AI-verordening autonome systemen: naleving
Welke regels de AI-verordening toepast op AI in voertuigen, onbemande luchtvaartuigen, spoor, uitrusting voor zeeschepen, robots en machines: bijlage I afdeling B, bijlage I afdeling A en bijlage III punt 2. Rollen, data, boetes.
‘Autonome systemen’ is geen categorie in de AI-verordening. De regels hangen af van de productwetgeving in bijlage I.
Afdeling B (voertuigen, onbemande luchtvaartuigen, spoorwegsysteem, uitrusting van zeeschepen, machines) is beperkt tot artikel 6, lid 1, artikel 60 bis en de artikelen 102 tot en met 112 (artikel 2, lid 2). De regels voor systemen met een hoog risico gelden voor producten van afdeling A vanaf 2 augustus 2028 en voor systemen onder bijlage III, punt 2, vanaf 2 december 2027. Boetes kunnen maximaal 15 miljoen EUR of, voor een onderneming, 3 % van de wereldwijde jaaromzet bedragen, als dat hoger is (artikel 99, lid 4). Volgende stap: zoek uw punt van bijlage I of bijlage III.
Wat ‘autonome systemen’ in de verordening betekent
De verordening kent geen categorie autonome systemen. Deze site gebruikt die woorden voor AI die via de onderstaande routes onder de verordening valt.
Autonome systemen vormen geen categorie in de verordening
De verordening kent geen categorie voor autonome systemen. Haar definitie van een AI-systeem spreekt van ‘verschillende niveaus van autonomie’ (artikel 3, punt 1), en artikel 14, lid 3 van een ‘mate van autonomie’. De verordening noemt geen zelfrijdend voertuig, geen drone en geen robot. Deze site gebruikt ‘autonome systemen’ voor AI in voertuigen, onbemande luchtvaartuigen, robots en machines. Welke regels gelden, hangt af van de productwetgeving van de Unie die het product dekt. De volgende rijen geven drie manieren waarop een AI-systeem een hoog risico kan hebben: via bijlage I, afdeling B, via bijlage I, afdeling A, en via bijlage III, punt 2. Ook andere bepalingen kunnen van toepassing zijn, bijvoorbeeld artikel 4 (AI-geletterdheid), artikel 5 (verboden praktijken), artikel 50 (transparantie), artikel 53 (AI-modellen voor algemene doeleinden) en de andere punten van bijlage III.
Producten van afdeling B: voertuigen, onbemande luchtvaartuigen, spoorwegsysteem, uitrusting van zeeschepen, machines
Bijlage I, afdeling B, noemt bijvoorbeeld motorvoertuigen (Verordeningen (EU) 2018/858 en (EU) 2019/2144, punten 18 en 19), twee- of driewielige voertuigen en vierwielers (punt 14), landbouw- en bosbouwvoertuigen (punt 15), het spoorwegsysteem (punt 17), uitrusting van zeeschepen (punt 16), onbemande luchtvaartuigen en hun motoren, propellers, onderdelen en apparatuur om het luchtvaartuig op afstand te besturen op grond van Verordening (EU) 2018/1139 (punt 20) en machines (Verordening (EU) 2023/1230, punt 21). Verordening (EU) 2026/1744 heeft machines van afdeling A naar afdeling B verplaatst. Voor AI-systemen die op grond van artikel 6, lid 1 als AI-systeem met een hoog risico zijn geclassificeerd en verband houden met zulke producten, zijn uitsluitend artikel 6, lid 1, artikel 60 bis en de artikelen 102 tot en met 112 van toepassing. De artikelen 57, 58 en 59 zijn alleen van toepassing voor zover de eisen voor AI-systemen met een hoog risico zijn opgenomen in die harmonisatiewetgeving van de Unie (artikel 2, lid 2). De artikelen 9 tot en met 15, 17, 26 en 99 horen niet bij de bepalingen die van toepassing zijn. Artikel 2, lid 2, is beperkt tot AI-systemen die op grond van artikel 6, lid 1, als systeem met een hoog risico zijn geclassificeerd; het beperkt bijvoorbeeld artikel 4 of artikel 5 niet. De overzichtspagina voor autonome systemen geeft aan wat deze producten in plaats daarvan bereikt.
Wat producten van afdeling B in plaats daarvan bereikt
De artikelen 102 tot en met 109 wijzigen de wetgeving van afdeling B, met uitzondering van de Machineverordening. Wanneer krachtens die wetgeving gedelegeerde handelingen, uitvoeringshandelingen of gedetailleerde maatregelen worden vastgesteld betreffende AI-systemen die veiligheidscomponenten zijn, worden ‘de eisen van hoofdstuk III, afdeling 2’ van de verordening ‘in aanmerking genomen’. Voorbeelden zijn artikel 107 voor Verordening (EU) 2018/858 en artikel 109 voor Verordening (EU) 2019/2144. Deze artikelen gelden vanaf 27 juli 2026 (artikel 113, punt d)). Verordening (EU) 2026/1744 voegt een vergelijkbare regel toe aan Verordening (EU) 2018/1139 (artikel 2 ervan). Voor machines verplicht zij de Commissie gedelegeerde handelingen vast te stellen krachtens Verordening (EU) 2023/1230 die de eisen van hoofdstuk III, afdeling 2, en de artikelen 17, 19, 72 en 73 van de verordening weergeven voor AI-systemen die op grond van artikel 6, lid 1, als systeem met een hoog risico zijn geclassificeerd. Die gedelegeerde handelingen moeten uiterlijk op 2 augustus 2028 van toepassing zijn (artikel 3 ervan). De lidstaten kunnen toestaan dat zulke systemen onder reële omstandigheden buiten AI-testomgevingen voor regelgeving worden getest, om de conformiteit met de artikelen 8 tot en met 15 te beoordelen (artikel 60 bis). Artikel 113 noemt geen aparte datum voor artikel 60 bis. Volgens de algemene regel van artikel 113 zou het van toepassing zijn vanaf 2 augustus 2026; of een andere datum geldt, is een vraag voor een jurist.
Producten van afdeling A: hoofdstuk III geldt voor systemen met een hoog risico
Bijlage I, afdeling A (punten 2 tot en met 12), omvat speelgoed, pleziervaartuigen, liften, apparaten en beveiligingssystemen bedoeld voor gebruik op plaatsen waar ontploffingsgevaar kan heersen, radioapparatuur, drukapparatuur, kabelbaaninstallaties, persoonlijke beschermingsmiddelen, gasverbrandingstoestellen, medische hulpmiddelen en medische hulpmiddelen voor in-vitrodiagnostiek. Een AI-systeem heeft een hoog risico op grond van artikel 6, lid 1 wanneer het bedoeld is om te worden gebruikt als veiligheidscomponent van zo’n product, of zelf zo’n product is, en voor het product op grond van die wetgeving een conformiteitsbeoordeling door een derde partij moet worden uitgevoerd. Een conformiteitsbeoordeling door een derde partij die uitsluitend vanwege andere risico’s dan risico’s voor de gezondheid en veiligheid vereist is, met name risico’s in verband met de verdeling van het radiospectrum of elektromagnetische interferentie die geen gevolgen hebben voor de gezondheid en veiligheid, voldoet niet aan die voorwaarde (artikel 6, lid 1 quater). De eisen voor deze systemen gelden vanaf 2 augustus 2028 (artikel 113, punt c), ii)). Volgens artikel 2, lid 13 kan de toepassing van specifieke eisen in de artikelen 9 tot en met 15 en 17 tot en met 25 worden beperkt, indien en voor zover de wetgeving van afdeling A eisen bevat die een gelijkwaardig of hoger niveau van bescherming bieden en de beperking geen afbreuk doet aan het algemene beschermingsniveau. De Commissie stelt hierover uiterlijk 2 augustus 2027 gedelegeerde handelingen vast.
Bijlage III, punt 2: wegverkeer, levering van nutsvoorzieningen en digitale infrastructuur
Bijlage III, punt 2, betreft AI-systemen die bedoeld zijn om te worden gebruikt als veiligheidscomponent bij het beheer of de exploitatie van kritieke digitale infrastructuur, wegverkeer of bij de levering van water, gas, verwarming of elektriciteit. De tekst van bijlage III noemt geen voertuig, luchtvaartuig, drone of robot. Of een bepaald systeem op een van deze terreinen een veiligheidscomponent is, is een vraag voor een jurist. De eisen voor deze toepassingen uit bijlage III gelden vanaf 2 december 2027 (artikel 113, punt c), i)).
Artikel 6, lid 3, kan een systeem uit bijlage III halen
Een systeem onder punt 2 is een AI-systeem met een hoog risico op grond van artikel 6, lid 2. Volgens artikel 6, lid 3, is het geen AI-systeem met een hoog risico als het geen significant risico op schade voor de gezondheid, veiligheid of grondrechten inhoudt. Daaronder valt dat het de uitkomst van de besluitvorming niet wezenlijk beïnvloedt. De verordening past deze uitzondering toe wanneer aan een van de volgende voorwaarden is voldaan (artikel 6, lid 3, punten a) tot en met d)). Het systeem is bedoeld om een beperkte procedurele taak uit te voeren. Of het is bedoeld om het resultaat van een eerder voltooide menselijke activiteit te verbeteren. Of het is bedoeld om besluitvormingspatronen of afwijkingen van eerdere besluitvormingspatronen op te sporen en is niet bedoeld om de eerder voltooide menselijke beoordeling zonder behoorlijke menselijke toetsing te vervangen of te beïnvloeden. Of het is bedoeld om een voorbereidende taak uit te voeren voor een beoordeling die relevant is voor de in bijlage III vermelde gebruiksgevallen. Hoe deze voorwaarden zich verhouden tot de toets van het significante risico, is een vraag voor een jurist. Het systeem is altijd een AI-systeem met een hoog risico als het profilering van natuurlijke personen uitvoert. Profilering is gedefinieerd in artikel 4, punt 4, AVG (artikel 3, punt 52). Een aanbieder die zich op de uitzondering beroept, documenteert zijn beoordeling voordat het systeem in de handel wordt gebracht of in gebruik wordt gesteld. Hij moet het systeem ook registreren (artikel 6, lid 4, artikel 49, lid 2).
Alleen veiligheidscomponenten vallen eronder
Een veiligheidscomponent is een component van een product of van een AI-systeem die een veiligheidsfunctie voor dat product of AI-systeem vervult of waarvan het falen of gebrekkig functioneren de gezondheid en veiligheid van personen of eigendom in gevaar brengt. Een component vervult een veiligheidsfunctie wanneer het beoogde doel ervan is om risico’s voor de gezondheid en veiligheid van personen of eigendom te voorkomen of te beperken (artikel 3, punt 14). AI-systemen die uitsluitend worden gebruikt voor niet-veiligheidsgerelateerde aspecten van bijstand aan gebruikers, optimalisering van de prestaties, efficiëntie van de dienstverlening, automatisering of gemak of kwaliteitscontrole, worden niet als veiligheidscomponenten aangemerkt (artikel 6, lid 1 bis). AI-systemen waarvan het falen of gebrekkig functioneren de gezondheid en veiligheid in gevaar zou brengen, worden beschouwd als veiligheidscomponenten (artikel 6, lid 1 ter). Of een bepaalde besturings-, navigatie- of gemaksfunctie een veiligheidscomponent is, is een vraag voor een jurist.
Aanbieder en gebruiksverantwoordelijke
De aanbieder ontwikkelt een AI-systeem, of laat het ontwikkelen. Hij brengt het onder eigen naam of merk in de handel of stelt het onder eigen naam of merk in gebruik (artikel 3, punt 3). Onder in gebruik stellen valt ook de levering voor eigen gebruik van de aanbieder (artikel 3, punt 11). Bij een veiligheidscomponent van een product van afdeling A is de productfabrikant de aanbieder wanneer het systeem samen met het product onder de naam of het merk van de fabrikant in de handel wordt gebracht, of onder die naam of dat merk in gebruik wordt gesteld nadat het product in de handel is gebracht (artikel 25, lid 3). Een wagenparkbeheerder, exploitant van een installatie of wegbeheerder die een systeem onder eigen verantwoordelijkheid gebruikt, is een gebruiksverantwoordelijke (artikel 3, punt 4). Een gebruiksverantwoordelijke wordt in drie gevallen de aanbieder. Hij zet zijn naam of merk op een AI-systeem met een hoog risico dat al in de handel is gebracht, onverminderd contractuele regelingen waarin wordt bepaald dat de verplichtingen anders worden toegewezen. Hij brengt een substantiële wijziging aan in zo’n systeem, waardoor het een AI-systeem met een hoog risico blijft. Of hij wijzigt het beoogde doel van een niet als hoog risico geclassificeerd systeem, zodat het een AI-systeem met een hoog risico wordt (artikel 25, lid 1). De aanbieder die het systeem als eerste in de handel heeft gebracht of in gebruik heeft gesteld, wordt dan niet langer als aanbieder van dat specifieke systeem beschouwd en moet nauw samenwerken met de nieuwe aanbieder (artikel 25, lid 2). Dit geldt niet als de oorspronkelijke aanbieder duidelijk heeft aangegeven dat zijn systeem niet mag worden gewijzigd in een AI-systeem met een hoog risico.
Verplichtingen van de aanbieder voor systemen van afdeling A en onder punt 2
Voor AI-systemen met een hoog risico onder bijlage I, afdeling A, en bijlage III, punt 2, moeten aanbieders ervoor zorgen dat hun systemen voldoen aan de eisen van afdeling 2 van hoofdstuk III, de artikelen 8 tot en met 15 (artikel 16, punt a)), en aan de andere verplichtingen van artikel 16. Voor producten van afdeling B zijn die niet van toepassing (artikel 2, lid 2).
- art. 9Systeem voor risicobeheer
Een doorlopend iteratief proces gedurende de levenscyclus, met testen aan de hand van vooraf vastgestelde beoordelingsmaatstaven en probabilistische drempels die passend zijn voor het beoogde doel.
- art. 10Data en datagovernance
Datasets voor training, validatie en tests die voldoen aan de kwaliteitscriteria van artikel 10, met inbegrip van een beoordeling met het oog op mogelijke vooringenomenheid.
- art. 12Logging in het ontwerp
Het systeem moet technisch zo zijn vormgegeven dat gebeurtenissen (logs) gedurende de levenscyclus automatisch worden geregistreerd.
- art. 13Gebruiksaanwijzing
Informatie waarmee gebruiksverantwoordelijken de output kunnen interpreteren en op passende wijze gebruiken, met inbegrip van de opgegeven mate van nauwkeurigheid en de bijbehorende beoordelingsmaatstaven.
- art. 14Menselijk toezicht in het ontwerp
Maatregelen waarmee natuurlijke personen tijdens het gebruik van het systeem doeltreffend toezicht kunnen uitoefenen.
- art. 15Nauwkeurigheid, robuustheid en cyberbeveiliging
Een passend niveau, consistent bereikt gedurende de hele levenscyclus. De niveaus van nauwkeurigheid en de relevante maatstaven voor de nauwkeurigheid worden vermeld in de gebruiksaanwijzing.
- art. 17Systeem voor kwaliteitsbeheer
Schriftelijke beleidslijnen, procedures en instructies voor de aspecten van artikel 17, lid 1, uitgevoerd in verhouding tot de omvang van de organisatie van de aanbieder (artikel 17, lid 2).
- art. 43(2), (3)Conformiteitsbeoordeling
Bij producten van afdeling A volgt de aanbieder de conformiteitsbeoordelingsprocedure die de desbetreffende harmonisatiewetgeving van de Unie vereist. De eisen van afdeling 2 maken deel uit van die beoordeling, en ook het systeem voor kwaliteitsbeheer van artikel 17 wordt beoordeeld (artikel 43, lid 3). Aangemelde instanties die op grond van wetgeving van afdeling A zijn aangemeld, moeten uiterlijk 28 januari 2028 een aanvraag tot aanwijzing krachtens de AI-verordening indienen (artikel 43, lid 3). Voor de systemen in de punten 2 tot en met 8 van bijlage III, waartoe punt 2 behoort, volgt de aanbieder de procedure op basis van interne controle (bijlage VI), die niet voorziet in een aangemelde instantie (artikel 43, lid 2).
- art. 16, 49(1), (5)EU-conformiteitsverklaring, CE-markering en registratie
De aanbieder stelt een EU-conformiteitsverklaring op en brengt de CE-markering aan (artikel 16, punten g) en h)). Artikel 49, lid 1, vereist registratie in de EU-databank voor systemen uit bijlage III, met uitzondering van punt 2. Artikel 49, lid 5, bepaalt dat systemen als bedoeld in punt 2 van bijlage III op nationaal niveau worden geregistreerd.
- art. 72, 73Monitoring na het in de handel brengen en ernstige incidenten
De aanbieder stelt een systeem voor monitoring na het in de handel brengen vast en documenteert het (artikel 72, lid 1) en meldt ernstige incidenten bij de markttoezichtautoriteiten (artikel 73).
Verplichtingen van de gebruiksverantwoordelijke voor systemen van afdeling A en onder punt 2
- art. 26(1), (2)Gebruik volgens de aanwijzingen, toezicht opdragen
Gebruiksverantwoordelijken nemen passende technische en organisatorische maatregelen om het systeem te gebruiken in overeenstemming met de gebruiksaanwijzing. Zij dragen het menselijk toezicht op aan natuurlijke personen die over de nodige bekwaamheid, opleiding en autoriteit beschikken.
- art. 26(4)–(6)Inputdata, monitoring en logs
Voor zover zij controle hebben over de inputdata, zorgen gebruiksverantwoordelijken ervoor dat die relevant en voldoende representatief zijn. Zij monitoren de werking van het systeem op basis van de gebruiksaanwijzing. Zij bewaren de logs die onder hun controle vallen ten minste zes maanden, tenzij anders is bepaald in het toepasselijke Unie- of nationale recht.
- art. 26(11)De betrokken personen informeren
Gebruiksverantwoordelijken van AI-systemen met een hoog risico uit bijlage III die beslissingen met betrekking tot natuurlijke personen nemen of helpen nemen, informeren die personen dat het systeem op hen wordt toegepast, onverminderd artikel 50 (artikel 26, lid 11).
- art. 27(1)Geen effectbeoordeling op de grondrechten voor punt 2
Artikel 27, lid 1, vereist een beoordeling van het effect op de grondrechten voordat een AI-systeem met een hoog risico als bedoeld in artikel 6, lid 2, in gebruik wordt genomen door de gebruiksverantwoordelijken die het noemt, ‘met uitzondering van AI-systemen met een hoog risico die bedoeld zijn om te worden gebruikt op het in punt 2 van bijlage III vermelde gebied’. Producten van afdeling A worden geclassificeerd op grond van artikel 6, lid 1, niet artikel 6, lid 2. Voor elk ander AI-systeem met een hoog risico uit bijlage III dat hij gebruikt, controleert een gebruiksverantwoordelijke artikel 27, lid 1, apart.
- art. 49(3), (5), 86(1)Geen registratie door de gebruiksverantwoordelijke in de EU-databank en geen recht op uitleg voor punt 2
Artikel 49, lid 3, verplicht gebruiksverantwoordelijken die overheidsinstanties, instellingen, organen of instanties van de Unie zijn, of personen die namens hen optreden, zich te registreren en het gebruik van een systeem uit bijlage III in de EU-databank te registreren. Het zondert de systemen onder punt 2 van bijlage III uit. Volgens artikel 49, lid 5, worden systemen onder punt 2 op nationaal niveau geregistreerd. Artikel 86, lid 1, geeft het recht op uitleg voor systemen uit bijlage III ‘met uitzondering van de systemen onder punt 2’.
Data, boetes en grenzen
Datums
Afdeling A: de eisen van hoofdstuk III, afdelingen 1 tot en met 3, gelden voor AI-systemen die op grond van artikel 6, lid 1, als systeem met een hoog risico zijn geclassificeerd, vanaf 2 augustus 2028 (artikel 113, punt c), ii)). Bijlage III, punt 2: vanaf 2 december 2027 (punt c), i)). Afdeling B: de artikelen 9 tot en met 15 hebben geen datum omdat ze niet van toepassing zijn (artikel 2, lid 2); de artikelen 102 tot en met 110 gelden vanaf 27 juli 2026 (punt d)). Een systeem dat vóór de datum van toepassing in de handel is gebracht of in gebruik is gesteld, valt er alleen onder als het ontwerp daarna aanzienlijk wordt gewijzigd. In elk geval moeten aanbieders en gebruiksverantwoordelijken van hoogrisico-AI-systemen die bedoeld zijn om door overheidsinstanties te worden gebruikt, uiterlijk 2 augustus 2030 de nodige stappen ondernemen om te voldoen (artikel 111, lid 2).
Boetes
Aanbieders zorgen ervoor dat hun AI-systemen met een hoog risico voldoen aan de eisen van afdeling 2 van hoofdstuk III. Daartoe behoren de artikelen 9 tot en met 15 (artikel 16, punt a)). Een inbreuk op de verplichtingen van aanbieders in artikel 16 of van gebruiksverantwoordelijken in artikel 26 kan worden beboet. De boete bedraagt maximaal 15 miljoen EUR of, voor een onderneming, maximaal 3 % van haar totale wereldwijde jaarlijkse omzet in het voorafgaande boekjaar, als dat bedrag hoger is (artikel 99, lid 4, punten a) en e)). Voor mkb-bedrijven, met inbegrip van start-ups, geldt voor elke boete als maximum het lagere van de twee grenzen (artikel 99, lid 6). Hetzelfde geldt voor kleine midcapondernemingen (artikel 3, punt 14 ter, artikel 99, lid 6 bis). Elke lidstaat stelt regels vast betreffende de vraag in hoeverre administratieve geldboeten kunnen worden opgelegd aan in die lidstaat gevestigde overheidsinstanties of -organen (artikel 99, lid 8). Voor producten van afdeling B hoort artikel 99 niet bij de bepalingen die volgens artikel 2, lid 2, van toepassing zijn.
Bereik en grenzen van de verordening
De verordening is van toepassing op aanbieders en gebruiksverantwoordelijken die in een derde land zijn gevestigd of er zich bevinden, indien de output van het AI-systeem in de Unie wordt gebruikt (artikel 2, lid 1, punt c)). Zij is niet van toepassing op gebieden die buiten het toepassingsgebied van het Unierecht vallen, en doet geen afbreuk aan de bevoegdheden van de lidstaten op het gebied van nationale veiligheid (artikel 2, lid 3). Zij is niet van toepassing op AI-systemen wanneer en voor zover zij uitsluitend voor militaire doeleinden, defensiedoeleinden of doeleinden op het gebied van nationale veiligheid in de handel worden gebracht, in gebruik worden gesteld of, al dan niet gewijzigd, worden gebruikt (artikel 2, lid 3). De verordening is niet van toepassing op AI-systemen of AI-modellen, met inbegrip van hun output, die specifiek zijn ontwikkeld en in gebruik gesteld met wetenschappelijk onderzoek en wetenschappelijke ontwikkeling als enig doel (artikel 2, lid 6). Zij is niet van toepassing op onderzoeks-, test- of ontwikkelingsactiviteiten voordat een systeem in de handel wordt gebracht of in gebruik wordt gesteld. Testen onder reële omstandigheden vallen niet onder die uitsluiting (artikel 2, lid 8). AI-systemen die worden vrijgegeven onder vrije en opensourcelicenties vallen buiten de verordening. Die uitsluiting geldt niet voor AI-systemen die als systeem met een hoog risico in de handel worden gebracht of in gebruik worden gesteld, of die onder artikel 5 of 50 vallen (artikel 2, lid 12). De verordening is niet van toepassing op verplichtingen van gebruiksverantwoordelijken die natuurlijke personen zijn die AI-systemen gebruiken in het kader van een louter persoonlijke niet-professionele activiteit (artikel 2, lid 10).
Wat de verordening openlaat voor autonome systemen
Geen niveaus van autonomie, operationele domeinen of numerieke drempels
De verordening definieert geen niveaus van autonomie en gebruikt geen term als operationeel ontwerpdomein, operator op afstand of event data recorder. Zij noemt geen nauwkeurigheidswaarde, reactietijd, redundantieniveau of technische norm. Aanbieders stellen de maatstaven voor het testen vast (artikel 9, lid 8) en vermelden de nauwkeurigheidsniveaus en maatstaven in de gebruiksaanwijzing (artikel 15, lid 3). De verordening zelf noemt geen geharmoniseerde norm. AI-systemen met een hoog risico die in overeenstemming zijn met geharmoniseerde normen waarvan de referenties in het Publicatieblad van de Europese Unie zijn bekendgemaakt, worden geacht in overeenstemming te zijn met de eisen van afdeling 2, voor zover die normen die eisen dekken (artikel 40, lid 1). De Commissie ontwikkelt richtsnoeren over de praktische toepassing van de vereisten en verplichtingen in de artikelen 8 tot en met 15 en de artikelen 25 en 26 (artikel 96, lid 1, punt a)) en over het verband van de verordening met de harmonisatiewetgeving van bijlage I (punt e)). Artikel 42 voegt vermoedens van conformiteit toe met artikel 10, lid 4 (lid 1), en met de cyberbeveiligingseisen van artikel 15 (leden 2 en 3). Voor producten van afdeling A moet de Commissie ook uiterlijk 1 augustus 2027 richtsnoeren publiceren over artikel 8, lid 2, artikel 9, lid 10, en artikel 17, lid 3 (artikel 96, lid 1, punt g)).
Ander recht geldt naast de verordening
De verordening doet geen afbreuk aan de regels van andere rechtshandelingen van de Unie inzake consumentenbescherming en productveiligheid (artikel 2, lid 9), en het Unierecht inzake gegevensbescherming blijft van toepassing (artikel 2, lid 7). De wetgeving van afdeling B behoudt haar eigen regels, die deze pagina niet beschrijft. De artikelen 102 tot en met 109 en Verordening (EU) 2026/1744 wijzigen een deel ervan, zoals hierboven weergegeven.
Voorbeeld: één inventaris van AI-systemen
Voorbeeld, geen eis van de verordening: een fabrikant of exploitant zou één inventaris van zijn AI-systemen kunnen bijhouden. Daarin zou per systeem kunnen staan welk punt van bijlage I of bijlage III van toepassing is, of het een veiligheidscomponent is, of aan artikel 6, lid 1, is voldaan en of de organisatie aanbieder of gebruiksverantwoordelijke is.
Artikelpagina’s voor autonome systemen
Elke pagina past één artikel toe op AI in voertuigen, onbemande luchtvaartuigen, robots en machines.
Artikel 9 voor autonome systemen: systeem voor risicobeheer
Systeem voor risicobeheer voor AI met veiligheidscomponent.
Artikel 10 voor autonome systemen: data en datagovernance
Datasets, onderzoek naar vooringenomenheid en bijzondere categorieën persoonsgegevens.
Artikel 12 voor autonome systemen: registratie en logs
Automatische registratie, wie de logs bewaart en ernstige incidenten.
Artikel 13 voor autonome systemen: transparantie en gebruiksaanwijzing
Gebruiksaanwijzing en waarom artikel 86 niet geldt voor punt 2.
Artikel 14 voor autonome systemen: menselijk toezicht
Menselijk toezicht, de stopprocedure en wat de verordening niet vereist.
Artikel 15 voor autonome systemen: nauwkeurigheid, robuustheid en cyberbeveiliging
Nauwkeurigheid, robuustheid en cyberbeveiliging.
Artikel 17 voor autonome systemen: kwaliteitsbeheersysteem
Kwaliteitsbeheersysteem.
Artikel 26 voor autonome systemen: verplichtingen van gebruiksverantwoordelijken
Verplichtingen van gebruiksverantwoordelijken voor systemen van afdeling A en onder punt 2.
Artikel 50 voor autonome systemen: transparantie en openbaarmaking
Transparantieverplichtingen voor chatbots en gegenereerde content.
Artikel 53 voor autonome systemen: verplichtingen van aanbieders van AI-modellen voor algemene doeleinden
Aanbieders van AI-modellen voor algemene doeleinden.
Vragen over de AI-verordening en autonome systemen
Reguleert de AI-verordening zelfrijdende auto’s?
Motorvoertuigen staan in bijlage I, afdeling B (Verordeningen (EU) 2018/858 en (EU) 2019/2144). Voor AI-systemen die op grond van artikel 6, lid 1, als systeem met een hoog risico zijn geclassificeerd en daarmee verband houden, zijn uitsluitend artikel 6, lid 1, artikel 60 bis en de artikelen 102 tot en met 112 van toepassing. De artikelen 9 tot en met 17 en 26 horen daar niet bij (artikel 2, lid 2). De artikelen 107 en 109 schrijven voor dat de eisen van hoofdstuk III, afdeling 2, in aanmerking worden genomen wanneer bepaalde handelingen krachtens de voertuigverordeningen worden vastgesteld.
Valt een drone eronder?
Onbemande luchtvaartuigen en hun motoren, propellers, onderdelen en apparatuur om het luchtvaartuig op afstand te besturen staan in bijlage I, afdeling B, via Verordening (EU) 2018/1139 (punt 20), zodat dezelfde beperkte lijst van bepalingen van toepassing is (artikel 2, lid 2). De verordening is niet van toepassing op verplichtingen van gebruiksverantwoordelijken die natuurlijke personen zijn die een AI-systeem gebruiken in het kader van een louter persoonlijke niet-professionele activiteit (artikel 2, lid 10).
Valt een robot of machine eronder?
Machines onder Verordening (EU) 2023/1230 staan sinds Verordening (EU) 2026/1744 in bijlage I, afdeling B (punt 21), dus zijn uitsluitend artikel 6, lid 1, artikel 60 bis en de artikelen 102 tot en met 112 van toepassing. Andere producten, zoals liften of drukapparatuur, zijn producten van afdeling A: hun AI-systemen met een hoog risico moeten vanaf 2 augustus 2028 voldoen aan hoofdstuk III als aan de voorwaarden van artikel 6, lid 1, is voldaan.
Heeft AI die wegverkeer of nutsvoorzieningen beheert een hoog risico?
Ja, als zij bedoeld is om te worden gebruikt als veiligheidscomponent bij het beheer en de exploitatie van wegverkeer, of bij de levering van water, gas, verwarming of elektriciteit (bijlage III, punt 2), tenzij de uitzondering van artikel 6, lid 3, geldt. De eisen gelden vanaf 2 december 2027 (artikel 113, punt c), i)). Een systeem dat vóór die datum in de handel is gebracht of in gebruik is gesteld, valt er pas onder na een aanzienlijke wijziging van het ontwerp. In elk geval moeten aanbieders en gebruiksverantwoordelijken van hoogrisico-AI-systemen die bedoeld zijn om door overheidsinstanties te worden gebruikt, uiterlijk 2 augustus 2030 de nodige stappen ondernemen om te voldoen (artikel 111, lid 2).
Welke boetes gelden er?
Een inbreuk op de verplichtingen van aanbieders in artikel 16 of van gebruiksverantwoordelijken in artikel 26 kan worden beboet. De boete bedraagt maximaal 15 miljoen EUR of, voor een onderneming, maximaal 3 % van haar totale wereldwijde jaarlijkse omzet in het voorafgaande boekjaar, als dat bedrag hoger is (artikel 99, lid 4). Voor mkb-bedrijven en kleine midcapondernemingen geldt voor elke boete als maximum het lagere van de twee grenzen (artikel 99, leden 6 en 6 bis). De lidstaten bepalen in hoeverre boetes kunnen worden opgelegd aan overheidsinstanties (artikel 99, lid 8).
Gerelateerde pagina’s
Hoogrisico-AI-systemen van bijlage I: de productveiligheidsroute
Bijlage I, afdelingen A en B: welke producten, welke regels gelden en wat er voor machines is veranderd.
Artikel 6: classificatie van hoogrisico-AI-systemen
Hoe artikel 6 AI-systemen met een hoog risico classificeert, inclusief veiligheidscomponenten en de uitzondering van artikel 6, lid 3.
Bijlage III uitgediept: alle 8 hoog-risico categorieën
Punt 2 van bijlage III in de context van alle acht categorieën.
Scanara bereidt bewijs voor vanuit uw repositories
Scanara leest uw gekoppelde GitHub-repositories en voert regelgebaseerde scans uit op gangbare AI- en machine-learningpatronen. Niet-standaardcode kan het missen. Daarnaast genereert het conceptdocumentatie op basis van sjablonen en uw antwoorden in de beoordelingen, als bewijs voor uw compliancewerk. De indeling bepaalt u zelf.