Bijlage III uitgediept: alle 8 hoog-risico categorieën
De 8 gebieden van bijlage III van de AI-verordening waarin AI-systemen een hoog risico vormen, met voorbeelden uit de tekst van de bijlage, uitsluitingen en de uitzondering van artikel 6(3).
Bijlage III van de EU AI-verordening noemt 8 gebieden waarin AI-systemen hoogrisico zijn. Vanaf moeten aanbieders voldoen aan de eisen voor hoogrisico-AI-systemen en gebruiksverantwoordelijken aan hun eigen verplichtingen.
Dit geldt voor systemen die in de EU in de handel zijn gebracht of in gebruik zijn gesteld, of waarvan de output daar wordt gebruikt. Volgens artikel 6(3) kan een aanbieder een systeem zonder significant risico op schade uitsluiten, maar nooit een systeem dat personen profileert. Boetes bedragen tot 15 miljoen EUR of 3 % van de wereldwijde jaaromzet, als dat bedrag hoger is (artikel 99(4)). Mkb-bedrijven en kleine midcapondernemingen hebben een lager maximum (artikel 99(6) en (6a)). Vergelijk het beoogde doel van uw systeem met de gebieden hieronder.
Uw boetemaximum hangt af van de grootte van uw bedrijf (artikel 99)
Dezelfde boetes gelden voor aanbieders (artikel 16) en gebruiksverantwoordelijken (artikel 26) van systemen met een hoog risico (artikel 99(4)). Zoek uw type bedrijf:
Mkb-bedrijf, met inbegrip van start-ups
Een micro-, kleine of middelgrote onderneming (artikel 3, punt 14 bis). Groottegrenzen: Aanbeveling 2003/361/EG.
Tot 15 miljoen EUR of 3 % van de wereldwijde jaaromzet, het laagste van de twee bedragen
Artikel 99(6)
Kleine midcaponderneming
Een kleine midcaponderneming, gedefinieerd met verwijzing naar de Aanbeveling (EU) 2025/1099 (artikel 3, punt 14 ter).
Tot 15 miljoen EUR of 3 % van de wereldwijde jaaromzet, het laagste van de twee bedragen
Artikel 99(6 bis)
Elk ander bedrijf
Geen mkb-bedrijf en geen kleine midcaponderneming.
Tot 15 miljoen EUR of 3 % van de wereldwijde jaaromzet, het hoogste van de twee bedragen
Artikel 99(4)
8 gebieden van beoogd gebruik maken een systeem tot een systeem met een hoog risico
Een systeem heeft een hoog risico wanneer het beoogde doel overeenkomt met een gebruik dat in bijlage III staat (artikel 6(2)), tenzij artikel 6(3) van toepassing is. Systemen die vóór 2 december 2027 in de handel zijn gebracht of in gebruik zijn gesteld, vallen er pas onder na significante ontwerpwijzigingen; in elk geval moeten aanbieders en gebruiksverantwoordelijken van hoogrisico-AI-systemen die bedoeld zijn om door overheidsinstanties te worden gebruikt, uiterlijk 2 augustus 2030 de nodige stappen ondernemen om te voldoen (artikel 111(2)). De verordening geldt niet voor systemen die uitsluitend voor militaire, defensie- of nationale veiligheidsdoeleinden worden gebruikt (artikel 2(3)), voor systemen die uitsluitend voor wetenschappelijk onderzoek zijn ontwikkeld en in gebruik gesteld (artikel 2(6)), en niet voor onderzoek, tests en ontwikkeling vóór het in de handel brengen of in gebruik stellen, behalve tests onder reële omstandigheden (artikel 2(8)).
Biometrie: drie toepassingen hebben een hoog risico voor zover het recht ze toestaat
Bijlage III, punt 1: Biometrie
Punt 1 omvat drie toepassingen: biometrische identificatie op afstand, biometrische categorisering op basis van gevoelige of beschermde kenmerken en emotieherkenning. Het geldt voor zover het Unierecht of nationaal recht het gebruik ervan toestaat.
Voorbeelden op basis van de tekst van de verordening (bron tussen haakjes)
- Een systeem voor biometrische identificatie op afstand, dat personen, doorgaans op afstand, identificeert door hun biometrische gegevens te vergelijken met een referentiedatabank (punt 1(a); artikel 3, punt 41)
- Een systeem dat emoties of intenties van personen vaststelt of afleidt uit hun biometrische gegevens (punt 1(c); artikel 3, punt 39)
Niet onder dit punt: biometrische verificatie die alleen bedoeld is om te bevestigen dat een persoon is wie hij of zij beweert te zijn (punt 1(a)).
Verboden in plaats van hoog risico: emoties afleiden op de werkplek of in onderwijsinstellingen, behalve om medische of veiligheidsredenen (artikel 5(1)(f)).
Ook verboden: personen categoriseren op basis van biometrische gegevens om hun ras, politieke opvattingen, vakbondslidmaatschap, religieuze of levensbeschouwelijke overtuigingen, seksleven of seksuele geaardheid af te leiden (artikel 5(1)(g)).
Ook verboden: biometrische identificatie op afstand in real time in openbaar toegankelijke ruimten voor rechtshandhaving, tenzij strikt noodzakelijk voor een van drie genoemde doelstellingen (artikel 5(1)(h)).
Kritieke infrastructuur: veiligheidscomponenten hebben een hoog risico
Bijlage III, punt 2: Kritieke infrastructuur
Punt 2 omvat AI-systemen die bedoeld zijn als veiligheidscomponenten bij het beheer en de exploitatie van kritieke digitale infrastructuur, wegverkeer en de levering van water, gas, verwarming of elektriciteit.
Voorbeelden op basis van de tekst van de verordening (bron tussen haakjes)
- Een systeem voor het bewaken van de waterdruk (voorbeeld uit overweging 55)
- Een systeem dat brandalarmen in een cloudrekencentrum aanstuurt (voorbeeld uit overweging 55)
Een veiligheidscomponent vervult een veiligheidsfunctie, dat wil zeggen dat het bedoeld is om risico’s voor de gezondheid en veiligheid van personen of eigendommen te voorkomen of te beperken. Een component waarvan het falen de gezondheid en veiligheid in gevaar brengt, telt ook mee (artikel 3(14), zoals gewijzigd bij Verordening (EU) 2026/1744).
Systemen die uitsluitend worden gebruikt voor niet-veiligheidsgerelateerde aspecten, zoals gebruikersondersteuning, prestatie-optimalisatie, service-efficiëntie, automatisering, gemak of kwaliteitscontrole, tellen niet mee. Systemen waarvan het falen de gezondheid en veiligheid in gevaar zou brengen, tellen wel mee (artikel 6(1a) en (1b), toegevoegd bij Verordening (EU) 2026/1744).
Componenten die uitsluitend voor cyberbeveiliging worden gebruikt, tellen niet mee (overweging 55).
Onderwijs en opleiding: vier toepassingen hebben een hoog risico
Bijlage III, punt 3: Onderwijs en beroepsopleiding
Punt 3 omvat vier toepassingen in onderwijs- en opleidingsinstellingen: toegang, toelating of toewijzing bepalen, leerresultaten beoordelen, het onderwijsniveau van een persoon beoordelen en verboden gedrag tijdens toetsen detecteren.
Voorbeelden op basis van de tekst van de verordening (bron tussen haakjes)
- Een systeem dat de toegang of toelating van personen bepaalt, of hen toewijst, aan onderwijs- en opleidingsinstellingen op alle niveaus (punt 3(a))
- Een systeem dat leerresultaten beoordeelt, ook wanneer ze het leerproces sturen (punt 3(b))
- Een systeem dat studenten monitort en verboden gedrag tijdens examens detecteert (punt 3(d))
Verboden in plaats van hoog risico: emoties van leerlingen en studenten afleiden in onderwijsinstellingen, behalve om medische of veiligheidsredenen (artikel 5(1)(f)).
Werkgelegenheid: werving en beslissingen over werknemers hebben een hoog risico
Bijlage III, punt 4: Werkgelegenheid, personeelsbeheer en toegang tot zelfstandige arbeid
Punt 4 omvat werving en selectie, beslissingen over arbeidsvoorwaarden, promotie of beëindiging, taaktoewijzing op basis van individueel gedrag of persoonlijke eigenschappen, en het monitoren van prestaties en gedrag.
Voorbeelden op basis van de tekst van de verordening (bron tussen haakjes)
- Een hulpmiddel dat sollicitaties filtert of kandidaten beoordeelt (punt 4(a))
- Een systeem dat gerichte vacatures plaatst (punt 4(a))
- Een systeem dat de prestaties en het gedrag van werknemers monitort en beoordeelt (punt 4(b))
Taaktoewijzing telt alleen mee wanneer die is gebaseerd op individueel gedrag of persoonlijke eigenschappen of kenmerken (punt 4(b)).
Verboden in plaats van hoog risico: emoties van werknemers afleiden op de werkplek, behalve om medische of veiligheidsredenen (artikel 5(1)(f)).
Essentiële diensten: uitkeringen, kredietbeoordeling, levens- en ziektekostenverzekering en noodoproepen hebben een hoog risico
Bijlage III, punt 5: Toegang tot en gebruikmaking van essentiële particuliere diensten en essentiële openbare diensten en uitkeringen
Punt 5 omvat de beoordeling door overheden van het recht op openbare uitkeringen en de kredietbeoordeling van natuurlijke personen. Het omvat ook risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen, en het afhandelen van noodoproepen en het uitzenden van hulpdiensten.
Voorbeelden op basis van de tekst van de verordening (bron tussen haakjes)
- Een systeem dat de kredietwaardigheid of kredietscore van natuurlijke personen beoordeelt (punt 5(b))
- Een systeem dat het risico beoordeelt en de prijzen bepaalt voor een levens- of ziektekostenverzekering van natuurlijke personen (punt 5(c))
- Een systeem dat hulpdiensten zoals politie, brandweer of medische hulp inzet of de prioriteit van hun inzet bepaalt (punt 5(d))
Niet onder dit punt: AI-systemen die worden gebruikt om financiële fraude op te sporen, zijn uitgesloten van de kredietbeoordeling (punt 5(b)).
Verzekeringen vallen er alleen onder voor levens- en ziektekostenverzekeringen (punt 5(c)).
Rechtshandhaving: vijf toepassingen hebben een hoog risico voor zover het recht ze toestaat
Bijlage III, punt 6: Rechtshandhaving
Punt 6 omvat vijf toepassingen door of namens rechtshandhavingsinstanties: beoordeling van het risico om slachtoffer te worden, leugendetectors, betrouwbaarheid van bewijs, risico op strafbare feiten en profilering bij strafrechtelijk onderzoek.
Voorbeelden op basis van de tekst van de verordening (bron tussen haakjes)
- Een systeem dat door of namens rechtshandhavingsinstanties wordt gebruikt om het risico te beoordelen dat een persoon slachtoffer van een strafbaar feit wordt (punt 6(a))
- Een leugendetector of vergelijkbaar hulpmiddel dat door of namens rechtshandhavingsinstanties wordt gebruikt (punt 6(b))
- Een systeem dat de betrouwbaarheid van bewijs in een strafrechtelijk onderzoek beoordeelt (punt 6(c))
Punt 6(d) omvat het beoordelen van het risico dat een persoon een strafbaar feit pleegt of opnieuw pleegt, als dat niet uitsluitend op profilering berust. Het omvat ook het beoordelen van persoonlijkheidskenmerken of eerder crimineel gedrag.
Verboden in plaats van hoog risico: beoordelen of voorspellen dat een persoon een strafbaar feit zal plegen, uitsluitend op basis van profilering of persoonlijkheidskenmerken (artikel 5(1)(d)). Het verbod geldt niet voor systemen die een menselijke beoordeling ondersteunen die is gebaseerd op objectieve en verifieerbare feiten die rechtstreeks verband houden met een criminele activiteit.
Migratie, asiel en grenstoezicht: vier toepassingen hebben een hoog risico voor zover het recht ze toestaat
Bijlage III, punt 7: Migratie, asiel en grenstoezicht
Punt 7 omvat vier toepassingen door of namens overheidsinstanties: leugendetectors, risicobeoordeling van personen die een lidstaat binnenkomen, behandeling van asiel-, visum- en verblijfsvergunningsaanvragen, en identificatie van personen.
Voorbeelden op basis van de tekst van de verordening (bron tussen haakjes)
- Een leugendetector of vergelijkbaar hulpmiddel dat door of namens bevoegde overheidsinstanties wordt gebruikt (punt 7(a))
- Een systeem dat het veiligheidsrisico, het risico op irreguliere migratie of het gezondheidsrisico beoordeelt van een persoon die een lidstaat wil binnenkomen of is binnengekomen (punt 7(b))
- Een systeem dat bevoegde overheidsinstanties helpt bij het behandelen van visum-, asiel- of verblijfsvergunningsaanvragen (punt 7(c))
Niet onder dit punt: de verificatie van reisdocumenten is uitgesloten van het gebruik voor het opsporen, herkennen of identificeren van personen (punt 7(d)).
Rechtspraak en verkiezingen: twee toepassingen hebben een hoog risico
Bijlage III, punt 8: Rechtsbedeling en democratische processen
Punt 8 omvat systemen die gerechtelijke instanties helpen bij het onderzoeken en toepassen van het recht. Het omvat ook systemen die de uitslag van een verkiezing of referendum of het stemgedrag moeten beïnvloeden.
Voorbeelden op basis van de tekst van de verordening (bron tussen haakjes)
- Een systeem dat een gerechtelijke instantie helpt bij het onderzoeken en uitleggen van feiten en de wet en bij het toepassen van het recht op een concrete reeks feiten (punt 8(a))
- Een systeem dat bedoeld is om de uitslag van een verkiezing of referendum of het stemgedrag van mensen te beïnvloeden (punt 8(b))
Niet onder dit punt: hulpmiddelen waarvan de output niet rechtstreeks aan personen wordt getoond, zoals hulpmiddelen die een politieke campagne organiseren of structureren voor administratieve of logistieke doeleinden (punt 8(b)).
Een aanbieder kan een systeem uit bijlage III uitsluiten dat geen significant risico inhoudt (artikel 6(3))
Een systeem uit bijlage III heeft geen hoog risico als het geen significant risico op schade voor de gezondheid, veiligheid of grondrechten inhoudt. Dat omvat het geval dat het de uitkomst van de besluitvorming niet wezenlijk beïnvloedt. De uitzondering geldt wanneer het systeem bedoeld is voor een van deze taken:
- een beperkte procedurele taak;
- het verbeteren van het resultaat van een eerder voltooide menselijke activiteit;
- het opsporen van besluitvormingspatronen of afwijkingen van eerdere patronen, zonder een voltooide menselijke beoordeling te vervangen of te beïnvloeden zonder behoorlijke menselijke toetsing;
- een voorbereidende taak voor een beoordeling die relevant is voor de gebruiksgevallen van bijlage III.
Een systeem dat profilering van natuurlijke personen uitvoert, heeft altijd een hoog risico, ongeacht zijn taak.
Een aanbieder die zich op de uitzondering beroept, moet zijn beoordeling documenteren voordat het systeem in de handel wordt gebracht of in gebruik wordt genomen (artikel 6(4)). Hij moet het systeem ook registreren in de EU-databank (artikel 49(2)). Op verzoek moet hij de documentatie verstrekken aan nationale autoriteiten (artikel 6(4)).
Aanbieders moeten aan 7 eisen voldoen voor elk systeem met een hoog risico (artikelen 9 tot en met 15)
Aanbieders moeten ervoor zorgen dat elk systeem met een hoog risico voldoet aan hoofdstuk III, afdeling 2, van de verordening (artikel 16(a)). De artikelen 9 tot en met 15 daarvan bevatten de 7 eisen hieronder.
Risicobeheersysteem (art. 9)
Aanbieders voeren een continu risicobeheerproces uit gedurende de hele levenscyclus van het systeem. Het identificeert en evalueert bekende en voorzienbare risico’s voor gezondheid, veiligheid en grondrechten en neemt maatregelen daartegen (art. 9(2)).
Data en datagovernance (art. 10)
Datasets voor training, validatie en tests moeten relevant, voldoende representatief en, voor zover mogelijk, foutenvrij en volledig zijn met het oog op het beoogde doel (art. 10(3)). Systemen die zijn ontwikkeld zonder AI-modellen te trainen, passen dit alleen toe op testdatasets (art. 10(6), zoals gewijzigd bij Verordening (EU) 2026/1744).
Technische documentatie (art. 11)
Aanbieders stellen de technische documentatie op voordat het systeem in de handel wordt gebracht of in gebruik wordt genomen, en houden haar actueel (art. 11(1)). Zij omvat ten minste de 9 punten van bijlage IV; mkb-bedrijven en kleine midcapondernemingen mogen een vereenvoudigd formulier gebruiken dat de Commissie moet opstellen.
Bijhouden van logs (art. 12)
Systemen moeten gedurende hun levensduur automatische registratie van gebeurtenissen (logs) mogelijk maken (art. 12(1)). Aanbieders bewaren de logs die onder hun controle vallen ten minste zes maanden, tenzij het Unierecht of nationaal recht anders bepaalt (art. 19(1)).
Transparantie (art. 13)
Systemen moeten voldoende transparant zijn zodat gebruiksverantwoordelijken de output kunnen interpreteren (art. 13(1)). Aanbieders leveren een gebruiksaanwijzing met het beoogde doel, het geteste nauwkeurigheidsniveau en bekende of voorzienbare omstandigheden, ook bij redelijkerwijs voorzienbaar verkeerd gebruik (art. 13(3)).
Menselijk toezicht (art. 14)
Systemen moeten zo zijn ontworpen dat natuurlijke personen er tijdens het gebruik effectief toezicht op kunnen houden (art. 14(1)). De toezichtsmaatregelen moeten passen bij de risico’s, het autonomieniveau en de gebruikscontext van het systeem (art. 14(3)).
Nauwkeurigheid, robuustheid en cyberbeveiliging (art. 15)
Systemen moeten een passend niveau van nauwkeurigheid, robuustheid en cyberbeveiliging bereiken en gedurende hun hele levenscyclus consistent presteren (art. 15(1)). De nauwkeurigheidsniveaus worden vermeld in de gebruiksaanwijzing (art. 15(3)).
Gebruiksverantwoordelijken hebben eigen verplichtingen op grond van artikel 26
Gebruiksverantwoordelijken moeten het systeem gebruiken volgens de gebruiksaanwijzing en het menselijk toezicht toewijzen aan personen met de nodige bekwaamheid, opleiding en bevoegdheid (artikel 26(1) en (2)). Zij moeten de werking monitoren en de logs die onder hun controle vallen ten minste zes maanden bewaren, tenzij het Unierecht of nationaal recht anders bepaalt (artikel 26(5) en (6)). Een gebruiksverantwoordelijke is een natuurlijke of rechtspersoon, overheidsinstantie, agentschap of ander orgaan die een AI-systeem onder eigen verantwoordelijkheid gebruikt (artikel 3(4)). Natuurlijke personen die het gebruiken in het kader van een louter persoonlijke, niet-beroepsactiviteit vallen buiten deze verplichtingen (artikel 2(10)).
Veelgestelde vragen
Kan een AI-systeem onder meer dan één gebied van bijlage III vallen?
Ja. Bijlage III noemt gebruiksvormen, en een systeem kan overeenkomen met gebruiksvormen in meerdere gebieden. Het heeft een hoog risico zodra een van die gebruiksvormen van toepassing is (artikel 6(2)).
Waar worden AI-systemen ingedeeld die veiligheidscomponenten van gereguleerde producten zijn?
Onder artikel 6(1), wanneer aan twee voorwaarden is voldaan. Het is een veiligheidscomponent van een product, of zelf een product, dat valt onder de harmonisatiewetgeving van de Unie in bijlage I. Dat product moet bovendien een conformiteitsbeoordeling door een derde ondergaan. Voor deze systemen geldt een latere toepassingsdatum dan voor systemen uit bijlage III (artikel 113). Een hoogrisicosysteem kan onder een wet uit afdeling A van bijlage I vallen en ook onder een categorie van bijlage III. De aanbieder volgt dan de conformiteitsbeoordelingsprocedure van de wet uit afdeling A (artikel 43(3)).
Word ik aanbieder als ik een AI-component van een derde gebruik?
U bent de aanbieder van een systeem dat u ontwikkelt of laat ontwikkelen en onder uw eigen naam in de handel brengt of in gebruik stelt (artikel 3(3)). Een distributeur, importeur, gebruiksverantwoordelijke of andere derde wordt in drie gevallen ook als aanbieder beschouwd (artikel 25(1)). Hij zet zijn naam of merk op een AI-systeem met een hoog risico dat al in de handel of in gebruik is. Hij brengt een substantiële wijziging aan in zo’n systeem, zodat het een hoog risico blijft houden. Hij wijzigt het beoogde doel van een systeem dat geen hoog risico heeft en al in de handel of in gebruik is, zodat het een hoog risico gaat houden. De aanbieder en de leverancier van een component moeten schriftelijk overeenkomen welke informatie en technische toegang de aanbieder nodig heeft (artikel 25(4)). Derden die hulpmiddelen, diensten of componenten onder een vrije en opensourcelicentie openbaar toegankelijk maken, zijn van deze plicht vrijgesteld, behalve voor AI-modellen voor algemene doeleinden.
Volgende gidsen: een systeem classificeren, documenteren of bijlage I controleren
Scanara bereidt bewijs voor vanuit uw repositories
Scanara leest uw gekoppelde GitHub-repositories en voert regelgebaseerde scans uit op gangbare AI- en machine-learningpatronen. Niet-standaardcode kan het missen. Daarnaast genereert het conceptdocumentatie op basis van sjablonen en uw antwoorden in de beoordelingen, als bewijs voor uw compliancewerk. De indeling bepaalt u zelf.