यूरोपीय संघ के AI अधिनियम की समय-सारणी में बदलाव: उच्च-जोखिम नियम 2027-2028 तक खिसके

संक्षेप में

• विनियमन (EU) 2026/1744, जिसे "AI पर डिजिटल ओम्निबस" कहा गया है, AI अधिनियम (विनियमन (EU) 2024/1689) और उत्पाद-सुरक्षा संबंधी दो विनियमों में संशोधन करता है। इसकी तारीख 8 जुलाई 2026 है, इसे 24 जुलाई 2026 को आधिकारिक जर्नल में प्रकाशित किया गया और यह प्रकाशन के तीसरे दिन, 27 जुलाई 2026 को लागू हुआ।
• मुख्य बदलाव उच्च-जोखिम वाले AI की समय-सारणी में है। AI अधिनियम के अध्याय III, खंड 1-3 के दायित्व अब परिशिष्ट III में सूचीबद्ध प्रणालियों (जिनमें सार्वजनिक सेवाएँ, प्रवासन, कानून प्रवर्तन और न्याय-प्रशासन शामिल हैं) के लिए 2 दिसंबर 2027 से और परिशिष्ट I के अंतर्गत आने वाले उत्पादों में अंतर्निहित AI के लिए 2 अगस्त 2028 से लागू होंगे। मूल रूप से इनके लागू होने की तारीखें क्रमशः 2 अगस्त 2026 और 2 अगस्त 2027 थीं।
• तारीखें निश्चित हैं। आयोग ने उच्च-जोखिम संबंधी नियमों के लागू होने की शुरुआत को मानकों और सहायक साधनों की उपलब्धता पर निर्भर बनाने का प्रस्ताव रखा था; सह-विधायकों ने यह व्यवस्था हटा दी।
• कई अन्य प्रावधानों को स्थगित नहीं किया गया है। निषेध (2 फरवरी 2025 से), सामान्य-उद्देश्य AI मॉडल संबंधी नियम (2 अगस्त 2025 से) और 2 अगस्त 2026 की सामान्य लागू होने की तारीख—जिसमें अनुच्छेद 50 के पारदर्शिता दायित्व और शासन संबंधी अध्याय शामिल हैं—यथावत हैं। ओम्निबस में गैर-सहमति से अंतरंग चित्र और बाल यौन शोषण सामग्री उत्पन्न करने वाले AI पर नए निषेध जोड़े गए हैं, जो 2 दिसंबर 2026 से लागू होंगे।
• सार्वजनिक प्रशासन के लिए, एक तारीख में बदलाव नहीं हुआ: पहले से बाज़ार में मौजूद ऐसे उच्च-जोखिम प्रणालियों के प्रदाताओं और परिचालकों को, जो सार्वजनिक प्राधिकरणों द्वारा इस्तेमाल किए जाने के लिए अभिप्रेत हैं, 2 अगस्त 2030 तक अनुपालन करना होगा।
• GDPR और अन्य डेटा कानूनों में संशोधन करने वाला एक अलग, अधिक व्यापक डिजिटल ओम्निबस (प्रक्रिया 2025/0360(COD)) यूरोपीय संसद की समिति के चरण में है।

संदर्भ

AI अधिनियम की समय-सारणी कैसे बनाई गई

AI अधिनियम 1 अगस्त 2024 को अलग-अलग चरणों में लागू होने वाली तारीखों के साथ लागू हुआ, ताकि इसके सभी नियम 2 अगस्त 2027 तक लागू हो जाएँ। अनुच्छेद 5 के निषेध सबसे पहले, 2 फरवरी 2025 से, AI-साक्षरता संबंधी दायित्व के साथ लागू हुए। सामान्य-उद्देश्य AI मॉडल के प्रदाताओं के दायित्व 2 अगस्त 2025 से लागू हुए; इन्हें जुलाई 2025 में प्रकाशित एक स्वैच्छिक आचार संहिता का समर्थन प्राप्त था। सामान्य लागू होने की तारीख, जिससे अधिकांश शेष नियम लागू होते हैं, 2 अगस्त 2026 थी। परिशिष्ट III की प्रणालियों के लिए उच्च-जोखिम संबंधी नियम इसी तारीख से लागू होने थे, जबकि विनियमित उत्पादों में AI (परिशिष्ट I) के लिए ये नियम एक वर्ष बाद लागू होने थे।

उच्च-जोखिम व्यवस्था समस्वरित मानकों पर निर्भर करती है, जो प्रदाताओं को अनुरूपता की उपधारणा देते हैं, और राष्ट्रीय बाज़ार-निगरानी तथा अधिसूचित प्राधिकरणों पर भी। दोनों में देरी हुई। सदस्य देशों को 2 अगस्त 2025 तक अपने राष्ट्रीय सक्षम प्राधिकरणों को नामित करना था; सितंबर 2025 में प्रकाशित 18 EU देशों के एक उद्योग सर्वेक्षण में पाया गया कि उस तारीख तक अधिकांश देशों ने ऐसा नहीं किया था। यूरोपीय मानकीकरण का काम भी मूल समय-सारणी से पीछे रहा।

विधायी प्रक्रिया

आयोग ने व्यापक सरलीकरण पैकेज के हिस्से के रूप में 19 November 2025 को AI Omnibus (COM(2025) 836) प्रस्तुत किया। संसद और परिषद ने शीघ्र बातचीत की: परिषद के प्रतिनिधि ने 13 May 2026 के पत्र द्वारा पुष्टि की कि परिषद अनंतिम समझौते को मंज़ूरी देगी, और संसद ने उस समझौते को प्रतिबिंबित करने वाली अपनी प्रथम-पठन स्थिति 16 June 2026 को अपनाई। परिषद ने जून के अंत में अंतिम मंज़ूरी दी और अधिनियम पर 8 July 2026 को हस्ताक्षर किए गए। प्रस्तावना 46 में, लागू होने की सामान्य तारीख निकट होने को देखते हुए, कानूनी निश्चितता "बिना देरी" सुनिश्चित करने की आवश्यकता के आधार पर प्रकाशन के तीसरे दिन प्रवर्तन में प्रवेश को उचित ठहराया गया है।

प्रस्तावनाएँ कारणों के बारे में क्या कहती हैं

प्रस्तावना 2 कहती है कि "मानकों की तैयारी में देरी" और "राष्ट्रीय स्तर पर शासन तथा अनुरूपता-मूल्यांकन ढाँचों की स्थापना में देरी" के कारण अनुपालन का बोझ "अपेक्षा से अधिक भारी" हो गया। प्रस्तावना 40 आगे कहती है कि मानकों, सामान्य विनिर्देशों और मार्गदर्शन की उपलब्धता में देरी तथा राष्ट्रीय सक्षम प्राधिकरणों की स्थापना में देरी, उच्च-जोखिम संबंधी दायित्वों के "प्रभावी रूप से लागू होने को ख़तरे में डालती है" और कार्यान्वयन लागत में उल्लेखनीय वृद्धि का जोखिम पैदा करती है। प्रस्तावनाएँ इस बात पर भी ज़ोर देती हैं कि संशोधनों से स्वास्थ्य, सुरक्षा और मौलिक अधिकारों के संरक्षण का स्तर कम नहीं होना चाहिए।

विश्लेषण

क्या बदला, और क्या नहीं

अन्य बदलाव तकनीकी हैं, लेकिन उनके परिणाम महत्त्वपूर्ण हैं: छोटे और मध्यम आकार के उद्यमों तथा छोटे मिड-कैप की नई श्रेणी के लिए सरलीकृत दस्तावेज़ीकरण और अनुपातिक गुणवत्ता प्रबंधन; Article 6(3) के तहत किसी प्रदाता द्वारा गैर-उच्च-जोखिम के रूप में आकलित प्रणालियों के लिए पंजीकरण संबंधी जानकारी में कमी (पंजीकरण अनिवार्य रहेगा); मौलिक-अधिकार प्रभाव आकलन में डेटा-संरक्षण प्रभाव आकलन का पुनः उपयोग करने की अनुमति; AI Office द्वारा संचालित संघ-स्तरीय सैंडबॉक्स; और यह उपधारणा कि Cyber Resilience Act की आवश्यकताओं को पूरा करने वाली उच्च-जोखिम प्रणालियाँ, AI Act की साइबर सुरक्षा संबंधी आवश्यकता को पूरा करती हैं।

लोक प्रशासन के लिए यह क्यों महत्त्वपूर्ण है

अनुबंध III बड़े पैमाने पर राज्य के कार्यों की सूची है: आवश्यक सार्वजनिक सेवाओं और लाभों तक पहुँच, प्रवासन, शरण और सीमा नियंत्रण, कानून का प्रवर्तन, तथा न्याय-प्रशासन और लोकतांत्रिक प्रक्रियाएँ। इन उपयोगों के लिए मूल सुरक्षा उपाय (जोखिम प्रबंधन, डेटा प्रशासन, तकनीकी दस्तावेज़ीकरण, लॉगिंग, मानवीय निगरानी, सटीकता और मजबूती, तथा सार्वजनिक निकायों के लिए मौलिक-अधिकार प्रभाव आकलन सहित परिनियोजक के कर्तव्य) अब पहली बार निर्धारित समय से सोलह महीने बाद बाध्यकारी होंगे।

तीन विशेषताएँ इसके प्रभाव को कम करती हैं। पहली, निषेध पहले से ही लागू हैं, जिनमें सामाजिक स्कोरिंग और दूरस्थ बायोमेट्रिक पहचान के कुछ उपयोगों पर लगे निषेध शामिल हैं। दूसरी, स्वचालित निर्णयों पर GDPR के नियम और SCHUFA (C-634/21) में न्यायालय द्वारा उनकी व्याख्या अप्रभावित हैं। तीसरी, 2 December 2027 के बाद किसी सार्वजनिक प्राधिकरण के लिए बाज़ार में नया उतारा गया सिस्टम उसी तारीख से अनुपालन करेगा; 2030 की समय-सीमा केवल उन सिस्टमों पर लागू होती है जो अध्याय III की तारीख से पहले ही बाज़ार में थे, जब तक कि उनमें महत्वपूर्ण बदलाव न किए जाएँ।

सरकारों के लिए 2030 की तारीख पर नज़र रखना ज़रूरी है। सार्वजनिक क्षेत्र के अनेक उपकरण विशिष्ट रूप से तैयार किए गए हैं, लंबे समय तक चलते हैं और नियम लागू होने से पहले खरीदे जाते हैं। 2 August 2030 तक ऐसे विरासत सिस्टम उच्च-जोखिम संबंधी आवश्यकताओं को पूरा किए बिना चल सकते हैं, बशर्ते उनके डिज़ाइन में महत्वपूर्ण बदलाव न हों। यह उन निर्णय प्रणालियों के लिए एक लंबी संक्रमण अवधि है, जिनसे Robodebt और डच बाल-देखभाल लाभ संबंधी विफलताएँ हुई थीं।

सरलीकरण या विनियमन में ढील?

आयोग और सह-विधायकों ने Omnibus को कम संरक्षण के बिना सरलीकरण के रूप में प्रस्तुत किया है। आलोचक—जिनमें कुछ नागरिक-समाज समूह और इसके विरुद्ध मतदान करने वाले संसद सदस्य शामिल हैं—समय-सारिणी में बदलाव और AI-साक्षरता संबंधी कमज़ोर दायित्व को विनियमन में ढील की ओर पहले कदम के रूप में देखते हैं। पाठ के आधार पर दोनों व्याख्याएँ तर्कसंगत हैं। स्थगन को स्पष्ट रूप से मानकों और प्राधिकरणों की अनुपलब्धता से जोड़ा गया है, तारीखें खुली अवधि वाली नहीं बल्कि निश्चित हैं, और AI Office को प्रवर्तन शक्तियाँ मिलती हैं। दूसरी ओर, AI-साक्षरता संबंधी दायित्व स्थगित नहीं, बल्कि स्थायी रूप से कमज़ोर किया गया है; और विरासत-प्रणाली छूट सार्वजनिक क्षेत्र में तैनात प्रणालियों को वर्षों तक इस व्यवस्था से बाहर रखती है। यह विराम है या पीछे हटना—यह आगे की घटनाओं से स्पष्ट होगा: क्या मानकों का उल्लेख Official Journal में होता है, क्या प्राधिकरणों में पर्याप्त कर्मचारी नियुक्त होते हैं, और क्या December 2027 से पहले और संशोधन किए जाते हैं।

दूसरा ओम्निबस

AI Omnibus, बड़े Digital Omnibus (COM(2025) 837, procedure 2025/0360(COD)) से अलग आगे बढ़ा, जिसमें GDPR, कुकीज़ पर ePrivacy नियमों और EU डेटा-विधि-संग्रह में बदलाव प्रस्तावित हैं। इस विधेयक पर संसद की ITRE और LIBE समितियाँ संयुक्त रूप से विचार कर रही हैं; Aura Salla (EPP) और Marina Kaljurand (S&D) प्रतिवेदक हैं, और Legislative Observatory ने अक्टूबर 2026 में भी इसे समिति के निर्णय की प्रतीक्षा में सूचीबद्ध किया था। GDPR में व्यक्तिगत डेटा की परिभाषा या स्वचालित निर्णयों से जुड़े उसके नियमों में कोई भी बदलाव, सार्वजनिक क्षेत्र के AI के लिए AI Act की समय-सारिणी से अधिक मायने रखेगा; और यह मामला अभी खुला है।

किन बातों पर नज़र रखें

• मानक। क्या उच्च-जोखिम वाले AI के लिए सामंजस्यीकृत मानक दिसंबर 2027 तक अपनाए और उद्धृत किए जाते हैं। Omnibus के तहत आयोग को मानकीकरण निकायों से "बिना अनुचित विलंब के" अपेक्षित दस्तावेज़ माँगने होंगे।
• राष्ट्रीय प्राधिकरण। क्या प्रत्येक सदस्य राज्य ने बाजार-निगरानी प्राधिकरणों को नामित किया है और उन्हें संसाधन उपलब्ध कराए हैं, और क्या 2 अगस्त 2027 तक कम-से-कम एक नियामकीय सैंडबॉक्स चालू है।
• सार्वजनिक निकायों के लिए मार्गदर्शन। उच्च-जोखिम वर्गीकरण और मौलिक-अधिकार प्रभाव आकलन के प्रारूप पर आयोग का मार्गदर्शन, जिस पर सार्वजनिक परिनियोजक निर्भर करेंगे।
• 2 दिसंबर 2026 के निषेध। गैर-सहमति से अंतरंग तस्वीरें और बाल यौन शोषण सामग्री बनाने पर नए प्रतिबंध कैसे लागू किए जाते हैं, जिसमें पाठ द्वारा प्रदाताओं और परिनियोजकों के बीच किया गया भेद भी शामिल है।
• GDPR omnibus। प्रक्रिया 2025/0360(COD) पर समिति के मतदान और परिषद का अधिदेश।
• आगे की देरी। प्रस्तावनाओं में समर्थन उपायों को "समय रहते" लागू करने का आह्वान किया गया है, ताकि "आगे की देरी से बचा जा सके"। दिसंबर 2027 से पहले दूसरी बार स्थगन यह संकेत देगा कि समस्या केवल समय-निर्धारण की नहीं है।

स्रोत

1. Regulation (EU) 2026/1744 of the European Parliament and of the Council of 8 July 2026 (Digital Omnibus on AI)। यूरोपीय संघ का आधिकारिक जर्नल, L श्रृंखला, 24 जुलाई 2026।
2. यूरोपीय संघ की परिषद (2026)। Information note 10599/26: Digital Omnibus on AI, outcome of the European Parliament's first reading (Strasbourg, 15-18 June 2026), 17 जून 2026 (इसमें 16 जून 2026 का संसद का विधायी प्रस्ताव और सहमत पाठ शामिल है)।
3. Regulation (EU) 2024/1689 (Artificial Intelligence Act)। यूरोपीय संघ का आधिकारिक जर्नल, 12 जुलाई 2024।
4. NicFab (2026)। Digital Omnibus on AI: Regulation (EU) 2026/1744 is published in the Official Journal, 24 जुलाई 2026 (अंतिम पाठ और तारीखों का विश्लेषण)।
5. Future of Life Institute। AI Act Explorer: Digital Omnibus on AI (संशोधनों का समेकित पाठ)।
6. यूरोपीय संसद, विधायी वेधशाला। Procedure file 2025/0360(COD): Simplification of the digital legislative framework (Digital Omnibus))।
7. Cullen International (2025)। EU AI Act implementation: only a few countries have designated AI Act enforcement authorities, 30 सितंबर 2025।
8. यूरोपीय संघ का न्यायालय (2023)। Judgment in Case C-634/21, OQ v Land Hessen (SCHUFA Holding (Scoring)), 7 दिसंबर 2023।