EU AI Act Digital Omnibus Deadlines: A DevOps Team Calendar

Tanggal yang paling banyak dilingkari tim engineering untuk EU AI Act adalah 2 Agustus 2026. Tanggal itu sudah lewat, dan artinya tergantung kewajiban yang mana, karena omnibus menggeser sebagian kewajiban sampai enam belas bulan dan membiarkan sebagian lain di tempatnya. Membaca satu headline bahwa AI Act ditunda adalah cara tim berakhir menganggap kewajiban transparansi yang sudah berlaku sebagai opsional.

Post ini adalah kalender DevOps yang saya susun dari sumber yang saya baca pada 17 Oktober 2026: halaman AI Act dari Commission, timeline AI Act Service Desk, teks Article 50 dan Article 99 seperti yang dimuat di sana, serta tiga analisis firma hukum dari Orrick, Cooley dan Cuatrecasas. Saya tidak bisa membaca teks Official Journal dari script, dan batasannya saya jelaskan di bagian kegagalan. Isinya: apa yang bergeser, apa yang tidak, apa yang bisa ditindaklanjuti pemilik pipeline, dan script kecil yang mengubah tanggal menjadi pengecekan CI.

Apa yang sebenarnya digeser Regulation 2026/1744

Cooley dan Cuatrecasas sama-sama melaporkan bahwa Regulation (EU) 2026/1744 terbit di Official Journal pada 24 Juli 2026 dan berlaku pada 27 Juli 2026, tiga hari setelah publikasi; halaman Commission sendiri membenarkan tanggal 27 Juli. Regulation ini mengubah Regulation (EU) 2024/1689, yaitu AI Act. Analisis Orrick mengelompokkan perubahan menjadi delapan; bagi tim delivery, tanggal adalah bagian yang mengubah rencana.

Tabel di bawah menggabungkan tiga ringkasan firma hukum dan timeline AI Act Service Desk. Tanggal saya tulis jika sumber-sumbernya sepakat; dua baris terakhir adalah yang tidak bergeser, dicantumkan supaya tabel menjawab pertanyaan yang benar-benar ditanyakan orang: apa yang masih berlaku.

Apa yang dibiarkan omnibus

Ringkasan Cooley eksplisit bahwa praktik terlarang Article 5 yang berlaku sejak 2 Februari 2025, kewajiban general-purpose AI sejak 2 Agustus 2025, transparansi Article 50 untuk sistem baru sejak 2 Agustus 2026, serta kewenangan penegakan AI Office dan badan governance pada tanggal yang sama tidak digeser. Halaman Commission menyebut aturan transparansi berlaku mulai Agustus 2026 dan menggambarkan Act berlaku sejak 2 Agustus 2026 dengan beberapa pengecualian, yang konsisten.

Dua hal kecil masuk kategori yang sama. Cooley melaporkan bahwa usulan Commission untuk menghapus kewajiban registrasi Article 6(3) ditolak, jadi provider yang menyimpulkan sistemnya bukan high-risk tetap mendaftar, dengan prosedur yang disederhanakan. Cuatrecasas dan Cooley sama-sama menyebut kewajiban AI literacy bertahan dalam bentuk lebih lunak: provider dan deployer diminta mendukung AI literacy, dan pasal itu menyatakan tidak menuntut tingkat literasi tertentu dari siapa pun.

Article 50 dan tanggal marking 2 Desember 2026

Article 50 adalah bagian Act yang paling langsung bisa diimplementasikan pemilik pipeline, dan sebagian besar sudah berlaku sejak 2 Agustus 2026. Saya membaca teksnya seperti yang dimuat di artificialintelligenceact.eu; tabel memberi empat paragrafnya dalam bahasa sederhana, dan kolom terakhir adalah saran saya tentang di mana masing-masing muncul di estate engineering, bukan kesimpulan hukum.

Masa tenggang 2 Desember 2026 hanya berlaku untuk satu hal. Orrick dan Cooley sama-sama menyebut provider sistem generatif yang dipasarkan sebelum 2 Agustus 2026 punya waktu sampai 2 Desember 2026 untuk memenuhi Article 50(2); yang dipasarkan setelah tanggal itu sudah jatuh tempo pada 2 Agustus 2026. Cuatrecasas menambahkan bahwa Commission sempat mengusulkan enam bulan dan Parliament tiga bulan, sehingga penjelasan lama mengutip tanggal Februari atau November yang tidak bertahan.

Teks meminta marking yang robust dan interoperable, dan boolean di response JSON bukan keduanya. Yang bisa dilakukan test CI adalah mencegah marker hilang diam-diam pada refactor berikutnya. Test di bawah sengaja tidak terikat format: ganti assertion-nya dengan teknik apa pun yang Anda putuskan memenuhi standar setelah Anda membacanya.

// test/generated-output-marking.test.mjs  (run with: node --test)
// Purpose: stop the Article 50(2) marker being dropped by a refactor.
// It does NOT prove the marker is robust or interoperable. That judgement
// is yours, made against the standard you pick.
import test from "node:test";
import assert from "node:assert/strict";
import { generateSummary } from "../src/summaries.mjs"; // your generative feature

test("every generated output carries a machine-readable AI marker", async () => {
  const out = await generateSummary("quarterly incident review");

  // Wrong: only checking the visible text. A footer a user can crop is not
  // a machine-readable marking, and a test that passes on it gives false comfort.
  // assert.match(out.text, /generated by AI/i);

  // Right: assert on the structured field that downstream tools read.
  assert.equal(out.metadata.aiGenerated, true);
  assert.ok(out.metadata.generator, "generator id must be present");
});

test("the marker survives the export path", async () => {
  const out = await generateSummary("quarterly incident review");
  const exported = JSON.parse(JSON.stringify(out)); // what the API actually returns
  assert.equal(exported.metadata.aiGenerated, true);
});

Dua larangan baru dan tingkat denda di atasnya

Orrick menjelaskan dua larangan Article 5 baru yang berlaku mulai 2 Desember 2026: AI yang menghasilkan atau memanipulasi citra intim tanpa persetujuan dari orang yang dapat diidentifikasi, termasuk aplikasi nudifier, dan AI yang menghasilkan materi pelecehan seksual anak. Cakupannya meliputi sistem yang dirancang untuk output itu dan sistem yang outputnya cukup dapat diperkirakan dan dapat direproduksi tanpa pengaman memadai. Cooley mencatat tidak ada pengecualian untuk sistem yang sudah di pasar, itu sebabnya yang ini tidak mendapat masa tenggang Article 50(2).

Bagi siapa pun yang meng-host fitur generasi gambar atau video, cakupan kedua adalah yang operatif. Ia mengubah guardrail dari pelengkap produk menjadi sesuatu yang mungkin harus Anda tunjukkan. Halaman Article 99 yang saya baca mencantumkan hingga EUR 35.000.000 atau 7 persen dari omzet tahunan global, mana yang lebih tinggi, untuk pelanggaran Article 5, dan hingga EUR 15.000.000 atau 3 persen untuk kewajiban operator lain termasuk Article 50; halaman itu tidak menandai angka tersebut sebagai diubah omnibus, dan saya tidak memverifikasinya terhadap Official Journal.

High-risk ditunda, bukan dihapus

Tanggal Annex III bergeser dari 2 Agustus 2026 ke 2 Desember 2027 dan Annex I dari 2 Agustus 2027 ke 2 Agustus 2028, yang oleh Cooley dihitung enam belas dan dua belas bulan. Halaman Commission memberi contoh use case Annex III: biometrik, pendidikan dan ketenagakerjaan. Cooley menyebut omnibus mengganti mekanisme bersyarat milik Commission dengan tanggal tetap, jadi tidak ada lagi pemicu yang perlu ditunggu.

Aturan transisi lebih penting bagi tim DevOps daripada tanggalnya. Cuatrecasas melaporkan bahwa unit sistem high-risk yang sah dipasarkan sebelum tanggal berlaku boleh terus dipasarkan selama desainnya tidak berubah, dan perubahan desain yang signifikan memicu kepatuhan penuh, termasuk conformity assessment. Orrick menyebut pemicunya substantially modified; timeline service desk menyebut significant design changes. Apakah mengganti atau fine-tuning model termasuk, tidak dijawab oleh sumber mana pun yang saya baca, jadi pertanyaan itu masuk ke penasihat hukum sebelum rilis, bukan sesudahnya.

Di mana ini bisa salah

Kegagalan pertama adalah membaca omnibus sebagai tombol jeda. Ia menunda satu kelas kewajiban dan menambah yang baru, dan tabel menunjukkan dua tanggal Desember 2026 yang tidak ada di kalender asli. Tim yang membaca ditunda lalu berhenti membaca akan melewatkan tanggal marking dan tanggal larangan sekaligus.

Yang kedua adalah memercayai satu ringkasan, dan saya sendiri tidak lolos darinya. Memanggil EUR-Lex dari script mengembalikan HTTP 202 dengan body kosong dan header WAF challenge, jadi teks Official Journal tidak terbaca oleh saya, dan setiap tanggal di sini berasal dari halaman Commission dan analisis sekunder yang saling cocok. Mereka juga berbeda di beberapa tempat: halaman Commission tidak menyebut apakah Article 50 berubah, dan ringkasan praxikon yang saya baca sama sekali tidak menyebut tanggal berlaku 2 Agustus 2026. Jika sumber diam, saya tidak memuat poin itu.

Memasukkan kalender ke CI

Kalender yang hidup di wiki dibaca sekali. Register di bawah mendaftar tiap layanan berbasis AI dengan beberapa fakta yang menentukan tanggal: peran Anda, apakah ia menghasilkan konten, apakah sudah di pasar sebelum 2 Agustus 2026, dan apakah use case-nya tampak seperti area Annex III. Field peran dan use case adalah masukan Anda dan perlu konfirmasi hukum; script hanya memeriksa bahwa seseorang mengisinya.

// ai-systems.json  (the register; roles and use cases need legal confirmation)
[
  {
    "id": "support-assistant",
    "owner": "platform-team",
    "role": "provider",
    "generatesContent": true,
    "onMarketBefore20260802": true,
    "markingPlan": "response middleware adds metadata.aiGenerated, ticket PLAT-142",
    "annexIIIArea": null
  },
  {
    "id": "cv-screening",
    "owner": null,
    "role": "deployer",
    "generatesContent": false,
    "onMarketBefore20260802": true,
    "markingPlan": null,
    "annexIIIArea": "employment"
  }
]

// scripts/ai-act-calendar.mjs  (run in CI: node scripts/ai-act-calendar.mjs)
import { readFileSync } from "node:fs";

// Dates as read on 17 October 2026 from the sources in this post.
// Re-check against the Official Journal text before changing or trusting them.
const DEADLINES = [
  { date: "2026-12-02", what: "Art. 50(2) marking, systems on market before 2026-08-02" },
  { date: "2026-12-02", what: "New Art. 5 bans: non-consensual intimate imagery, CSAM" },
  { date: "2027-08-02", what: "National regulatory sandboxes due" },
  { date: "2027-12-02", what: "Annex III high-risk obligations (Art. 6(2))" },
  { date: "2028-08-02", what: "Annex I high-risk obligations (Art. 6(1))" },
  { date: "2030-08-02", what: "High-risk systems for public authorities" },
];
const WARN_DAYS = 60; // my choice, not the Act's

// AI_ACT_TODAY lets you rehearse the calendar at a future date.
const today = new Date(process.env.AI_ACT_TODAY ?? new Date().toISOString().slice(0, 10));
const register = JSON.parse(readFileSync("ai-systems.json", "utf8"));

let failed = false;
for (const d of DEADLINES) {
  const days = Math.ceil((new Date(d.date) - today) / 86400000);
  const flag = days < 0 ? "PASSED" : days <= WARN_DAYS ? "SOON" : "ok";
  console.log(flag.padEnd(7) + d.date + "  " + String(days).padStart(5) + " days  " + d.what);
}

for (const s of register) {
  // Marking plan: provider-side generative systems already on the market.
  if (s.role === "provider" && s.generatesContent && !s.markingPlan) {
    console.error("FAIL " + s.id + ": generative provider system has no marking plan");
    failed = true;
  }
  // An Annex III candidate nobody owns will not get its design-change log kept.
  if (s.annexIIIArea && !s.owner) {
    console.error("FAIL " + s.id + ": Annex III candidate (" + s.annexIIIArea + ") has no owner");
    failed = true;
  }
}
process.exit(failed ? 1 : 0);

Script membuat build gagal ketika sistem provider generatif tidak punya rencana marking, ketika kandidat Annex III tidak punya owner, dan mencetak sisa hari ke tiap butir bertanggal. Jalankan dengan AI_ACT_TODAY untuk berlatih kalender di tanggal mendatang. Jendela peringatan 60 hari adalah pilihan saya, bukan dari Act.

Yang dikerjakan hari Senin

Lima langkah, berurutan dari yang paling murah. Tidak satu pun butuh putusan hukum untuk dimulai; semuanya butuh satu sebelum ditutup.

1. Bangun register: setiap layanan yang memanggil model generatif, peran Anda untuknya, apakah ia menghasilkan audio, gambar, video atau teks, dan apakah sudah di pasar sebelum 2 Agustus 2026.
2. Untuk tiap sistem generatif sisi provider yang sudah di pasar sebelum tanggal itu, tulis rencana marking dan tambahkan test output sebelum 2 Desember 2026.
3. Jalankan pemeriksaan guardrail pada fitur generasi gambar atau video terhadap dua larangan Article 5 baru sebelum 2 Desember 2026, dan simpan hasilnya.
4. Tandai kandidat Annex III, seperti penggunaan biometrik, pendidikan dan ketenagakerjaan, dan catat rilis terakhir saat desainnya berubah, karena itu pemicu yang dijelaskan Cuatrecasas.
5. Commit register dan script kalender, jalankan di CI, dan pasang pengingat bulanan untuk membaca ulang teks Official Journal serta memperbarui tanggal riset.

Jika register kosong setelah satu jam, itu juga temuan: entah tidak ada yang masuk cakupan di estate Anda, atau tidak ada yang tahu. Keduanya layak dicatat.

Penundaan menggeser tenggat satu kelas kewajiban dan membiarkan semua tanggal lain di tempatnya. Setelah 2026/1744, kalender yang penting bagi tim DevOps bukan satu tanggal melainkan empat: Article 50 sekarang, marking dan larangan baru pada 2 Desember 2026, high-risk pada 2 Desember 2027 dan 2 Agustus 2028.