Welke verplichtingen heeft de aanbieder van een AI-systeem onder artikel 21 van de AI Act?

Dit stelt u zelf vast

• Van toepassing op aanbieders van AI-systemen met een hoog risico, zodra een bevoegde autoriteit een met redenen omkleed verzoek doet. Voor de standalone-route van bijlage III (artikel 6, lid 2) geldt 2 december 2027. Voor systemen die op grond van artikel 6, lid 1, hoog risico zijn en verband houden met producten onder bijlage I, afdeling A, geldt 2 augustus 2028. Voor producten onder bijlage I, afdeling B, geldt artikel 21 in het geheel niet: het gewijzigde artikel 2, lid 2, verklaart daar uitsluitend artikel 6, lid 1, artikel 60 bis en de artikelen 102 tot en met 112 van toepassing, en artikel 21 staat niet in die opsomming. Dat is geen randgeval, want de machineverordening (EU) 2023/1230 is van afdeling A naar afdeling B verplaatst. Let daarnaast op het nieuwe artikel 2, lid 13: voor systemen onder bijlage I, afdeling A, kan de Commissie de toepassing van de artikelen 17 tot en met 25, en dus ook van artikel 21, bij gedelegeerde handeling beperken.
• Voor systemen die al draaiden geldt de overgangsregel van het gewijzigde artikel 111, lid 2: onverminderd de toepassing van artikel 5 als bedoeld in artikel 113, derde alinea, punt a), is de verordening alleen van toepassing op operatoren van hoog-risicosystemen, andere dan die van artikel 111, lid 1, die vóór de in artikel 113 vermelde toepassingsdatum voor hoofdstuk III in de handel zijn gebracht of in gebruik zijn gesteld, indien die systemen vanaf die datum aanzienlijke wijzigingen in hun ontwerp ondergaan. De peildatum is dus niet langer 2 augustus 2026 maar de datum die voor het systeem geldt: 2 december 2027 voor de route van bijlage III en 2 augustus 2028 voor de route van bijlage I. Voor systemen die bedoeld zijn om door overheidsinstanties te worden gebruikt geldt hoe dan ook 2 augustus 2030.
• Wat de autoriteit krachtens dit artikel ontvangt, wordt verwerkt overeenkomstig de vertrouwelijkheidsverplichtingen van artikel 78. Dat is geen beperking van de leveringsplicht en dus geen uitzondering: het is de behandeling van het geleverde aan de ontvangende kant.
• Lid 2 kent twee begrenzingen, niet een. De toegang tot de automatisch gegenereerde logs geldt "indien van toepassing", en zij geldt "voor zover dergelijke logs onder hun controle vallen". Logs die uitsluitend bij de gebruiksverantwoordelijke berusten, vallen daarmee buiten wat de aanbieder op grond van dit artikel kan verstrekken; die logs bewaart de gebruiksverantwoordelijke zelf op grond van artikel 26, lid 6.