Bijlage III: hoog-risico AI
Classificatieroute voor zelfstandige hoog-risico AI-systemen onder Artikel 6 lid 2 en Bijlage III.
De kernregels van Hoofdstuk III, afdelingen 1 tot en met 3, voor systemen onder Artikel 6 lid 2 en Bijlage III worden van toepassing op 2 december 2027.
Welke AI hoog risico is, met voorbeelden per gebied: bijlage III AI Act.
Praxikon houdt Bijlage III: hoog-risico AI uit de EU AI Act bij, getoetst aan de officiële bron op 8 augustus 2026, met per uitspraak de vindplaats erbij.
- Status
- Komend
- Toepassingsmoment
- 2 december 2027
- Versie
- 1.0.0
- Laatst gecontroleerd
- 8 augustus 2026
Reviewstatus: tegen de officiële bron gelegd (8 augustus 2026). Volgende controle uiterlijk 4 februari 2027. De controledatum is de kennisdatum van deze versie; een latere hercontrole is niet vastgelegd.
Van bron naar bewijs
Waarom deze verplichting geldt, wat zij van u vraagt en waarmee u dat aantoont.
Geldt
Komend · 2 december 2027
Voor wie
- Gebruiksverantwoordelijke
- Aanbieder van een AI-systeem
Wat u doet
Classificeer de usecase en documenteer de uitkomst
Wat u vastlegt
Classificatiedossier Artikel 6 en Bijlage III
Voor wie dit relevant is
Wanneer dit geldt
Gebruiksverantwoordelijke
Een organisatie die een AI-systeem onder haar gezag gebruikt, buiten persoonlijk niet-professioneel gebruik.
Aanbieder van een AI-systeem
Een partij die een AI-systeem ontwikkelt of laat ontwikkelen en het onder eigen naam aanbiedt.
- 1Het bedoelde doel valt onder een usecase in Bijlage III.
- 2De classificatie loopt via Artikel 6 lid 2.
Wat de officiële bron vastlegt
De kernregels van Hoofdstuk III, afdelingen 1 tot en met 3, voor systemen onder Artikel 6 lid 2 en Bijlage III worden van toepassing op 2 december 2027.
Onze duiding
De officiële bron blijft leidend. Deze algemene duiding is geen juridisch advies.
De latere toepassingsdatum verandert de classificatievraag niet. Een vroeg classificatiedossier voorkomt dat ontwerp- en inkoopbesluiten zonder bewijs worden genomen.
Wat u nu kunt doen
Leg nu bedoeld doel, Bijlage III-punt, Artikel 6 lid 3-toets, profiling en gekozen registratiepad vast.
- 01
Classificeer de usecase en documenteer de uitkomst
Toets Artikel 5, Artikel 6 en Bijlage III in die volgorde en leg doel, context en eventuele uitzondering uit Artikel 6 lid 3 vast.
Wat u moet vastleggen
Classificatiedossier Artikel 6 en Bijlage III
Herleidbare motivering van bedoeld doel, Bijlage III-categorie, Artikel 6 lid 3-toets en registratiebesluit.
Borging en hercontrole
Herclassificatie bij doel- of contextwijziging
Heropen de classificatie wanneer bedoeld doel, gebruikscontext of systeemfunctionaliteit materieel verandert.
Openbare hulpmiddelen
Bijlage III-classificatieroute
Publieke classifier voor de hoog-risico usecases in Bijlage III.
Voorwaarden en uitzonderingen
- Een in Bijlage III genoemd systeem kan onder strikte voorwaarden buiten hoog-risico vallen via Artikel 6 lid 3, behalve wanneer het profileert. De beoordeling en registratie moeten worden vastgelegd.
Officiële bronnen en locators
Digital Omnibus over AI 2026/1744
Europees Parlement en Raad | official-journal-2026-07-24
Bronlocator: Gewijzigd artikel 113, artikel 6, lid 2, en de toepassingsdatum van Bijlage III
EU AI-verordening 2024/1689
Europees Parlement en Raad | original-oj-2024-07-12
Bronlocator: Artikel 6 en Bijlage III
EU AI-verordening 2024/1689
Europees Parlement en Raad | original-oj-2024-07-12
Bronlocator: Artikel 6, leden 2 tot en met 4, artikel 49 en Bijlage III
Verwijzen naar dit object
Citeerblok
Neem deze verwijzing over in uw advies, artikel of dossier. De identifier, de versie en de hash maken de uitspraak later terugvindbaar, ook wanneer de dataset intussen verder is gegaan.
Bronvermelding
Praxikon, "Bijlage III: hoog-risico AI", praxikon:eu:ai-act:obligation:annex-iii-high-risk@1.0.0, dataset praxikon:sys:registry:dataset:ai-act-implementation-graph 2.5.1 (schema 1.5.0), effective_at 2026-07-27T00:00:00.000Z, known_at 2026-08-08T00:00:00.000Z, sha256 c0afd1789ed393ba3f9ce04205bd74b4831ff0fd58146108fdd8dd08d2f4f6c9, https://www.praxikon.com/nl/verplichtingen/annex-iii-high-risk (https://www.praxikon.com/api/v1/obligations?id=praxikon%3Aeu%3Aai-act%3Aobligation%3Aannex-iii-high-risk&effective_at=2026-07-27&known_at=2026-08-08&lang=nl, geraadpleegd 2026-11-07)
Korte vorm
praxikon:eu:ai-act:obligation:annex-iii-high-risk@1.0.0 (sha256 c0afd178)
BibTeX
@misc{praxikon-eu-ai-act-obligation-annex-iii-high-risk-1-0-0,
author = {{Praxikon}},
title = {Bijlage III: hoog-risico AI},
year = {2026},
version = {1.0.0},
number = {praxikon:eu:ai-act:obligation:annex-iii-high-risk},
howpublished = {AI Act Change \& Evidence Graph, dataset 2.5.1, schema 1.5.0},
note = {effective_at 2026-07-27T00:00:00.000Z; known_at 2026-08-08T00:00:00.000Z; sha256 c0afd1789ed393ba3f9ce04205bd74b4831ff0fd58146108fdd8dd08d2f4f6c9},
url = {https://www.praxikon.com/nl/verplichtingen/annex-iii-high-risk},
urldate = {2026-11-07},
language = {nl}
}CSL JSON
[
{
"id": "praxikon:eu:ai-act:obligation:annex-iii-high-risk@1.0.0",
"type": "dataset",
"title": "Bijlage III: hoog-risico AI",
"container-title": "AI Act Change & Evidence Graph",
"publisher": "Praxikon",
"version": "1.0.0",
"number": "praxikon:eu:ai-act:obligation:annex-iii-high-risk",
"URL": "https://www.praxikon.com/nl/verplichtingen/annex-iii-high-risk",
"language": "nl",
"issued": {
"date-parts": [
[
2026,
8,
8
]
]
},
"accessed": {
"date-parts": [
[
2026,
11,
7
]
]
},
"note": "dataset praxikon:sys:registry:dataset:ai-act-implementation-graph 2.5.1; schema 1.5.0; effective_at 2026-07-27T00:00:00.000Z; known_at 2026-08-08T00:00:00.000Z; sha256 c0afd1789ed393ba3f9ce04205bd74b4831ff0fd58146108fdd8dd08d2f4f6c9; retrieved_from https://www.praxikon.com/api/v1/obligations?id=praxikon%3Aeu%3Aai-act%3Aobligation%3Aannex-iii-high-risk&effective_at=2026-07-27&known_at=2026-08-08&lang=nl; licence https://www.praxikon.com/nl/legal/terms"
}
]Hoe u een verwijzing later controleert, staat in de methodologie. Voorwaarden
Wat hierin is veranderd
Momenten waarop deze verplichting ging gelden, verschoof of officiele uitleg kreeg.
2028-08-02 | komt eraan
Hoog-risico AI in gereguleerde producten
AI als veiligheidscomponent van producten onder Bijlage I volgt op 2 augustus 2028.
2027-12-02 | geldend recht
Bijlage III-kernregels verschoven naar 2 december 2027
De gewijzigde toepassingsdatum is geldend recht sinds 27 juli 2026.
2026-05-19 | uitleg
Ontwerprichtsnoeren classificatie hoog-risico AI
De Commissie legt in consultatie uit wanneer een systeem onder Bijlage I of Bijlage III valt.
2025-07-29 | uitleg
Richtsnoeren over de definitie van een AI-systeem
De Commissie trekt de grens tussen software die wel en niet onder de verordening valt.
Wat lidstaten hiermee doen
Gedateerde signalen uit de handhavingstracker die naar deze verplichting verwijzen.
EU | 2026-07-27 | Europees Parlement en Raad
Digital Omnibus on AI (Verordening (EU) 2026/1744) in werking
De Digital Omnibus on AI, vastgesteld op 8 juli 2026 en gepubliceerd in het Publicatieblad op 24 juli 2026, treedt op 27 juli 2026 in werking. De verordening verschuift de verplichtingen voor stand-alone hoog-risico AI-systemen (Annex III) van 2 augustus 2026 naar 2 december 2027 en voor ingebedde hoog-risicosystemen (Annex I) van 2 augustus 2027 naar 2 augustus 2028, en voegt per 2 december 2026 twee verboden toe aan artikel 5 (niet-consensuele intieme beelden en AI-gegenereerd materiaal van seksueel kindermisbruik). Dit herijkt de handhavingsagenda van Commissie en lidstaten.
Frankrijk | 2023-12-27 | Commission Nationale de l’Informatique et des Libertés (CNIL)
CNIL beboet Amazon France Logistique met 32 miljoen euro voor werknemersmonitoring
De CNIL legde Amazon France Logistique een boete van 32 miljoen euro op voor een te indringend systeem dat de activiteit van magazijnmedewerkers via scanners tot op de seconde volgde. Algoritmische monitoring van werknemers is onder de AI Act een hoog-risicotoepassing (bijlage III, werkgelegenheid), met verplichtingen die per 2 december 2027 gaan gelden.
Nederland | 2022-04-12 | Autoriteit Persoonsgegevens (AP)
Autoriteit Persoonsgegevens beboet Belastingdienst met 3,7 miljoen euro voor de zwarte lijst FSV
De Belastingdienst hield van 2013 tot 2020 in de Fraude Signalering Voorziening (FSV) signalen van mogelijke fraude van ongeveer 270.000 mensen. De AP legde zes boetes op, samen 3,7 miljoen euro (besluit van 7 april 2022, bekendgemaakt op 12 april 2022): onder meer voor het ontbreken van een grondslag, onjuiste gegevens, te lang bewaren en het te laat vragen van advies aan de functionaris gegevensbescherming bij de DPIA. Medewerkers kregen volgens de AP ook de instructie om het frauderisico mede te baseren op nationaliteit en uiterlijk. Een AI-systeem dat bij uitkeringen of toeslagen fraude signaleert, kan onder bijlage III punt 5 onder a van de AI Act vallen als de uitkomst wordt gebruikt om een uitkering of toeslag toe te kennen, te verlagen, in te trekken of terug te vorderen, tenzij artikel 6 lid 3 het systeem uitzondert.
Autoriteit Persoonsgegevens, persbericht 12 april 2022 en boetebesluit 7 april 2022
Nederland | 2021-12-07 | Autoriteit Persoonsgegevens (AP)
Autoriteit Persoonsgegevens beboet Belastingdienst met 2,75 miljoen euro voor nationaliteit bij kinderopvangtoeslag
De dienst Toeslagen bewaarde jarenlang ten onrechte de dubbele nationaliteit van Nederlanders en gebruikte de nationaliteit van aanvragers van kinderopvangtoeslag in een risicomodel en bij fraudebestrijding, terwijl dat niet nodig was. De AP oordeelde dat die verwerking onrechtmatig was en door het discriminerende karakter ook onbehoorlijk, en legde een boete op van 2,75 miljoen euro (besluit van 25 november 2021, bekendgemaakt op 7 december 2021). Onder de AI Act beschrijft een FRIA de risico’s op schade voor groepen, en onderzoekt de aanbieder van een hoog-risicosysteem zijn datasets op vertekening.
Autoriteit Persoonsgegevens, persbericht 7 december 2021 en boetebesluit 25 november 2021
Nederland | 2020-02-05 | Rechtbank Den Haag
SyRI: wetgeving voor een risicomodel van de overheid biedt onvoldoende waarborgen
De rechtbank verklaarde de wettelijke basis van het Systeem Risico Indicatie (SyRI), waarmee de overheid gegevens koppelde om fraude met uitkeringen en toeslagen te signaleren, onverbindend wegens strijd met artikel 8 EVRM. Zonder inzicht in de risico-indicatoren en het risicomodel, of wettelijke waarborgen die dat opvangen, valt niet vast te stellen dat de inbreuk op het privéleven proportioneel is. De rechtbank betrok daarbij de beginselen van transparantie, doelbinding en dataminimalisatie uit de AVG. Een AI-systeem dat beoordeelt of iemand recht heeft op een uitkering, valt onder de AI Act in bijlage III punt 5 onder a, met plichten die per 2 december 2027 gaan gelden.
Versiehistorie
v1.0.0
27 juli 2026
Bijlage III: hoog-risico AI
Classificatieroute voor zelfstandige hoog-risico AI-systemen onder Artikel 6 lid 2 en Bijlage III.
Correcties op deze verplichting
Er is geen inhoudelijke correctie op dit object vastgelegd.
Open het correctielogboek
Laten regelen
Leg de classificatie vast met een onderbouwd oordeel
Een classificatie die nergens is vastgelegd, is achteraf niet te verdedigen. In een classificatie-opinie met handtekening toets ik één systeem aan bijlage III en de uitzondering van artikel 6 lid 3, en u krijgt een ondertekend oordeel met de plichten en data die daarbij horen.
Beoordeling met handtekening · Vanaf €495 · vaste prijs per onderdeel, exclusief btw · 1 tot 4 weken
Bekijk de beoordeling met handtekeningUitgevoerd door Zahed Ashkara, de jurist achter deze uitleg.
Voor AI-agents en integraties
Deze pagina en de machine-uitvoer komen uit hetzelfde versieerbare object. Gebruik de API voor deterministische filters op rol, onderwerp en tijd.