Waarom hangt dit object aan dat object

Toets Artikel 5, Artikel 6 en Bijlage III in die volgorde en leg doel, context en eventuele uitzondering uit Artikel 6 lid 3 vast.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

Bepaal of u aanbieder van het model bent, wijs voor het in de handel brengen een in de Unie gevestigde gemachtigde aan bij schriftelijke machtiging, en schrijf in dat mandaat de vier taken van lid 3 uit, de toegang tot de documentatie van bijlage XI en het aanspreekpunt uit lid 4.

Hangt aan: Artikel 54: gemachtigde van een aanbieder van een GPAI-model

Redactioneel gecontroleerd | gpai, value-chain

Beoordeel herkomst, representativiteit, fouten en volledigheid en onderzoek mogelijke bias met passende mitigatie.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | high-risk-requirements

Documenteer systeembeschrijving, ontwikkelproces, data, toezichtsmaatregelen, prestaties en risicobeheer vóór marktintroductie.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | high-risk-requirements

Zorg dat het systeem gebeurtenissen automatisch registreert die relevant zijn voor risico-identificatie en post-market monitoring.

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | high-risk-requirements

Beschrijf capaciteiten, beperkingen, nauwkeurigheid, toezichtsmaatregelen en verwachte levensduur in begrijpelijke vorm.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | high-risk-requirements

Bepaal per systeem de toezichtsmaatregelen, wijs bekwame personen aan en geef hun mandaat om in te grijpen of te stoppen.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | high-risk-requirements

Bepaal passende nauwkeurigheid, test robuustheid tegen fouten en misbruik, en tref AI-specifieke beveiligingsmaatregelen.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | high-risk-requirements

Beschrijf strategieën, procedures en verantwoordelijkheden voor naleving, van ontwerp en data tot post-market monitoring.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | high-risk-requirements

Bepaal per rol, systeem en gebruikscontext welke combinatie van instructie, begeleiding, oefening of training passend is.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Controleer vóór inkoop, bouw of ingebruikname of de toepassing onder een verboden praktijk valt en staak of herontwerp bij twijfel niet pas achteraf.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | prohibited-practices

Bepaal eerst welk lid van Artikel 50 geldt en implementeer daarna de specifieke transparantiemaatregel.

Redactioneel gecontroleerd | transparency

Evalueer het model inclusief adversarial testen, beoordeel en mitigeer systeemrisico’s, meld ernstige incidenten en beveilig het model.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Verzamel en analyseer systematisch praktijkdata over de prestaties en naleving van het systeem gedurende zijn levensduur.

Hangt aan: Artikel 72: post-market monitoring

Redactioneel gecontroleerd | post-market

Definieer wat een ernstig incident is, beleg de meldroute naar de toezichthouder en oefen het proces.

Hangt aan: Artikel 73: melding van ernstige incidenten

Redactioneel gecontroleerd | post-market

Stel per hoog-risicosysteem vast wat op dit moment als de algemeen erkende stand van de techniek geldt en tegen welk beoogd doel de eisen van afdeling 2 zijn ingevuld, met een vast hertoetsmoment en met de vindplaats in het risicobeheerdossier van artikel 9.

Hangt aan: Artikel 8: naleving van de eisen voor hoog-risico AI-systemen

Redactioneel gecontroleerd | conformity, high-risk-requirements

Identificeer en analyseer bekende en redelijkerwijs te voorziene risico’s, evalueer ze en tref maatregelen, telkens opnieuw bij wijzigingen.

Hangt aan: Artikel 9: risicobeheersysteem

Redactioneel gecontroleerd | high-risk-requirements

Beschrijf per AI-component in een product onder bijlage I, afdeling A, welke functie hij vervult, of dat een veiligheidsfunctie is, wat er bij falen of gebrekkig functioneren gebeurt, en of de verplichte conformiteitsbeoordeling door een derde partij op gezondheids- en veiligheidsrisico's berust dan wel alleen op andere risico's. Aanbevolen werkwijze, geen wettelijke plicht.

Hangt aan: Artikel 6, leden 1 bis tot en met 1 quater: de aangescherpte routebepaling

Redactioneel gecontroleerd | conformity, high-risk

Leg in uw wijzigings- en releaseproces een moment vast waarop iemand beoordeelt en opschrijft of een voorgenomen wijziging van een bestaand hoog-risico systeem een aanzienlijke wijziging in het ontwerp is, voordat de wijziging in productie gaat.

Hangt aan: Artikel 111 lid 2: bestaande hoog-risico systemen en de datum 2 augustus 2030

Redactioneel gecontroleerd | high-risk, timeline

Kies de juiste beoordelingsprocedure, stel de EU-conformiteitsverklaring op, breng de CE-markering aan en registreer in de EU-databank.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Redactioneel gecontroleerd | conformity

Bepaal per AI-model voor algemene doeleinden of u zich aan een praktijkcode houdt, aan welke versie en aan welk hoofdstuk, of u onder lid 7 met de verplichtingen van artikel 53 volstaat, en welke eigen uitwerking u hanteert voor de onderwerpen van lid 2 wanneer u zich niet aansluit.

Hangt aan: Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden

Redactioneel gecontroleerd | governance, gpai, gpai-systemic-risk

Stel per systeem de gegevens van de afdelingen A en B van bijlage VIII samen, of afdeling C wanneer u een publieke gebruiksverantwoordelijke bent, wijs de wettelijk gemachtigde natuurlijke persoon aan die registreert, en zorg dat de vermelding blijft kloppen wanneer de status, de lidstaten of de conformiteitsverklaring wijzigen. Afdeling C kan pas af nadat de aanbieder afdeling A heeft ingevoerd, want punt 3 vraagt de URL van diens invoer.

Hangt aan: Artikel 71: EU-databank voor hoog-risico AI-systemen uit bijlage III

Redactioneel gecontroleerd | conformity

Bepaal per product onder welke rechtshandeling van bijlage I het valt en of dat afdeling A of afdeling B is, welke conformiteitsbeoordelingsprocedure daar geldt, welke AI-functies veiligheidscomponent zijn en wie daardoor aanbieder is.

Hangt aan: Artikel 6 lid 1: de productroute naar hoog risico

Redactioneel gecontroleerd | conformity, high-risk

Beoordeel proces, duur, betrokken personen, risico’s, toezicht, mitigatie en klachtmechanismen en meld de resultaten waar vereist.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | fundamental-rights, high-risk

Onderhoud technische documentatie, informatie voor downstream-aanbieders, een auteursrechtenbeleid en een publieke samenvatting van trainingsinhoud.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | gpai

Breng de vijf onderdelen van artikel 18, lid 1, per hoog-risico systeem op een aanwijsbare plaats samen, leg de datum van in de handel brengen en die van in gebruik stellen allebei vast, reken de einddatum vanaf het latere moment, en beleg het beheer bij een rol in plaats van bij een persoon.

Hangt aan: Artikel 18: bewaring van documentatie

Redactioneel gecontroleerd | high-risk-requirements

Bepaal per AI-systeem welk van de acht gebieden en welk letteronderdeel het beoogde doel raakt, of stel gemotiveerd vast dat geen enkel punt van toepassing is. Voer daarna de toets van artikel 6, lid 3, uit en leg de uitkomst vast zoals artikel 6, lid 4, verlangt. Doe dat op het niveau van het beoogde doel en niet op het niveau van de afdeling of de sector.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Redactioneel gecontroleerd | high-risk

Geef bij elke indiening aan welk deel vertrouwelijke bedrijfsinformatie, bedrijfsgeheim of broncode is, houd bij wat aan wie op welke datum is overgelegd, en vraag bij een aanvullend verzoek naar de noodzaak en het doel in de zin van artikel 78, lid 2.

Hangt aan: Artikel 78: vertrouwelijkheid van wat u aan een autoriteit overlegt

Redactioneel gecontroleerd | enforcement, governance

Meld het model zodra het voldoet aan de voorwaarde van artikel 51, lid 1, punt a), of zodra bekend is dat het eraan zal voldoen, met de informatie die nodig is om aan te tonen dat aan de eis is voldaan, en met de eventuele onderbouwing dat het model toch geen systeemrisico vertoont.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Bepaal welke hoog-risico systemen bedoeld zijn om door overheidsinstanties te worden gebruikt en al draaiden voor de peildatum van hun route, en reken vanaf de conformiteitsbeoordeling en de registratie terug naar een planning die voor 2 augustus 2030 af is.

Hangt aan: Artikel 111 lid 2: bestaande hoog-risico systemen en de datum 2 augustus 2030

Redactioneel gecontroleerd | high-risk, timeline

Alleen voor wie zelf besluit bijzondere categorieen van persoonsgegevens te verwerken voor biastoetsing. Leg dan vast op welk lid van artikel 4a u zich beroept en of dat lid voor uw rol openstaat, waarom andere gegevens niet volstaan, welke waarborgen gelden, wie toegang heeft en wanneer de gegevens worden gewist. Vervang daarbij oude verwijzingen naar artikel 10, lid 5.

Hangt aan: Artikel 4a: rechtsgrond voor biastoetsing met bijzondere persoonsgegevens

Redactioneel gecontroleerd | fundamental-rights, high-risk-requirements

Is uw model op grond van artikel 52, lid 4, aangewezen, dan kunt u met een met redenen omkleed verzoek om herbeoordeling vragen. Het verzoek moet objectieve, gedetailleerde en nieuwe redenen bevatten die na het aanwijzingsbesluit aan het licht zijn gekomen, en kan ten vroegste zes maanden na dat besluit worden ingediend; na een besluit om de aanwijzing te handhaven geldt opnieuw zes maanden.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Toets bij white-labeling, wezenlijke wijziging of doelverandering of uw organisatie aanbieder wordt, en regel de gemachtigde bij levering van buiten de EU.

Hangt aan: Artikel 22-25: waardeketen en gemachtigde

Redactioneel gecontroleerd | value-chain

Toets bij de keuze en daarna periodiek of de instantie in de openbare lijst van de Commissie staat, voor welke activiteiten en systeemtypen zij is aangemeld, of haar aanwijzing is beperkt of geschorst, en of de onafhankelijkheid van artikel 31, leden 4 en 5, standhoudt; vraag daarnaast welke taken worden uitbesteed en geef uw instemming op grond van artikel 33, lid 3, schriftelijk.

Hangt aan: Artikelen 28 tot en met 39: aanmeldende autoriteiten en aangemelde instanties

Redactioneel gecontroleerd | conformity, governance

Het bureau van de Commissie dat toeziet op aanbieders van AI-modellen voor algemene doeleinden. Handhaving door het AI Office is actief sinds 2 augustus 2026.

Redactioneel gecontroleerd | enforcement, governance, gpai

Een gebruiksverantwoordelijke van de relevante kredietwaardigheids- of levens- en ziektekostenverzekeringssystemen in Bijlage III punt 5(b) of 5(c).

Redactioneel gecontroleerd | fundamental-rights, high-risk

Een organisatie die een AI-systeem onder haar gezag gebruikt, buiten persoonlijk niet-professioneel gebruik.

Redactioneel gecontroleerd | governance

Een partij die een AI-model voor algemene doeleinden op de Uniemarkt aanbiedt.

Redactioneel gecontroleerd | gpai

De nationale autoriteit die op de naleving van de verordening toeziet en aan wie ernstige incidenten en risicomeldingen worden gemeld. Welke instantie deze rol per lidstaat vervult staat niet in de graph.

Redactioneel gecontroleerd | enforcement, governance

Een partij die een AI-systeem ontwikkelt of laat ontwikkelen en het onder eigen naam aanbiedt.

Redactioneel gecontroleerd | governance

Een gebruiksverantwoordelijke die een publiekrechtelijke instantie is.

Redactioneel gecontroleerd | fundamental-rights

Een private gebruiksverantwoordelijke die publieke diensten aanbiedt.

Redactioneel gecontroleerd | fundamental-rights

De verordening is op 1 augustus 2024 in werking getreden; de plichten volgden daarna gefaseerd.

Hangt aan: Artikel 4: AI-geletterdheid, Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | timeline

Sinds 2 februari 2025 gelden het verbod van artikel 5 en de AI-geletterdheidsplicht van artikel 4.

Hangt aan: Artikel 4: AI-geletterdheid, Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | ai-literacy, timeline

De vrijwillige praktijkcode geeft GPAI-modelaanbieders een route om naleving aan te tonen.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Tegen de officiële bron gelegd | gpai

De Commissie legt uit wanneer iemand aanbieder van een GPAI-model wordt, onder meer bij finetuning.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai

De Commissie trekt de grens tussen software die wel en niet onder de verordening valt.

Hangt aan: Bijlage III: hoog-risico AI, Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | scope

Uitgewerkte voorbeelden bij elk verbod van artikel 5, met de grens tussen toegestaan en verboden.

Hangt aan: Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | prohibited

Sinds 2 augustus 2025 gelden de plichten voor aanbieders van AI-modellen voor algemene doeleinden.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai, timeline

De Commissie legt in consultatie uit wanneer een systeem onder Bijlage I of Bijlage III valt.

Hangt aan: Bijlage III: hoog-risico AI, Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | high-risk

Een vrijwillige route om te voldoen aan delen van artikel 50, in twee los te ondertekenen secties.

Tegen de officiële bron gelegd | transparency

EN 18286:2026 over het kwaliteitsmanagementsysteem is de eerste voltooide norm onder het normalisatieverzoek.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Tegen de officiële bron gelegd | standards

De Commissie werkt de transparantieplichten uit en bevestigt dat zij vanaf 2 augustus 2026 gelden.

Tegen de officiële bron gelegd | transparency

De gewijzigde toepassingsdatum is geldend recht sinds 27 juli 2026.

Hangt aan: Bijlage III: hoog-risico AI

Tegen de officiële bron gelegd | high-risk

Sinds 27 juli 2026 kan de toepassing van de eisen of verplichtingen van de artikelen 9 tot en met 15 en 17 tot en met 25 worden beperkt voor hoog-risicosystemen als bedoeld in artikel 6, lid 1, wanneer de harmonisatiewetgeving van bijlage I, afdeling A, een gelijkwaardig of hoger beschermingsniveau geeft. Die beperking bestaat pas met een gedelegeerde handeling, die uiterlijk 2 augustus 2027 moet worden vastgesteld. Zolang die er niet is, gelden de eisen onverkort.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | conformity, high-risk

Sinds 27 juli 2026 ondersteunt de organisatieplicht de ontwikkeling van AI-geletterdheid zonder een individueel niveau te garanderen.

Hangt aan: Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | ai-literacy

Sinds 27 juli 2026 staat de rechtsgrond voor biasopsporing met bijzondere persoonsgegevens als artikel 4a in hoofdstuk I en niet meer als artikel 10, lid 5, in hoofdstuk III. De kring is verbreed van alleen aanbieders van hoog-risico systemen naar aanbieders en gebruiksverantwoordelijken van andere AI-systemen en modellen en gebruiksverantwoordelijken van hoog-risico systemen, met dezelfde voorwaarden.

Hangt aan: Artikel 4a: rechtsgrond voor biastoetsing met bijzondere persoonsgegevens

Tegen de officiële bron gelegd | fundamental-rights, high-risk-requirements

De FRIA voor de relevante Bijlage III-route volgt 2 december 2027 en mag relevante DPIA-delen opnemen of daarnaar verwijzen.

Hangt aan: Artikel 27: FRIA

Tegen de officiële bron gelegd | fundamental-rights, high-risk

Sinds 27 juli 2026 is punt 1 van afdeling A van bijlage I, de machinerichtlijn, geschrapt en is Verordening (EU) 2023/1230 als punt 21 aan afdeling B toegevoegd. Voor AI in machines geldt daarmee het beperkte regime van het gewijzigde artikel 2, lid 2: alleen artikel 6, lid 1, artikel 60 bis en de artikelen 102 tot en met 112.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | conformity, high-risk, scope

Sinds 27 juli 2026 gelden AI-systemen die uitsluitend worden gebruikt voor niet-veiligheidsgerelateerde aspecten van bijstand aan gebruikers, optimalisering van de prestaties, efficientie van de dienstverlening, automatisering of gemak of kwaliteitscontrole niet als veiligheidscomponent, tenzij falen of gebrekkig functioneren de gezondheid en veiligheid in gevaar zou brengen. Een product dat alleen wegens radiospectrum of elektromagnetische interferentie zonder gevolgen voor gezondheid en veiligheid een derdepartijbeoordeling nodig heeft, voldoet niet aan de voorwaarde van lid 1, punt b).

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | high-risk, scope

De Digital Omnibus verbiedt AI voor materiaal van seksueel kindermisbruik en niet-consensuele intieme beelden.

Hangt aan: Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | prohibited, timeline

Modellen die voor 2 augustus 2025 op de markt kwamen, krijgen tot 2 augustus 2027 de tijd.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai, timeline

De eerste alinea van artikel 57, lid 1, is vervangen. De datum waarop elke lidstaat ten minste een AI-testomgeving voor regelgeving operationeel moet hebben, is verschoven van 2 augustus 2026 naar 2 augustus 2027. Voor een aanbieder is dat de dag waarop de route naar begeleid testen feitelijk bestaat.

Tegen de officiële bron gelegd | governance, innovation

Artikel 72, lid 3, is vervangen. De oorspronkelijke tekst schreef een uitvoeringshandeling met een sjabloon voor, uiterlijk 2 februari 2026, en die termijn was verstreken zonder handeling. Sinds 27 juli 2026 gaat het om een richtsnoer met sjabloon, vast te stellen uiterlijk 2 september 2027. Er is dus geen achterstallige uitvoeringshandeling; wie op het oude sjabloon wacht, wacht op iets dat niet meer komt.

Hangt aan: Artikel 72: post-market monitoring

Tegen de officiële bron gelegd | high-risk, post-market

AI als veiligheidscomponent van producten onder Bijlage I volgt op 2 augustus 2028.

Hangt aan: Bijlage III: hoog-risico AI, Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | high-risk, timeline

De borging dat de routebepaling opnieuw wordt gedraaid zodra het product, de AI-functie, de gekozen conformiteitsbeoordelingsprocedure of de lijst in bijlage I verandert, in plaats van eenmalig bij de eerste marktintroductie te blijven staan. De verhuizing van machines naar afdeling B op 27 juli 2026 laat zien dat ook die lijst beweegt.

Hangt aan: Artikel 6 lid 1: de productroute naar hoog risico

Redactioneel gecontroleerd | control, high-risk

De borging dat een wijziging van het beoogde doel, een nieuwe functie van de leverancier, een nieuwe toepassing binnen de organisatie of een gedelegeerde handeling op grond van artikel 7 de toewijzing aan een punt van bijlage III opnieuw laat beoordelen, in plaats van dat de eerste vastlegging jaren blijft staan terwijl het systeem of de lijst beweegt.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Redactioneel gecontroleerd | high-risk

Heropen de classificatie wanneer bedoeld doel, gebruikscontext of systeemfunctionaliteit materieel verandert.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | control, high-risk

Herhaal de datakwaliteitstoets vóór elke hertraining of dataset-wijziging.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | control, high-risk-requirements

Werk het dossier bij vóór elke release en bewaar eerdere versies herleidbaar.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer periodiek of de logging werkt, volledig is en bewaard blijft volgens het regime.

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer bij elke ingebruikname en update of de instructies aanwezig, actueel en intern doorvertaald zijn.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | control, high-risk-requirements

Test vóór livegang dat ingrijpen, stoppen en negeren van output daadwerkelijk werkt en belegd is.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | control, high-risk-requirements

Monitor of het systeem in productie binnen de gedeclareerde niveaus blijft en escaleer bij afwijking.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | control, high-risk-requirements

Toets periodiek of de praktijk het beschreven systeem volgt en registreer afwijkingen en verbeteracties.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | control, high-risk-requirements

De borging dat het dossier per systeem compleet blijft, dat de einddatum van de termijn bewaakt wordt, en dat de stukken ook na een migratie van systemen, een reorganisatie of een leverancierswissel nog te openen zijn.

Hangt aan: Artikel 18: bewaring van documentatie

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer bij nieuwe systemen, rollen of risico’s of de gekozen maatregelen nog passend zijn.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy, control

Herhaal de toets bij elk nieuw systeem, elke inkoop en elke materiële wijziging van doel of context; een eerder akkoord dekt een nieuwe inzet niet.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | control, prohibited-practices

Test vóór livegang dat de toepasselijke melding, markering of label tijdig, duidelijk en technisch werkzaam is.

Redactioneel gecontroleerd | control, transparency

Bewaak de cumulatieve trainingsrekenkracht en meld de Commissie wanneer de drempel bereikt wordt.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | control, gpai-systemic-risk

De borging dat een beroep op een praktijkcode periodiek wordt nagelopen: staat de versie waarop u zich beroept nog, is de code op grond van lid 8 herzien of aangepast, heeft de Commissie haar beoordeling van de toereikendheid op grond van het bij Verordening (EU) 2026/1744 vervangen lid 6 gepubliceerd, en heeft de Commissie op grond van lid 9 gemeenschappelijke regels vastgesteld.

Hangt aan: Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden

Redactioneel gecontroleerd | control, governance, gpai, gpai-systemic-risk

Borg dat praktijksignalen (afwijkingen, klachten, incidenten) aantoonbaar tot analyse en zo nodig maatregelen leiden.

Hangt aan: Artikel 72: post-market monitoring

Redactioneel gecontroleerd | control, post-market

Test periodiek of een incident binnen de wettelijke termijnen gemeld kán worden, inclusief de keten gebruiksverantwoordelijke naar aanbieder.

Hangt aan: Artikel 73: melding van ernstige incidenten

Redactioneel gecontroleerd | control, post-market

De borging dat een overlegging die broncode, trainingsmethode of bedrijfsgeheim raakt langs een vaste toets gaat: is het verzoek met redenen omkleed, wat is het opgegeven doel, welk deel is strikt noodzakelijk, en wie binnen de organisatie tekent daarvoor.

Hangt aan: Artikel 78: vertrouwelijkheid van wat u aan een autoriteit overlegt

Redactioneel gecontroleerd | control, enforcement, governance

De borging dat voor een systeem in een product onder bijlage I, afdeling A, de keuze van lid 2 bewust is gemaakt en zichtbaar blijft: een kruisverwijzing per eis van afdeling 2 naar het bestaande technisch dossier, of twee dossiers met een vastgelegde eigenaar die ze synchroon houdt.

Hangt aan: Artikel 8: naleving van de eisen voor hoog-risico AI-systemen

Redactioneel gecontroleerd | conformity, control, high-risk-requirements

Heropen het risicobeheerproces bij wijzigingen in doel, data, model of gebruikscontext en vóór elke release.

Hangt aan: Artikel 9: risicobeheersysteem

Redactioneel gecontroleerd | control, high-risk-requirements

De borging dat de bijzondere categorieen alleen bij bevoegde personen liggen, niet worden doorgegeven, overgedragen of anderszins toegankelijk gemaakt aan andere partijen, en daadwerkelijk worden gewist zodra de vertekening is gecorrigeerd of de bewaartermijn verstrijkt, in plaats van te blijven staan omdat niemand de termijn bewaakt.

Hangt aan: Artikel 4a: rechtsgrond voor biastoetsing met bijzondere persoonsgegevens

Redactioneel gecontroleerd | fundamental-rights, high-risk-requirements

Doorloop de conformiteitsroute opnieuw wanneer het systeem wezenlijk wijzigt.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Redactioneel gecontroleerd | conformity, control

De borging dat geen wijziging aan een bestaand hoog-risico systeem in productie komt zonder een vastgelegd oordeel over de vraag of zij aanzienlijk is, met een aanwijsbare beoordelaar en een aantoonbare koppeling aan de release.

Hangt aan: Artikel 111 lid 2: bestaande hoog-risico systemen en de datum 2 augustus 2030

Redactioneel gecontroleerd | high-risk, timeline

De borging dat een wijziging van status, lidstaten, certificaat of conformiteitsverklaring binnen een vastgelegde termijn tot een bijgewerkte vermelding leidt, en dat een publieke gebruiksverantwoordelijke merkt wanneer de aanbieder zijn afdeling A niet of te laat invoert, in plaats van dat de openbare pagina stil achterblijft bij de werkelijkheid.

Hangt aan: Artikel 71: EU-databank voor hoog-risico AI-systemen uit bijlage III

Redactioneel gecontroleerd | conformity, control

Blokkeer ingebruikname totdat toepasselijkheid, beoordeling, mitigatie en melding zijn afgehandeld.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | control, fundamental-rights

Werk documentatie en downstream-informatie bij wanneer model, mogelijkheden of risico’s wijzigen.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | control, gpai

De borging dat de gemachtigde daadwerkelijk bij de documentatie kan, dat de controle uit lid 3 punt a op een vast moment wordt herhaald, en dat er een afgesproken route is voor de beeindiging uit lid 5 met de onmiddellijke melding aan het AI-bureau. Zonder zo een moment blijft een mandaat op papier staan terwijl niemand het toetst.

Hangt aan: Artikel 54: gemachtigde van een aanbieder van een GPAI-model

Redactioneel gecontroleerd | control, gpai

De borging die het wegvallen van een aangemelde instantie opvangt: een vaste periodieke controle van de openbare lijst, een contractuele meldplicht die aansluit op de tien dagen van artikel 36, lid 5, een benoemde alternatieve instantie voor uw systeemtype, en een overdrachtsprocedure die binnen de negen maanden van artikel 36, leden 3 en 9, blijft.

Hangt aan: Artikelen 28 tot en met 39: aanmeldende autoriteiten en aangemelde instanties

Redactioneel gecontroleerd | conformity, control, governance

De borging dat de beoordeling opnieuw wordt gedaan zodra het beoogde doel, de functie van de component of de toepasselijke harmonisatiewetgeving verandert, zodat een systeem niet buiten de route blijft staan op grond van een verouderde beschrijving. Aanbevolen werkwijze, geen wettelijke plicht.

Hangt aan: Artikel 6, leden 1 bis tot en met 1 quater: de aangescherpte routebepaling

Redactioneel gecontroleerd | conformity, high-risk

De borging dat het signaal vanuit de trainingsketen bij een aanwijsbare eigenaar landt en dat de kennisgeving binnen twee weken de deur uit gaat. Het aangrijpingspunt is de toewijzing van rekenkracht en niet het einde van de run, omdat overweging 111 ook pre-training, synthetische gegevens en verfijning meetelt en overweging 112 ervan uitgaat dat de aanbieder de uitkomst al voor die tijd kent. Dit staat naast de bewaking van de rekenkracht zelf: die meet de drempel, deze bewaakt de klok die erna gaat lopen.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Herhaal de rolbeoordeling bij elke naamsvoering, wijziging of nieuwe inzet van een bestaand systeem.

Hangt aan: Artikel 22-25: waardeketen en gemachtigde

Redactioneel gecontroleerd | control, value-chain

Bijlage III, punt 1, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 2, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 3, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 4, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 5, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 6, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 7, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Bijlage III, punt 8, zoals dat punt in de verordening staat, met zijn letteronderdelen en de daarin genoemde uitzonderingen.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Tegen de officiële bron gelegd | high-risk

Per product: de rechtshandeling uit bijlage I, de afdeling waaronder zij na 27 juli 2026 valt, de gekozen conformiteitsbeoordelingsprocedure en of daar een derde partij bij betrokken is, de geharmoniseerde normen waarop een eventuele opt-out steunt, de AI-functies die als veiligheidscomponent zijn aangemerkt met de bijbehorende faalanalyse, en de rol die u daardoor draagt. Dit is het dossier waarmee u laat zien waarom uw systeem wel of niet langs artikel 6 lid 1 hoog risico is.

Hangt aan: Artikel 6 lid 1: de productroute naar hoog risico

Redactioneel gecontroleerd | evidence, high-risk

Per systeem: het beoogde doel in eigen woorden, het gekozen punt en letteronderdeel, de motivering, de uitkomst van de toets aan artikel 6, lid 3, met de voorwaarde waarop die uitkomst rust, of het systeem profileert, en bij een gemotiveerd nee ook de documentatie en de registratie die artikel 6, lid 4, en artikel 49, lid 2, verlangen. Ook wie het heeft beoordeeld en wanneer. Dit is het stuk waarmee u later verklaart waarom het systeem buiten scope viel.

Hangt aan: Bijlage III: de acht gebieden afzonderlijk

Redactioneel gecontroleerd | high-risk

Herleidbare motivering van bedoeld doel, Bijlage III-categorie, Artikel 6 lid 3-toets en registratiebesluit.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | evidence, high-risk

Vastlegging per dataset van herkomst, keuzes, aannames, biasonderzoek en mitigaties.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | evidence, high-risk-requirements

Actueel gehouden technische documentatie per systeemversie, gereed voor een verzoek van een toezichthouder.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | evidence, high-risk-requirements

Logbestanden met een bewaartermijn passend bij het doel en ten minste zes maanden voor gebruiksverantwoordelijken (Artikel 19 en 26).

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | evidence, high-risk-requirements

De ontvangen gebruiksinstructies plus de interne vertaling daarvan naar werkinstructies per rol.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | evidence, high-risk-requirements

Vastlegging van toezichtsmaatregelen, aangewezen personen, hun training en de momenten waarop is ingegrepen.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | evidence, high-risk-requirements

Gedeclareerde nauwkeurigheidsniveaus, testresultaten, en maatregelen tegen onder meer data poisoning en adversarial aanvallen.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | evidence, high-risk-requirements

Het beschreven kwaliteitssysteem met procedures, rolverdeling en verwijzingen naar de onderliggende dossiers.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | evidence, high-risk-requirements

Per systeem: de technische documentatie, de documentatie van het kwaliteitsmanagementsysteem, de door aangemelde instanties goedgekeurde wijzigingen, de door hen afgegeven besluiten en documenten, en de EU-conformiteitsverklaring, met de datum van in de handel brengen, de datum van in gebruik stellen en de daaruit volgende einddatum van de bewaartermijn.

Hangt aan: Artikel 18: bewaring van documentatie

Redactioneel gecontroleerd | evidence, high-risk-requirements

Versieerbare registratie van rollen, context, maatregelen, deelname of instructie en evaluatiemomenten.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy, evidence

Vastlegging per systeem dat de Artikel 5-toets is uitgevoerd, met de uitkomst en motivering. Ook de conclusie "geen verboden praktijk" is bewijs.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | evidence, prohibited-practices

Vastlegging van scenario, actor, gekozen melding of markering, technische implementatie, test en eigenaar.

Redactioneel gecontroleerd | evidence, transparency

Evaluatieresultaten, risicobeoordelingen, mitigaties, incidentmeldingen en beveiligingsmaatregelen per modelversie.

Hangt aan: Artikel 55: GPAI-modellen met systeemrisico

Redactioneel gecontroleerd | evidence, gpai-systemic-risk

Per model: het besluit om zich wel of niet aan een praktijkcode te houden, de versie en het hoofdstuk waarop dat ziet, de datum en de tekenbevoegde, of onder lid 7 tot de verplichtingen van artikel 53 is beperkt, en bij een negatief besluit de eigen uitwerking voor de onderwerpen van lid 2.

Hangt aan: Artikel 56: praktijkcodes voor AI-modellen voor algemene doeleinden

Redactioneel gecontroleerd | evidence, governance, gpai, gpai-systemic-risk

Het plan als onderdeel van de technische documentatie plus de periodieke analyses en opvolgacties.

Hangt aan: Artikel 72: post-market monitoring

Redactioneel gecontroleerd | evidence, post-market

Vastlegging van incidenten, analyses, meldingen aan toezichthouders en corrigerende maatregelen.

Hangt aan: Artikel 73: melding van ernstige incidenten

Redactioneel gecontroleerd | evidence, post-market

Per overlegging: welk systeem, welk document, welke versie, aan welke ontvanger, op welke datum, welk deel als vertrouwelijk is gemarkeerd, en welk doel de ontvanger heeft opgegeven.

Hangt aan: Artikel 78: vertrouwelijkheid van wat u aan een autoriteit overlegt

Redactioneel gecontroleerd | enforcement, evidence, governance

Per systeem en per versie: welk beoogd doel is aangehouden, welke normen, specificaties, evaluatiemethoden en testsets als de stand van de techniek zijn aangemerkt, welke bewust niet zijn toegepast en waarom, wie dat heeft vastgesteld en op welke datum de vaststelling opnieuw is getoetst.

Hangt aan: Artikel 8: naleving van de eisen voor hoog-risico AI-systemen

Redactioneel gecontroleerd | conformity, evidence, high-risk-requirements

Versieerbare vastlegging van risicoanalyses, gekozen maatregelen, restrisico’s en testresultaten per systeemversie.

Hangt aan: Artikel 9: risicobeheersysteem

Redactioneel gecontroleerd | evidence, high-risk-requirements

Per verwerking: het systeem of model, het lid van artikel 4a waarop u zich beroept, de onderbouwing waarom synthetische of geanonimiseerde gegevens niet volstaan, de getroffen technische en organisatorische waarborgen, de toegangslijst, de vaststelling dat geen andere partij bij de gegevens kan, en de wisdatum. Dit is ook de tekst die volgens lid 1, punt f), in het register van verwerkingsactiviteiten hoort.

Hangt aan: Artikel 4a: rechtsgrond voor biastoetsing met bijzondere persoonsgegevens

Redactioneel gecontroleerd | fundamental-rights, high-risk-requirements

De beoordeling, EU-conformiteitsverklaring, CE-markering en het registratiebewijs, per systeemversie.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Redactioneel gecontroleerd | conformity, evidence

Per systeem: welke gegevens uit bijlage VIII zijn ingevoerd, door welke wettelijk gemachtigde natuurlijke persoon, op welke datum, in welke versie, wanneer de vermelding voor het laatst tegen de werkelijkheid is gelegd, en voor een publieke gebruiksverantwoordelijke de URL van de invoer door de aanbieder. Dit is ook het dossier waarmee u laat zien dat de openbare vermelding en uw interne stukken hetzelfde zeggen.

Hangt aan: Artikel 71: EU-databank voor hoog-risico AI-systemen uit bijlage III

Redactioneel gecontroleerd | conformity, evidence

Gedateerde effectbeoordeling, maatregelen, resterende risico’s en waar vereist de melding aan de markttoezichtautoriteit.

Hangt aan: Artikel 27: FRIA

Redactioneel gecontroleerd | evidence, fundamental-rights

Actuele technische documentatie, downstream-informatie, auteursrechtenbeleid en publieke trainingssamenvatting.

Hangt aan: Artikel 53: GPAI-modelaanbieders

Redactioneel gecontroleerd | evidence, gpai

De schriftelijke machtiging zelf, in een officiele taal van de instellingen van de Unie, met daarbij de kopie van de technische documentatie van bijlage XI, de contactgegevens van de aanbieder, en de vastlegging van de controle uit lid 3 punt a. De aanbieder verleent het mandaat en levert de documentatie aan; de tienjaarsbewaring na het in de handel brengen ligt op grond van lid 3 punt b bij de gemachtigde, die het dossier beschikbaar houdt voor het AI-bureau en de nationale autoriteiten.

Hangt aan: Artikel 54: gemachtigde van een aanbieder van een GPAI-model

Redactioneel gecontroleerd | evidence, gpai

Per type en model: de datum waarop de eerste eenheid in de handel is gebracht of in gebruik is gesteld, de route en dus de peildatum, of het bedoeld is om door overheidsinstanties te worden gebruikt, welke ontwerpwijzigingen sinds die peildatum zijn doorgevoerd, en per wijziging het oordeel of zij aanzienlijk was met de onderbouwing en de datum. Dit is het dossier waarmee u laat zien op welk spoor een systeem zat en waarom.

Hangt aan: Artikel 111 lid 2: bestaande hoog-risico systemen en de datum 2 augustus 2030

Redactioneel gecontroleerd | high-risk, timeline

Per instantie: identificatienummer, lidstaat van vestiging, de conformiteitsbeoordelingsactiviteiten en systeemtypen waarvoor zij is aangemeld, de datum van elke controle in de openbare lijst, de uitkomst van de onafhankelijkheidstoets, de uitbestede taken met uw schriftelijke instemming, en elk bericht over een wijziging van haar aanwijzing.

Hangt aan: Artikelen 28 tot en met 39: aanmeldende autoriteiten en aangemelde instanties

Redactioneel gecontroleerd | conformity, evidence, governance

Per AI-component: het beoogde doel, de functie in het product, de faalanalyse met het gevolg voor gezondheid en veiligheid, de grondslag van de conformiteitsbeoordeling door een derde partij, en welke van de leden 1 bis, 1 ter en 1 quater is toegepast met de reden. Dit is een zelf aangelegd dossier; de verordening schrijft het niet voor, en voor producten onder bijlage I, afdeling B, geldt de technische documentatie van artikel 11 en bijlage IV sowieso niet.

Hangt aan: Artikel 6, leden 1 bis tot en met 1 quater: de aangescherpte routebepaling

Redactioneel gecontroleerd | conformity, high-risk

Per modelversie: de gemeten en geplande trainingsrekenkracht met de scope van overweging 111, dus inclusief pre-training, het genereren van synthetische gegevens en verfijning, het moment waarop de drempel werd geraakt of voorzien, de verzonden kennisgeving met de onderbouwende informatie, de eventuele argumenten uit lid 2, een eventueel herbeoordelingsverzoek op grond van lid 5, en de reactie of het aanwijzingsbesluit van de Commissie.

Hangt aan: Artikel 52: kennisgeving van een GPAI-model met systeemrisico

Redactioneel gecontroleerd | gpai-systemic-risk

Vastlegging per systeem van rol, contractuele afspraken over informatie en medewerking, en de aanwijzing van een gemachtigde waar vereist.

Hangt aan: Artikel 22-25: waardeketen en gemachtigde

Redactioneel gecontroleerd | evidence, value-chain

Een organisatie beveiligt de ingang van haar panden met gezichtsherkenning en gebruikt die biometrische toegangscontrole ook om bezoekers te registreren. Geeft het systeem geen match, dan beoordeelt een beveiliger de beelden van de camera en beslist hij zelf of iemand naar binnen mag. De vraag is wiens maatregelen die beveiliger moeten bereiken: die van de leverancier van het model, die van de afdeling die het systeem inzet, of allebei.

Hangt aan: Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | examples

Een politiedienst gebruikt AI om grote hoeveelheden opsporingsdossiers te doorzoeken en verbanden te laten opvallen die een rechercheur anders zou missen. De uitkomsten wegen mee in de keuze welke verdachte verder wordt onderzocht en belanden uiteindelijk in stukken die het strafrecht in gaan. De vraag is of dezelfde basisinstructie volstaat voor de analist die het model bedient en voor de rechercheur die op de uitkomst afgaat.

Hangt aan: Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | examples

Een nieuwsredactie zet generatieve AI in om samenvattingen, koppen en beeld voor te bereiden, waarna een eindredacteur het stuk afmaakt en de redactie besluit te publiceren. Een deel van dat werk ligt bij freelancers, en een extern bureau maakt met dezelfde tools de content voor marketing. De vraag is of uw maatregelen voor AI-geletterdheid ook die freelancers en dat bureau moeten raken, of alleen de mensen op de loonlijst.

Hangt aan: Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | examples

Een recruiter zet een AI-chat in die kandidaten na hun reactie op een vacature een eerste screeningsgesprek laat voeren en hun cv aanvult met de antwoorden. De chat presenteert zich met een voornaam en schrijft in vlotte spreektaal. De vraag is of deze sollicitanten redelijkerwijs doorhebben dat zij met een AI-systeem praten.

Tegen de officiële bron gelegd | examples

Een organisatie laat medewerkers binnen via gezichtsherkenning bij de toegangscontrole en gebruikt in de bezoekersruimte daarnaast een camera die gezichten in leeftijdsgroepen indeelt. Beide toepassingen draaien op dezelfde biometrische infrastructuur en dezelfde beelden. De vraag is bij welke van de twee de betrokken personen actief geinformeerd moeten worden.

Tegen de officiële bron gelegd | examples

Een softwarebedrijf gebruikt een AI-assistent voor codesuggesties en code review, alleen beschikbaar voor professionele ontwikkelaars. Datzelfde bedrijf zet ook een helpdeskchatbot in voor klanten.

Tegen de officiële bron gelegd | examples

Een bank opent een AI-gestuurd meldportaal waar klanten vermoedelijke fraude rond hun betaalrekening of lening kunnen doorgeven. Het systeem stelt vervolgvragen, categoriseert de melding en zet die door naar fraudedetectie en, bij witwassignalen, naar het interne meldteam. Omdat het portaal over strafbare feiten gaat, gaat de bank ervan uit dat de meldplicht bij directe AI-interactie niet speelt.

Tegen de officiële bron gelegd | examples

Een gemeente laat een AI-systeem de webteksten schrijven over een gewijzigde regeling voor bijstand en toeslagen, bedoeld om burgers uit te leggen waar zij recht op hebben. Een communicatiemedewerker leest de tekst na op stijl en spelling en zet hem online. De vraag is of deze publieke dienst daarmee onder de uitzondering op de labelplicht valt.

Tegen de officiële bron gelegd | examples

Een organisatie geeft medewerkers een interne AI-assistent voor HR-, juridische, inkoop-, compliance- en IT-vragen. Moet die assistent bij elk gesprek melden dat hij AI is?

Tegen de officiële bron gelegd | examples

Een ziekenhuis zet een interactief AI-systeem in dat uitsluitend door geschoolde zorgprofessionals wordt gebruikt om een medische diagnose te ondersteunen en behandelingen voor te stellen. De vraag is of de patient of de arts moet horen dat het AI is.

Tegen de officiële bron gelegd | examples

Een dienst die bij wet bevoegd is strafbare feiten op te sporen, wil een interactief AI-systeem inzetten zonder aan betrokkenen te melden dat zij met AI communiceren.

Tegen de officiële bron gelegd | examples

Een werkgever gebruikt een AI-systeem dat het functioneren van medewerkers scoort en die score meeweegt bij promotie en ontslag. Na een wijziging aan het model blijkt een groep werknemers maandenlang te laag te zijn beoordeeld, en op die beoordelingen zijn al besluiten genomen. Personeelszaken vraagt zich af of dit een ernstig incident is en wie er dan moet melden.

Hangt aan: Artikel 73: melding van ernstige incidenten

Tegen de officiële bron gelegd | examples

Een geautomatiseerde grenspoort gebruikt biometrische gezichtsherkenning om het gezicht van een reiziger te vergelijken met de foto in de chip van het paspoort. Dezelfde camera kan technisch ook tegen een opsporingsdatabank vergelijken, en juist dat verschil bepaalt of deze biometrie hoog risico is.

Hangt aan: Bijlage III: hoog-risico AI

Tegen de officiële bron gelegd | examples