Ga naar de hoofdinhoud
Praxikon

EU AI Act high-risk map

Alle Annex III high-risk AI domeinen

Een praktisch overzicht van biometrie, kritieke infrastructuur, onderwijs, HR, essentiele diensten, rechtshandhaving, migratie, rechtspleging en democratische processen.

Gebouwd op de Commissie-draft guidelines van 19 mei 2026.

Elke domeinpagina koppelt use cases aan Article 6, Annex III en bewijs.

Expertpagina’s leggen per domein uit wanneer classificatie en governance extra aandacht vragen.

De route naar hoog-risico

8 domeinen · 24 usecases · vanaf 2 december 2027

Dat een domein in Bijlage III staat, maakt een systeem nog niet hoog-risico. Dit is de volgorde waarin die vraag wordt beantwoord, en waar zij anders kan uitpakken.

  1. 1Is het wel een AI-systeem?

    Voordat u aan classificatie toekomt, moet het systeem voldoen aan de definitie van AI-systeem in artikel 3 lid 1. Niet elke softwaretoepassing en niet elk geautomatiseerd besluitvormingssysteem valt onder de AI-verordening.

    AfslagNee: de verordening raakt het systeem niet.

  2. 2Wat is het beoogde doel?

    Het beoogde doel bepaalt of een systeem hoog-risico is. Dat doel wordt niet alleen bepaald door de technische documentatie, maar ook door de gebruiksaanwijzing, promotiemateriaal, verkoopmateriaal en uitspraken van de aanbieder. Redelijkerwijs te voorzien misbruik valt per definitie buiten het beoogde doel.

    AfslagStaat niet in de lijst: dan blijft de route via Bijlage I over.

  3. 3Profileert het natuurlijke personen?

    Zodra het systeem profileert, is de vrijstelling van artikel 6 lid 3 uitgesloten. De concept-richtsnoeren geven drie cumulatieve elementen waaraan u dat toetst.

    AfslagJa: de uitzondering is dicht.

  4. 4Past één van de vier voorwaarden?

    Een systeem dat onder een Bijlage III-usecase valt, kan toch buiten de hoog-risicoclassificatie blijven als het aan één van vier voorwaarden voldoet. De concept-richtsnoeren maken duidelijk dat dit geen brede ontsnappingsroute is.

Nee · Uitkomst

Hoog-risico

De verplichtingen van hoofdstuk III gelden onverkort.

  • Bijlage III: hoog-risico AI
  • Classificatiedossier Artikel 6 en Bijlage III

Ja · Uitkomst

Niet hoog-risico, via artikel 6 lid 3

Geen vrijstelling van werk: de uitzondering moet u kunnen laten zien.

  • Gedateerde Artikel 6 lid 3-beoordeling van vóór marktintroductie
  • Registratiedossier onder Artikel 49 lid 2 voor het als niet-hoog-risico beoordeelde systeem

Hoog-risico betekent niet verboden, en niet hoog-risico betekent niet toegestaan

Domeinen en use cases

Gebruik dit overzicht om per domein te bepalen welke AI-systemen mogelijk hoog-risico zijn, welke vragen je moet beantwoorden en welk bewijs nodig is.

Annex III point 13 use cases

Biometrie

Voor organisaties die biometrische AI willen classificeren zonder verboden praktijken, hoog-risico regels en privacyrisico door elkaar te halen.

Point 1(a)Point 1(b)Point 1(c)
Annex III point 23 use cases

Kritieke infrastructuur

Voor operators, leveranciers en publieke/private beheerders die AI gebruiken waar storingen direct veiligheid en toegang tot basisvoorzieningen kunnen raken.

Point 2Point 2Point 2
Annex III point 34 use cases

Onderwijs en beroepsopleiding

Voor onderwijsinstellingen, EdTech aanbieders en L&D teams die AI gebruiken voor toelating, beoordeling, niveau-indeling of student monitoring.

Point 3(a)Point 3(b)Point 3(c)Point 3(d)
Annex III point 42 use cases

Werkgelegenheid en personeelsbeheer

Voor organisaties die AI gebruiken bij werving, selectie, arbeidsvoorwaarden, taakallocatie, monitoring of prestatiebeoordeling.

Point 4(a)Point 4(b)
Annex III point 54 use cases

Essentiele private en publieke diensten

Voor banken, verzekeraars, publieke dienstverleners en emergency services waar AI toegang tot basisvoorzieningen of financiele kansen kan raken.

Point 5(a)Point 5(b)Point 5(c)Point 5(d)
Annex III point 63 use cases

Rechtshandhaving

Een trust-led overzicht voor AI-systemen in rechtshandhaving, met nadruk op legal basis, fundamentele rechten en proportionaliteit.

Point 6(a)Points 6(b)-6(c)Points 6(d)-6(e)
Annex III point 73 use cases

Migratie, asiel en grenscontrole

Een juridisch en fundamentele-rechten gedreven overzicht voor AI-systemen in migratie, asiel en grenscontrole.

Point 7(b)Point 7(c)Point 7(d)
Annex III point 82 use cases

Rechtspleging en democratische processen

Voor juridische organisaties, publieke instellingen en civic tech teams die AI gebruiken rond juridische beoordeling of democratische besluitvorming.

Point 8(a)Point 8(b)

Veelgestelde vragen

Korte antwoorden voor classificatie, bewijs en vervolgstappen onder Annex III.

Wat staat er in Annex III van de EU AI Act?

Annex III noemt de high-risk AI domeinen die naast Article 6 moeten worden getoetst. Het gaat onder meer om biometrie, kritieke infrastructuur, onderwijs, werk, essentiele diensten, rechtshandhaving, migratie en rechtspleging.

Is elk AI-systeem binnen zo'n domein automatisch hoog-risico?

Nee. Je toetst eerst of het om een AI-systeem gaat, daarna of het beoogde doel onder Article 6(2) en een Annex III punt valt. Daarna blijft de Article 6(3) filter relevant, tenzij profiling of de impact op rechten die route blokkeert.

Hoe gebruik je dit overzicht in een governanceproces?

Begin bij het domein dat het dichtst bij het beoogde doel ligt, controleer de use cases uit de guidelines, leg de classificatiereden vast en koppel daarna provider- en deployer-verplichtingen aan het bewijsdossier.