EU AI-verordening hoog-risico AI-systemen: Volledige classificatiegids

Hoog-risico AI-systemen onder de EU AI-verordening zijn AI-systemen die zijn geclassificeerd in één van de 8 categorieën in Bijlage III, met biometrie, kritieke infrastructuur, onderwijs, werkgelegenheid, essentiële diensten (inclusief kredietscoring en verzekeringen), rechtshandhaving, migratie en justitie, of AI-systemen die veiligheidscomponenten zijn van producten die worden gereguleerd door bestaande EU-productveiligheidswetgeving die is opgesomd in Bijlage I. Deze systemen moeten voldoen aan 14 verplichte aanbiedersverplichtingen op grond van Art. 9–15, waaronder risicobeheer, datagovernance, technische documentatie en conformiteitsbeoordeling, met boetes van maximaal 15 miljoen euro of 3% van de wereldwijde jaaromzet bij niet-naleving (Art. 99). Volgens de aangenomen tekst gelden deze regels voor Bijlage III-systemen vanaf 2 augustus 2026 en voor Bijlage I-systemen vanaf 2 augustus 2027. Het voorlopige akkoord over de Digital Omnibus wil dit uitstellen tot 2 december 2027 (Bijlage I: 2 augustus 2028). Dit uitstel is nog niet formeel aangenomen.

Deze gids biedt de definitieve uitsplitsing van elke hoog-risico categorie, legt beide classificatiepaden uit, geeft details over alle verplichtingen en bevat een beslissingsstroomschema om te bepalen of uw AI-systeem kwalificeert.

Doe de gratis AI Act-gereedheidstoets om uw AI-systemen interactief te classificeren.

Twee paden naar hoog-risico classificatie (Art. 6)

De AI-verordening definieert hoog-risico AI-systemen via twee verschillende paden op grond van Artikel 6.

Pad 1: Productveiligheidswetgeving (Art. 6(1), Bijlage I)

AI-systemen die veiligheidscomponenten zijn van producten die vallen onder EU-harmonisatiewetgeving die is opgesomd in Bijlage I — waaronder machines, speelgoed, medische hulpmiddelen, burgerluchtvaart, motorvoertuigen, maritieme uitrusting, spoorwegsystemen en persoonlijke beschermingsuitrusting. Deze AI-systemen moeten een conformiteitsbeoordeling ondergaan op grond van de relevante productwetgeving.

Voorbeeld: Een AI-systeem dat het remmen in autonome voertuigen bestuurt, is een veiligheidscomponent op grond van de Motorvoertuigenverordening.

Pad 2: Zelfstandig hoog-risico (Art. 6(2), Bijlage III)

AI-systemen die zijn opgesomd in Bijlage III in 8 gebruikscategorieën. Dit zijn zelfstandige hoog-risico classificaties op basis van het beoogde doel van het AI-systeem.

De Art. 6(3)-uitzondering

Een AI-systeem dat is opgesomd in Bijlage III is niet hoog-risico als het:

• Geen significant risico op schade aan gezondheid, veiligheid of grondrechten vormt
• De uitkomst van besluitvorming niet wezenlijk beïnvloedt
• Bedoeld is om een nauwe procedurele taak uit te voeren
• Bedoeld is om het resultaat van een eerder voltooide menselijke activiteit te verbeteren
• Bedoeld is om besluitvormingspatronen te detecteren zonder de menselijke beoordeling te vervangen

Belangrijk: Aanbieders die een beroep doen op deze uitzondering, moeten hun beoordeling documenteren voordat het systeem op de markt wordt gebracht en de relevante nationale bevoegde autoriteit informeren.

De 8 Bijlage III-categorieën

Categorie 1: Biometrische identificatie en categorisering

Betreffende systemen:

• Systemen voor biometrische identificatie op afstand (gezichtsherkenning voor identificatie)
• Biometrische categoriseringssystemen die personen classificeren op gevoelige kenmerken
• Emotieherkenningssystemen (bij gebruik in contexten die niet vallen onder Art. 5-verboden)

Praktijkvoorbeelden:

• Gezichtsherkenning op luchthavens voor identiteitsverificatie
• Emotiemonitoringsystemen voor werknemers (beperkte contexten)
• Leeftijdsschattingssystemen op het verkooppunt

Belangrijk onderscheid: Biometrische realtime-identificatie in openbare ruimten voor rechtshandhavingsdoeleinden is verboden op grond van Art. 5, behalve in nauwe uitzonderingen (terrorisme, vermiste kinderen, specifieke strafbare feiten met rechterlijke toestemming).

Categorie 2: Beheer van kritieke infrastructuur

Betreffende systemen:

• AI-systemen die worden gebruikt als veiligheidscomponenten bij het beheer en de exploitatie van kritieke digitale infrastructuur, wegverkeer en water-/gas-/warmte-/elektriciteitsvoorziening

Praktijkvoorbeelden:

• AI die de belastingverdeling van het elektriciteitsnet bestuurt
• Verkeersbeheers-AI die de signaalcoördinatie optimaliseert
• AI-systemen die waterbehandelingsprocessen monitoren
• Predictief onderhoud-AI voor energieinfrastructuur

Regelgevingsoverlapping: Deze systemen vallen ook vaak onder NIS2-eisen voor kritieke infrastructuur en DORA voor financiëlemarktinfrastructuur.

Categorie 3: Onderwijs en beroepsopleiding

Betreffende systemen:

• AI die toegang tot of plaatsing bij onderwijsinstellingen bepaalt
• AI die leerresultaten beoordeelt
• AI die passende onderwijsniveaus beoordeelt
• AI die verboden gedrag tijdens examens monitort (proctoring)

Praktijkvoorbeelden:

• AI voor preselectie van universiteitsaanvragen
• Geautomatiseerde systemen voor het beoordelen van opstellen
• AI-gestuurd examen-proctoring voor het detecteren van fraude
• Systemen voor het voorspellen van studentenprestaties

Veel Europese universiteiten gebruiken al minstens één AI-systeem dat onder Bijlage III als hoog-risico geldt.

Categorie 4: Werkgelegenheid en werknemersbeheer

Betreffende systemen:

• AI voor werving en selectie (cv-screening, beoordelingsinterviews)
• AI die beslissingen neemt over promotie, ontslag of taakverdeling
• AI die de prestaties en het gedrag van werknemers monitort en evalueert
• AI-systemen in arbeidsrelaties

Praktijkvoorbeelden:

• Tools voor het filteren van sollicitaties
• AI-gestuurde beoordeling van video-interviews
• Prestatieanalyse van werknemers
• AI-optimalisatie van personeelsplanning
• AI-gestuurde productiviteitsmonitoring

AI-ondersteunde voorselectie is gangbaar in Europese werving. De meeste van die tools vallen onder de verplichtingen van Art. 9–15.

Categorie 5: Toegang tot essentiële diensten

Betreffende systemen:

• AI die de geschiktheid voor publieke bijstand beoordeelt
• AI die wordt gebruikt bij kredietscoring en kredietwaardigheidsbeoordelingen
• AI voor risicobeoordeling en prijsstelling bij levens- en ziektekostenverzekeringen
• AI voor prioritering van noodhulpverlening

Praktijkvoorbeelden:

• Bankkredietscoringsmodellen
• Risicobeoordelingsalgoritmen voor verzekeringen
• Bepaling van geschiktheid voor overheidsuitkeringen
• AI voor prioritering van noodhulpverlening

Dit is de breedste categorie voor financiële diensten. Elke bank, verzekeraar en fintech die AI gebruikt voor krediet- of prijsbeslissingen, moet voldoen.

De meeste EU-banken zetten AI ergens in de kredietrisicobeoordeling in. Qua aantallen is dit de breedste categorie.

Categorie 6: Rechtshandhaving

Betreffende systemen:

• AI die het risico beoordeelt dat een natuurlijk persoon een strafbaar feit pleegt of recidiveert
• AI die wordt gebruikt als leugendetector of soortgelijke hulpmiddelen
• AI die de betrouwbaarheid van bewijsmateriaal evalueert
• AI die het risico beoordeelt dat een natuurlijk persoon slachtoffer wordt

Belangrijk: Voorspellend politiewerk gebaseerd uitsluitend op profilering is verboden op grond van Art. 5. AI-hulpmiddelen die worden gebruikt door rechtshandhaving voor specifieke onderzoeksdoeleinden kunnen hoog-risico zijn in plaats van verboden.

Categorie 7: Migratie, asiel en grenscontrole

Betreffende systemen:

• AI die wordt gebruikt als leugendetector of voor emotiedetectie aan grenzen
• AI die risico's beoordeelt die door personen bij grensovergangen worden gesteld
• AI die helpt bij het onderzoeken van asiel- of visumverzoeken
• AI die wordt gebruikt voor identiteitsverificatie in migratiecontexten

Categorie 8: Rechtsbedeling en democratische processen

Betreffende systemen:

• AI die gerechtelijke autoriteiten helpt bij het onderzoeken en interpreteren van feiten en recht
• AI die gerechtelijke autoriteiten helpt bij het toepassen van het recht op concrete feiten
• AI die wordt gebruikt om de uitkomst van verkiezingen of referenda te beïnvloeden

Opmerking: AI-systemen puur voor administratieve taken (planning, documentbeheer) vallen er niet onder.

Is uw AI-systeem hoog-risico? Beslissingsstroomschema

START: U ontwikkelt/gebruikt een AI-systeem in de EU
    │
    ▼
Is het een veiligheidscomponent van een Bijlage I-product?
    │
    ├── JA → HOOG-RISICO (Pad 1)
    │
    └── NEE
        │
        ▼
    Valt het in één van de 8 Bijlage III-categorieën?
        │
        ├── NEE → Niet hoog-risico (controleer Art. 50 voor transparantie)
        │
        └── JA
            │
            ▼
        Is de Art. 6(3)-uitzondering van toepassing?
        (nauwe procedurele taak, geen significant risico,
         geen wezenlijke invloed op beslissingen)
            │
            ├── JA → Niet hoog-risico (documenteren & autoriteit informeren)
            │
            └── NEE → HOOG-RISICO (Pad 2)
                    → Moet voldoen aan Art. 9-15
                    → Conformiteitsbeoordeling vereist (Art. 43)
                    → Registratie in EU-database (Art. 49)

Aanbiedersverplichtingen voor hoog-risico AI (Art. 9–15)

Gebruikersverplichtingen (Art. 26)

Gebruikers (deployers) van hoog-risico AI hebben ook verplichtingen:

• Systeem gebruiken overeenkomstig de gebruiksinstructies
• Bevoegd personeel voor menselijk toezicht aanwijzen
• Systeemwerking monitoren en storingen melden
• Gegevensbeschermingseffectbeoordeling uitvoeren indien van toepassing (koppeling met AVG Art. 35)
• Betrokken personen informeren dat zij onderworpen zijn aan besluitvorming door hoog-risico AI

Veelgestelde vragen

Hoe weet ik of mijn AI-systeem hoog-risico is?

Volg het bovenstaande beslissingsstroomschema. Controleer eerst of het een veiligheidscomponent is van een Bijlage I-product. Controleer vervolgens of het in één van de 8 Bijlage III-categorieën valt. Zo ja, controleer dan of de Art. 6(3)-uitzondering van toepassing is. Bij twijfel: classificeer als hoog-risico — de gevolgen van onderclassificatie zijn veel erger dan de kosten van naleving.

Wat als mijn AI-systeem meerdere Bijlage III-categorieën omspant?

Het hoeft maar één keer als hoog-risico te worden geclassificeerd. De verplichtingen zijn hetzelfde, ongeacht welke categorie de classificatie triggert. Uw risicobeheersysteem moet echter risico's uit alle van toepassing zijnde categorieën aanpakken.

Kan mijn AI-systeem na inzet hoog-risico worden?

Ja. Als u het beoogde doel of de inzetcontext van een AI-systeem zodanig wijzigt dat het nu onder Bijlage III valt, wordt het hoog-risico en moet het aan alle verplichtingen voldoen. Daarom is voortdurende monitoring en classificatiebeoordeling belangrijk.

Wat is het verschil tussen hoog-risico en verboden AI?

Verboden AI (Art. 5) kan helemaal niet worden gebruikt — het is volledig verboden. Hoog-risico AI (Art. 6, Bijlage III) kan worden gebruikt maar moet voldoen aan strenge nalevingsvereisten. De grens kan flinterdun zijn: voorspellend politiewerk uitsluitend gebaseerd op profilering is verboden, maar AI die specifieke rechtshandhavingsonderzoeken ondersteunt is hoog-risico.

Hoeveel kost naleving voor hoog-risico AI per systeem?

De totale eerste jaar nalevingskosten variëren doorgaans van 20.000–45.000 EUR per systeem, hoewel automatisering via platforms zoals Matproof dit kan verminderen.

Gerelateerde artikelen

• AI-risicobeheersysteem: Volledige gids voor de EU AI-verordening (Art. 9)

Klaar voor de volgende stap? Matproof voert doorlopend AI-penetratietesten en compliancemonitoring uit. Probeer 14 dagen gratis.