الملحق الثالث: أنظمة الذكاء الاصطناعي عالية المخاطر: دليل تصنيف المادة 6
تحدد المادة 6 من قانون الذكاء الاصطناعي للاتحاد الأوروبي مسارين للتصنيف عالي المخاطر. يرشدك هذا الدليل خلال كليهما، وفئات حالات الاستخدام في الملحق الثالث، والإعفاء المنصوص عليه في المادة 6 (3)، ومخطط التقييم الذاتي.
الملحق الثالث: أنظمة الذكاء الاصطناعي عالية المخاطر: دليل تصنيف المادة 6
تحدد المادة 6 من قانون الذكاء الاصطناعي للاتحاد الأوروبي مسارين للتصنيف عالي المخاطر. يرشدك هذا الدليل خلال كليهما، وفئات حالات الاستخدام في الملحق الثالث، والإعفاء المنصوص عليه في المادة 6 (3)، ومخطط التقييم الذاتي.
آخر تحديث: 4 يوليو 2026
ما الذي يجعل نظام الذكاء الاصطناعي عالي المخاطر؟
تنشئ المادة 6 مسارين مستقلين. إن الانتماء إلى أي منهما يجعلك عالي المخاطر - ويؤدي إلى التوثيق الكامل في الملحق الرابع، وعناصر التحكم في المواد 9-15، والتزامات تقييم المطابقة.
المساران: تغطي المادة 6 (1) الذكاء الاصطناعي المستخدم كمكونات أمان في المنتجات الخاضعة للتنظيم. تغطي المادة 6 (2) + الملحق الثالث الذكاء الاصطناعي المستقل في ثماني فئات محددة من حالات الاستخدام.
المسار 1: مكونات الأمان (المادة 6 (1))
إذا كان الذكاء الاصطناعي الخاص بك مكونًا أمانًا لمنتج يغطيه التشريع القطاعي للاتحاد الأوروبي (الأجهزة الطبية، والمركبات، والآلات، والمصاعد، والألعاب، وما إلى ذلك)، أو كان هو نفسه هذا المنتج، فإنه يعتبر عالي المخاطر تلقائيًا.
يجب إجراء تقييم المطابقة من قبل هيئة معتمدة.
المسار 2: حالات استخدام الملحق الثالث (المادة 6 (2))
تؤدي ثماني فئات من حالات الاستخدام إلى تصنيف عالي المخاطر بغض النظر عن التكنولوجيا الأساسية:
- القياسات الحيوية: أنظمة التعريف البيومتري عن بعد وأنظمة التعرف على المشاعر
- البنية التحتية الحيوية: الذكاء الاصطناعي في الطاقة والمياه والغاز والتدفئة والبنية التحتية الرقمية
- التعليم: الذكاء الاصطناعي لتقييم الطلاب، وتصحيح الامتحانات، وتحليل التعلم
- التوظيف: فحص السيرة الذاتية، وتحليل المقابلات، وتخصيص المهام، وتقييم الأداء، وقرارات إنهاء الخدمة
- الخدمات الأساسية: تقييم الائتمان، والموافقة على القروض، وتسعير التأمين، وإرسال خدمات الطوارئ
- إنفاذ القانون: تقييم المخاطر، واختبارات كشف الكذب، وتقييم الأدلة، والتحليل الإحصائي
- الهجرة واللجوء: طلبات التأشيرة، ومعالجة قضايا اللجوء، ومراقبة الحدود
- العدالة: المساعدة في إصدار الأحكام، والتنبؤ بنتائج القضايا، والبحث القانوني
الإعفاء المنصوص عليه في المادة 6(3)
يمكن إعفاء نظام الذكاء الاصطناعي الملحق بالملحق الثالث إذا كان لا يشكل خطرًا كبيرًا على الصحة أو السلامة أو الحقوق الأساسية.
تشمل الحالات المعترف بها المهام الإجرائية الضيقة، وتحسين نتيجة نشاط بشري تم إكماله مسبقًا، واكتشاف أنماط اتخاذ القرار دون استبدال التقييم البشري، أو المهام التحضيرية لاتخاذ قرار بشري لاحق. يظل تحديد الهوية دائمًا محفوفًا بالمخاطر. لا ينطبق الإعفاء أبدًا إذا كان النظام يقوم بتحديد هوية الأشخاص الطبيعيين.
إذا ادعيت الإعفاء، فقم بتوثيق الأسباب بشكل كامل. قد تتحدى الجهات التنظيمية ذلك.
متطلبات التوثيق في حالة كونه نظامًا عالي الخطورة
يجب أن تحتفظ أنظمة الذكاء الاصطناعي عالية الخطورة بتوثيق شامل للامتثال:
- التوثيق الفني الملحق الرابع
- نظام إدارة المخاطر المنصوص عليه في المادة 9
- سجلات حوكمة البيانات المنصوص عليها في المادة 10
- تسجيل البيانات أثناء التشغيل المنصوص عليه في المادة 12
- تصميم الإشراف البشري المنصوص عليه في المادة 14
- تقييم المطابقة + علامة CE
- تسجيل قاعدة بيانات الذكاء الاصطناعي التابعة للاتحاد الأوروبي
How AIAgentree helps
If your system is high-risk, AIAgentree produces the ongoing evidence that classification triggers:
- Article 12 automatic decision logging — tamper-evident, captured via SDK, MCP, A2A, or the OpenTelemetry bridge with no rewrite
- Article 14 human-oversight and approval workflows that record who overrode what, when, and why
- Audit-fit retention (at least six months) plus Annex IV-aligned exports for your technical file, with EU data residency (Germany)
Frequently Asked Questions
How do I know if my AI system is high-risk under Annex III?
Work through the two Article 6 pathways: (1) your system is a safety component of a product covered by the EU legislation in Annex I, or (2) it falls into one of the Annex III use cases (biometrics, critical infrastructure, education, employment, essential services, law enforcement, migration, justice). If either applies and no Article 6(3) exemption holds, it is high-risk.
What is the Article 6(3) exemption?
An Annex III system can avoid high-risk status if it does not pose a significant risk to health, safety, or fundamental rights — for example narrow procedural tasks or preparatory work for a human decision. Profiling of natural persons is always high-risk, and you must document your exemption reasoning because regulators can challenge it.
When do high-risk obligations start applying?
For stand-alone Annex III high-risk systems, full obligations apply from August 2, 2026. AI that is a safety component of products regulated under existing EU sectoral law reaches full applicability on August 2, 2027.
What happens once my system is classified high-risk?
You must implement Article 9 risk management, Article 10 data governance, Article 11/Annex IV technical documentation, Article 12 logging, Article 14 human oversight, complete a conformity assessment, affix CE marking, and register in the EU database. AIAgentree covers the logging, oversight, and audit-evidence portion of that stack.
Continue exploring the EU AI Act guide
EU AI Act Compliance Guide
The complete guide to EU AI Act compliance for AI agents — start here.
Article 12 — Record-Keeping & Logging
What every high-risk AI system must log, and how to capture it.
Article 14 — Human Oversight
Designing effective human-in-the-loop controls for AI decisions.
EU AI Act Compliance Checklist
A step-by-step checklist to reach and document compliance.
Compliance Cost Calculator
Estimate your EU AI Act compliance effort and cost.
Deadlines & Timeline
Key enforcement dates, including the August 2, 2026 deadline.
Fines & Penalties
Penalty tiers up to €35M or 7% of global annual turnover.
Transparency Obligations (Art. 13 & 50)
Disclosure duties for AI systems and their outputs.
Risk Management & Conformity Assessment
Build a risk management system and assess conformity.
GPAI Obligations
Rules for providers of general-purpose AI models.
EU AI Act for US Companies
Extraterritorial scope and what US providers must do.
Omnibus Update
The latest changes to the EU AI Act timeline and rules.
Penalty Calculator
Estimate your maximum fine under the Article 99 tiers.
Article 11 + Annex IV
What technical documentation the EU AI Act requires.
Article 26: Deployer Obligations
What deployers of high-risk AI must do, including log retention.
Article 17: Quality Management
The QMS providers of high-risk AI must document.
Article 10: Data Governance
Data quality, bias mitigation, and governance duties.
Article 4: AI Literacy
The staff AI-literacy duty in force since February 2025.
Deployer vs Provider
Who bears which obligation — and when a deployer becomes a provider.
FRIA (Article 27)
Who must run a Fundamental Rights Impact Assessment, and how.
Who Does It Apply To?
Scope, operators, and the extraterritorial reach of the EU AI Act.
Post-Market Monitoring
Articles 72–73: ongoing monitoring and incident reporting.
ISO 42001 vs EU AI Act
How the voluntary standard and the binding law fit together.
NIST AI RMF vs EU AI Act
A practical crosswalk between the framework and the law.
EU AI Act for Healthcare
High-risk medical AI, MDR/IVDR interplay, and clinician oversight.
EU AI Act for Financial Services
Credit scoring, insurance pricing, and existing financial regulation.
EU AI Act for HR & Employment
Hiring AI as high-risk, plus NYC LL144 and EEOC overlap.