הפרלמנט האירופי ומועצת האיחוד הגיעו להסכמה זמנית על תיקונים ממוקדים ל-AI Act, כחלק מחבילת ה-Digital Omnibus שנועדה לפשט את יישום הרגולציה הדיגיטלית באיחוד האירופי. ההסכמה נועדה להפוך את הוראות החוק לישימות יותר עבור ספקים ומיישמים של מערכות AI, תוך שמירה על מבנהו המרכזי של החוק ועל הגישה מבוססת הסיכון העומדת בבסיסו.
עיקר ההסכמה נוגע לדחיית תחולת חלק מהחובות ביחס למערכות AI בסיכון גבוה. בהתאם להסכמה, החובות ביחס למערכות AI עצמאיות בעלות שימושים בסיכון גבוה, ובכלל זה בתחומים כגון ביומטריה, תשתיות קריטיות, חינוך, תעסוקה, אכיפת חוק וניהול גבולות, יחולו החל מיום 2 בדצמבר 2027. לעומת זאת, ביחס למערכות AI המשולבות כרכיבי בטיחות במוצרים הכפופים לרגולציית בטיחות סקטוריאלית של האיחוד, תחולת החובות תידחה ליום 2 באוגוסט 2028.
לצד הדחייה, הוסכם גם על הקדמת חובת הסימון והזיהוי של תוכן שנוצר באמצעות AI ליום 2 בדצמבר 2026. חובה זו נועדה לאפשר איתור ומעקב אחר תוכן מלאכותי, בין היתר באמצעות טכניקות סימון דיגיטליות, ולהגביר את השקיפות ביחס לשימושים בתוכן שנוצר או עובד באמצעות מערכות בינה מלאכותית.
בנוסף, ההסכמה כוללת איסור ייעודי על מערכות AI המשמשות ליצירת חומרי פגיעה מינית, ובכלל זה יצירת חומרי CSAM או תכנים המציגים איברים אינטימיים של אדם מזוהה או פעילות מינית מפורשת ללא הסכמתו. האיסור יחול הן על הצבת מערכות מסוג זה בשוק האירופי, הן על הצבתן ללא אמצעי בטיחות סבירים למניעת שימוש כאמור, והן על שימוש בהן בפועל לצורך יצירת תכנים אלה.
ההסכמה כוללת גם שורה של צעדי פישוט נוספים, ובהם צמצום כפילויות רגולטוריות ביחס למוצרי מכונות הכפופים לדיני בטיחות סקטוריאליים, הבהרת ההגדרה של "רכיב בטיחות", הרחבת הקלות מסוימות גם לחברות mid-cap קטנות, וכן הסדרת אפשרות לעיבוד מידע אישי, במקרים מוגבלים ותחת אמצעי הגנה מתאימים, לצורך איתור ותיקון הטיות במערכות AI.
הסכמה עדיין טעונה אימוץ פורמלי על ידי הפרלמנט והמועצה, אולם היא מסמנת שינוי משמעותי בלוחות הזמנים ובאופן היישום המעשי של ה-AI Act. עבור חברות המפתחות, מספקות או מטמיעות מערכות AI בסיכון גבוה, מדובר בהתפתחות רגולטורית חשובה, המעניקה פרק זמן נוסף להיערכות – אך גם מחדדת את הצורך במיפוי שימושי AI, סיווג רמות סיכון, בחינת חובות שקיפות והטמעת מנגנוני ממשל ובקרה כבר בשלב זה.
