Vedlegg III: AI-systemer med høy risiko: Artikkel 6 – klassifiseringsveiledning
Artikkel 6 i EUs AI-lov definerer to måter å klassifisere et AI-system som høy risiko. Denne veiledningen går gjennom begge, vedlegg III-kategoriene for bruksområder, unntaket i artikkel 6(3) og et flytskjema for egenvurdering.
Sist oppdatert: April 29, 2026
Hva gjør et AI-system til et system med høy risiko?
Artikkel 6 skaper to uavhengige måter. Hvis et system faller inn under noen av disse, klassifiseres det som høy risiko – og utløser den fulle dokumentasjonen i vedlegg IV, kontrollene i artikkel 9–15 og kravene til samsvar.
De to måtene: Artikkel 6(1) dekker AI som brukes som sikkerhetskomponenter i regulerte produkter. Artikkel 6(2) + vedlegg III dekker frittstående AI i åtte spesifikke bruksområdekategorier.
Måte 1: Sikkerhetskomponenter (artikkel 6(1))
Hvis AI-en din er en sikkerhetskomponent i et produkt som dekkes av EU-sektorlovgivning (medisinske produkter, kjøretøy, maskiner, heiser, leker osv.), eller er et slikt produkt i seg selv, klassifiseres det automatisk som høy risiko.
Samsvar må vurderes av et utpekt organ.
Måte 2: Bruksområdekategorier i vedlegg III (artikkel 6(2))
Åtte bruksområdekategorier utløser klassifisering som høy risiko, uavhengig av den underliggende teknologien:
- Biometri: Ekstern biometrisk identifikasjon og systemer for gjenkjenning av følelser
- Kritisk infrastruktur: AI i energi-, vann-, gass-, varme- og digital infrastruktur
- Utdanning: AI for vurdering av studenter, karaktersetting og læringsanalyse
- Arbeidsliv: CV-screening, analyse av intervjuer, tildeling av oppgaver, evaluering av ytelse, beslutninger om oppsigelse
- Viktige tjenester: Kredittvurdering, godkjenning av lån, prissetting av forsikringer, utrykningstjenester
- Politi: Risikovurdering, løyndetektorer, vurdering av bevis, profilering
- Migrasjon og asyl: Søknader om visum, behandling av asylsøknader, grensekontroll
- Justis: Bistand ved straffeutmåling, prediksjon av utfallet av saker, juridisk forskning
Unntaket i artikkel 6(3)
Et AI-system i vedlegg III kan unntas dersom det ikke utgjør en betydelig risiko for helse, sikkerhet eller grunnleggende rettigheter.
Eksempler på godkjente tilfeller inkluderer begrensede prosedyreoppgaver, forbedring av resultatet av en tidligere fullført menneskelig aktivitet, detektering av beslutningsmønstre uten å erstatte menneskelig vurdering, eller forberedende oppgaver for en senere menneskelig beslutning. Profilering er alltid høyrisiko. Unntaket gjelder aldri dersom systemet utfører profilering av fysiske personer.
Hvis du påberoper deg unntaket, dokumenter begrunnelsen grundig. Tilsynsmyndighetene kan utfordre dette.
Dokumentasjonskrav ved høy risiko
AI-systemer med høy risiko må opprettholde omfattende dokumentasjon for å sikre overholdelse:
- Teknisk dokumentasjon i vedlegg IV
- Risikostyringssystem i artikkel 9
- Datahåndteringsdokumentasjon i artikkel 10
- Loggføring i produksjon i artikkel 12
- Design for menneskelig tilsyn i artikkel 14
- Konformitetsvurdering + CE-merking
- Registrering i EU AI-databasen