Hoe weet ik of mijn AI-systeem hoog-risico is?

Uw AI-systeem is hoog-risico als het (a) een veiligheidscomponent is van een product dat valt onder EU-harmonisatiewetgeving in Bijlage I, of (b) valt binnen een van de 8 categorieën in Bijlage III en niet in aanmerking komt voor de artikel 6(3)-uitzondering. Gebruik de beslisboom hierboven om de exacte criteria door te lopen.

Wat gebeurt er als ik mijn AI-systeem verkeerd classificeer?

Verkeerde classificatie kan resulteren in boetes tot EUR 15 miljoen of 3% van de wereldwijde jaaromzet onder artikel 99. Belangrijker nog, het kan betekenen dat uw systeem vereiste waarborgen mist, waardoor uw organisatie blootstaat aan aansprakelijkheid en beperkingen voor markttoegang.

Kan de risicoclassificatie van een AI-systeem in de loop van de tijd veranderen?

Ja. De Europese Commissie kan de Bijlage III-lijst bijwerken via gedelegeerde handelingen. Wijzigingen in de functionaliteit, inzetcontext of het regelgevingslandschap van uw systeem kunnen de classificatie wijzigen. Regelmatige herbeoordeling wordt aanbevolen, vooral vóór significante updates of nieuwe inzet.

Maakt het gebruik van een AI-API van derden mijn systeem hoog-risico?

Dat hangt af van het gebruiksscenario, niet van de technologiebron. Als u een AI-API van derden integreert in een systeem dat valt onder Bijlage III (bijv. kredietscore, werving), is het gecombineerde systeem hoog-risico. U wordt aanbieder of gebruiksverantwoordelijke met bijbehorende verplichtingen, ongeacht wie het onderliggende model heeft gebouwd.

Is mijn AI-systeem hoog risico? Een beslisboom

Interactieve beslisboom voor risicoklassificatie onder de AI-verordening. Behandelt verboden praktijken van artikel 5, alle 8 hoog-risico categorieën van bijlage III, GPAI-modelverplichtingen en de transparantie van artikel 50.

Bijgewerkt 6 april 2026

De EU AI-verordening (Verordening (EU) 2024/1689) classificeert AI-systemen in vier risiconiveaus: verboden, hoog-risico, beperkt risico en minimaal risico. Elk niveau brengt verschillende compliance-verplichtingen met zich mee, van absolute verboden tot vrijwillige gedragscodes.

Gebruik deze interactieve beslisboom om te bepalen waar uw AI-systeem valt. De classificatie volgt de logica in artikelen 5, 6, 50 en 51 van de verordening, plus Bijlagen I en III. Beantwoord elke vraag op basis van de daadwerkelijke functionaliteit van uw systeem, niet alleen het beoogde gebruik.

Interactieve beslisboom

Stap 1|0 vragen beantwoord

Does your AI system perform any practice listed under Article 5?

Article 5 prohibits social scoring, subliminal manipulation, exploitation of vulnerabilities, real-time remote biometric identification in public spaces (with limited exceptions), predictive policing based solely on profiling, untargeted scraping for facial recognition databases, emotion recognition in workplaces/schools, and biometric categorisation inferring sensitive attributes.

Het risicoclassificatiekader begrijpen

De EU AI-verordening hanteert een proportionele, risicogebaseerde benadering van AI-regulering. Hoe hoger het risico dat een AI-systeem vormt voor grondrechten en veiligheid, hoe strenger de vereisten. Dit kader is van toepassing op aanbieders, gebruiksverantwoordelijken, importeurs, distributeurs en gemachtigde vertegenwoordigers die actief zijn op of invloed hebben op de EU-markt.

Verboden (onaanvaardbaar risico)

AI-praktijken die een onaanvaardbaar risico vormen voor grondrechten. Deze zijn ronduit verboden onder artikel 5, met boetes tot EUR 35 miljoen of 7% van de wereldwijde omzet. Omvat sociale scoring, subliminale manipulatie, exploitatie van kwetsbare groepen en bepaalde biometrische praktijken.

Hoog-risico

AI-systemen die worden gebruikt in kritieke gebieden opgesomd in Bijlage III (biometrie, kritieke infrastructuur, werkgelegenheid, onderwijs, rechtshandhaving, etc.) of als veiligheidscomponenten van producten onder Bijlage I-wetgeving. Onderworpen aan uitgebreide vereisten, waaronder risicobeheer, datagovernance, technische documentatie, vastlegging, transparantie, menselijk toezicht, nauwkeurigheid en robuustheid.

Beperkt risico

AI-systemen die interageren met natuurlijke personen, synthetische inhoud genereren of emotieherkenning of biometrische categorisatie uitvoeren. Onderworpen aan transparantieverplichtingen onder artikel 50: gebruikers moeten worden geïnformeerd dat ze met AI interageren en synthetische inhoud moet worden gelabeld.

Minimaal risico

De meerderheid van AI-systemen valt in deze categorie. Geen verplichte vereisten, maar vrijwillige gedragscodes conform artikel 95 worden aanbevolen. Voorbeelden zijn spamfilters, AI-aangedreven games en voorraadbeheersystemen.

Veelvoorkomende classificatiefouten

Classificeren op intentie, niet op capaciteit

De verordening classificeert op basis van wat een AI-systeem kan doen, niet alleen wat het beoogd is te doen. Een HR-screeningtool is hoog-risico, ongeacht of de werkgever beweert het alleen als suggestie-engine te gebruiken.

De artikel 6(3)-uitzondering negeren

Niet alle Bijlage III-systemen zijn automatisch hoog-risico. Als uw systeem alleen beperkte procedurele taken uitvoert, eerder menselijk werk verbetert of beoordelingen voorbereidt voor menselijke review, kan het in aanmerking komen voor de artikel 6(3)-uitzondering. Maar u moet dit documenteren vóór marktplaatsing.

Downstream-classificatie vergeten

Een GPAI-model dat wordt gebruikt als component in een hoog-risico systeem activeert hoog-risicoverplichtingen voor de downstream-aanbieder. Classificatie moet de volledige inzetcontext beschouwen, niet alleen het model in isolatie.

Veelgestelde vragen

Gerelateerde gidsen

Bijlage III verdieping

Ontdek alle 8 hoogrisicocategorieën met voorbeelden en nalevingsvereisten.

Bijlage IV-documentatie

De 9 vereiste secties van technische documentatie voor hoog-risico AI-systemen.

Hoe Scanara helpt

Scanara automatiseert EU AI-verordening compliance van code tot dossier. Verbind uw GitHub-repos en ontvang compliance-rapporten in minuten.