Ga naar de hoofdinhoud
Praxikon
Annex III point 2Hoog-risico domein

AI in kritieke infrastructuur

Voor operators, leveranciers en publieke/private beheerders die AI gebruiken waar storingen direct veiligheid en toegang tot basisvoorzieningen kunnen raken.

Annex III point 2 richt zich op AI-systemen die bedoeld zijn voor veiligheidscomponenten of beheer van specifieke kritieke infrastructuur. De draft guidelines noemen onder meer critical digital infrastructure, wegverkeer, water, gas, verwarming en elektriciteit.

Scope volgens de guidelines

De Commissie splitst dit gebied in critical digital infrastructure, road traffic en de levering van water, gas, heating en electricity.

Classificatievraag

Is de AI bedoeld om infrastructuur te beheren, prioriteren of beveiligen op een manier die veiligheid of beschikbaarheid kan raken?

Wat de conceptrichtsnoeren van de Commissie zeggen

Samenvatting door Praxikon van het concept van 19 mei 2026. Het concept is niet bindend; de definitieve richtsnoeren zijn nog niet gepubliceerd.

Alleen AI die als veiligheidscomponent werkt valt onder punt 2: een onderdeel dat een veiligheidsfunctie vervult of waarvan falen de gezondheid of veiligheid van personen of eigendom in gevaar brengt (artikel 3 punt 14). Het concept splitst het gebied in kritieke digitale infrastructuur, wegverkeer en de levering van water, gas, verwarming en elektriciteit, en legt het naast de NIS2-richtlijn en de CER-richtlijn: de AI Act geldt daarnaast, niet in plaats daarvan. Voor punt 2 geldt geen FRIA (artikel 27 lid 1).

Voorbeelden die hoog risico zijn

  • AI in de besturing van verkeerslichten of intelligente kruispunten.
  • AI in de bewaking en behandeling van drinkwater.
  • AI in gasdetectie of lekbewaking van een net.
  • AI die een elektriciteitsnet balanceert waar falen tot uitval kan leiden.

Voorbeelden die erbuiten kunnen vallen

  • Administratieve planning zonder veiligheidsfunctie.
  • Klantenservice of marketing van een energiebedrijf.
  • Verbruiksprognoses op geaggregeerd niveau.

Erbuiten vallen hangt af van het beoogde doel en van de uitzondering in artikel 6 lid 3, die nooit geldt bij profilering.

Het overzicht van alle acht gebieden en de datums staat bij bijlage III AI Act; het filter van artikel 6 lid 3 in de uitleg van de Commissie-richtsnoeren voor hoog-risico AI.

Wat je moet vastleggen

Intended purpose en context van gebruik.
Waarom Article 6(2) en Annex III wel of niet gelden.
Of de Article 6(3) filter mogelijk is, en of profiling die filter blokkeert.
Welke provider- en deployer-verplichtingen geraakt worden.

Infrastructure AI Act quickscan

Breng de infrastructuurfunctie, AI-output en impact op veiligheid of beschikbaarheid in kaart.

Veelgestelde vragen

Korte antwoorden voor classificatie, bewijs en vervolgstappen onder Annex III.

Wanneer moet je infrastructuur toetsen onder Annex III?

De Commissie splitst dit gebied in critical digital infrastructure, road traffic en de levering van water, gas, heating en electricity. De praktische startvraag is: Is de AI bedoeld om infrastructuur te beheren, prioriteren of beveiligen op een manier die veiligheid of beschikbaarheid kan raken?

Welke use cases horen bij Kritieke infrastructuur?

Deze domeinpagina werkt de belangrijkste routes uit: Critical digital infrastructure, Wegverkeer en verkeersbeheer en Water, gas, verwarming en elektriciteit. Controleer per systeem het beoogde doel, de output en de impact op toegang, rechten of veiligheid.

Wat moet je vastleggen voordat je verplichtingen bepaalt?

Leg het beoogde doel, de gebruikscontext, de relevante Annex III route, de Article 6(3) beoordeling, eventuele profiling, provider/deployer rollen en de noodzakelijke waarborgen vast.