To veier til høyrisiko
Etter artikkel 6 er et system høyrisiko hvis det er en sikkerhetskomponent i, eller selv er, et produkt som omfattes av EU-regelverket i vedlegg I og må gjennom samsvarsvurdering hos tredjepart, eller hvis det brukes til et formål som er oppført i vedlegg III. Den endrede teksten presiserer at systemer som bare brukes til oppgaver som ikke gjelder sikkerhet, som brukerstøtte, effektivitet, komfort eller kvalitetskontroll, ikke er sikkerhetskomponenter, med mindre feil kan sette helse og sikkerhet i fare.
De åtte områdene i vedlegg III
- Biometri (fjernidentifisering, kategorisering etter sensitive egenskaper, følelsesgjenkjenning; ren identitetsverifisering er unntatt).
- Kritisk infrastruktur (sikkerhetskomponenter).
- Utdanning og yrkesopplæring (opptak, vurdering av læringsutbytte, plassering, overvåking under prøver).
- Arbeidsliv (rekruttering og utvelgelse, beslutninger om arbeidsforhold, fordeling av oppgaver, overvåking av prestasjoner).
- Tilgang til vesentlige private og offentlige tjenester (offentlige ytelser, kredittverdighet unntatt avdekking av svindel, risiko og prising i liv- og helseforsikring, nødanrop og prioritering).
- Rettshåndhevelse.
- Migrasjon, asyl og grensekontroll.
- Rettspleie og demokratiske prosesser.
Se vedlegg III for nøyaktig ordlyd.
Unntaket i artikkel 6 nr. 3
Et system innenfor et område i vedlegg III er ikke høyrisiko hvis det ikke utgjør en betydelig risiko for skade på helse, sikkerhet eller grunnleggende rettigheter, og det oppfyller ett av fire vilkår: det utfører en snever prosedyreoppgave, forbedrer resultatet av en menneskelig aktivitet som allerede er utført, oppdager mønstre uten å erstatte menneskelig vurdering, eller utfører en forberedende oppgave. Et vedlegg III-system som profilerer personer, er alltid høyrisiko. En leverandør som bruker unntaket, må dokumentere vurderingen før systemet bringes i omsetning, og registrere det.
Når reglene gjelder
Etter den konsoliderte teksten som vises på AI Act Service Desk (sjekket 12. oktober 2026), gjelder reglene for høyrisikosystemer i vedlegg III fra 2. desember 2027, og for systemer som omfattes av vedlegg I, fra 2. august 2028. Service Desks FAQ omtaler fortsatt disse endringene som et forslag, så sjekk den gjeldende teksten før du planlegger ut fra en dato.
Hvis det er høyrisiko
Start med dataene: artikkel 10 stiller krav til trenings-, validerings- og testdata, og vedlegg IV krever dokumentasjon av dem. Se sjekklisten for artikkel 10 og datadelen av den tekniske dokumentasjonen. Denne veiledningen er generell informasjon, ikke juridisk rådgivning.