud tehisintellektile (meditsiiniseadmed, mänguasjad, liftid).

Mida muudatus artikli kaupa nihutas, selgitab mida digitaalne omnibus AI Actis muutis, ning mida need reeglid tehisintellekti kasutavalt ettevõttelt nõuavad, on kirjas meie AI Acti ja isikuandmete kaitse üldmääruse juhendis VKEdele.

Küberturvalisus: CRA on alanud, NIS2 ootab

Cyber Resilience Act on suunatud „digitaalseid elemente sisaldavate toodete“ tootjatele: tarkvara, rakendused, nutiseadmed. Alates 11. septembrist 2026 peavad nad aktiivselt ärakasutatavatest haavatavustest ja tõsistest intsidentidest teatama ühtsel platvormil, mille Euroopa Liidu Küberturvalisuse Amet samal päeval käivitas.

www.enisa.europa.eu/index.php/news/the-cra-single-reporting-platform-is-launched

Tähtajad on lühikesed, komisjoni teavitusi käsitleva lehe järgi: varajane hoiatus 24 tunni jooksul pärast teadasaamist, täielik teade 72 tunni jooksul, seejärel lõpparuanne hiljemalt 14 päeva pärast paranduse kättesaadavaks tegemist ärakasutatud haavatavuse puhul või kuu jooksul tõsise intsidendi puhul. Olulised küberturvalisuse nõuded kehtivad alates 11. detsembrist 2027, tuletab ENISA meelde.

NIS2, direktiiv, mis laiendab küberturvalisuse kohustusi tuhandetele üksustele 18 sektoris, on Prantsusmaal endiselt üle võtmata: Rahvusassamblee võttis vastupidavusseaduse 6. oktoobril 2026 oma päevakorrast maha. Kus tekst praegu on ja mida saate teha seda ootamata, on kirjas meie ülevaates NIS2-st Prantsusmaal.

Tooted: tarkvara ja masinad

Kaks tooteid käsitlevat õigusakti muudavad olukorda neile, kes toodavad või tarkvara arendavad:

• 9. detsember 2026: puudusega toodete eest vastutamise direktiiv (EL) 2024/2853 peab olema üle võetud ja see puudutab pärast seda kuupäeva turule lastud tooteid; selle toote määratlus hõlmab sõnaselgelt tarkvara, advokaadibüroo Gibson Dunn andmetel.
• 20. jaanuar 2027: masinamäärus (EL) 2023/1230 muutub kohustuslikuks, sätetega masinatele, mille ohutusfunktsioonid põhinevad tehisintellektil, Euroopa Komisjoni andmetel.

Andmed ja pilv: Data Act kolmes etapis

Data Act kehtib alates 12. septembrist 2025. Järgnevad kaks etappi, advokaadibüroo McCann FitzGerald analüüsi järgi:

• 12. september 2026: alates sellest kuupäevast turule lastud nutiseade peab olema projekteeritud nii, et kasutaja pääseks tema andmetele ligi; kohustus ei ole tagasiulatuv.
• 12. jaanuar 2027: pilveteenuse pakkuja vahetamise tasud kaovad. Alates 11. jaanuarist 2024 ei tohtinud need määruse artikli 29 kohaselt juba ületada otseselt vahetamisega seotud kulusid.

Ettevõttele, kes kaalub majutusteenuse pakkujast lahkumist, kaotab see kuupäev kuluargumendi, mitte migratsioonitöö. Meetod on kirjas artiklis pilvemigratsioon ilma kõike lõhkumata ja sõltuvuse küsimus artiklis kas saab hakkama ilma Ameerika pilvehiiglasteta.

E-arveldus: september 2026, seejärel september 2027

Alates 1. septembrist 2026 peavad kõik käibemaksukohustuslased ettevõtted Prantsusmaal suutma e-arveid vastu võtta, kuid neid väljastavad ainult suurettevõtted, keskmise suurusega ettevõtted ja ametiasutused. Prantsuse maksuameti korduma kippuvate küsimuste järgi „laiendatakse väljastamiskohustust keskmistele, väikestele ja mikroettevõtetele“ hiljemalt 1. septembril 2027, koos arve- ja makseandmete edastamisega maksuametile.

Väljaspool Euroopat: kaks USA osariiki, mida jälgida

Euroopa ettevõte, kellel on kliente või töötajaid Ameerika Ühendriikides, võib föderaalse tehisintellekti seaduse puudumisel kuuluda asjaomase osariigi seaduste alla. Kaks kuupäeva on lähedal:

• Colorado, 1. jaanuar 2027: seadus SB 26-189 kohustab automatiseeritud otsustustehnoloogia kasutajaid tarbijaid teavitama ja pärast ebasoodsat otsust selgitama tehnoloogia rolli; seadus HB 26-1263 reguleerib vestlusroboteid. Mõlemad jõustuvad samal päeval, Colorado peaprokuröri lehe järgi, kes viimistleb nende rakenduseeskirju.
• California, 1. juuli 2027: seadus SB 947 keelab töötaja karistamise või vallandamise üksnes automatiseeritud süsteemi alusel. Selle sisu on üksikasjalikult kirjeldatud artiklis inimese roll tehisintellekti otsustuse kõrval.

Mis täpselt muutub aastavahetuse paiku, Coloradost masinamääruseni, on eraldi artiklis: mis muutub digimaailmas 1. jaanuaril 2027.

Mis puudutab Teid, sõltuvalt sellest, mida teete

Kõik need kuupäevad ei puuduta kõiki ettevõtteid. Viis olukorda, sageduse järjekorras:

1. Kasutate generatiivse tehisintellekti tööriistu: 2. detsember 2026 (kontrollige, et Teie tööriistad märgistaksid oma sisu, märkige ära oma süvavõltsingud), seejärel 2. detsember 2027, kui mõni kasutus puudutab värbamist, personali või krediiti.
2. Ostate pilveteenuseid: 12. jaanuar 2027, teenusepakkuja vahetamise tasude lõpp.
3. Arendate tarkvara, rakendust või nutiseadet: CRA teavitamiskohustus alates 11. septembrist 2026, turvanõuded 11. detsembril 2027, uus tootevastutus kõige eest, mille lasete turule pärast 9. detsembrit 2026.
4. Kuulute ühte NIS2 18 sektorist, alates 50 inimesest: Prantsusmaal kuupäeva pole, kuid ANSSI raamistik on juba avaldatud.
5. Olete Prantsuse VKE: e-arvete väljastamine hiljemalt 1. septembril 2027.

Tehisintellekti kasutuse puhul on üldine lähenemine, tööriistade inventuurist kuni sisereegliteni, kirjas meie juhendis tehisintellekti ettevõttesse toomiseks.

Et teada saada, millised Teie tehisintellekti kasutused lähenevad kõrgele riskile ja millised võivad jääda teenusepakkuja juurde, lähtub meie pakkumine tehisintellekt õiglase hinnaga Teie tegelikest tööriistadest. Kuu ülejäänud uudised, alates Meta tingimustest veebisaitide indekseerimisel kuni uute mudeliteni, leiate meie oktoobri tehisintellekti uudistest juhtidele.

Korduma kippuvad küsimused

Allikad

1. Komisjoni kasutajatoe (uus vahekaart)ai-act-service-desk.ec.europa.eu
2. Komisjoni teavitusi käsitleva lehe (uus vahekaart)digital-strategy.ec.europa.eu
3. Tuletab ENISA meelde (uus vahekaart)enisa.europa.eu
4. Advokaadibüroo Gibson Dunn (uus vahekaart)gibsondunn.com
5. Euroopa Komisjoni (uus vahekaart)single-market-economy.ec.europa.eu
6. Advokaadibüroo McCann FitzGerald analüüsi (uus vahekaart)mccannfitzgerald.com
7. Prantsuse maksuameti korduma kippuvate küsimuste (uus vahekaart)impots.gouv.fr
8. Colorado peaprokuröri lehe (uus vahekaart)coag.gov