Skip to main content

Artykuł 6: klasyfikacja systemów AI wysokiego ryzyka

Jak art. 6 czyni system AI systemem wysokiego ryzyka: ścieżka produktowa z załącznika I i osiem obszarów z załącznika III.

Dostawcy stosują art. 6, aby ustalić, czy system AI wprowadzony do obrotu lub oddany do użytku w UE jest systemem wysokiego ryzyka.

Ścieżka 1: system jest produktem objętym załącznikiem I, który wymaga oceny zgodności przez stronę trzecią, albo jego komponentem bezpieczeństwa.

Ścieżka 2: system należy do obszaru z załącznika III, chyba że ma zastosowanie wyłączenie z art. 6 ust. 3.

Przepisy dla wysokiego ryzyka (rozdział III, sekcje 1–3) obowiązują od 2 grudnia 2027 (załącznik III) i od 2 sierpnia 2028 (załącznik I).

Błędna klasyfikacja systemu z załącznika III w celu obejścia przepisów może skutkować karami (art. 80 ust. 7).

Porównaj swój system z załącznikiem III i aktami prawnymi z załącznika I.

Dwie ścieżki sprawiają, że system AI jest systemem wysokiego ryzyka

System AI jest systemem wysokiego ryzyka, jeśli spełnia ścieżkę 1 lub ścieżkę 2, a obie ścieżki zaczynają się w różnych terminach.

Ścieżka 1: produkt objęty aktem z załącznika I albo jego komponent bezpieczeństwa

Załącznik I wymienia unijne akty o bezpieczeństwie produktów, na przykład dla zabawek, wind i wyrobów medycznych. Produkt musi też wymagać oceny zgodności przez stronę trzecią (kontroli przez podmiot zewnętrzny).

Dla aktów z sekcji A przepisy dla wysokiego ryzyka (rozdział III, sekcje 1–3) obowiązują od 2 sierpnia 2028. Dla aktów z sekcji B, w tym dla maszyn, stosuje się tylko art. 6 ust. 1, art. 60a oraz art. 102–112 (art. 2 ust. 2). Art. 57–59 stosuje się tylko wtedy, gdy przepisy sektorowe włączyły wymogi dla wysokiego ryzyka.

Przeczytaj przewodnik po załączniku I: akty prawne, terminy i obowiązki

Ścieżka 2: jeden z ośmiu obszarów załącznika III

System jest systemem wysokiego ryzyka, jeśli należy do jednego z ośmiu obszarów z załącznika III, na przykład rekrutacja lub scoring kredytowy.

Przepisy dla wysokiego ryzyka (rozdział III, sekcje 1–3) obowiązują od 2 grudnia 2027. Mogą mieć zastosowanie cztery wyłączenia z art. 6 ust. 3, ale profilowanie osób nigdy nie jest wyłączone.

Załącznik III wymienia osiem obszarów

Każdy obszar wymienia konkretne zastosowania. System przeznaczony do jednego z nich jest systemem wysokiego ryzyka, chyba że ma zastosowanie wyłączenie.

1
Biometria
2
Infrastruktura krytyczna
3
Edukacja i szkolenie zawodowe
4
Zatrudnienie, zarządzanie pracownikami i dostęp do samozatrudnienia
5
Dostęp do podstawowych usług prywatnych oraz podstawowych usług i świadczeń publicznych i korzystanie z nich
6
Ściganie przestępstw
7
Zarządzanie migracją, azylem i kontrolą graniczną
8
Sprawowanie wymiaru sprawiedliwości i procesy demokratyczne

Przeczytaj przewodnik po załączniku III: wszystkie osiem obszarów z przykładami

Cztery warunki mogą wyłączyć system z załącznika III, ale profilowanie nigdy

Zgodnie z art. 6 ust. 3 system z załącznika III nie jest systemem wysokiego ryzyka, jeśli nie stwarza znaczącego ryzyka szkody dla zdrowia, bezpieczeństwa lub praw podstawowych osób. Dotyczy to sytuacji, gdy spełniony jest jeden z tych warunków:

  • System jest przeznaczony do wykonywania wąsko określonego zadania proceduralnego.
  • System jest przeznaczony do poprawy wyniku wcześniej zakończonej czynności wykonywanej przez człowieka.
  • System jest przeznaczony do wykrywania wzorców podejmowania decyzji lub odstępstw od wcześniejszych wzorców. Nie ma zastępować ani zmieniać dokonanej wcześniej oceny przeprowadzonej przez człowieka bez odpowiedniego przeglądu przez człowieka.
  • System jest przeznaczony do wykonywania zadania przygotowawczego w ramach oceny istotnej dla obszarów z załącznika III.

Profilowanie osób nigdy nie jest wyłączone: taki system zawsze jest systemem wysokiego ryzyka (art. 6 ust. 3).

Dostawca, który powołuje się na wyłączenie, musi udokumentować swoją ocenę przed wprowadzeniem systemu do obrotu lub oddaniem go do użytku oraz musi zarejestrować system (art. 6 ust. 4, art. 49 ust. 2).

Scanara wspiera każdy krok klasyfikacji, a decyzję podejmujesz Ty

Znajdź użycie AI w kodzie

Scanara skanuje kod pod kątem typowych wzorców frameworków ML. Pomaga to znaleźć systemy, które wymagają klasyfikacji.

Zapisz klasyfikację

Scanara porządkuje każdą klasyfikację i zapisuje Twoje uzasadnienie, także dla wyłączenia z art. 6 ust. 3.

Zachowaj dowody

Scanara przygotowuje dokumentację klasyfikacji ze ścieżką dowodową. Klasyfikację ustalasz Ty, a przy wysokiej stawce z pomocą doradcy prawnego.

Zobacz funkcje Scanara

Najczęstsze pytania o klasyfikację systemów AI

Co się stanie, jeśli źle sklasyfikuję swój system AI?

Jeśli system z załącznika III zostanie błędnie sklasyfikowany jako niewysokiego ryzyka w celu obejścia przepisów, dostawca podlega karom na podstawie art. 99 (art. 80 ust. 7). Art. 80 ust. 7 nie podaje kwoty. Kary za naruszenie obowiązków dostawców z art. 16 sięgają 15 mln EUR lub 3 % całkowitego rocznego światowego obrotu, zależnie od tego, która kwota jest wyższa (art. 99 ust. 4). Dla MŚP i małych spółek o średniej kapitalizacji granicą jest niższa z tych dwóch kwot (art. 99 ust. 6 i 6a). Jeśli masz wątpliwości, udokumentuj swoje rozumowanie i zapytaj doradcy prawnego.

Czy system AI może później stać się systemem wysokiego ryzyka?

Tak. Jeśli ktoś zmieni przeznaczenie systemu, który nie był wysokiego ryzyka i jest już w obrocie lub w użyciu, tak że stanie się on systemem wysokiego ryzyka, ta strona zostaje dostawcą (art. 25 ust. 1 lit. c). Przykładem jest chatbot przeznaczony na nowo do scoringu kredytowego. Oceń klasyfikację ponownie, gdy zmieni się cel lub kontekst użycia.

Czy wyłączenia z art. 6 ust. 3 znoszą wszystkie obowiązki?

Nie. Dostawca musi udokumentować ocenę przed wprowadzeniem systemu do obrotu lub oddaniem go do użytku i musi zarejestrować system (art. 6 ust. 4, art. 49 ust. 2). Wyłączenie nigdy nie dotyczy profilowania osób (art. 6 ust. 3). Inne przepisy, takie jak obowiązki przejrzystości z art. 50, mogą nadal obowiązywać.

Kiedy obowiązują przepisy dla załącznika I i załącznika III?

Przepisy dla wysokiego ryzyka (rozdział III, sekcje 1–3, z wyjątkiem art. 6 ust. 5) obowiązują dla systemów z załącznika III od 2 grudnia 2027, a dla systemów z załącznika I od 2 sierpnia 2028 (art. 113). Systemy wprowadzone do obrotu lub oddane do użytku przed właściwą datą są objęte dopiero po istotnych zmianach w ich projekcie; w każdym razie dostawcy i podmioty wdrażające systemy AI wysokiego ryzyka przeznaczone do wykorzystywania przez organy publiczne muszą podjąć niezbędne kroki, aby spełnić wymogi do 2 sierpnia 2030 (art. 111 ust. 2). Art. 113 podaje dla każdej ścieżki osobny termin i nie mówi, który termin obowiązuje system podlegający obu ścieżkom. Sprawdź, która ścieżka dotyczy Twojego systemu.

Po klasyfikacji: przeczytaj przewodnik po swojej ścieżce, potem obowiązki dostawcy