Waarom hangt dit object aan dat object

Benoem welke van de vier voorwaarden van Artikel 6 lid 3 u inroept, met feiten, en onderbouw apart waarom het systeem geen significant risico op schade voor gezondheid, veiligheid of grondrechten oplevert en de uitkomst van besluitvorming niet wezenlijk beïnvloedt.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

Toets Artikel 5, Artikel 6 en Bijlage III in die volgorde en leg doel, context en eventuele uitzondering uit Artikel 6 lid 3 vast.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

Stel als eerste vraag vast of het systeem profilering van natuurlijke personen verricht; is het antwoord ja, dan vervalt de route via Artikel 6 lid 3 en blijft het systeem hoog-risico, ongeacht de vier voorwaarden.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

Benoem per hoog-risico systeem met naam wie toezicht houdt, en zorg dat die persoon bekwaamheid, opleiding, autoriteit en ondersteuning heeft om de uitkomst daadwerkelijk terzijde te kunnen schuiven.

Hangt aan: Artikel 26: de plichten van de gebruiksverantwoordelijke van een hoog-risico AI-systeem

Redactioneel gecontroleerd | high-risk-requirements

Beoordeel herkomst, representativiteit, fouten en volledigheid en onderzoek mogelijke bias met passende mitigatie.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | high-risk-requirements

Documenteer systeembeschrijving, ontwikkelproces, data, toezichtsmaatregelen, prestaties en risicobeheer vóór marktintroductie.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | high-risk-requirements

Zorg dat het systeem gebeurtenissen automatisch registreert die relevant zijn voor risico-identificatie en post-market monitoring.

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | high-risk-requirements

Beschrijf capaciteiten, beperkingen, nauwkeurigheid, toezichtsmaatregelen en verwachte levensduur in begrijpelijke vorm.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | high-risk-requirements

Bepaal per systeem de toezichtsmaatregelen, wijs bekwame personen aan en geef hun mandaat om in te grijpen of te stoppen.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | high-risk-requirements

Bepaal passende nauwkeurigheid, test robuustheid tegen fouten en misbruik, en tref AI-specifieke beveiligingsmaatregelen.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | high-risk-requirements

Beschrijf strategieën, procedures en verantwoordelijkheden voor naleving, van ontwerp en data tot post-market monitoring.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | high-risk-requirements

Bepaal per rol, systeem en gebruikscontext welke combinatie van instructie, begeleiding, oefening of training passend is.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Zet rollen af tegen de AI-systemen die zij gebruiken en noteer per combinatie wat iemand moet kunnen beoordelen: wat het systeem doet, waar het faalt, op wie het wordt toegepast en wanneer iemand moet ingrijpen of escaleren.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Koppel de geletterdheidsmaatregel aan twee vaste momenten in bestaande processen: de uitrol van een nieuwe AI-tool en de onboarding van iemand die toegang krijgt tot een bestaande tool.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Controleer vóór inkoop, bouw of ingebruikname of de toepassing onder een verboden praktijk valt en staak of herontwerp bij twijfel niet pas achteraf.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | prohibited-practices

Bepaal eerst welk lid van Artikel 50 geldt en implementeer daarna de specifieke transparantiemaatregel.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | transparency

Bepaal per kanaal of het gaat om tekst die wordt gepubliceerd om het publiek te informeren over aangelegenheden van algemeen belang, wie de menselijke review uitvoert, wie de redactionele verantwoordelijkheid draagt, en welke standaardformulering u gebruikt wanneer de melding wel nodig is.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | transparency

Loop per AI-systeem de onderscheiden scenario's van Artikel 50 langs (directe interactie, synthetische output, emotieherkenning of biometrische categorisatie, deepfake, gepubliceerde tekst van algemeen belang) en noteer per lid of het geldt, niet geldt of onder een uitzondering valt, met de reden erbij.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | transparency

Evalueer het model inclusief adversarial testen, beoordeel en mitigeer systeemrisico’s, meld ernstige incidenten en beveilig het model.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Dien een aanvraag in bij de bevoegde autoriteit, kom een specifiek testomgevingsplan overeen en leg vast welke onzekerheid over de verordening u binnen de testomgeving wilt oplossen.

Hangt aan: Artikel 57: AI-testomgevingen voor regelgeving

Redactioneel gecontroleerd | innovation

Stel een plan voor tests onder reele omstandigheden op, dien het in bij de markttoezichtautoriteit, wacht op goedkeuring, registreer de test met een Uniebreed uniek identificatienummer en leg de rolverdeling met uw gebruiksverantwoordelijke vast.

Hangt aan: Artikel 60: testen onder reele omstandigheden buiten een testomgeving

Redactioneel gecontroleerd | innovation

Verzamel en analyseer systematisch praktijkdata over de prestaties en naleving van het systeem gedurende zijn levensduur.

Hangt aan: Artikel 72: post-market monitoring

Redactioneel gecontroleerd | post-market

Definieer wat een ernstig incident is, beleg de meldroute naar de toezichthouder en oefen het proces.

Hangt aan: Artikel 73: melding van ernstige incidenten

Redactioneel gecontroleerd | post-market

Identificeer en analyseer bekende en redelijkerwijs te voorziene risico’s, evalueer ze en tref maatregelen, telkens opnieuw bij wijzigingen.

Hangt aan: Artikel 9: risicobeheersysteem

Redactioneel gecontroleerd | high-risk-requirements

Vertaal de twaalf punten a) tot en met l) naar twaalf benoemde eigenaren met een startdatum, zodat geen enkel punt blijft hangen tussen productmanagement, kwaliteit en legal.

Hangt aan: Artikel 16: de twaalf plichten van de aanbieder van een hoog-risico AI-systeem

Redactioneel gecontroleerd | high-risk-requirements

Kies de juiste beoordelingsprocedure, stel de EU-conformiteitsverklaring op, breng de CE-markering aan en registreer in de EU-databank.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Redactioneel gecontroleerd | conformity

Benoem de categorieën natuurlijke personen en groepen die door het gebruik in deze concrete context waarschijnlijk worden geraakt, en werk per categorie de specifieke schaderisico's uit, met gebruik van de informatie die de aanbieder op grond van Artikel 13 heeft verstrekt.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | fundamental-rights

Beoordeel proces, duur, betrokken personen, risico’s, toezicht, mitigatie en klachtmechanismen en meld de resultaten waar vereist.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | fundamental-rights, high-risk

Beschrijf welke maatregelen u neemt als een risico zich voordoet, wie intern beslist, langs welke route een geraakte persoon kan klagen, binnen welke termijn u reageert en wie bevoegd is het gebruik stil te leggen.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | fundamental-rights

Onderhoud technische documentatie, informatie voor downstream-aanbieders, een auteursrechtenbeleid en een publieke samenvatting van trainingsinhoud.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | gpai

Bouw een pakket voor aanbieders die uw model integreren, met de taken en integratiemogelijkheden, het toegestane gebruiksbeleid, releasedatum en distributiemethoden, interactie met externe hardware of software, softwareversies, architectuur en parameteraantal, modaliteit en formaat van in- en uitvoer inclusief maximale omvang, licentie, benodigde technische middelen en informatie over de gebruikte trainings-, test- en validatiedata.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | gpai

Leg vast met welke technieken u een voorbehoud van rechten in de zin van Artikel 4 lid 3 van Richtlijn (EU) 2019/790 opspoort bij het verzamelen van trainingsdata, hoe vaak u dat opnieuw controleert, en hoe u dat voorbehoud vervolgens naleeft.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | gpai

Zorg dat uw klachten- of bezwaarloket een verzoek om uitleg over een AI-ondersteund besluit herkent, dat er per besluit terug te vinden is welk systeem in welke versie eraan bijdroeg, en dat iemand is aangewezen die de uitleg kan geven.

Hangt aan: Artikel 86: recht op uitleg bij een besluit

Redactioneel gecontroleerd | fundamental-rights

Leg per AI-systeem vast welke beoordeling is gedaan, door wie, op welke datum en tegen welke systeemversie, en spreek af wie een vraag van de toezichthouder aanneemt en binnen welke termijn.

Hangt aan: Artikel 85: klachtrecht bij de markttoezichthouder

Redactioneel gecontroleerd | fundamental-rights

Controleer de CE-markering, de aanwezigheid van de EU-conformiteitsverklaring en de gebruiksinstructies, en of aanbieder en importeur hun plichten uit artikel 16, punten b) en c), en artikel 23, lid 3, zijn nagekomen.

Hangt aan: Artikel 24: de plichten van de distributeur

Redactioneel gecontroleerd | value-chain

Controleer en leg vast: de conformiteitsbeoordeling is uitgevoerd, de technische documentatie bestaat, de CE-markering en de verklaring plus gebruiksaanwijzingen zijn aanwezig, en er is een gemachtigde aangewezen.

Hangt aan: Artikel 23: de plichten van de importeur

Redactioneel gecontroleerd | value-chain

Toets bij white-labeling, wezenlijke wijziging of doelverandering of uw organisatie aanbieder wordt, en regel de gemachtigde bij levering van buiten de EU.

Hangt aan: Artikel 22-25: waardeketen en gemachtigde

Redactioneel gecontroleerd | value-chain

Het bureau van de Commissie dat toeziet op aanbieders van AI-modellen voor algemene doeleinden. Handhaving door het AI Office is actief sinds 2 augustus 2026.

Redactioneel gecontroleerd | enforcement, governance, gpai

De gemachtigde is de in de Unie gevestigde partij die op basis van een schriftelijke machtiging namens een aanbieder van buiten de EU de verplichtingen en procedures van de verordening nakomt en uitvoert. De definitie van artikel 3, punt 5, geldt nu al, zodat u de rol vandaag al kunt vaststellen. De aanwijsplicht zelf gaat gelden op 2 december 2027 voor de standalone-route van bijlage III en op 2 augustus 2028 voor de ingebedde route van bijlage I. Vanaf die data mag een aanbieder uit een derde land zonder aangewezen gemachtigde geen hoog-risico AI-systeem in de Unie in de handel brengen.

Redactioneel gecontroleerd | value-chain

Een gebruiksverantwoordelijke van de relevante kredietwaardigheids- of levens- en ziektekostenverzekeringssystemen in Bijlage III punt 5(b) of 5(c).

Redactioneel gecontroleerd | fundamental-rights, high-risk

Een organisatie die een AI-systeem onder haar gezag gebruikt, buiten persoonlijk niet-professioneel gebruik.

Redactioneel gecontroleerd | governance

U bent distributeur als u een AI-systeem op de Uniemarkt aanbiedt zonder aanbieder of importeur te zijn. Dit raakt resellers, systeemintegratoren en managed service providers die andermans AI doorleveren.

Redactioneel gecontroleerd | value-chain

Een partij die een AI-model voor algemene doeleinden op de Uniemarkt aanbiedt.

Redactioneel gecontroleerd | gpai

U bent importeur zodra u vanuit de EU een AI-systeem voor het eerst op de Uniemarkt aanbiedt dat de naam of het merk draagt van een partij buiten de EU. Niet uw inkooprol telt, maar wiens merk erop staat en wie het systeem als eerste de markt op brengt.

Redactioneel gecontroleerd | value-chain

De nationale autoriteit die op de naleving van de verordening toeziet en aan wie ernstige incidenten en risicomeldingen worden gemeld. Welke instantie deze rol per lidstaat vervult staat niet in de graph.

Redactioneel gecontroleerd | enforcement, governance

Een partij die een AI-systeem ontwikkelt of laat ontwikkelen en het onder eigen naam aanbiedt.

Redactioneel gecontroleerd | governance

Een gebruiksverantwoordelijke die een publiekrechtelijke instantie is.

Redactioneel gecontroleerd | fundamental-rights

Een private gebruiksverantwoordelijke die publieke diensten aanbiedt.

Redactioneel gecontroleerd | fundamental-rights

De verordening is op 1 augustus 2024 in werking getreden; de plichten volgden daarna gefaseerd.

Hangt aan: Artikel 4: AI-geletterdheid, Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | timeline

Sinds 2 februari 2025 gelden het verbod van artikel 5 en de AI-geletterdheidsplicht van artikel 4.

Hangt aan: Artikel 4: AI-geletterdheid, Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | ai-literacy, timeline

De vrijwillige praktijkcode geeft GPAI-modelaanbieders een route om naleving aan te tonen.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Tegen de officiële bron gelegd | gpai

De Commissie legt uit wanneer iemand aanbieder van een GPAI-model wordt, onder meer bij finetuning.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai

De Commissie trekt de grens tussen software die wel en niet onder de verordening valt.

Hangt aan: Bijlage III: hoog-risico AI, Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | scope

Uitgewerkte voorbeelden bij elk verbod van artikel 5, met de grens tussen toegestaan en verboden.

Hangt aan: Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | prohibited

Sinds 2 augustus 2025 gelden de plichten voor aanbieders van AI-modellen voor algemene doeleinden.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai, timeline

De Commissie legt in consultatie uit wanneer een systeem onder Bijlage I of Bijlage III valt.

Hangt aan: Bijlage III: hoog-risico AI, Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | high-risk

Een vrijwillige route om te voldoen aan delen van artikel 50, in twee los te ondertekenen secties.

Hangt aan: Artikel 50: transparantie

Tegen de officiële bron gelegd | transparency

EN 18286:2026 over het kwaliteitsmanagementsysteem is de eerste voltooide norm onder het normalisatieverzoek.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Tegen de officiële bron gelegd | standards

De Commissie werkt de transparantieplichten uit en bevestigt dat zij vanaf 2 augustus 2026 gelden.

Hangt aan: Artikel 50: transparantie

Tegen de officiële bron gelegd | transparency

De gewijzigde toepassingsdatum is geldend recht sinds 27 juli 2026.

Hangt aan: Bijlage III: hoog-risico AI

Tegen de officiële bron gelegd | high-risk

Sinds 27 juli 2026 ondersteunt de organisatieplicht de ontwikkeling van AI-geletterdheid zonder een individueel niveau te garanderen.

Hangt aan: Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | ai-literacy

De FRIA voor de relevante Bijlage III-route volgt 2 december 2027 en mag relevante DPIA-delen opnemen of daarnaar verwijzen.

Hangt aan: Artikel 27: FRIA

Tegen de officiële bron gelegd | fundamental-rights, high-risk

De transparantieverplichtingen gelden sinds 2 augustus 2026.

Hangt aan: Artikel 50: transparantie

Tegen de officiële bron gelegd | transparency

Sinds 2 augustus 2026 kan de Commissie GPAI-informatie opvragen, evaluaties uitvoeren en maatregelen eisen.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Tegen de officiële bron gelegd | enforcement, gpai

Systemen die voor 2 augustus 2026 op de markt waren, moeten uiterlijk 2 december 2026 aan artikel 50 lid 2 voldoen.

Hangt aan: Artikel 50: transparantie

Tegen de officiële bron gelegd | timeline, transparency

De Digital Omnibus verbiedt AI voor materiaal van seksueel kindermisbruik en niet-consensuele intieme beelden.

Hangt aan: Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | prohibited, timeline

Modellen die voor 2 augustus 2025 op de markt kwamen, krijgen tot 2 augustus 2027 de tijd.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai, timeline

AI als veiligheidscomponent van producten onder Bijlage I volgt op 2 augustus 2028.

Hangt aan: Bijlage III: hoog-risico AI, Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | high-risk, timeline

Heropen de classificatie wanneer bedoeld doel, gebruikscontext of systeemfunctionaliteit materieel verandert.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | control, high-risk

Blokkeer ondertekening van een AI-contract totdat de leverancier schriftelijk heeft geantwoord onder welk punt van Bijlage III het bedoelde doel valt, of hij zich op Artikel 6 lid 3 beroept, en of het systeem natuurlijke personen profileert.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

Herhaal de datakwaliteitstoets vóór elke hertraining of dataset-wijziging.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | control, high-risk-requirements

Werk het dossier bij vóór elke release en bewaar eerdere versies herleidbaar.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer periodiek of de logging werkt, volledig is en bewaard blijft volgens het regime.

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer bij elke ingebruikname en update of de instructies aanwezig, actueel en intern doorvertaald zijn.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | control, high-risk-requirements

Test vóór livegang dat ingrijpen, stoppen en negeren van output daadwerkelijk werkt en belegd is.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | control, high-risk-requirements

Monitor of het systeem in productie binnen de gedeclareerde niveaus blijft en escaleer bij afwijking.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | control, high-risk-requirements

Een harde blokkade in uw release- of leveringsproces: geen levering zonder afgeronde conformiteitsbeoordeling, getekende EU-conformiteitsverklaring, aangebrachte CE-markering en voltooide registratie.

Hangt aan: Artikel 16: de twaalf plichten van de aanbieder van een hoog-risico AI-systeem

Redactioneel gecontroleerd | high-risk-requirements

Toets periodiek of de praktijk het beschreven systeem volgt en registreer afwijkingen en verbeteracties.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | control, high-risk-requirements

Leg periodiek de lijst van accounts en licenties met toegang tot AI-systemen naast de deelname- en instructieregistratie, en werk de verschillenlijst weg met een eigenaar en een termijn.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Controleer bij nieuwe systemen, rollen of risico’s of de gekozen maatregelen nog passend zijn.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy, control

Herhaal de toets bij elk nieuw systeem, elke inkoop en elke materiële wijziging van doel of context; een eerder akkoord dekt een nieuwe inzet niet.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | control, prohibited-practices

Trek elk kwartaal een steekproef uit de systemen met een Artikel 50-scenario en controleer in de productieomgeving of de melding nog verschijnt en de markering nog in de daadwerkelijke output zit, met bevinding, eigenaar en hersteltermijn.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | transparency

Test vóór livegang dat de toepasselijke melding, markering of label tijdig, duidelijk en technisch werkzaam is.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | control, transparency

Bewaak de cumulatieve trainingsrekenkracht en meld de Commissie wanneer de drempel bereikt wordt.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | control, gpai-systemic-risk

De autoriteit houdt haar toezichts- en correctiebevoegdheden en kan uw test of deelname schorsen. Blijft u binnen het plan en volgt u de begeleiding te goeder trouw op, dan leggen de autoriteiten geen administratieve geldboete op voor inbreuken op deze verordening.

Hangt aan: Artikel 57: AI-testomgevingen voor regelgeving

Redactioneel gecontroleerd | innovation

De markttoezichtautoriteit mag onaangekondigd inspecteren. Bij een ernstig incident meldt u, treft u onmiddellijk maatregelen of schort u op, en u moet vooraf een procedure hebben om het systeem onmiddellijk terug te roepen.

Hangt aan: Artikel 60: testen onder reele omstandigheden buiten een testomgeving

Redactioneel gecontroleerd | innovation

Borg dat praktijksignalen (afwijkingen, klachten, incidenten) aantoonbaar tot analyse en zo nodig maatregelen leiden.

Hangt aan: Artikel 72: post-market monitoring

Redactioneel gecontroleerd | control, post-market

Test periodiek of een incident binnen de wettelijke termijnen gemeld kán worden, inclusief de keten gebruiksverantwoordelijke naar aanbieder.

Hangt aan: Artikel 73: melding van ernstige incidenten

Redactioneel gecontroleerd | control, post-market

Heropen het risicobeheerproces bij wijzigingen in doel, data, model of gebruikscontext en vóór elke release.

Hangt aan: Artikel 9: risicobeheersysteem

Redactioneel gecontroleerd | control, high-risk-requirements

Doorloop de conformiteitsroute opnieuw wanneer het systeem wezenlijk wijzigt.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Redactioneel gecontroleerd | conformity, control

Een vaste regel die het gebruik onderbreekt en in de juiste volgorde meldt zodra u redenen hebt om aan te nemen dat het systeem een risico vormt of zodra u een ernstig incident vaststelt.

Hangt aan: Artikel 26: de plichten van de gebruiksverantwoordelijke van een hoog-risico AI-systeem

Redactioneel gecontroleerd | high-risk-requirements

Een vooraf ingerichte capaciteit om een reeds geleverd systeem in overeenstemming te brengen, uit de handel te nemen of terug te roepen, en om onmiddellijk te melden aan aanbieder of importeur en aan de bevoegde autoriteiten.

Hangt aan: Artikel 24: de plichten van de distributeur

Redactioneel gecontroleerd | value-chain

De borging dat een binnengekomen verzoek binnen een vastgelegde termijn bij een aanwijsbare persoon landt en beantwoord wordt, in plaats van in een algemene postbus te blijven liggen.

Hangt aan: Artikel 85: klachtrecht bij de markttoezichthouder, Artikel 86: recht op uitleg bij een besluit

Redactioneel gecontroleerd | fundamental-rights

Controleer periodiek en bij elke wijziging in proces, gebruiksduur, geraakte groepen, risico's of toezichtsmaatregelen of de vastgelegde elementen nog kloppen, en werk de informatie bij zodra dat niet zo is.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | fundamental-rights

Blokkeer ingebruikname totdat toepasselijkheid, beoordeling, mitigatie en melding zijn afgehandeld.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | control, fundamental-rights

Stel elk half jaar vast of u naleving aantoont via een praktijkcode, via een gepubliceerde geharmoniseerde norm, of via alternatieve passende middelen, en of het onderliggende dossier bij die keuze past.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | gpai

Werk documentatie en downstream-informatie bij wanneer model, mogelijkheden of risico’s wijzigen.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | control, gpai

Zodra u afdoende redenen hebt om aan te nemen dat een systeem niet conform of vervalst is, gaat het niet de markt op, en bij een risico meldt u aan aanbieder, gemachtigde en markttoezichtautoriteiten.

Hangt aan: Artikel 23: de plichten van de importeur

Redactioneel gecontroleerd | value-chain

Herhaal de rolbeoordeling bij elke naamsvoering, wijziging of nieuwe inzet van een bestaand systeem.

Hangt aan: Artikel 22-25: waardeketen en gemachtigde

Redactioneel gecontroleerd | control, value-chain

De rol met de zwaarste verplichtingen, en de rol waarin organisaties het vaakst per ongeluk terechtkomen.

Tegen de officiële bron gelegd | definitions

Een conformiteitsbeoordelingsinstantie die overeenkomstig deze verordening en andere relevante harmonisatiewetgeving van de Unie is aangemeld. Alleen aangemelde instanties mogen de externe beoordelingen onder de AI Act uitvoeren.

Tegen de officiële bron gelegd | definitions

De nationale autoriteit die de procedures opzet en uitvoert voor de beoordeling, aanwijzing en kennisgeving van conformiteitsbeoordelingsinstanties, en die daarop toezicht houdt.

Tegen de officiële bron gelegd | definitions

Geen zelfstandige autoriteit maar een functie binnen de Europese Commissie. Voor AI-modellen voor algemene doeleinden is het AI-bureau uw toezichthouder, voor gewone AI-systemen niet.

Tegen de officiële bron gelegd | definitions

Vaardigheden, kennis en begrip die aanbieders, gebruiksverantwoordelijken en betrokken personen in staat stellen AI-systemen geinformeerd in te zetten en zich bewust te worden van de kansen, de risico's en de mogelijke schade van AI.

Tegen de officiële bron gelegd | definitions

Het model is iets anders dan het systeem, en dat onderscheid bepaalt welk hoofdstuk met verplichtingen op u van toepassing is.

Tegen de officiële bron gelegd | definitions

De poortdefinitie van het systeemspoor van de verordening: valt uw applicatie hier niet onder, dan gelden de verplichtingen voor AI-systemen niet. Voor AI-modellen voor algemene doeleinden loopt een eigen spoor op grond van artikel 3, punt 63, met eigen verplichtingen in artikel 53.

Tegen de officiële bron gelegd | definitions

Een door een bevoegde autoriteit opgezet gecontroleerd kader waarin u een innovatief AI-systeem tijdelijk mag ontwikkelen, trainen, valideren en testen onder begeleiding van de toezichthouder, volgens een testomgevingsplan.

Tegen de officiële bron gelegd | definitions

Het door de aanbieder vastgelegde gebruik waar de hele risicoclassificatie en beoordeling op rusten.

Tegen de officiële bron gelegd | definitions

De gevoelige gegevenscategorieen uit de AVG en de aanverwante Europese regels, hier overgenomen omdat de AI Act er zowel een verbod als een nauwe uitzondering aan ophangt.

Tegen de officiële bron gelegd | definitions

De AI Act hanteert een eigen, ruimere omschrijving dan de AVG, en dat verschil bepaalt of u in bijlage III of in artikel 5 belandt.

Tegen de officiële bron gelegd | definitions

Een op veel vergelijking tegen een databank, te onderscheiden van de een op een verificatie van punt 36.

Tegen de officiële bron gelegd | definitions

De restcategorie: elke identificatie op afstand die niet in real time gebeurt. Niet verboden, wel hoog risico, en bij rechtshandhaving met een eigen toestemmingsregime.

Tegen de officiële bron gelegd | definitions

Identificatie op afstand waarbij vastleggen, vergelijken en identificeren zonder significante vertraging gebeuren. De wetgever heeft de ontsnappingsroute van een kunstmatige vertraging expliciet dichtgezet.

Tegen de officiële bron gelegd | definitions

De markering waarmee een aanbieder aangeeft dat een AI-systeem voldoet aan de voorschriften van hoofdstuk III, afdeling 2, en aan andere toepasselijke harmonisatiewetgeving van de Unie die in het aanbrengen ervan voorziet.

Tegen de officiële bron gelegd | definitions

Het proces waarbij wordt aangetoond dat een AI-systeem met een hoog risico voldoet aan de voorschriften van hoofdstuk III, afdeling 2. Het is de bewijsstap voor systemen met een hoog risico, en niet voor alle AI.

Tegen de officiële bron gelegd | definitions

Een instantie die als derde partij conformiteitsbeoordelingsactiviteiten verricht, zoals testen, certificeren en inspecteren.

Tegen de officiële bron gelegd | definitions

Veel ruimer dan nepvideo's van bekende personen: ook voorwerpen, plaatsen, entiteiten en gebeurtenissen vallen eronder.

Tegen de officiële bron gelegd | definitions

Elke schakel in de keten die een AI-systeem op de Uniemarkt aanbiedt en die geen aanbieder of importeur is.

Tegen de officiële bron gelegd | definitions

Een aanbieder van een AI-systeem, ook een AI-systeem voor algemene doeleinden, waarin een AI-model is geïntegreerd, ongeacht of hij dat model zelf levert en verticaal heeft geïntegreerd of het op contractuele basis van een andere partij betrekt.

Tegen de officiële bron gelegd | definitions

Op de werkplek en in het onderwijs verboden sinds 2 februari 2025; daarbuiten geldt sinds 2 augustus 2026 een informatieplicht onder artikel 50.

Tegen de officiële bron gelegd | definitions

Vier categorieën gevolgen, waaronder de schending van grondrechtenbescherming. Er hoeft geen fysieke schade te zijn voordat een meldplicht ontstaat.

Tegen de officiële bron gelegd | definitions

De informatie die de aanbieder verstrekt om de gebruiksverantwoordelijke te informeren over met name het beoogde doel en het juiste gebruik van een AI-systeem. Dit is het scharnier tussen de plichten van de aanbieder en die van de afnemer.

Tegen de officiële bron gelegd | definitions

De rol waarin vrijwel elke organisatie zit die AI inkoopt en gebruikt.

Tegen de officiële bron gelegd | definitions

Een Europese norm die in het Publicatieblad is bekendgemaakt en die, als u haar toepast, een vermoeden van conformiteit oplevert. Dit is de snelste route naar aantoonbaarheid, maar de AI Act-normen zijn nog niet af.

Tegen de officiële bron gelegd | definitions

De vrijelijk gegeven, specifieke, ondubbelzinnige en vrijwillige uiting van een proefpersoon dat hij of zij aan een bepaalde test onder reële omstandigheden wil deelnemen, na te zijn geïnformeerd over alle aspecten die voor die beslissing van belang zijn.

Tegen de officiële bron gelegd | definitions

Het Europese aanspreekpunt van een aanbieder van buiten de Unie, alleen geldig op basis van een schriftelijke machtiging.

Tegen de officiële bron gelegd | definitions

Technische specificaties die de Commissie zelf kan vaststellen wanneer geharmoniseerde normen ontbreken of tekortschieten. De terugvaloptie die voorkomt dat de AI Act stilvalt door vertraging in de normalisatie.

Tegen de officiële bron gelegd | definitions

Operationele gegevens rond opsporing en vervolging waarvan openbaarmaking strafprocedures kan schaden. Het begrip waarop de rechtshandhavingsuitzonderingen op transparantie rusten.

Tegen de officiële bron gelegd | definitions

Wie in de Unie een systeem op de markt brengt dat de naam of het merk van een partij uit een derde land draagt.

Tegen de officiële bron gelegd | definitions

Het eerste moment waarop een systeem of model op de Uniemarkt wordt aangeboden, en daarmee het startschot voor veel verplichtingen.

Tegen de officiële bron gelegd | definitions

Het begrip waardoor ook intern gebouwde systemen die nooit verkocht worden binnen de verordening vallen.

Tegen de officiële bron gelegd | definitions

De data die het systeem binnenkomen of die het zelf verwerft en waarop het zijn output baseert. Dit is de datadefinitie die de gebruiksverantwoordelijke raakt, niet alleen de aanbieder.

Tegen de officiële bron gelegd | definitions

Kritieke infrastructuur zoals gedefinieerd in artikel 2, punt 4, van Richtlijn (EU) 2022/2557, de CER-richtlijn. De AI-verordening geeft hier geen eigen omschrijving maar sluit aan bij dat kader.

Tegen de officiële bron gelegd | definitions

De nationale toezichthouder die de AI Act handhaaft op de markt, met de bevoegdheden uit de algemene markttoezichtverordening. Dit is de partij die bij u aanklopt en documentatie opvraagt.

Tegen de officiële bron gelegd | definitions

Een verzamelnaam voor twee heel verschillende rollen: de aanmeldende autoriteit en de markttoezichtautoriteit. Voor EU-instellingen treedt de Europese Toezichthouder voor gegevensbescherming in hun plaats.

Tegen de officiële bron gelegd | definitions

Alles wat geen persoonsgegeven is. De categorie bestaat om duidelijk te maken dat de AI Act ook geldt wanneer er geen persoonsgegevens in het spel zijn.

Tegen de officiële bron gelegd | definitions

Elke fysieke plek, publiek of privaat eigendom, die toegankelijk is voor een onbepaald aantal mensen. Toegangsvoorwaarden en capaciteitsgrenzen doen er niet toe.

Tegen de officiële bron gelegd | definitions

De verzamelterm voor alle zes de rollen in de keten, en niet de persoon die de knoppen bedient.

Tegen de officiële bron gelegd | definitions

De AI Act maakt hier bewust geen eigen begrip van en verwijst naar de AVG. Uw AVG-administratie en uw AI Act-dossier moeten dus over dezelfde gegevens gaan.

Tegen de officiële bron gelegd | definitions

Het document waarin u vooraf vastlegt hoe u een AI-systeem buiten het lab gaat testen: doel, methode, reikwijdte, wie eraan meedoet, hoe lang en hoe u het bewaakt. Zonder dit plan is testen onder reële omstandigheden niet toegestaan.

Tegen de officiële bron gelegd | definitions

Het vermogen van een AI-systeem om het beoogde doel te verwezenlijken. Prestaties worden dus gemeten tegen het beoogde doel, niet tegen een losse technische score.

Tegen de officiële bron gelegd | definitions

In het kader van tests onder reële omstandigheden is een proefpersoon een natuurlijk persoon die aan zo'n test deelneemt. De term komt uit het testregime en niet uit het gegevensbeschermingsrecht.

Tegen de officiële bron gelegd | definitions

Overgenomen uit de AVG, maar in de AI Act de beslissende factor: een systeem uit bijlage III dat profileert blijft altijd hoog risico.

Tegen de officiële bron gelegd | definitions

De activiteit, niet de instantie. Werk dat namens een rechtshandhavingsinstantie wordt verricht valt er ook onder, ook als een private partij het uitvoert.

Tegen de officiële bron gelegd | definitions

Niet alleen politie en openbaar ministerie. Ook elk ander orgaan dat naar nationaal recht openbaar gezag uitoefent voor opsporing, vervolging of openbare veiligheid.

Tegen de officiële bron gelegd | definitions

Gebruik buiten het beoogde doel dat de aanbieder had kunnen zien aankomen, en daarom zelf moet meewegen.

Tegen de officiële bron gelegd | definitions

Risico is de combinatie van de kans op schade en de ernst van die schade. Het is de rekeneenheid onder de hele verordening, van verboden praktijken tot het risicobeheersysteem van artikel 9.

Tegen de officiële bron gelegd | definitions

Een verandering van een AI-systeem na het in de handel brengen of in gebruik stellen die de aanbieder niet had voorzien in de initiele conformiteitsbeoordeling, en die de overeenstemming met hoofdstuk III, afdeling 2, raakt of het beoogde doel wijzigt.

Tegen de officiële bron gelegd | definitions

Een AI-systeem dat mensen op basis van biometrische gegevens in categorieën indeelt. De uitzondering voor functies die een andere commerciële dienst ondersteunen is smal en wordt in de praktijk veel te ruim uitgelegd.

Tegen de officiële bron gelegd | definitions

Een AI-systeem dat mensen identificeert zonder dat zij daar actief aan meewerken, doorgaans op afstand, door vergelijking met een referentiedatabank. Het woord dat alles bepaalt is "actief betrokken".

Tegen de officiële bron gelegd | definitions