FDA løsnet på AI-reglene for helse. Det er ikke det samme som ingen regler.

Det meste av det siste tiåret gikk den regulatoriske strømmen i healthtech én vei: mot mer tilsyn. Hver ny AI-funksjon kom med det samme stille spørsmålet. Gjør dette programvaren vår om til en medisinsk enhet som FDA må godkjenne før den kan sendes ut? Tidlig i 2026 begynte myndigheten å ro den andre veien.

Den 6. januar ga FDA ut reviderte retningslinjer som trekker en stor kategori av klinisk programvare, og en lang liste forbruker-wearables, ut fra under sin gjennomgang. Den ferdigstilte den klinisk-beslutningsstøtte-delen noen uker senere. Kommissær Marty Makary fremstilte det som å kutte byråkrati. Substansen er at produkter som pleide å bo i en regulatorisk gråsone nå har en tydeligere vei til markedet uten en premarket-innsending.

Hvis du bygger noe som leser pasientdata og tilbyr et forslag, er dette gode nyheter med en skarp kant. Løsere føderal gjennomgang betyr ikke løsere standarder. Det betyr at FDA trekker seg tilbake fra porten og lar mer av vurderingen, og mer av ansvaret, ligge hos deg. Teamene som kommer best ut er de som vet nøyaktig hvilken grense de står på, fordi grensen flyttet seg. Den forsvant ikke.

Hva som faktisk endret seg

Hovedendringen handler om klinisk beslutningsstøtte: programvare som tar pasientinformasjon og gir en kliniker en anbefaling. Siden 21st Century Cures Act har denne typen programvare kunnet unnslippe "enhet"-status hvis den oppfyller fire vilkår. Den analyserer ikke et medisinsk bilde eller signal direkte. Den arbeider ut fra eksisterende medisinsk informasjon. Den støtter en klinikers vurdering i stedet for å erstatte den. Og den viser resonnementet sitt tydelig nok til at klinikeren kan gjennomgå grunnlaget i stedet for å ta utfallet på tro.

Det nye sitter oppå den testen. Den gamle lesningen var at et verktøy som tilbød én enkelt anbefaling så ut som om det styrte beslutningen, noe som dyttet det mot enhetsterritorium. Retningslinjene fra 2026 sier at FDA som regel vil la et verktøy med ett utfall være i fred når bare ett alternativ uansett er klinisk passende. Nyttig. Problemet er at FDA aldri definerte "klinisk passende", så grensen du blir overrakt er reell, men uklar, og det er du som må avgjøre hvilken side av den funksjonen din lander på.

Den andre endringen gjelder forbrukermaskinvare. Den reviderte general wellness-policyen gir mye videre spillerom til wearables som rapporterer ting som hjerterytme, blodtrykk, og blodsukker, så lenge de presenteres for generelt velvære i stedet for å diagnostisere eller behandle en tilstand. Hele unntaket bor i påstanden. "Spor hjerterytmetrendene dine" er wellness. "Oppdag atrieflimmer" er en medisinsk påstand, og en medisinsk påstand drar deg rett tilbake under FDA-tilsyn uansett hvor uformell markedsføringsteksten høres ut.

Hva som ikke endret seg, og hvor grensen fortsatt går

Mye programvare er fortsatt utvetydig en enhet, og retningslinjene er tydelige på det. Hvis verktøyet ditt analyserer et medisinsk bilde eller et rått signal som en EKG-kurve for å produsere anbefalingen sin, er du regulert. Hvis det forutsier en tidskritisk hendelse, si risikoen for en hjertehendelse i løpet av de neste 24 timene, er du regulert selv om det bare gir ut ett enkelt tall. Alt bygget for å diagnostisere fra et bilde er regulert. Dereguleringen er reell, men den skar ut den lavere-risiko-midten og lot det genuint høyinnsatsarbeidet bli stående akkurat der det var.

Her er delen den feirende dekningen pleier å hoppe over. Når FDA gjennomgår en enhet, er den gjennomgangen også et skjold. Godkjenning er myndigheten på trykk som sier at beviset ditt var godt nok. Ta vekk gjennomgangen og du mister ikke forpliktelsen til å være trygg og virksom, du mister papirene som beviste at du var det. Hvis en kliniker lener seg på din ugjennomgåtte anbefaling og en pasient blir skadet, er "FDA bestemte at vi ikke trengte godkjenning" tynnere å stå på enn "FDA godkjente oss". Mindre regulering kan stille bety mer eksponering.

Så arbeidet forsvinner ikke. Det endrer form. I stedet for å sette sammen en innsending til FDA, setter du sammen beviset for deg selv: hvor treningsdataene dine kom fra, hvordan du validerte modellen, hvordan du viser en kliniker resonnementet bak en anbefaling slik at de faktisk kan utøve den uavhengige vurderingen loven antar at de vil. Det fjerde Cures Act-kriteriet, forklarbarhet, slutter å være en regulatorisk avkrysningsboks og blir det som står mellom deg og et produktansvarskrav.

TEMPO: en ny inngang, ikke et frikort

Ved siden av oppmykningen åpnet FDA en dør som ikke fantes før. TEMPO-piloten, kort for Technology-Enabled Meaningful Patient Outcomes, lar produsenter sette visse digitale helseenheter foran ekte pasienter før full godkjenning, under myndighetens håndhevingsskjønn på premarket- og investigational-device-krav. Den er koblet til en CMS-betalingsmodell kalt ACCESS, et tiårsprogram som starter midt i 2026 og som betaler for å håndtere kroniske tilstander basert på utfall i stedet for besøk.

Piloten er smal med vilje. FDA planlegger å ta omtrent ti produsenter i hvert av fire spor: hypertensjon, diabetes, kronisk muskel- og skjelettsmerte, og depresjon. Til gjengjeld for fleksibiliteten med tidlig tilgang samler du inn og leverer tilbake real-world ytelsesdata. Det er byttehandelen. TEMPO er ikke en måte å hoppe over å bevise at produktet ditt virker. Det er en strukturert måte å bevise det i felten i stedet for i en innsending først, med en Medicare-betalingsvei ventende hvis utfallene holder.

Selv om du aldri søker, forteller TEMPO deg hvilken vei vinden blåser. FDAs uttalte retning, med Makarys ord, er et smartere og mer fremtidsrettet rammeverk for AI, som i praksis betyr mer håndhevingsskjønn og mer vekt på real-world evidence over forhåndsgjennomgang. Bygg for den verdenen. Instrumenter produktet ditt til å fange utfall fra første utgivelse, fordi de regulatoriske og betalingsmessige systemene begge begynner å belønne selskapene som kan vise hva som faktisk skjedde med pasienter.

Hva du faktisk skal gjøre med dette

Hvis du planlegger en healthtech-utvikling i dette miljøet, er noen beslutninger verdt å ta før du skriver funksjonen, ikke etterpå:

• Slå fast hvilken side av enhetsgrensen du er på, skriftlig. Kartlegg funksjonen din mot de fire Cures Act-kriteriene og de fortsatt regulerte unntakene. Hvis du analyserer et bilde eller signal, eller forutsier en tidskritisk hendelse, planlegg for godkjenning og ikke snakk deg selv ut av det.
• Behandle markedsføringspåstandene dine som en regulatorisk flate. Wellness-unntaket bor helt og holdent i hvordan du beskriver produktet. Én setning som lover å oppdage eller diagnostisere kan flytte deg tilbake under FDA-tilsyn, så tekstforfatteren din og den som eier regulatorisk må være i samme rom.
• Bygg forklarbarhet inn, ikke på. Å vise en kliniker grunnlaget for hver anbefaling er både lovens fjerde kriterium og ditt beste forsvar om et utfall noensinne utfordres. Det er langt billigere som en arkitekturbeslutning enn som en ettermontering.
• Instrumenter for real-world evidence fra starten. Enten du noensinne blir med i TEMPO eller ikke, beveger både FDA og CMS seg mot å belønne utfallsdata. Et produkt som ikke kan vise hva som skjedde med pasienter kan ikke dra nytte av noen av dem.

Den umiddelbare lesningen av deregulering er at den gjør det enklere å bygge. Noen ganger gjør den det genuint. Men å trekke tilbake FDAs gjennomgang flytter stort sett arbeidet i stedet for å slette det: fra en innsending du leverer til en regulator til en samling bevis du beholder for deg selv, og fra myndighetens vurdering til din egen. For team som uansett skulle gjøre sikkerhetsarbeidet, er det en reell akselerasjon. For team som håper løsere regler lar dem hoppe over det, forsvant ikke regningen. Den ble bare flyttet til en senere, dyrere dato.