Waarom hangt dit object aan dat object

Bijlage III noemt acht gebieden waarop een AI-systeem via artikel 6, lid 2, hoog risico kan zijn. Dit object publiceert die acht gebieden als afzonderlijke objecten, zodat een vraag over werving, toetsing, kredietbeoordeling of grenstoezicht landt op het punt dat haar noemt in plaats van op de lijst als geheel.

Tegen de officiële bron gelegd | high-risk

Classificatieroute voor zelfstandige hoog-risico AI-systemen onder Artikel 6 lid 2 en Bijlage III.

Tegen de officiële bron gelegd | high-risk

Kwaliteits- en governance-eisen aan trainings-, validatie- en testdata van hoog-risico AI.

Tegen de officiële bron gelegd | high-risk-requirements

Het technisch dossier dat vóór marktintroductie aantoont dat een hoog-risico systeem aan de eisen voldoet.

Tegen de officiële bron gelegd | high-risk-requirements

Hoog-risico AI-systemen die in de handel waren of in gebruik waren gesteld voor de toepassingsdatum van hoofdstuk III, sinds de Digital Omnibus 2 december 2027 voor bijlage III-systemen en 2 augustus 2028 voor bijlage I-systemen, vallen pas onder de hoog-risico eisen van dat hoofdstuk zodra hun ontwerp vanaf die datum aanzienlijk wijzigt. Dat is geen vrijstelling van de hele verordening: artikel 4 en artikel 50 lopen gewoon door. Voor systemen die bedoeld zijn om door overheidsinstanties te worden gebruikt vervalt het voorbehoud helemaal: aanbieders en gebruiksverantwoordelijken daarvan moeten hoe dan ook uiterlijk 2 augustus 2030 aan de eisen en verplichtingen voldoen.

Tegen de officiële bron gelegd | high-risk, timeline

Automatische registratie van gebeurtenissen over de levensduur van een hoog-risico AI-systeem.

Tegen de officiële bron gelegd | high-risk-requirements

Begrijpelijke gebruiksinstructies en systeeminformatie zodat gebruiksverantwoordelijken het systeem correct kunnen inzetten.

Tegen de officiële bron gelegd | high-risk-requirements

Hoog-risico AI moet zo zijn ontworpen dat mensen er effectief toezicht op kunnen houden en kunnen ingrijpen.

Tegen de officiële bron gelegd | high-risk-requirements

Passende prestatie-, robuustheids- en beveiligingsniveaus over de hele levenscyclus van hoog-risico AI.

Tegen de officiële bron gelegd | high-risk-requirements

Het gedocumenteerde kwaliteitssysteem waarmee een aanbieder van hoog-risico AI naleving structureel borgt.

Tegen de officiële bron gelegd | high-risk-requirements

De aanbieder van een hoog-risico AI-systeem houdt de technische documentatie, de documentatie van het kwaliteitsmanagementsysteem, de door aangemelde instanties goedgekeurde wijzigingen en afgegeven besluiten, en de EU-conformiteitsverklaring gedurende tien jaar nadat het systeem in de handel is gebracht of in gebruik is gesteld ter beschikking van de nationale bevoegde autoriteiten.

Tegen de officiële bron gelegd | high-risk-requirements

Grondrechteneffectbeoordeling vóór het inzetten van bepaalde hoog-risico AI-systemen.

Tegen de officiële bron gelegd | fundamental-rights, high-risk

Afdeling 4 van hoofdstuk III regelt wie uw conformiteitsbeoordeling mag doen en onder welke voorwaarden die bevoegdheid blijft bestaan. Elke lidstaat wijst een aanmeldende autoriteit aan die conformiteitsbeoordelingsinstanties beoordeelt, aanwijst, aanmeldt en erop toeziet. Een aangemelde instantie wordt naar het recht van een lidstaat opgericht, bezit rechtspersoonlijkheid en is onafhankelijk van de aanbieder, van andere operatoren met een economisch belang en van diens concurrenten; adviesdiensten zijn met name uitgesloten. Uitbesteden aan een onderaannemer of een dochteronderneming mag uitsluitend met instemming van de aanbieder, en de instantie blijft dan volledig verantwoordelijk. Bij haar werk vermijdt zij onnodige lasten voor aanbieders en beperkt zij de administratieve lasten en nalevingskosten voor micro- en kleine ondernemingen tot een minimum, zonder de vereiste striktheid los te laten. Artikel 36 onderscheidt de gevallen. Staakt zij haar activiteiten, dan blijven de certificaten op grond van lid 3 hooguit negen maanden geldig, mits een andere aangemelde instantie de verantwoordelijkheid schriftelijk overneemt. Wordt haar aanwijzing geschorst, beperkt of ingetrokken, dan stelt zij de betrokken aanbieders op grond van lid 5 binnen tien dagen in kennis; lid 8 geeft daar continuiteitsvoorwaarden zonder die algemene grens van negen maanden, en lid 9 kent bij intrekking een geldigheid van negen maanden met een voorwaardelijke verlenging in perioden van drie maanden tot ten hoogste twaalf maanden. Een instantie uit een derde land kan deze activiteiten alleen verrichten wanneer de Unie met dat land een overeenkomst heeft gesloten.

Tegen de officiële bron gelegd | conformity, governance

Aanbieders en gebruiksverantwoordelijken nemen maatregelen die de ontwikkeling van AI-geletterdheid ondersteunen.

Tegen de officiële bron gelegd | ai-literacy

Artikel 4a geeft geen opdracht maar toestemming, en aan twee verschillende kringen. Lid 1 laat alleen de aanbieder van een hoog-risico AI-systeem bij wijze van uitzondering bijzondere categorieen van persoonsgegevens verwerken, voor zover strikt noodzakelijk voor biasopsporing en biascorrectie in de zin van artikel 10, lid 2, punten f) en g), en alleen wanneer alle zes voorwaarden a) tot en met f) zijn vervuld. Lid 2 opent dezelfde ruimte voor aanbieders en gebruiksverantwoordelijken van andere AI-systemen en modellen en voor gebruiksverantwoordelijken van hoog-risico systemen, maar alleen bij vertekening die de gezondheid en veiligheid waarschijnlijk raakt, negatieve gevolgen heeft voor grondrechten of leidt tot krachtens het Unierecht verboden discriminatie, en met dezelfde zes voorwaarden. De grondslag stond tot 27 juli 2026 in artikel 10, lid 5.

Tegen de officiële bron gelegd | fundamental-rights, high-risk-requirements

Het verbod op AI-praktijken met onaanvaardbaar risico, zoals manipulatie, social scoring en bepaalde biometrische toepassingen.

Tegen de officiële bron gelegd | prohibited-practices

De aanbieder van een AI-model voor algemene doeleinden dat voldoet aan de voorwaarde van artikel 51, lid 1, punt a), stelt de Commissie daarvan onverwijld in kennis en in ieder geval binnen twee weken, met de informatie die nodig is om aan te tonen dat aan die eis is voldaan. Bij die kennisgeving mag hij onderbouwde argumenten aanvoeren dat het model bij wijze van uitzondering toch geen systeemrisico vertoont.

Tegen de officiële bron gelegd | gpai-systemic-risk

Documentatie-, informatie-, auteursrechten- en transparantieplichten voor aanbieders van AI-modellen voor algemene doeleinden.

Tegen de officiële bron gelegd | gpai

Een aanbieder die in een derde land is gevestigd, wijst bij schriftelijke machtiging een in de Unie gevestigde gemachtigde aan voordat hij een AI-model voor algemene doeleinden in de Unie in de handel brengt. De gemachtigde voert de taken uit die het mandaat hem opdraagt en legt op verzoek een kopie van dat mandaat over aan het AI-bureau. Het mandaat geeft hem ten minste de bevoegdheid om de documentatie te controleren, een kopie tien jaar beschikbaar te houden, informatie te verstrekken en samen te werken, en stelt hem aan als aanspreekpunt naast of in plaats van de aanbieder.

Hangt aan: Artikel 53: GPAI-modelaanbieders, Artikel 55: GPAI-modellen met systeemrisico

Tegen de officiële bron gelegd | gpai, value-chain

Aanvullende plichten voor de zwaarste AI-modellen voor algemene doeleinden, bovenop Artikel 53.

Tegen de officiële bron gelegd | gpai-systemic-risk

Het AI-bureau stimuleert en faciliteert de opstelling van praktijkcodes op Unieniveau, en het AI-bureau en de AI-board zien erop toe dat die codes ten minste de verplichtingen van de artikelen 53 en 55 omvatten. Aanbieders van AI-modellen voor algemene doeleinden en nationale bevoegde autoriteiten kunnen worden uitgenodigd om aan het opstellen deel te nemen; maatschappelijke organisaties, het bedrijfsleven, de academische wereld en andere belanghebbenden kunnen het proces ondersteunen. Tot 27 juli 2026 kon de Commissie een praktijkcode bij uitvoeringshandeling goedkeuren en haar binnen de Unie algemene geldigheid verlenen; artikel 1, punt 21, van Verordening (EU) 2026/1744 heeft lid 6 vervangen en die bevoegdheid geschrapt. Sindsdien beoordeelt de Commissie of de codes de verplichtingen van de artikelen 53 en 55 dekken en publiceert zij die beoordeling. De codes moesten uiterlijk op 2 mei 2025 gereed zijn; was er op 2 augustus 2025 geen code, of acht het AI-bureau haar ontoereikend, dan kan de Commissie bij uitvoeringshandelingen gemeenschappelijke regels vaststellen voor de uitvoering van de artikelen 53 en 55. Voor u is dit dus geen zelfstandige plicht maar een route: een code is een vrijwillig instrument waarmee u naleving kunt aantonen.

Tegen de officiële bron gelegd | governance, gpai, gpai-systemic-risk

Een AI-systeem geldt als hoog risico wanneer het is bedoeld als veiligheidscomponent van een product dat onder de harmonisatiewetgeving van bijlage I valt, of zelf zo een product is, en dat product een conformiteitsbeoordeling door een derde partij moet ondergaan. Deze route loopt niet via bijlage III maar via de productwetgeving die al op het product van toepassing is. Voor producten uit afdeling A maken de eisen van hoofdstuk III, afdeling 2, op grond van artikel 43 lid 3 deel uit van de sectorale beoordeling; voor producten uit afdeling B beperkt artikel 2 lid 2 de werking van deze verordening tot een korte lijst bepalingen.

Tegen de officiële bron gelegd | conformity, high-risk

De Digitale omnibus voegt drie leden in artikel 6 in die het begrip veiligheidscomponent scherper afbakenen: welke AI-systemen niet als veiligheidscomponent worden aangemerkt, welke dat ondanks die uitsluiting toch zijn omdat falen de gezondheid en veiligheid in gevaar zou brengen, en welke verplichte conformiteitsbeoordeling door een derde partij niet meetelt. Lid 1 bis geldt voor de toepassing van de hele verordening en raakt daarmee zowel de bijlage I-route als bijlage III, punt 2.

Tegen de officiële bron gelegd | conformity, high-risk

De aanbieder of, in voorkomend geval, de gemachtigde voert de gegevens van de afdelingen A en B van bijlage VIII in de EU-databank in; de gebruiksverantwoordelijke die een overheidsinstantie, agentschap of orgaan is of namens hen optreedt, voert de gegevens van afdeling C in. Wat overeenkomstig artikel 49 is geregistreerd, is op gebruikersvriendelijke wijze openbaar toegankelijk en machineleesbaar, behalve het beveiligde gedeelte voor de gebieden rechtshandhaving, migratie, asiel en grenstoezichtsbeheer en de registratie van tests onder reele omstandigheden. Het opzetten en onderhouden van de databank zelf is een taak van de Commissie en geen plicht van u.

Tegen de officiële bron gelegd | conformity, high-risk

Systematische bewaking van hoog-risico AI in de praktijk, na marktintroductie.

Tegen de officiële bron gelegd | post-market

De meldplicht bij ernstige incidenten met hoog-risico AI, met strakke termijnen.

Tegen de officiële bron gelegd | post-market

De Commissie, de markttoezichtautoriteiten, de aangemelde instanties en iedereen die bij de toepassing van de verordening betrokken is, eerbiedigen de vertrouwelijke aard van wat zij bij hun taken verkrijgen, en beschermen daarbij uitdrukkelijk de intellectuele-eigendomsrechten, de vertrouwelijke bedrijfsinformatie en de bedrijfsgeheimen van een natuurlijke of rechtspersoon, waaronder de broncode. Zij mogen alleen vragen om gegevens die strikt noodzakelijk zijn, moeten die beveiligen en moeten die wissen zodra zij niet langer nodig zijn. Voor u is dit dus geen plicht maar een bescherming, met een grens: de uitzondering van artikel 5 van Richtlijn (EU) 2016/943 blijft staan, en de bepaling laat de uitwisseling van informatie en het verspreiden van waarschuwingen tussen autoriteiten onverlet.

Tegen de officiële bron gelegd | enforcement, governance

Hoog-risico AI-systemen voldoen aan de eisen van hoofdstuk III, afdeling 2, en dat wordt beoordeeld met inachtneming van het beoogde doel en de algemeen erkende stand van de techniek op het gebied van AI en AI-gerelateerde technologieen, met het risicobeheersysteem van artikel 9 als instrument. Zit het systeem in een product dat ook onder de harmonisatiewetgeving van bijlage I, afdeling A, valt, dan is de aanbieder verantwoordelijk voor volledige naleving van alle toepasselijke eisen uit die wetgeving, en mag hij de test- en rapportageprocessen en de informatie en documentatie over zijn product opnemen in de documentatie en procedures die daar al bestaan.

Tegen de officiële bron gelegd | conformity, high-risk-requirements

Een doorlopend, gedocumenteerd risicobeheersysteem over de hele levenscyclus van een hoog-risico AI-systeem.

Tegen de officiële bron gelegd | high-risk-requirements

De route van beoordeling naar CE-markering en registratie in de EU-databank vóór marktintroductie van hoog-risico AI.

Tegen de officiële bron gelegd | conformity

Rolverschuivingen in de AI-waardeketen en de verplichte gemachtigde voor aanbieders buiten de EU.

Tegen de officiële bron gelegd | value-chain