Bijlage III AI Act: Hoog-risico AI-systemen als bedoeld in artikel 6, lid 2
Bijlage III van de AI Act noemt acht gebieden waarin een AI-systeem hoog risico is: biometrie, kritieke infrastructuur, onderwijs, werk en personeel, essentiële diensten zoals krediet en uitkeringen, rechtshandhaving, migratie en grenstoezicht, en rechtspraak en verkiezingen. De hoog-risicoplichten gelden voor deze systemen vanaf 2 december 2027 en voor AI in producten uit bijlage I vanaf 2 augustus 2028, beide via Verordening (EU) 2026/1744. Artikel 6 lid 3 haalt sommige systemen eruit, maar nooit als ze personen profileren; voor systemen die al vóór 2 december 2027 draaien geldt artikel 111 lid 2, met voor overheidssystemen uiterlijk 2 augustus 2030.
Bijlage III in het kort
- Bijlage III noemt acht gebieden. Een AI-systeem waarvan het beoogde doel onder een van de genoemde punten valt, is hoog risico via artikel 6 lid 2. Het beoogde doel telt, niet de techniek.
- De hoog-risicoplichten gelden voor bijlage III-systemen vanaf 2 december 2027 en voor AI in producten uit bijlage I (artikel 6 lid 1) vanaf 2 augustus 2028. Beide datums volgen uit Verordening (EU) 2026/1744, die sinds 27 juli 2026 in werking is.
- Artikel 6 lid 3 haalt een genoemd systeem uit de categorie als het geen significant risico vormt, bijvoorbeeld bij een beperkte procedurele of voorbereidende taak. Dat geldt nooit als het systeem natuurlijke personen profileert. Wie zich op de uitzondering beroept, legt de beoordeling vast en registreert het systeem (artikel 6 lid 4 en artikel 49 lid 2).
- Systemen die al vóór 2 december 2027 in de handel of in gebruik waren, vallen pas onder de plichten bij een aanzienlijke wijziging van het ontwerp. Systemen die bedoeld zijn voor gebruik door overheidsinstanties moeten uiterlijk op 2 augustus 2030 voldoen (artikel 111 lid 2).
- De lijst is limitatief. De Commissie kan via gedelegeerde handelingen toepassingen toevoegen of wijzigen, maar alleen binnen de acht gebieden en bij een vergelijkbaar of groter risico (artikel 7 lid 1).
Welke AI-systemen zijn hoog risico onder bijlage III?
Per gebied twee of drie voorbeelden en de grens die het vaakst fout gaat. Of uw systeem hoog risico is, hangt af van het beoogde doel en van de classificatieregels van artikel 6. Een verkenning per sector en per toepassing staat bij hoog-risicotoepassingen per sector.
Punt 1: Biometrie
- Gezichtsherkenning die een persoon op afstand zoekt in een databank (1-op-veel), ook als dat achteraf gebeurt.
- Biometrische categorisering op gevoelige of beschermde kenmerken.
- Emotieherkenning uit gezicht of stem, bijvoorbeeld bij beveiliging of klantgesprekken.
Verificatie die alleen bevestigt dat iemand is wie hij zegt te zijn, zoals ontgrendelen met het gezicht, valt erbuiten (punt 1 onder a). Emotieherkenning op het werk en in het onderwijs is verboden, behalve om medische of veiligheidsredenen (artikel 5 lid 1 onder f).
Meer over biometrie onder bijlage IIIPunt 2: Kritieke infrastructuur
- AI als veiligheidscomponent in de sturing van verkeerslichten of wegverkeer.
- AI in de bewaking van drinkwaterzuivering of in het balanceren van een elektriciteitsnet.
Alleen AI die als veiligheidscomponent werkt valt eronder (artikel 3 punt 14). Klantenservice, marketing of verbruiksprognoses van een energiebedrijf vallen erbuiten. Voor dit punt geldt geen FRIA (artikel 27 lid 1).
Meer over kritieke infrastructuur onder bijlage IIIPunt 3: Onderwijs en beroepsopleiding
- AI die toelating of plaatsing van leerlingen en studenten bepaalt.
- AI die toetsen nakijkt of leerresultaten beoordeelt, ook als dat het leerproces stuurt.
- Online proctoring die ongeoorloofd gedrag tijdens een toets detecteert.
Feedback op spelling zonder cijfer of beoordeling kan erbuiten vallen; zodra de uitkomst een cijfer, plaatsing of niveau-advies beïnvloedt, valt het systeem eronder (punt 3 onder a tot en met d).
Meer over onderwijs en beroepsopleiding onder bijlage IIIPunt 4: Werk, personeelsbeheer en zelfstandige arbeid
- CV-screening en het rangschikken of scoren van kandidaten, en gerichte vacatures.
- Analyse van video-interviews en online assessments.
- Taaktoewijzing op basis van gedrag of persoonlijke kenmerken, en het monitoren en beoordelen van prestaties.
Interviewplanning of ontvangstbevestigingen zonder beoordeling kunnen erbuiten vallen. Dat een recruiter de laatste klik doet, haalt een scorend systeem niet uit de lijst. Werkgevers informeren werknemers en hun vertegenwoordigers vóór gebruik (artikel 26 lid 7).
Meer over werk, personeelsbeheer en zelfstandige arbeid onder bijlage IIIPunt 5: Essentiële particuliere en publieke diensten
- Beoordeling door of namens de overheid van het recht op uitkeringen en diensten, waaronder zorg (punt 5 onder a).
- Kredietwaardigheid of kredietscore van natuurlijke personen, en risico en premie bij levens- en ziektekostenverzekeringen (punt 5 onder b en c).
- Triage van noodoproepen en de inzet van hulpdiensten (punt 5 onder d).
AI voor het opsporen van financiële fraude valt uitdrukkelijk buiten punt 5 onder b. Schadeverzekeringen staan niet in punt 5 onder c. Gebruiksverantwoordelijken van punt 5 onder b en c doen een FRIA (artikel 27 lid 1).
Meer over essentiële particuliere en publieke diensten onder bijlage IIIPunt 6: Rechtshandhaving
- Inschatten van het risico dat iemand slachtoffer wordt van een strafbaar feit.
- Beoordelen van de betrouwbaarheid van bewijs, en leugendetectoren of vergelijkbare instrumenten.
- Recidiverisico-instrumenten en profilering tijdens opsporing en vervolging.
Punt 6 geldt voor systemen van of namens rechtshandhavingsinstanties, voor zover het recht het gebruik toestaat. Toets eerst het verbod van artikel 5 lid 1 onder d: een risicovoorspelling van strafbaar gedrag die alleen op profilering of persoonlijkheidskenmerken berust, is verboden.
Meer over rechtshandhaving onder bijlage IIIPunt 7: Migratie, asiel en grenstoezicht
- Risicobeoordeling van personen die de EU willen inreizen of er verblijven.
- Ondersteuning bij de beoordeling van asiel-, visum- en verblijfsaanvragen.
- Detectie, herkenning of identificatie van personen in de migratiecontext.
Het verifiëren van reisdocumenten valt buiten punt 7 onder d. Puur administratieve ordening van dossiers kan onder de uitzondering van artikel 6 lid 3 vallen; inhoudelijke beoordeling van een aanvraag niet.
Meer over migratie, asiel en grenstoezicht onder bijlage IIIPunt 8: Rechtspraak en democratische processen
- AI die een rechter of geschillenbeslechter helpt bij het onderzoeken en uitleggen van feiten en recht in een concrete zaak.
- AI die bedoeld is om de uitslag van verkiezingen of referenda of het stemgedrag te beïnvloeden.
Puur ondersteunende taken zoals anonimiseren van uitspraken of administratie vallen buiten punt 8 onder a (overweging 61). Logistieke campagnetools waarvan de output kiezers niet rechtstreeks bereikt, zijn uitgezonderd van punt 8 onder b.
Meer over rechtspraak en democratische processen onder bijlage III
Wat moet u doen als uw systeem onder bijlage III valt?
- Breng uw AI-systemen en hun beoogde doel in kaart. Neem ook ingekochte software mee waarin een leverancier AI heeft toegevoegd. Leg per systeem vast waarvoor het bedoeld is en wie de uitkomst gebruikt.
- Toets eerst de verboden, dan artikel 6. Een verboden praktijk (artikel 5) wordt niet alsnog hoog risico. Valt het systeem niet onder een verbod, kijk dan of het beoogde doel onder een punt van bijlage III valt, of onder een product uit bijlage I (artikel 6 lid 1).
- Beoordeel de uitzondering en leg die vast. Ga na of een van de vier voorwaarden van artikel 6 lid 3 opgaat en of het systeem profileert. Leg de uitkomst vast, ook als het systeem buiten de categorie valt, en registreer het dan (artikel 6 lid 4 en artikel 49 lid 2).
- Bepaal uw rol en de plichten die daarbij horen. Een aanbieder voldoet aan de eisen van artikel 8 tot en met 15, doorloopt de conformiteitsbeoordeling en registreert het systeem (artikel 16, 43 en 49 lid 1). Een gebruiksverantwoordelijke volgt de gebruiksaanwijzing, regelt menselijk toezicht, bewaart de logs en informeert werknemers (artikel 26). Overheidsinstanties registreren ook hun gebruik (artikel 49 lid 3).
- Doe een FRIA waar artikel 27 dat vraagt. De grondrechteneffectbeoordeling geldt voor publiekrechtelijke instellingen, particuliere verleners van openbare diensten en gebruiksverantwoordelijken van punt 5 onder b en c, niet voor punt 2. Voor een bestaand overheidssysteem geldt het pad van artikel 111 lid 2: uiterlijk 2 augustus 2030, of eerder bij een aanzienlijke wijziging.
Twijfelt u over één systeem? Leg het voor in de casus-check. Meer over het filter van artikel 6 lid 3 staat in de uitleg van de Commissie-richtsnoeren voor hoog-risico AI; de plichten per rol staan bij artikel 26 en artikel 27 (FRIA).
Liever een onderbouwde classificatie met handtekening, of een jurist die het in uw team uitvoert? Zie beoordeling met handtekening of inhuren als AI- en privacyjurist.
Bronnen bij deze uitleg
Officiële tekst
In artikel 6, lid 2, bedoelde AI-systemen met een hoog risico AI-systemen met een hoog risico op grond van artikel 6, lid 2, zijn de vermelde AI-systemen op de volgende gebieden:
1. Biometrie, voor zover het gebruik ervan is toegestaan op grond van het toepasselijke Unierecht of nationale recht:
a) systemen voor biometrische identificatie op afstand. Dit geldt niet voor AI-systemen die bedoeld zijn om te worden gebruikt voor biometrische verificatie met als enig doel te bevestigen dat een specifieke natuurlijke persoon de persoon is die hij of zij beweert te zijn;
b) AI-systemen die bedoeld zijn om te worden gebruikt voor biometrische categorisering op basis van gevoelige of beschermde eigenschappen of kenmerken, of op basis van wat uit die eigenschappen of kenmerken wordt afgeleid;
c) AI-systemen die bedoeld zijn om te worden gebruikt voor emotieherkenning.
2. Kritieke infrastructuur: AI-systemen die bedoeld zijn om te worden gebruikt als veiligheidscomponent bij het beheer of de exploitatie van kritieke digitale infrastructuur, wegverkeer of bij de levering van water, gas, verwarming en elektriciteit.
3. Onderwijs en beroepsopleiding:
a) AI-systemen die bedoeld zijn om te worden gebruikt voor het bepalen van toegang of toelating tot of het toewijzen van natuurlijke personen aan instellingen voor onderwijs en beroepsonderwijs op alle niveaus;
b) AI-systemen die bedoeld zijn om te worden gebruikt voor het evalueren van leerresultaten, ook wanneer die resultaten worden gebruikt voor het sturen van het leerproces van natuurlijke personen in instellingen voor onderwijs en beroepsonderwijs op alle niveaus;
c) AI-systemen die bedoeld zijn om te worden gebruikt voor het beoordelen van het passende onderwijsniveau dat een persoon zal ontvangen of waartoe hij toegang zal hebben, in het kader van of binnen instellingen voor onderwijs en beroepsonderwijs op alle niveaus;
d) AI-systemen die bedoeld zijn om te worden gebruikt voor het monitoren en detecteren van ongeoorloofd gedrag van studenten tijdens toetsen in de context van of binnen instellingen voor onderwijs en beroepsonderwijs op alle niveaus.
4. Werkgelegenheid, personeelsbeheer en toegang tot zelfstandige arbeid:
a) AI-systemen die bedoeld zijn om te worden gebruikt voor het werven of selecteren van natuurlijke personen, met name voor het plaatsen van gerichte vacatures, het analyseren en filteren van sollicitaties, en het beoordelen van kandidaten;
b) AI-systemen die bedoeld zijn om te worden gebruikt voor het nemen van besluiten die van invloed zijn op de voorwaarden van arbeidsgerelateerde betrekkingen, de bevordering of beëindiging van arbeidsgerelateerde contractuele betrekkingen, voor het toewijzen van taken op basis van individueel gedrag of persoonlijke eigenschappen of kenmerken, of voor het monitoren en evalueren van prestaties en gedrag van personen in dergelijke betrekkingen.
5. Toegang tot en gebruik van essentiële particuliere en publieke diensten en uitkeringen:
a) AI-systemen die bedoeld zijn om door of namens overheidsinstanties te worden gebruikt om te beoordelen of natuurlijke personen in aanmerking komen voor essentiële overheidsuitkeringen en -diensten, waaronder gezondheidsdiensten, of om dergelijke uitkeringen en diensten te verlenen, te beperken, in te trekken of terug te vorderen;
b) AI-systemen die bedoeld zijn om te worden gebruikt voor het beoordelen van de kredietwaardigheid van natuurlijke personen of voor het vaststellen van hun kredietscore, met uitzondering van AI-systemen die gebruikt worden om financiële fraude op te sporen;
c) AI-systemen die bedoeld zijn om te worden gebruikt voor risicobeoordeling en prijsstelling met betrekking tot natuurlijke personen in het geval van levens- en ziektekostenverzekeringen;
d) AI-systemen die bedoeld zijn om noodoproepen van natuurlijke personen te evalueren en te classificeren of om te worden gebruikt voor het inzetten of het bepalen van prioriteiten voor de inzet van hulpdiensten, onder meer van politie, brandweer en ambulance, alsook van systemen voor de triage van patiënten die dringend medische zorg behoeven.
6. Rechtshandhaving, voor zover het gebruik ervan is toegestaan op grond van het toepasselijke Unierecht of nationale recht:
a) AI-systemen die bedoeld zijn om door of namens rechtshandhavingsinstanties, of door instellingen, organen of instanties van de Unie ter ondersteuning van rechtshandhavingsinstanties of namens hen, te worden gebruikt om het risico te beoordelen dat een natuurlijke persoon het slachtoffer wordt van strafbare feiten;
b) AI-systemen die bedoeld zijn om door of namens rechtshandhavingsinstanties of door instellingen, organen of instanties van de Unie ter ondersteuning van rechtshandhavingsinstanties te worden gebruikt als leugendetector of soortgelijke instrumenten;
c) AI-systemen die bedoeld zijn om door of namens rechtshandhavingsinstanties of door instellingen, organen of instanties van de Unie ter ondersteuning van rechtshandhavingsinstanties te worden gebruikt om de betrouwbaarheid van bewijsmateriaal tijdens het onderzoek naar of de vervolging van strafbare feiten te beoordelen;
d) AI-systemen die bedoeld zijn om door of namens rechtshandhavingsinstanties of door instellingen, organen of instanties van de Unie ter ondersteuning van rechtshandhavingsinstanties te worden gebruikt om te beoordelen hoe groot het risico is dat een natuurlijke persoon (opnieuw) een strafbaar feit zal plegen, niet uitsluitend op basis van profilering van natuurlijke personen als bedoeld in artikel 3, punt 4, van Richtlijn (EU) 2016/680, of om persoonlijkheidskenmerken en eigenschappen of eerder crimineel gedrag van natuurlijke personen of groepen te beoordelen;
e) AI-systemen die bedoeld zijn om door of namens rechtshandhavingsinstanties of door instellingen, organen en instanties van de Unie ter ondersteuning van rechtshandhavingsinstanties te worden gebruikt om natuurlijke personen te profileren als bedoeld in artikel 3, punt 4, van Richtlijn (EU) 2016/680, tijdens het opsporen, onderzoeken of vervolgen van strafbare feiten.
7. Migratie-, asiel- en grenstoezichtsbeheer, voor zover het gebruik ervan is toegestaan op grond van het toepasselijke Unierecht of nationale recht:
a) AI-systemen die bedoeld zijn om door of namens bevoegde overheidsinstanties of door instellingen, organen of instanties van de Unie te worden gebruikt als leugendetector of soortgelijke hulpmiddelen;
b) AI-systemen die bedoeld zijn om door of namens bevoegde overheidsinstanties of door instellingen, organen of instanties van de Unie te worden gebruikt om risico’s te beoordelen, waaronder een veiligheidsrisico, een risico op illegale migratie of een gezondheidsrisico, uitgaat van een natuurlijke persoon die voornemens is het grondgebied van een lidstaat te betreden of dat heeft gedaan;
c) AI-systemen die bedoeld zijn om door of namens bevoegde overheidsinstanties of door instellingen, organen of instanties van de Unie te worden gebruikt om bevoegde overheidsinstanties bij te staan bij de behandeling van aanvragen voor asiel, visa of verblijfsvergunningen en bij de behandeling van aanverwante klachten in verband met het al dan niet in aanmerking komen van de natuurlijke personen die een aanvraag voor een status indienen, met inbegrip van hieraan gerelateerde beoordelingen van de betrouwbaarheid van bewijsmateriaal;
d) AI-systemen die bedoeld zijn om door of namens bevoegde overheidsinstanties, of door instellingen, organen of instanties van de Unie, te worden gebruikt in het kader van migratie-, asiel- of grenstoezichtsbeheer, met het oog op het opsporen, herkennen of identificeren van natuurlijke personen, met uitzondering van de verificatie van reisdocumenten.
8. Rechtsbedeling en democratische processen:
a) AI-systemen die bedoeld zijn om door of namens een gerechtelijke instantie te worden gebruikt om een gerechtelijke instantie te ondersteunen bij het onderzoeken en uitleggen van feiten of de wet en bij de toepassing van het recht op een concrete reeks feiten of om te worden gebruikt op soortgelijke wijze in het kader van alternatieve geschillenbeslechting;
b) AI-systemen die bedoeld zijn om te worden gebruikt voor het beïnvloeden van de uitslag van een verkiezing of referendum of van het stemgedrag van natuurlijke personen bij de uitoefening van hun stemrecht bij verkiezingen of referenda. Dit geldt niet voor AI-systemen aan de output waarvan natuurlijke personen niet rechtstreeks worden blootgesteld, zoals instrumenten die worden gebruikt om politieke campagnes te organiseren, te optimaliseren of te structureren vanuit administratief of logistiek oogpunt.
Bron: EUR-Lex, Verordening (EU) 2024/1689. Tekst ongewijzigd overgenomen.
Valt jouw AI-systeem onder deze regels?
Bepaal in een paar minuten je risicoklasse en zie waar je organisatie staat.
Veelgestelde vragen
Welke AI-systemen staan in Bijlage III van de AI Act?
Bijlage III bevat acht categorieën hoog-risico AI-systemen: (1) biometrie, (2) kritieke infrastructuur, (3) onderwijs en beroepsopleiding, (4) werkgelegenheid en personeelsbeheer, (5) essentiële diensten, (6) rechtshandhaving, (7) migratie en grenscontrole, en (8) rechtsbedeling en democratische processen.
Is mijn AI-systeem hoog-risico volgens Bijlage III?
Controleer of uw AI-systeem valt onder een van de acht categorieën in Bijlage III. Het systeem moet 'bedoeld zijn om te worden gebruikt' voor het genoemde doel. De classificatie hangt af van het beoogde gebruik, niet van de onderliggende technologie.
Welke AI-systemen in HR en werving zijn hoog-risico?
Volgens Bijlage III, punt 4: AI voor (a) werving en selectie, waaronder gerichte vacatureadvertenties, het filteren van sollicitaties en het beoordelen van kandidaten, en (b) beslissingen over arbeidsvoorwaarden, promotie, ontslag, taakverdeling en het monitoren van prestaties.
Vallen AI-systemen in de bankensector onder Bijlage III?
Ja, als het AI-systeem wordt gebruikt voor kredietwaardigheidsbeoordelingen of het bepalen van kredietscores van natuurlijke personen (punt 5b). Uitzondering: AI-systemen voor het detecteren van financiële fraude vallen hier niet onder.
Zijn AI-systemen in de zorg hoog-risico volgens Bijlage III?
Ja, onder punt 5a: AI-systemen die door of namens overheidsinstanties worden gebruikt om de geschiktheid van personen voor essentiële publieke diensten te beoordelen, waaronder gezondheidszorg. Ook AI voor triage bij spoedgevallen (punt 5d) is hoog-risico.
Welke biometrische AI-systemen zijn hoog-risico?
Volgens Bijlage III, punt 1: (a) biometrische identificatie op afstand, (b) biometrische categorisering op basis van gevoelige kenmerken, en (c) emotieherkenning. Biometrische verificatie (bevestigen dat iemand is wie hij zegt te zijn) is uitgesloten.
Vallen AI-systemen bij de overheid onder Bijlage III?
Ja, meerdere categorieën zijn relevant voor de overheid: AI voor publieke dienstverlening (punt 5a), rechtshandhaving (punt 6), migratie en grenscontrole (punt 7), en rechtsbedeling (punt 8). Ook AI in onderwijs (punt 3) is relevant voor publieke onderwijsinstellingen.
Is AI voor emotieherkenning hoog-risico?
Ja, AI-systemen bedoeld voor emotieherkenning staan in Bijlage III, punt 1c. Op de werkplek en in het onderwijs is emotieherkenning zelfs verboden (artikel 5 lid 1 onder f), behalve als het systeem om medische of veiligheidsredenen wordt gebruikt.
Welke AI in het onderwijs is hoog-risico?
Bijlage III, punt 3 noemt vier categorieën: (a) toelating tot onderwijsinstellingen, (b) beoordeling van leerresultaten, (c) bepalen van het juiste onderwijsniveau, en (d) het monitoren van verboden gedrag tijdens examens (proctoring).
Is AI voor noodoproepen hoog-risico?
Ja, Bijlage III, punt 5d classificeert AI-systemen die noodoproepen evalueren en classificeren, of die worden gebruikt voor het dispatchen van hulpdiensten (politie, brandweer, ambulance) en triage bij spoedeisende hulp als hoog-risico.
Kan de Europese Commissie Bijlage III uitbreiden?
Ja, maar alleen binnen de acht bestaande gebieden. Artikel 7 lid 1 geeft de Commissie de bevoegdheid om via gedelegeerde handelingen toepassingen aan Bijlage III toe te voegen of te wijzigen, als ze bedoeld zijn voor een van de gebieden uit de bijlage en een risico opleveren dat gelijk is aan of groter dan dat van de toepassingen die er al op staan.
Vallen AI-systemen voor verkiezingsbeïnvloeding onder Bijlage III?
Ja, Bijlage III, punt 8b classificeert AI-systemen bedoeld om de uitkomst van verkiezingen of referenda te beïnvloeden, of het stemgedrag van personen, als hoog-risico. Logistieke campagnetools waar burgers niet direct aan worden blootgesteld zijn uitgezonderd.
Valt AI voor verzekeringen onder Bijlage III?
Ja, Bijlage III punt 5c classificeert AI-systemen die worden gebruikt voor risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen van natuurlijke personen als hoog-risico. AI voor schadedetectie en fraudebestrijding bij verzekeringen valt hier niet automatisch onder.
Is AI-gestuurde CV-screening hoog-risico?
Ja, Bijlage III punt 4a classificeert AI-systemen voor het filteren en beoordelen van sollicitaties expliciet als hoog-risico. Dit omvat geautomatiseerde CV-screening, AI-gestuurde matching van kandidaten en geautomatiseerde assessments in wervingsprocessen.
Hoe weet ik of mijn AI-systeem 'bedoeld is om te worden gebruikt' voor een doel uit Bijlage III?
De classificatie hangt af van het beoogde gebruik (intended purpose) zoals bepaald door de aanbieder, niet van de technische mogelijkheden. Als een AI-systeem technisch geschikt is voor een Bijlage III-doel maar niet daarvoor is bedoeld, is het niet automatisch hoog-risico. Wel kan hergebruik voor een Bijlage III-doel leiden tot herclassificatie.
Vanaf wanneer gelden de regels van Bijlage III, en is elk genoemd systeem hoog-risico?
De hoog-risicoregels voor Bijlage III gelden sinds de Digital Omnibus (Verordening (EU) 2026/1744) vanaf 2 december 2027. Niet elk genoemd systeem is hoog-risico: volgens artikel 6 lid 3 valt een systeem erbuiten als het geen significant risico vormt, bijvoorbeeld omdat het alleen een beperkte procedurele of voorbereidende taak uitvoert, maar nooit als het natuurlijke personen profileert. Voor systemen die al vóór 2 december 2027 in gebruik zijn, geldt artikel 111 lid 2: pas bij een aanzienlijke wijziging, en voor overheidssystemen uiterlijk 2 augustus 2030.
Kan een AI-systeem onder meer dan één gebied van Bijlage III vallen?
Ja. Een systeem dat bijvoorbeeld zowel voor werving (punt 4) als voor kredietbeoordeling (punt 5 onder b) wordt ingezet, valt onder beide punten. Het is hoog-risico zodra één punt van toepassing is; de verplichtingen gelden dan voor het hele systeem.
Geldt Bijlage III ook voor AI-modellen voor algemene doeleinden?
Nee, modellen voor algemene doeleinden hebben een eigen regime in hoofdstuk V van de AI Act. Een AI-systeem dat op zo'n model is gebouwd en wordt ingezet voor een doel uit Bijlage III, kan wel hoog-risico zijn. Dan gelden de hoog-risicoplichten voor de aanbieder van dat systeem.
Wat als mijn AI-systeem onder geen van de acht gebieden valt?
Dan is het niet hoog-risico via artikel 6 lid 2. Controleer wel de andere routes: hoog-risico als product of veiligheidscomponent uit Bijlage I (artikel 6 lid 1, vanaf 2 augustus 2028), een verboden praktijk (artikel 5) en de transparantieplichten van artikel 50, die sinds 2 augustus 2026 gelden.
Moet een overheidsorganisatie met een bestaand Bijlage III-systeem op 2 december 2027 voldoen?
Niet per se. Voor systemen die al vóór 2 december 2027 in de handel of in gebruik waren, gelden de hoog-risicoplichten pas na een aanzienlijke wijziging van het ontwerp. Systemen die bedoeld zijn voor gebruik door overheidsinstanties moeten wel uiterlijk op 2 augustus 2030 voldoen, ook zonder wijziging (artikel 111 lid 2). Dat geldt ook voor de FRIA.
Wie moet een FRIA doen bij een Bijlage III-systeem?
Artikel 27 geldt voor gebruiksverantwoordelijken die publiekrechtelijke instellingen of particuliere verleners van openbare diensten zijn, en voor gebruiksverantwoordelijken van systemen voor kredietwaardigheid (punt 5 onder b) en voor levens- en ziektekostenverzekeringen (punt 5 onder c). Voor kritieke infrastructuur (punt 2) geldt geen FRIA. Een private werkgever die een wervingssysteem gebruikt, valt er dus niet automatisch onder.
Officiële uitleg bij deze bijlage
13- Verordening (EU) 2026/1744, Digital Omnibus over AIKoppelt de kernregels voor systemen uit de gebruiksgevallen van Bijlage III aan 2 december 2027.GepubliceerdVerordeningEuropees Parlement en Raad van de Europese Unie24 jul 2026
- Wegwijs in de AI-verordening (vragen en antwoorden)Geeft concrete voorbeelden van de gebruiksgevallen die onder de Annex III-lijst vallenGepubliceerdVraag en antwoordEuropese Commissie, DG CNECT7 aug 2026
- Ontwerprichtsnoeren van de Commissie over de classificatie van hoog-risico AI-systemenLoopt de acht gebieden van bijlage III langs met voorbeelden per gebruiksgeval, bijvoorbeeld werving, onderwijs en essentiële diensten, en laat zien wanneer een systeem juist buiten de categorie valt.ConsultatieRichtsnoerenEuropese Commissie (AI Office)19 mei 2026
- Gezamenlijk advies 1/2026 van EDPB en EDPS over de Digital Omnibus op AIGaat in op het verschuiven van de toepassingsdatum voor standalone Annex III-systemen naar uiterlijk 2 december 2027 en op de gevolgen daarvan voor het toezicht.GepubliceerdAdviesEDPB en EDPS gezamenlijk21 jan 2026
- EDPB-verklaring 3/2024 over de rol van privacytoezichthouders onder de AI-verordeningBenoemt de bijlage III-domeinen 1, 6, 7 en 8 als de categorieen waarvoor aanwijzing van de privacytoezichthouder verplicht is.GepubliceerdAdviesEDPB (Europees Comité voor gegevensbescherming)16 jul 2024
- Tijdlijn AI-verordening (Algoritmekader)Bevestigt vanuit de Nederlandse overheid dat de vereisten voor nieuwe standalone hoog-risico-systemen pas per 2 december 2027 gelden, en niet meer per 2 augustus 2026GepubliceerdNationale uitlegMinisterie van Binnenlandse Zaken en Koninkrijksrelaties (Algoritmekader)17 jul 2025
- Over het AlgoritmeregisterIs het nationale publicatiekanaal waarin Nederlandse bestuursorganen hun hoog-risico-AI-systemen uit bijlage III openbaar maken, naast en los van de Europese databankGepubliceerdNationale uitlegMinisterie van Binnenlandse Zaken en Koninkrijksrelaties (Algoritmeregister, Overheid.nl)
- prEN 18281 Europese ontwerpnorm voor evaluatie van computer visionRaakt direct aan Annex III-toepassingen die op beeldherkenning draaien, zoals biometrie en toegang tot essentiële diensten.ConceptNormCEN-CENELEC JTC 21, nationale consultatie via NEN7 apr 2026
- Toezicht op AI wordt concreet: sleutelrol voor de AP en de RDIWijst de AP aan voor een groot deel van de Annex III-domeinen, specifiek werk, onderwijs en overheidsdienstverleningGepubliceerdNationale uitlegAutoriteit Persoonsgegevens (Directie Coordinatie Algoritmes)20 apr 2026
- Rapportage AI & Algoritmes Nederland (RAN) - maart 2026Markeert AI in werving en selectie, een Annex III-categorie, als het snelst groeiende risicogebied in NederlandGepubliceerdNationale uitlegAutoriteit Persoonsgegevens5 mrt 2026
- Wetsvoorstel Uitvoeringswet AI-verordening (consultatiereactie en uitvoeringstoets)Gaat over punt 8 onder a van bijlage III, rechtsbedeling, waarvoor de voorzitter van de Afdeling bestuursrechtspraak zelf als markttoezichtautoriteit wordt aangewezenGepubliceerdAdviesRaad van State, Afdeling bestuursrechtspraak8 jul 2026
- Eindadvies Inrichting AI-toezicht NederlandBenoemt werving en selectie, beoordelingen in het onderwijs en risicoselectie door overheden als de sectoroverstijgende Annex III-toepassingen waarvoor geen bestaande toezichthouder vanzelfsprekend isGepubliceerdAdviesRijksinspectie Digitale Infrastructuur (RDI) en Autoriteit Persoonsgegevens (AP)7 nov 2024
- Consultatie Uitvoeringswet AI-verordeningVerdeelt het toezicht per bijlage III-domein over de aangewezen Nederlandse autoriteiten.ConsultatieNationale uitlegMinisterie van Justitie en Veiligheid / Rijksoverheid (via internetconsultatie.nl)20 apr 2026