Waarom hangt dit object aan dat object

Benoem welke van de vier voorwaarden van Artikel 6 lid 3 u inroept, met feiten, en onderbouw apart waarom het systeem geen significant risico op schade voor gezondheid, veiligheid of grondrechten oplevert en de uitkomst van besluitvorming niet wezenlijk beïnvloedt.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

Toets Artikel 5, Artikel 6 en Bijlage III in die volgorde en leg doel, context en eventuele uitzondering uit Artikel 6 lid 3 vast.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

Stel als eerste vraag vast of het systeem profilering van natuurlijke personen verricht; is het antwoord ja, dan vervalt de route via Artikel 6 lid 3 en blijft het systeem hoog-risico, ongeacht de vier voorwaarden.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

Beoordeel herkomst, representativiteit, fouten en volledigheid en onderzoek mogelijke bias met passende mitigatie.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | high-risk-requirements

Documenteer systeembeschrijving, ontwikkelproces, data, toezichtsmaatregelen, prestaties en risicobeheer vóór marktintroductie.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | high-risk-requirements

Zorg dat het systeem gebeurtenissen automatisch registreert die relevant zijn voor risico-identificatie en post-market monitoring.

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | high-risk-requirements

Beschrijf capaciteiten, beperkingen, nauwkeurigheid, toezichtsmaatregelen en verwachte levensduur in begrijpelijke vorm.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | high-risk-requirements

Bepaal per systeem de toezichtsmaatregelen, wijs bekwame personen aan en geef hun mandaat om in te grijpen of te stoppen.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | high-risk-requirements

Bepaal passende nauwkeurigheid, test robuustheid tegen fouten en misbruik, en tref AI-specifieke beveiligingsmaatregelen.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | high-risk-requirements

Beschrijf strategieën, procedures en verantwoordelijkheden voor naleving, van ontwerp en data tot post-market monitoring.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | high-risk-requirements

Bepaal per rol, systeem en gebruikscontext welke combinatie van instructie, begeleiding, oefening of training passend is.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Zet rollen af tegen de AI-systemen die zij gebruiken en noteer per combinatie wat iemand moet kunnen beoordelen: wat het systeem doet, waar het faalt, op wie het wordt toegepast en wanneer iemand moet ingrijpen of escaleren.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Koppel de geletterdheidsmaatregel aan twee vaste momenten in bestaande processen: de uitrol van een nieuwe AI-tool en de onboarding van iemand die toegang krijgt tot een bestaande tool.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Controleer vóór inkoop, bouw of ingebruikname of de toepassing onder een verboden praktijk valt en staak of herontwerp bij twijfel niet pas achteraf.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | prohibited-practices

Bepaal eerst welk lid van Artikel 50 geldt en implementeer daarna de specifieke transparantiemaatregel.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | transparency

Loop per AI-systeem de onderscheiden scenario's van Artikel 50 langs (directe interactie, synthetische output, emotieherkenning of biometrische categorisatie, deepfake, gepubliceerde tekst van algemeen belang) en noteer per lid of het geldt, niet geldt of onder een uitzondering valt, met de reden erbij.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | transparency

Dien een aanvraag in bij de bevoegde autoriteit, kom een specifiek testomgevingsplan overeen en leg vast welke onzekerheid over de verordening u binnen de testomgeving wilt oplossen.

Hangt aan: Artikel 57: AI-testomgevingen voor regelgeving

Redactioneel gecontroleerd | innovation

Stel een plan voor tests onder reele omstandigheden op, dien het in bij de markttoezichtautoriteit, wacht op goedkeuring, registreer de test met een Uniebreed uniek identificatienummer en leg de rolverdeling met uw gebruiksverantwoordelijke vast.

Hangt aan: Artikel 60: testen onder reele omstandigheden buiten een testomgeving

Redactioneel gecontroleerd | innovation

Verzamel en analyseer systematisch praktijkdata over de prestaties en naleving van het systeem gedurende zijn levensduur.

Hangt aan: Artikel 72: post-market monitoring

Redactioneel gecontroleerd | post-market

Definieer wat een ernstig incident is, beleg de meldroute naar de toezichthouder en oefen het proces.

Hangt aan: Artikel 73: melding van ernstige incidenten

Redactioneel gecontroleerd | post-market

Identificeer en analyseer bekende en redelijkerwijs te voorziene risico’s, evalueer ze en tref maatregelen, telkens opnieuw bij wijzigingen.

Hangt aan: Artikel 9: risicobeheersysteem

Redactioneel gecontroleerd | high-risk-requirements

Vertaal de twaalf punten a) tot en met l) naar twaalf benoemde eigenaren met een startdatum, zodat geen enkel punt blijft hangen tussen productmanagement, kwaliteit en legal.

Hangt aan: Artikel 16: de twaalf plichten van de aanbieder van een hoog-risico AI-systeem

Redactioneel gecontroleerd | high-risk-requirements

Kies de juiste beoordelingsprocedure, stel de EU-conformiteitsverklaring op, breng de CE-markering aan en registreer in de EU-databank.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Redactioneel gecontroleerd | conformity

Toets bij white-labeling, wezenlijke wijziging of doelverandering of uw organisatie aanbieder wordt, en regel de gemachtigde bij levering van buiten de EU.

Hangt aan: Artikel 22-25: waardeketen en gemachtigde

Redactioneel gecontroleerd | value-chain

Een partij die een AI-systeem ontwikkelt of laat ontwikkelen en het onder eigen naam aanbiedt.

Redactioneel gecontroleerd | governance

De verordening is op 1 augustus 2024 in werking getreden; de plichten volgden daarna gefaseerd.

Hangt aan: Artikel 4: AI-geletterdheid, Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | timeline

Sinds 2 februari 2025 gelden het verbod van artikel 5 en de AI-geletterdheidsplicht van artikel 4.

Hangt aan: Artikel 4: AI-geletterdheid, Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | ai-literacy, timeline

De Commissie trekt de grens tussen software die wel en niet onder de verordening valt.

Hangt aan: Bijlage III: hoog-risico AI, Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | scope

Uitgewerkte voorbeelden bij elk verbod van artikel 5, met de grens tussen toegestaan en verboden.

Hangt aan: Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | prohibited

De Commissie legt in consultatie uit wanneer een systeem onder Bijlage I of Bijlage III valt.

Hangt aan: Bijlage III: hoog-risico AI, Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | high-risk

Een vrijwillige route om te voldoen aan delen van artikel 50, in twee los te ondertekenen secties.

Hangt aan: Artikel 50: transparantie

Tegen de officiële bron gelegd | transparency

EN 18286:2026 over het kwaliteitsmanagementsysteem is de eerste voltooide norm onder het normalisatieverzoek.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Tegen de officiële bron gelegd | standards

De Commissie werkt de transparantieplichten uit en bevestigt dat zij vanaf 2 augustus 2026 gelden.

Hangt aan: Artikel 50: transparantie

Tegen de officiële bron gelegd | transparency

De gewijzigde toepassingsdatum is geldend recht sinds 27 juli 2026.

Hangt aan: Bijlage III: hoog-risico AI

Tegen de officiële bron gelegd | high-risk

Sinds 27 juli 2026 ondersteunt de organisatieplicht de ontwikkeling van AI-geletterdheid zonder een individueel niveau te garanderen.

Hangt aan: Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | ai-literacy

De transparantieverplichtingen gelden sinds 2 augustus 2026.

Hangt aan: Artikel 50: transparantie

Tegen de officiële bron gelegd | transparency

Systemen die voor 2 augustus 2026 op de markt waren, moeten uiterlijk 2 december 2026 aan artikel 50 lid 2 voldoen.

Hangt aan: Artikel 50: transparantie

Tegen de officiële bron gelegd | timeline, transparency

De Digital Omnibus verbiedt AI voor materiaal van seksueel kindermisbruik en niet-consensuele intieme beelden.

Hangt aan: Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | prohibited, timeline

AI als veiligheidscomponent van producten onder Bijlage I volgt op 2 augustus 2028.

Hangt aan: Bijlage III: hoog-risico AI, Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Tegen de officiële bron gelegd | high-risk, timeline

Heropen de classificatie wanneer bedoeld doel, gebruikscontext of systeemfunctionaliteit materieel verandert.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | control, high-risk

Blokkeer ondertekening van een AI-contract totdat de leverancier schriftelijk heeft geantwoord onder welk punt van Bijlage III het bedoelde doel valt, of hij zich op Artikel 6 lid 3 beroept, en of het systeem natuurlijke personen profileert.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

Herhaal de datakwaliteitstoets vóór elke hertraining of dataset-wijziging.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | control, high-risk-requirements

Werk het dossier bij vóór elke release en bewaar eerdere versies herleidbaar.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer periodiek of de logging werkt, volledig is en bewaard blijft volgens het regime.

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | control, high-risk-requirements

Controleer bij elke ingebruikname en update of de instructies aanwezig, actueel en intern doorvertaald zijn.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | control, high-risk-requirements

Test vóór livegang dat ingrijpen, stoppen en negeren van output daadwerkelijk werkt en belegd is.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | control, high-risk-requirements

Monitor of het systeem in productie binnen de gedeclareerde niveaus blijft en escaleer bij afwijking.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | control, high-risk-requirements

Een harde blokkade in uw release- of leveringsproces: geen levering zonder afgeronde conformiteitsbeoordeling, getekende EU-conformiteitsverklaring, aangebrachte CE-markering en voltooide registratie.

Hangt aan: Artikel 16: de twaalf plichten van de aanbieder van een hoog-risico AI-systeem

Redactioneel gecontroleerd | high-risk-requirements

Toets periodiek of de praktijk het beschreven systeem volgt en registreer afwijkingen en verbeteracties.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | control, high-risk-requirements

Leg periodiek de lijst van accounts en licenties met toegang tot AI-systemen naast de deelname- en instructieregistratie, en werk de verschillenlijst weg met een eigenaar en een termijn.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Controleer bij nieuwe systemen, rollen of risico’s of de gekozen maatregelen nog passend zijn.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy, control

Herhaal de toets bij elk nieuw systeem, elke inkoop en elke materiële wijziging van doel of context; een eerder akkoord dekt een nieuwe inzet niet.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | control, prohibited-practices

Trek elk kwartaal een steekproef uit de systemen met een Artikel 50-scenario en controleer in de productieomgeving of de melding nog verschijnt en de markering nog in de daadwerkelijke output zit, met bevinding, eigenaar en hersteltermijn.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | transparency

Test vóór livegang dat de toepasselijke melding, markering of label tijdig, duidelijk en technisch werkzaam is.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | control, transparency

De autoriteit houdt haar toezichts- en correctiebevoegdheden en kan uw test of deelname schorsen. Blijft u binnen het plan en volgt u de begeleiding te goeder trouw op, dan leggen de autoriteiten geen administratieve geldboete op voor inbreuken op deze verordening.

Hangt aan: Artikel 57: AI-testomgevingen voor regelgeving

Redactioneel gecontroleerd | innovation

De markttoezichtautoriteit mag onaangekondigd inspecteren. Bij een ernstig incident meldt u, treft u onmiddellijk maatregelen of schort u op, en u moet vooraf een procedure hebben om het systeem onmiddellijk terug te roepen.

Hangt aan: Artikel 60: testen onder reele omstandigheden buiten een testomgeving

Redactioneel gecontroleerd | innovation

Borg dat praktijksignalen (afwijkingen, klachten, incidenten) aantoonbaar tot analyse en zo nodig maatregelen leiden.

Hangt aan: Artikel 72: post-market monitoring

Redactioneel gecontroleerd | control, post-market

Test periodiek of een incident binnen de wettelijke termijnen gemeld kán worden, inclusief de keten gebruiksverantwoordelijke naar aanbieder.

Hangt aan: Artikel 73: melding van ernstige incidenten

Redactioneel gecontroleerd | control, post-market

Heropen het risicobeheerproces bij wijzigingen in doel, data, model of gebruikscontext en vóór elke release.

Hangt aan: Artikel 9: risicobeheersysteem

Redactioneel gecontroleerd | control, high-risk-requirements

Doorloop de conformiteitsroute opnieuw wanneer het systeem wezenlijk wijzigt.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Redactioneel gecontroleerd | conformity, control

Herhaal de rolbeoordeling bij elke naamsvoering, wijziging of nieuwe inzet van een bestaand systeem.

Hangt aan: Artikel 22-25: waardeketen en gemachtigde

Redactioneel gecontroleerd | control, value-chain

De rol met de zwaarste verplichtingen, en de rol waarin organisaties het vaakst per ongeluk terechtkomen.

Tegen de officiële bron gelegd | definitions

Een conformiteitsbeoordelingsinstantie die overeenkomstig deze verordening en andere relevante harmonisatiewetgeving van de Unie is aangemeld. Alleen aangemelde instanties mogen de externe beoordelingen onder de AI Act uitvoeren.

Tegen de officiële bron gelegd | definitions

De nationale autoriteit die de procedures opzet en uitvoert voor de beoordeling, aanwijzing en kennisgeving van conformiteitsbeoordelingsinstanties, en die daarop toezicht houdt.

Tegen de officiële bron gelegd | definitions

Geen zelfstandige autoriteit maar een functie binnen de Europese Commissie. Voor AI-modellen voor algemene doeleinden is het AI-bureau uw toezichthouder, voor gewone AI-systemen niet.

Tegen de officiële bron gelegd | definitions

Vaardigheden, kennis en begrip die aanbieders, gebruiksverantwoordelijken en betrokken personen in staat stellen AI-systemen geinformeerd in te zetten en zich bewust te worden van de kansen, de risico's en de mogelijke schade van AI.

Tegen de officiële bron gelegd | definitions

Het model is iets anders dan het systeem, en dat onderscheid bepaalt welk hoofdstuk met verplichtingen op u van toepassing is.

Tegen de officiële bron gelegd | definitions

De poortdefinitie van het systeemspoor van de verordening: valt uw applicatie hier niet onder, dan gelden de verplichtingen voor AI-systemen niet. Voor AI-modellen voor algemene doeleinden loopt een eigen spoor op grond van artikel 3, punt 63, met eigen verplichtingen in artikel 53.

Tegen de officiële bron gelegd | definitions

Een door een bevoegde autoriteit opgezet gecontroleerd kader waarin u een innovatief AI-systeem tijdelijk mag ontwikkelen, trainen, valideren en testen onder begeleiding van de toezichthouder, volgens een testomgevingsplan.

Tegen de officiële bron gelegd | definitions

Het door de aanbieder vastgelegde gebruik waar de hele risicoclassificatie en beoordeling op rusten.

Tegen de officiële bron gelegd | definitions

De gevoelige gegevenscategorieen uit de AVG en de aanverwante Europese regels, hier overgenomen omdat de AI Act er zowel een verbod als een nauwe uitzondering aan ophangt.

Tegen de officiële bron gelegd | definitions

De AI Act hanteert een eigen, ruimere omschrijving dan de AVG, en dat verschil bepaalt of u in bijlage III of in artikel 5 belandt.

Tegen de officiële bron gelegd | definitions

Een op veel vergelijking tegen een databank, te onderscheiden van de een op een verificatie van punt 36.

Tegen de officiële bron gelegd | definitions

De restcategorie: elke identificatie op afstand die niet in real time gebeurt. Niet verboden, wel hoog risico, en bij rechtshandhaving met een eigen toestemmingsregime.

Tegen de officiële bron gelegd | definitions

Identificatie op afstand waarbij vastleggen, vergelijken en identificeren zonder significante vertraging gebeuren. De wetgever heeft de ontsnappingsroute van een kunstmatige vertraging expliciet dichtgezet.

Tegen de officiële bron gelegd | definitions

De markering waarmee een aanbieder aangeeft dat een AI-systeem voldoet aan de voorschriften van hoofdstuk III, afdeling 2, en aan andere toepasselijke harmonisatiewetgeving van de Unie die in het aanbrengen ervan voorziet.

Tegen de officiële bron gelegd | definitions

Het proces waarbij wordt aangetoond dat een AI-systeem met een hoog risico voldoet aan de voorschriften van hoofdstuk III, afdeling 2. Het is de bewijsstap voor systemen met een hoog risico, en niet voor alle AI.

Tegen de officiële bron gelegd | definitions

Een instantie die als derde partij conformiteitsbeoordelingsactiviteiten verricht, zoals testen, certificeren en inspecteren.

Tegen de officiële bron gelegd | definitions

Veel ruimer dan nepvideo's van bekende personen: ook voorwerpen, plaatsen, entiteiten en gebeurtenissen vallen eronder.

Tegen de officiële bron gelegd | definitions

Elke schakel in de keten die een AI-systeem op de Uniemarkt aanbiedt en die geen aanbieder of importeur is.

Tegen de officiële bron gelegd | definitions

Een aanbieder van een AI-systeem, ook een AI-systeem voor algemene doeleinden, waarin een AI-model is geïntegreerd, ongeacht of hij dat model zelf levert en verticaal heeft geïntegreerd of het op contractuele basis van een andere partij betrekt.

Tegen de officiële bron gelegd | definitions

Op de werkplek en in het onderwijs verboden sinds 2 februari 2025; daarbuiten geldt sinds 2 augustus 2026 een informatieplicht onder artikel 50.

Tegen de officiële bron gelegd | definitions

Vier categorieën gevolgen, waaronder de schending van grondrechtenbescherming. Er hoeft geen fysieke schade te zijn voordat een meldplicht ontstaat.

Tegen de officiële bron gelegd | definitions

De informatie die de aanbieder verstrekt om de gebruiksverantwoordelijke te informeren over met name het beoogde doel en het juiste gebruik van een AI-systeem. Dit is het scharnier tussen de plichten van de aanbieder en die van de afnemer.

Tegen de officiële bron gelegd | definitions

Een Europese norm die in het Publicatieblad is bekendgemaakt en die, als u haar toepast, een vermoeden van conformiteit oplevert. Dit is de snelste route naar aantoonbaarheid, maar de AI Act-normen zijn nog niet af.

Tegen de officiële bron gelegd | definitions

De vrijelijk gegeven, specifieke, ondubbelzinnige en vrijwillige uiting van een proefpersoon dat hij of zij aan een bepaalde test onder reële omstandigheden wil deelnemen, na te zijn geïnformeerd over alle aspecten die voor die beslissing van belang zijn.

Tegen de officiële bron gelegd | definitions

Het Europese aanspreekpunt van een aanbieder van buiten de Unie, alleen geldig op basis van een schriftelijke machtiging.

Tegen de officiële bron gelegd | definitions

Technische specificaties die de Commissie zelf kan vaststellen wanneer geharmoniseerde normen ontbreken of tekortschieten. De terugvaloptie die voorkomt dat de AI Act stilvalt door vertraging in de normalisatie.

Tegen de officiële bron gelegd | definitions

Operationele gegevens rond opsporing en vervolging waarvan openbaarmaking strafprocedures kan schaden. Het begrip waarop de rechtshandhavingsuitzonderingen op transparantie rusten.

Tegen de officiële bron gelegd | definitions

Wie in de Unie een systeem op de markt brengt dat de naam of het merk van een partij uit een derde land draagt.

Tegen de officiële bron gelegd | definitions

Het eerste moment waarop een systeem of model op de Uniemarkt wordt aangeboden, en daarmee het startschot voor veel verplichtingen.

Tegen de officiële bron gelegd | definitions

Het begrip waardoor ook intern gebouwde systemen die nooit verkocht worden binnen de verordening vallen.

Tegen de officiële bron gelegd | definitions

De data die het systeem binnenkomen of die het zelf verwerft en waarop het zijn output baseert. Dit is de datadefinitie die de gebruiksverantwoordelijke raakt, niet alleen de aanbieder.

Tegen de officiële bron gelegd | definitions

Kritieke infrastructuur zoals gedefinieerd in artikel 2, punt 4, van Richtlijn (EU) 2022/2557, de CER-richtlijn. De AI-verordening geeft hier geen eigen omschrijving maar sluit aan bij dat kader.

Tegen de officiële bron gelegd | definitions

De nationale toezichthouder die de AI Act handhaaft op de markt, met de bevoegdheden uit de algemene markttoezichtverordening. Dit is de partij die bij u aanklopt en documentatie opvraagt.

Tegen de officiële bron gelegd | definitions

Een verzamelnaam voor twee heel verschillende rollen: de aanmeldende autoriteit en de markttoezichtautoriteit. Voor EU-instellingen treedt de Europese Toezichthouder voor gegevensbescherming in hun plaats.

Tegen de officiële bron gelegd | definitions

Alles wat geen persoonsgegeven is. De categorie bestaat om duidelijk te maken dat de AI Act ook geldt wanneer er geen persoonsgegevens in het spel zijn.

Tegen de officiële bron gelegd | definitions

De verzamelterm voor alle zes de rollen in de keten, en niet de persoon die de knoppen bedient.

Tegen de officiële bron gelegd | definitions

De AI Act maakt hier bewust geen eigen begrip van en verwijst naar de AVG. Uw AVG-administratie en uw AI Act-dossier moeten dus over dezelfde gegevens gaan.

Tegen de officiële bron gelegd | definitions

Het document waarin u vooraf vastlegt hoe u een AI-systeem buiten het lab gaat testen: doel, methode, reikwijdte, wie eraan meedoet, hoe lang en hoe u het bewaakt. Zonder dit plan is testen onder reële omstandigheden niet toegestaan.

Tegen de officiële bron gelegd | definitions

Het vermogen van een AI-systeem om het beoogde doel te verwezenlijken. Prestaties worden dus gemeten tegen het beoogde doel, niet tegen een losse technische score.

Tegen de officiële bron gelegd | definitions

In het kader van tests onder reële omstandigheden is een proefpersoon een natuurlijk persoon die aan zo'n test deelneemt. De term komt uit het testregime en niet uit het gegevensbeschermingsrecht.

Tegen de officiële bron gelegd | definitions

Overgenomen uit de AVG, maar in de AI Act de beslissende factor: een systeem uit bijlage III dat profileert blijft altijd hoog risico.

Tegen de officiële bron gelegd | definitions

De activiteit, niet de instantie. Werk dat namens een rechtshandhavingsinstantie wordt verricht valt er ook onder, ook als een private partij het uitvoert.

Tegen de officiële bron gelegd | definitions

Gebruik buiten het beoogde doel dat de aanbieder had kunnen zien aankomen, en daarom zelf moet meewegen.

Tegen de officiële bron gelegd | definitions

Risico is de combinatie van de kans op schade en de ernst van die schade. Het is de rekeneenheid onder de hele verordening, van verboden praktijken tot het risicobeheersysteem van artikel 9.

Tegen de officiële bron gelegd | definitions

Een verandering van een AI-systeem na het in de handel brengen of in gebruik stellen die de aanbieder niet had voorzien in de initiele conformiteitsbeoordeling, en die de overeenstemming met hoofdstuk III, afdeling 2, raakt of het beoogde doel wijzigt.

Tegen de officiële bron gelegd | definitions

Een AI-systeem dat mensen op basis van biometrische gegevens in categorieën indeelt. De uitzondering voor functies die een andere commerciële dienst ondersteunen is smal en wordt in de praktijk veel te ruim uitgelegd.

Tegen de officiële bron gelegd | definitions

Een AI-systeem dat mensen identificeert zonder dat zij daar actief aan meewerken, doorgaans op afstand, door vergelijking met een referentiedatabank. Het woord dat alles bepaalt is "actief betrokken".

Tegen de officiële bron gelegd | definitions

Het geheel aan activiteiten waarmee een aanbieder na de lancering blijft volgen hoe zijn AI-systeem zich in de praktijk gedraagt, zodat hij tijdig kan bijsturen. Conformiteit is een startpunt, geen eindpunt.

Tegen de officiële bron gelegd | definitions

Een begrip dat uitsluitend op GPAI-modellen ziet, en dat losstaat van de hoogrisicoclassificatie van AI-systemen.

Tegen de officiële bron gelegd | definitions

Een maatregel gericht op het retourneren aan de aanbieder, het buiten gebruik stellen of het onbruikbaar maken van een AI-systeem dat al aan gebruiksverantwoordelijken ter beschikking is gesteld. Terugroepen raakt systemen die al in gebruik zijn.

Tegen de officiële bron gelegd | definitions

Data voor een onafhankelijke evaluatie die de verwachte prestaties bevestigt, en die vooraf moet plaatsvinden: voordat het systeem in de handel wordt gebracht of in gebruik wordt gesteld.

Tegen de officiële bron gelegd | definitions

Het tijdelijk testen van een AI-systeem voor zijn beoogde doel buiten het lab, om betrouwbare gegevens te verzamelen en de conformiteit te beoordelen. Het geldt niet als in de handel brengen of in gebruik stellen, mits u aan alle voorwaarden van artikel 57 of 60 voldoet.

Tegen de officiële bron gelegd | definitions

De afspraak tussen u en de toezichthouder over wat u in een AI-testomgeving voor regelgeving gaat doen: doelen, voorwaarden, tijdschema, methode en eisen. Het is een tweezijdig document, geen intern plan.

Tegen de officiële bron gelegd | definitions

Data die worden gebruikt om de leerbare parameters van een AI-systeem aan te passen. Smal gedefinieerd, en precies daarom bepalend voor wie welke datagovernanceplicht draagt.

Tegen de officiële bron gelegd | definitions

Een maatregel waarmee wordt beoogd te voorkomen dat een AI-systeem dat zich in de toeleveringsketen bevindt, op de markt wordt aangeboden. Het stopt de distributie, niet het gebruik bij bestaande afnemers.

Tegen de officiële bron gelegd | definitions

Data waarmee u het getrainde systeem evalueert en afstemt, onder meer de niet-leerbare parameters, om underfitting en overfitting te voorkomen. Bedoeld om te sleutelen, niet om het eindcijfer mee te geven.

Tegen de officiële bron gelegd | definitions

De vorm waarin validatiedata mogen bestaan: een aparte dataset of een deel van de trainingsdataset, met een vaste of een variabele opdeling. De wet laat de methode vrij, maar niet de uitlegbaarheid.

Tegen de officiële bron gelegd | definitions

Een van de twee ingangen naar de hoogrisico-classificatie van artikel 6, lid 1, en vaak over het hoofd gezien buiten de maakindustrie.

Tegen de officiële bron gelegd | definitions

Een handeling of omissie in strijd met Unierecht dat de belangen van natuurlijke personen beschermt, die de collectieve belangen schaadt van personen in ten minste twee andere lidstaten, of die met gemeenschappelijke kenmerken gelijktijdig door dezelfde operator in ten minste drie lidstaten wordt begaan.

Tegen de officiële bron gelegd | definitions

Elke wiskundige bewerking of toewijzing met zwevendekommagetallen. Dit is de rekeneenheid waarmee de verordening de omvang van de training van een AI-model voor algemene doeleinden meet.

Tegen de officiële bron gelegd | definitions

Het bewijs dat het systeem waarvoor u de Artikel 6 lid 3-uitzondering inroept, is geregistreerd zoals Artikel 49 lid 2 voorschrijft, met het registratienummer gekoppeld aan de onderliggende beoordeling.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

De schriftelijke beoordeling met datum, opsteller en onderbouwing, opgesteld voordat het systeem op de markt wordt gebracht of in gebruik wordt genomen, gereed om op verzoek aan de nationale bevoegde autoriteit te verstrekken.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | high-risk

Herleidbare motivering van bedoeld doel, Bijlage III-categorie, Artikel 6 lid 3-toets en registratiebesluit.

Hangt aan: Bijlage III: hoog-risico AI

Redactioneel gecontroleerd | evidence, high-risk

Vastlegging per dataset van herkomst, keuzes, aannames, biasonderzoek en mitigaties.

Hangt aan: Artikel 10: data en datagovernance

Redactioneel gecontroleerd | evidence, high-risk-requirements

Actueel gehouden technische documentatie per systeemversie, gereed voor een verzoek van een toezichthouder.

Hangt aan: Artikel 11: technische documentatie

Redactioneel gecontroleerd | evidence, high-risk-requirements

Logbestanden met een bewaartermijn passend bij het doel en ten minste zes maanden voor gebruiksverantwoordelijken (Artikel 19 en 26).

Hangt aan: Artikel 12: logging en traceerbaarheid

Redactioneel gecontroleerd | evidence, high-risk-requirements

De ontvangen gebruiksinstructies plus de interne vertaling daarvan naar werkinstructies per rol.

Hangt aan: Artikel 13: transparantie richting gebruiksverantwoordelijken

Redactioneel gecontroleerd | evidence, high-risk-requirements

Vastlegging van toezichtsmaatregelen, aangewezen personen, hun training en de momenten waarop is ingegrepen.

Hangt aan: Artikel 14: menselijk toezicht

Redactioneel gecontroleerd | evidence, high-risk-requirements

Gedeclareerde nauwkeurigheidsniveaus, testresultaten, en maatregelen tegen onder meer data poisoning en adversarial aanvallen.

Hangt aan: Artikel 15: nauwkeurigheid, robuustheid en cyberbeveiliging

Redactioneel gecontroleerd | evidence, high-risk-requirements

Eén dossier per systeem met de documentatie, de logs, de EU-conformiteitsverklaring en het registratiebewijs, in de versie die gold op het moment van het in de handel brengen.

Hangt aan: Artikel 16: de twaalf plichten van de aanbieder van een hoog-risico AI-systeem

Redactioneel gecontroleerd | high-risk-requirements

Het beschreven kwaliteitssysteem met procedures, rolverdeling en verwijzingen naar de onderliggende dossiers.

Hangt aan: Artikel 17: kwaliteitsmanagementsysteem

Redactioneel gecontroleerd | evidence, high-risk-requirements

Versieerbare registratie van rollen, context, maatregelen, deelname of instructie en evaluatiemomenten.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy, evidence

Interne registratie waaruit blijkt wie welke instructie, werksessie, training of begeleiding heeft gekregen, voor welk systeem, op welke datum en op welke grond, inclusief nieuwe medewerkers, inhuur en externen.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

De vastgelegde matrix van rollen tegen AI-systemen, met per combinatie de gebruikscontext, de geraakte personen, het risico en de gekozen maatregel, gedateerd en met een eigenaar per regel.

Hangt aan: Artikel 4: AI-geletterdheid

Redactioneel gecontroleerd | ai-literacy

Vastlegging per systeem dat de Artikel 5-toets is uitgevoerd, met de uitkomst en motivering. Ook de conclusie "geen verboden praktijk" is bewijs.

Hangt aan: Artikel 5: verboden praktijken

Redactioneel gecontroleerd | evidence, prohibited-practices

Gedateerde vastlegging per interface en kanaal dat de melding uiterlijk bij de eerste interactie of blootstelling verschijnt, duidelijk en onderscheidbaar is, en de toegankelijkheidscontrole heeft doorstaan, met schermopname, versienummer en testerid.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | transparency

Vastlegging van scenario, actor, gekozen melding of markering, technische implementatie, test en eigenaar.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | evidence, transparency

Schriftelijke opgave van de leverancier welke markering op de output wordt aangebracht, in welk machineleesbaar formaat, hoe robuust en interoperabel de oplossing is, en of de markering behouden blijft na bewerking of export.

Hangt aan: Artikel 50: transparantie

Redactioneel gecontroleerd | transparency

Op verzoek verstrekt de bevoegde autoriteit een schriftelijk bewijs van de met succes uitgevoerde activiteiten, plus een eindverslag met resultaten en leerresultaten. U kunt die documentatie inzetten bij de conformiteitsbeoordeling en bij markttoezicht.

Hangt aan: Artikel 57: AI-testomgevingen voor regelgeving

Redactioneel gecontroleerd | innovation

Voor elke proefpersoon legt u vrijwillig gegeven geinformeerde toestemming vast, met vijf voorgeschreven informatie-elementen, gedateerd, gedocumenteerd en met een kopie voor de proefpersoon.

Hangt aan: Artikel 60: testen onder reele omstandigheden buiten een testomgeving

Redactioneel gecontroleerd | innovation

Het plan als onderdeel van de technische documentatie plus de periodieke analyses en opvolgacties.

Hangt aan: Artikel 72: post-market monitoring

Redactioneel gecontroleerd | evidence, post-market

Vastlegging van incidenten, analyses, meldingen aan toezichthouders en corrigerende maatregelen.

Hangt aan: Artikel 73: melding van ernstige incidenten

Redactioneel gecontroleerd | evidence, post-market

Versieerbare vastlegging van risicoanalyses, gekozen maatregelen, restrisico’s en testresultaten per systeemversie.

Hangt aan: Artikel 9: risicobeheersysteem

Redactioneel gecontroleerd | evidence, high-risk-requirements

De beoordeling, EU-conformiteitsverklaring, CE-markering en het registratiebewijs, per systeemversie.

Hangt aan: Artikel 43-49: conformiteitsbeoordeling, CE en registratie

Redactioneel gecontroleerd | conformity, evidence

Vastlegging per systeem van rol, contractuele afspraken over informatie en medewerking, en de aanwijzing van een gemachtigde waar vereist.

Hangt aan: Artikel 22-25: waardeketen en gemachtigde

Redactioneel gecontroleerd | evidence, value-chain

Een werkgever gebruikt een systeem dat sollicitanten rangschikt en een kandidaat voor aanname aanbeveelt. In de ene inrichting weegt een recruiter die aanbeveling mee in een eigen beoordeling; in de andere inrichting wordt de uitkomst automatisch toegepast en valt een kandidaat af zonder dat iemand ernaar kijkt.

Hangt aan: Bijlage III: hoog-risico AI

Tegen de officiële bron gelegd | examples

Een fabrikant brengt interactief AI-speelgoed op de markt dat kinderen geboeid houdt met steeds risicovollere opdrachten, zoals op meubels klimmen, hoge planken verkennen of met scherpe voorwerpen omgaan, in ruil voor digitale beloningen en virtuele complimenten.

Hangt aan: Artikel 5: verboden praktijken

Tegen de officiële bron gelegd | examples

Een organisatie beveiligt de ingang van haar panden met gezichtsherkenning en gebruikt die biometrische toegangscontrole ook om bezoekers te registreren. Geeft het systeem geen match, dan beoordeelt een beveiliger de beelden van de camera en beslist hij zelf of iemand naar binnen mag. De vraag is wiens maatregelen die beveiliger moeten bereiken: die van de leverancier van het model, die van de afdeling die het systeem inzet, of allebei.

Hangt aan: Artikel 4: AI-geletterdheid

Tegen de officiële bron gelegd | examples