Hoog risico of niet? zo classificeer je je AI-systemen
Of een AI-systeem hoog-risico is, hangt af van Art. 6: het is hoog-risico als het een veiligheidscomponent onder Bijlage I is of binnen een Bijlage III-toepassing valt (zoals werkgelegenheid, krediet of essentiële diensten). De uitzondering van Art. 6.3 kan gelden wanneer het systeem slechts een beperkte, niet-doorslaggevende taak vervult.
De classificatie van AI-systemen is één van de eerste, en meest bepalende, stappen in je compliance-traject. De risicoklasse bepaalt volledig welke verplichtingen gelden. Deze gids legt het proces stap voor stap uit.
Stap 1, is het überhaupt een AI-systeem?
De EU AI Act hanteert een specifieke definitie: een machinegebaseerd systeem dat met variërende autonomie output genereert zoals voorspellingen, aanbevelingen of beslissingen. Eenvoudige regelgebaseerde software valt er buiten.
Stap 2, is het verboden? (Art. 5)
Toets eerst aan de negen verboden categorieën. Als het systeem hieronder valt: stop het gebruik onmiddellijk.
Stap 3, is het hoog-risico? (Art. 6 + Bijlage III)
Een systeem is hoog-risicorisicoIn de termen van de EU AI Act de combinatie van de waarschijnlijkheid dat een schade optreedt en de ernst ervan als dat gebeurt. De schakel tussen een principe (via de schade die het zou schenden) en een control (de maatregel die het vermindert). Het benoemen van de schade en het inschatten van het risico is op grond van Art. 9 vereist voordat een maatregel wordt gekozen. Zie schade, control, restrisico.Open full entry → als het valt in één van de acht Bijlage IIIBijlage IIIDe lijst van de EU AI Act met hoog-risico-toepassingsgebieden: biometrie, kritieke infrastructuur, onderwijs, werk, essentiële diensten, rechtshandhaving, migratie, justitie. Zie conformiteitsbeoordeling, conformiteitsverklaring.Open full entry →-gebieden:
- Biometrie en gezichtsherkenning
- Beheer van kritieke infrastructuur
- Onderwijs en beroepsopleiding
- Werkgelegenheid, HR en personeelsbeheer
- Toegang tot essentiële diensten (krediet, verzekering, sociale uitkeringen)
- Rechtshandhaving
- Migratie, asiel en grensbeheer
- Rechtsbedeling en democratische processen
Stap 4, beperkt risico?
Als het systeem direct communiceert met mensen (chatbots, deepfakes, AI-content) gelden transparantieverplichtingen (Art. 52).
Stap 5, minimaal risico
Alle overige AI valt onder minimaal risico. Geen verplichte maatregelen, maar vrijwillige gedragscodes zijn aanbevolen.
Praktijkvoorbeelden
- CV-screening → hoog-risico (Bijlage III werkgelegenheid)
- Creditscoring → hoog-risico (Bijlage III essentiële diensten)
- Marketingchatbot → beperkt risico (Art. 52 transparantietransparantieOpenheid over het feit dát AI wordt gebruikt en hoe het in het algemeen werkt: openbaarmakingen, documentatie, kennisgevingen. Vormt een paar met uitlegbaarheid, die over individuele uitkomsten gaat. Zie uitlegbaarheid, principe.Open full entry →)
- Spamfilter → minimaal risico