Direct antwoord
Wat vraagt het risicomanagementsysteem van artikel 9 van ons?
U beschrijft: U bent aanbieder van een hoog-risico AI-systeem en moet aantonen dat u risico’s voor gezondheid, veiligheid en grondrechten structureel identificeert, beperkt en blijft volgen. Waarschijnlijke rol: aanbieder (u brengt het systeem op de markt).
Dit geldt nu
- Voor deze situatie geldt nu vooral de voorbereidingsfase.
Komt eraan
- Artikel 9: risicobeheersysteemper 2 december 2027
- Bijlage III: hoog-risico AIper 2 december 2027
- Artikel 10: data en datagovernanceper 2 december 2027
Artikel 9 vraagt geen eenmalige risicoanalyse maar een doorlopend proces over de hele levensduur, met periodieke herziening en met aandacht voor redelijkerwijs te voorzien misbruik. De kernverplichtingen voor Bijlage III-systemen gelden per 2 december 2027; het proces opzetten kost meer tijd dan de resterende periode suggereert.
Uw eerste acties
- Richt een iteratief risicobeheerproces in. Identificeer en analyseer bekende en redelijkerwijs te voorziene risico’s, evalueer ze en tref maatregelen, telkens opnieuw bij wijzigingen.
- Motiveer de Artikel 6 lid 3-uitzondering per afzonderlijke voorwaarde. Benoem welke van de vier voorwaarden van Artikel 6 lid 3 u inroept, met feiten, en onderbouw apart waarom het systeem geen significant risico op schade voor gezondheid, veiligheid of grondrechten oplevert en de uitkomst van besluitvorming niet wezenlijk beïnvloedt.
- Richt datagovernance per dataset in. Beoordeel herkomst, representativiteit, fouten en volledigheid en onderzoek mogelijke bias met passende mitigatie.
Algemene duiding, geen juridisch advies. Getoetst aan Verordening (EU) 2024/1689 en de Digital Omnibus (EU) 2026/1744; de officiële bron blijft leidend.
Volledige kaart voor uw situatie