EL lükkas kõrge riskiga tehisaru nõuete tähtajad edasi, kuid ettevõtted ei pääse 2026. aasta kohustustest

01Lühidalt

• Euroopa Liidu määrus (EL) 2026/1744 jõustus 27. juulil 2026 ning muutis tehisarumääruse (AI Act) rakendamise ajakava.
• Kõrge riskiga tehisarusüsteemide peamised nõuded hakkavad nüüd kehtima 2. detsembril 2027 või 2. augustil 2028, sõltuvalt süsteemi liigist.
• Üldotstarbeliste tehisarumudelite ja osa läbipaistvusnõuete senised tähtajad jäävad valdavalt jõusse ning ettevõtted ei saa regulatiivset ettevalmistust edasi lükata.
• Uus keeld puudutab süsteeme, mis loovad või manipuleerivad inimese nõusolekuta realistlikku intiimset materjali; selle rakendamine algab 2. detsembril 2026.

Euroopa Liidu tehisarumäärus ei kao ega peatu, kuid selle kõige keerulisema osa rakendamine nihkub edasi. 27. juulil jõustunud määrus (EL) 2026/1744, mida tuntakse ka nime all Digital Omnibus on AI, muudab AI Acti rakendamise ajakava ning annab ettevõtetele rohkem aega kõrge riskiga süsteemide vastavusse viimiseks.

Muudatus sündis ajal, mil nii Euroopa Komisjon kui ka liikmesriigid on tunnistanud, et tehnilised standardid, järelevalveraamistikud ja vastavushindamise mehhanismid ei olnud algseks tähtajaks piisavalt valmis. Määruse eesmärk ei ole tehisarureegleid nõrgendada, vaid muuta nende rakendamine realistlikumaks.

Eesti ettevõtete jaoks tähendab see lisaaega, kuid mitte tegevusetust. Mitmed AI Acti sätted jäävad algsesse ajakavasse ning 2026. aasta jooksul tuleb jätkata vastavusprotsesside, riskijuhtimise ja dokumentatsiooni ettevalmistamist.

02Mis täpselt muutus?

Määrus (EL) 2026/1744 võeti vastu 8. juulil 2026, avaldati Euroopa Liidu Teatajas 24. juulil ning jõustus 27. juulil 2026. Tegemist on vastu võetud ja jõustunud õigusaktiga, mitte poliitilise kokkuleppe või eelnõuga.

Kõige olulisem muudatus puudutab kõrge riskiga tehisarusüsteeme.

AI Acti III lisas kirjeldatud iseseisvate kõrge riskiga süsteemide nõuded rakenduvad nüüd 2. detsembrist 2027. See puudutab muu hulgas teatud värbamis-, haridus-, finants- ja kriitilise taristu kasutusjuhtumeid.

Reguleeritud toodetesse integreeritud tehisaru, näiteks osa masinate, tööstusseadmete või muude sektorispetsiifiliste toodete turvakomponente, peab vastama nõuetele alates 2. augustist 2028.

Oluline on aga see, et muudatus ei lükanud edasi kogu AI Acti. Keelatud praktikate, üldotstarbeliste tehisarumudelite ja läbipaistvuskohustuste regulatiivne raamistik jääb valdavalt kehtima varem kokkulepitud tempos.

03Miks Euroopa Liit tähtaegu muutis?

Euroopa Komisjoni ja seadusandjate põhjendus oli pragmaatiline. AI Act eeldab ulatuslikke tehnilisi standardeid, vastavushindamise protsesse ning liikmesriikide pädevate asutuste valmisolekut. Praktikas ei olnud paljud neist ehitusplokkidest 2026. aasta suveks täielikult valmis.

Määruse põhjendustes viidatakse ka asjaolule, et ettevõtted ja eriti väiksemad organisatsioonid seisid silmitsi suurema vastavuskoormusega, kui algselt prognoositi. Samal ajal rõhutatakse, et tervise, ohutuse ja põhiõiguste kaitse taset ei vähendata.

Reuters kirjutas juba 2026. aasta kevadel, et Euroopa Liidu institutsioonid otsisid tasakaalu innovatsiooni, konkurentsivõime ja regulatiivsete nõuete vahel. Hilisem seadustekst vormistas selle kompromissi õiguslikult siduvaks ajakavaks.

04Uus keeld sihib nõusolekuta loodud intiimmaterjali

Tähtaegade edasilükkamine ei olnud ainus muudatus.

Digital Omnibus lisas AI Acti ka uue keelu süsteemidele, mis loovad või manipuleerivad tuvastatava inimese nõusolekuta realistlikku intiimset või seksuaalselt ühemõttelist materjali. Praktikas puudutab see nn nudification-tööriistu ja sarnaseid lahendusi, mis kasutavad tehisaru inimese kujutise muutmiseks.

Keeld hakkab rakenduma 2. detsembril 2026. Tegemist on ühega vähestest valdkondadest, kus Euroopa Liit otsustas samaaegselt nii tähtaegu nihutada kui ka regulatsiooni rangemaks muuta.

Selle muudatuse taga on kasvav mure süvavõltsingute ja nõusolekuta loodud intiimpiltide leviku pärast. Euroopa seadusandjad käsitlevad selliseid süsteeme põhiõigustele ja isikuautonoomiale suunatud riskina.

05Mida peab Eesti ettevõte tegema juba 2026. aastal?

Kõige suurem eksiarvamus pärast Digital Omnibuse vastuvõtmist on arusaam, et AI Act lükati tervikuna edasi. Tegelikult puudutab edasilükkamine eeskätt kõrge riskiga süsteemide vastavusnõudeid.

Eesti organisatsioonidel tasub lähikuudel teha vähemalt neli sammu.

Esiteks tuleb kaardistada kõik kasutatavad ja arendatavad tehisarusüsteemid. Paljud ettevõtted ei tea endiselt täpselt, millised lahendused võivad tulevikus kuuluda kõrge riskiga kategooriasse.

Teiseks tuleb hinnata, kas kasutatakse või arendatakse üldotstarbelisi mudeleid või generatiivseid tehisarulahendusi, mille suhtes kehtivad eraldi kohustused.

Kolmandaks tasub luua sisemine dokumentatsioon ja riskijuhtimise protsess. Just dokumenteerimine on olnud üks AI Acti keskseid nõudeid alates regulatsiooni väljatöötamisest.

Neljandaks tuleks jälgida Euroopa standardiorganisatsioonide tööd, sest suure osa praktilisest vastavushindamisest määravad lõpuks harmoniseeritud standardid. Nende valmimise viibimine oligi üks peamisi põhjusi tähtaegade nihutamiseks.

06Kellele Eestis mõju on suurim?

Kõige otsesem mõju puudutab tööandjaid, haridusasutusi, finantssektorit, tervishoiuorganisatsioone ja kriitilise taristu haldajaid.

Kui organisatsioon kasutab tehisaru kandidaatide hindamiseks, õppurite analüüsimiseks, krediidiriski määramiseks või oluliste teenuste töö juhtimiseks, võib süsteem tulevikus kuuluda kõrge riskiga kategooriasse. Sellisel juhul annab uus ajakava rohkem ettevalmistusaega, kuid ei muuda süsteemi regulatiivset staatust.

Arendajatele tähendab muudatus võimalust pikemalt testida vastavusprotsesse ning valmistuda sertifitseerimise ja audititega seotud nõueteks. Samas jääb ebakindlus püsima seni, kuni kõik tehnilised standardid on lõplikult avaldatud.

07Suurim küsimus: kas tegemist on leevenduse või pausiga?

Õiguslikult on tegemist tähtaja muutmisega, mitte kohustuste eemaldamisega. Määrus ei kaota kõrge riskiga tehisaru nõudeid, ei kitsenda oluliselt nende ulatust ega vähenda hilisemaid sanktsiooniriske.

See tähendab, et ettevõtted, kes kasutavad lisaaega süsteemseks ettevalmistuseks, võivad võita. Organisatsioonid, kes tõlgendavad muudatust kui võimalust regulatsioon mitmeks aastaks unustada, võivad aga 2027. ja 2028. aasta tähtaegade lähenedes sattuda oluliselt keerulisemasse olukorda.

08Kokkuvõte

Digital Omnibus on AI muudab Euroopa tehisaruregulatsiooni ajakava, kuid mitte selle põhisuunda. Kõrge riskiga tehisarusüsteemide nõuded nihkuvad edasi 2027. ja 2028. aastasse, samal ajal kui muud AI Acti osad liiguvad edasi senise loogika järgi.

Eesti ettevõtete jaoks on kõige olulisem järeldus lihtne: lisandunud aeg on ettevalmistusaken, mitte regulatiivne vabastus. Järgmiste kuude jooksul tasub jälgida standardite valmimist, Euroopa Komisjoni rakendusjuhiseid ning liikmesriikide järelevalveasutuste valmisolekut.

09Korduma kippuvad küsimused

Mis on Digital Omnibus on AI?

Digital Omnibus on AI on Euroopa Liidu määrus (EL) 2026/1744, mis muudab AI Acti rakendamise ajakava ja täpsustab mõningaid sätteid. Määrus avaldati 24. juulil 2026 ja jõustus 27. juulil 2026.

Kas Euroopa Liit lükkas kogu AI Acti edasi?

Ei. Edasi lükati peamiselt kõrge riskiga tehisarusüsteemide nõuete rakendamine. Mitmed muud kohustused, sealhulgas osa läbipaistvus- ja üldotstarbeliste mudelite nõuetest, jäävad varasemasse ajakavasse.

Millal hakkavad kõrge riskiga tehisaru nõuded kehtima?

AI Acti III lisasse kuuluvate kõrge riskiga süsteemide nõuded rakenduvad 2. detsembril 2027. Reguleeritud toodetesse integreeritud tehisaru peab nõuetele vastama alates 2. augustist 2028.

Miks tähtaegu edasi lükati?

Euroopa Liidu hinnangul ei olnud vajalikud tehnilised standardid, vastavushindamise süsteemid ja riiklikud järelevalvemehhanismid algseks tähtajaks piisavalt valmis. Eesmärk oli muuta rakendamine realistlikumaks ilma kaitsetaset vähendamata.

Mida uus intiimmaterjali keeld tähendab?

Uus keeld puudutab süsteeme, mis loovad või manipuleerivad tuvastatava inimese nõusolekuta realistlikku intiimset või seksuaalselt ühemõttelist materjali. Keeld hakkab kehtima 2. detsembril 2026.

Keda muudatus Eestis kõige rohkem mõjutab?

Muudatus mõjutab eelkõige tööandjaid, haridusasutusi, finantssektorit, tervishoiuorganisatsioone ja kriitilise taristu haldajaid. Mõju on suurim organisatsioonidele, kelle tehisarusüsteemid võivad kuuluda kõrge riskiga kategooriasse.

Kas ettevõtted võivad nüüd AI Acti ettevalmistused pausile panna?

Ei. Tähtaja pikenemine ei kõrvalda tulevasi kohustusi. Ettevõtetel on mõistlik kasutada lisandunud aega süsteemide kaardistamiseks, riskide hindamiseks ja vastavusprotsesside loomiseks.

10Allikad

1. EUR-Lex, "Regulation (EU) 2026/1744 of the European Parliament and of the Council", 24. juuli 2026. https://eur-lex.europa.eu/legal-content/EN/TXT/PDF/?uri=OJ:L_202601744
2. EUR-Lex, "Regulation - EU - 2026/1744 - EN - EUR-Lex", 24. juuli 2026. https://eur-lex.europa.eu/legal-content/EN/HIS/?uri=oj:L_202601744
3. Law & Technology, "Digital Omnibus on AI in the Official Journal: Regulation (EU) 2026/1744 is published", 24. juuli 2026. https://lawandtechnology.eu/en/digital-omnibus-on-ai-official-journal-regulation-2026-1744/
4. Regulation AI, "EU AI Act Digital Omnibus 2026: What It Changes", 18. juuni 2026. https://www.regulation-ai.eu/en/omnibus/
5. European Commission Digital Strategy, "European approach to artificial intelligence", vaadatud 29. juulil 2026. https://digital-strategy.ec.europa.eu/en/policies/european-approach-artificial-intelligence