Le projet de loi n° 8476 fait de la CNPD l'autorité de droit commun de l'AI Act, avec la CSSF et le CAA pour leurs secteurs. Il n'était pas voté en octobre 2026.
L'omnibus numérique a reporté les obligations haut risque de l'AI Act du 2 août 2026 au 2 décembre 2027 et au 2 août 2028. Le reste s'applique déjà au Luxembourg.
Depuis le 2 février 2025, fournisseurs et déployeurs d'IA au Luxembourg doivent favoriser la maîtrise de l'IA de leur personnel. Ce qui s'applique après l'Omnibus.