Waarom je agentische stack één high-risk systeem is
Onder de EU AI Act splitst het opdelen van een autonome workflow over meerdere agents de regulatoire classificatie niet. De draft guidelines van de Commissie over high-risk classificatie, gepubliceerd in mei 2026, stellen dat een complex systeem opgebouwd uit meerdere AI-componenten, inclusief een agentische stack van orchestrators en sub-agents, als geheel wordt beoordeeld. Een orchestrator die sub-agents aanstuurt richting een high-risk beslissing is één high-risk systeem, en het volle gewicht van de high-risk verplichtingen van de Act hecht zich aan de stack, niet aan de onderdelen.
Dit is onderdeel van het element Agentic AI van de GovCompass-7.
Het architectuur-instinct dat faalt
Wanneer een team een agentisch systeem ontwerpt, is de natuurlijke beweging decompositie. De ene agent haalt data op, een tweede redeneert erover, een derde stelt een actie op, een orchestratororchestratorThe agent that coordinates other agents and tools toward a combined goal. It is the integration point where stack-level accountability and classification sit.Open full entry → coördineert ze, en een laatste agent voert uit. Elk onderdeel oogt smal. Elk, op zichzelf genomen, lijkt iets procedureels en met lage inzet te doen. De verleidelijke conclusie is dat geen enkel onderdeel high-risk is, en dat het systeem als geheel dus aan het high-risk regime ontsnapt.
De draft guidelines van de Commissie sluiten die deur. Ze stellen dat waar meerdere AI-systemen deel uitmaken van een complexer systeem waarvan het gecombineerde doel of de gezamenlijke outputs een beslissing materieel beïnvloeden, de gecombineerde configuratie voor classificatiedoeleinden als één AI-systeem wordt behandeld. Gesplitste architecturen worden als geheel beoordeeld, juist om te voorkomen dat classificatie via het ontwerp wordt omzeild. De guidelines breiden dit expliciet uit naar onderling verbonden en agentische systemen die gekoppelde acties coördineren waar die acties een high-risk doel dienen.
Wat dit in de praktijk betekent
De praktische implicatie is direct. Als je agentische stack, van begin tot eind genomen, een beslissing materieel beïnvloedt die binnen een van de Annex IIIAnnex IIIThe EU AI Act's list of high-risk use-case areas — biometrics, critical infrastructure, education, employment, essential services, law enforcement, migration, justice.Open full entry → high-risk gebieden valt, werk, krediet, essentiële diensten, onderwijs, biometrie, kritieke infrastructuur, migratie, of rechtshandhaving, dan is de hele stack high-risk. De smalle scope van een individuele agent redt het niet. Zelfs een onderdeel dat slechts een voorbereidende of procedurele taak uitvoert kan als high-risk worden geclassificeerd waar het, als onderdeel van een agentisch systeem, bijdraagt aan outputs die een Annex III use case materieel beïnvloeden.
Dit betekent dat de verplichtingen zich aan de stack als geheel hechten: een risicomanagementsysteem onder Artikel 9, data governance onder Artikel 10, technische documentatie onder Artikel 11, registratie onder Artikel 12, transparantie onder Artikel 13, menselijk toezicht onder Artikel 14, nauwkeurigheid en robuustheid onder Artikel 15, en een conformiteitsbeoordeling voordat het systeem in de handel wordt gebracht of in gebruik wordt genomen.
De classificatie moet op stack-niveau gebeuren
Voor een AI Officer is het gevolg een verandering in hoe classificatie wordt uitgevoerd. Je kunt niet agent voor agent classificeren en de resultaten optellen. Je moet de stack identificeren, het gecombineerde beoogde doel definiëren, en het geheel classificeren tegen Annex III. Als de gecombineerde output een high-risk beslissing materieel beïnvloedt, valt de stack binnen de reikwijdte, en elke agent erbinnen erft de verplichtingen die volgen.
Dit betekent ook dat je AI-inventaris agentische stacks als eenheden moet vastleggen, niet alleen individuele modellen. Een inventaris die vijf "low-risk" agents opsomt en mist dat ze samen één high-risk wervingssysteem vormen, is een inventaris die zijn meest significante blootstelling verkeerd heeft geclassificeerd.
Timing
De draft guidelines blijven in consultatie tot 23 juli 2026 en zijn niet-bindend, met gezaghebbende interpretatie die uiteindelijk bij het Hof van Justitie van de Europese Unie ligt. De ingangsdata voor de high-risk verplichtingen zijn verschoven onder de AI Omnibus, met regels voor aangewezen high-risk gebieden nu naar verwachting van toepassing vanaf december 2027 en productgeïntegreerde systemen vanaf augustus 2028. Die verlenging is geen reden om te wachten. Het classificeren van een agentische stack, het bouwen van de technische documentatie en het voorbereiden van een conformiteitsbeoordeling is achttien maanden werk voor een complexe inzet, en de interpretatieve positie die de guidelines uiteenzetten is de basislijn die toezichthouders zullen gebruiken. Leg de classificatie nu vast, documenteer die tegen de draft guidelines, en verfijn bij definitieve vaststelling.
De praktische stap
Neem elke agentische inzet in je inventaris. Teken de stack-grens: elke agent, orchestrator en tool die bijdraagt aan één gecombineerd doel. Definieer dat gecombineerde doel in de taal van Annex III. Classificeer het geheel. Waar de stack high-risk is, zijn de verplichtingen de standaard Hoofdstuk III-verplichtingen, en ze worden op stack-niveau belegd, met één aanspreekbare partij voor het geheel, niet verdeeld over de agents op een manier die de integratie onbestuurd laat.