21 ngày cho đến khi Luật AI của EU có hiệu lực
Tìm hiểu thêm →

Phụ lục III: Các Hệ thống AI có Rủi ro Cao: Hướng dẫn Phân loại theo Điều 6

Điều 6 của Đạo luật AI của EU xác định hai phương pháp để phân loại hệ thống có rủi ro cao. Hướng dẫn này sẽ giúp bạn tìm hiểu cả hai phương pháp, các danh mục trường hợp sử dụng trong Phụ lục III, ngoại lệ của Điều 6(3) và một sơ đồ tự đánh giá.

Điều 6 + Phụ lục III

Phụ lục III: Các Hệ thống AI có Rủi ro Cao: Hướng dẫn Phân loại theo Điều 6

Điều 6 của Đạo luật AI của EU xác định hai phương pháp để phân loại hệ thống có rủi ro cao. Hướng dẫn này sẽ giúp bạn tìm hiểu cả hai phương pháp, các danh mục trường hợp sử dụng trong Phụ lục III, ngoại lệ của Điều 6(3) và một sơ đồ tự đánh giá.

Đã cập nhật lần cuối: 4 tháng 7, 2026

Điều gì khiến một Hệ thống AI trở thành Hệ thống có Rủi ro Cao?

Điều 6 tạo ra hai phương pháp độc lập. Việc đáp ứng một trong hai phương pháp sẽ khiến hệ thống trở thành hệ thống có rủi ro cao — và kích hoạt toàn bộ tài liệu trong Phụ lục IV, các quy định từ Điều 9–15 và các nghĩa vụ tuân thủ.

Hai phương pháp: Điều 6(1) bao gồm AI được sử dụng như một thành phần an toàn trong các sản phẩm được quy định. Điều 6(2) + Phụ lục III bao gồm AI độc lập trong tám danh mục trường hợp sử dụng cụ thể.

Phương pháp 1: Thành phần An toàn (Điều 6(1))

Nếu AI của bạn là một thành phần an toàn của một sản phẩm thuộc phạm vi điều chỉnh của luật pháp ngành của EU (thiết bị y tế, xe cộ, máy móc, thang máy, đồ chơi, v.v.) hoặc bản thân nó là một sản phẩm như vậy, thì nó sẽ tự động được coi là hệ thống có rủi ro cao.

Việc đánh giá sự phù hợp phải được thực hiện bởi một tổ chức được chỉ định.

Phương pháp 2: Các Trường hợp Sử dụng trong Phụ lục III (Điều 6(2))

Tám danh mục trường hợp sử dụng kích hoạt việc phân loại là hệ thống có rủi ro cao bất kể công nghệ cơ bản:

  • Sinh trắc học: Các hệ thống nhận dạng sinh trắc học từ xa và nhận dạng cảm xúc
  • Cơ sở hạ tầng quan trọng: AI trong năng lượng, nước, khí đốt, sưởi ấm và cơ sở hạ tầng kỹ thuật số
  • Giáo dục: AI để đánh giá học sinh, chấm điểm bài kiểm tra và phân tích học tập
  • Việc làm: Sàng lọc CV, phân tích phỏng vấn, phân bổ nhiệm vụ, đánh giá hiệu suất, quyết định chấm dứt hợp đồng
  • Các dịch vụ thiết yếu: Đánh giá tín dụng, phê duyệt khoản vay, định giá bảo hiểm, điều phối dịch vụ khẩn cấp
  • Thực thi pháp luật: Đánh giá rủi ro, máy dò nói dối, đánh giá bằng chứng, lập hồ sơ
  • Di cư & Tị nạn: Đơn xin thị thực, xử lý đơn xin tị nạn, kiểm soát biên giới
  • Tư pháp: Hỗ trợ đưa ra bản án, dự đoán kết quả vụ án, nghiên cứu pháp lý

Quy định miễn trừ Điều 6(3)

Một hệ thống AI thuộc Phụ lục III có thể được miễn trừ nếu nó không gây ra rủi ro đáng kể cho sức khỏe, an toàn hoặc các quyền cơ bản.

Các trường hợp được công nhận bao gồm các tác vụ thủ tục hẹp, cải thiện kết quả của một hoạt động của con người đã hoàn thành trước đó, phát hiện các mẫu quyết định mà không thay thế đánh giá của con người hoặc các tác vụ chuẩn bị cho một quyết định của con người ở giai đoạn sau. Việc phân loại luôn có rủi ro cao. Quy định miễn trừ không áp dụng nếu hệ thống thực hiện việc phân loại đối với cá nhân.

Nếu bạn yêu cầu miễn trừ, hãy ghi lại đầy đủ lý do. Các cơ quan quản lý có thể đặt câu hỏi về điều này.

Yêu cầu về tài liệu nếu là hệ thống rủi ro cao

Các hệ thống AI rủi ro cao phải duy trì tài liệu tuân thủ đầy đủ:

  • Tài liệu kỹ thuật Phụ lục IV
  • Hệ thống quản lý rủi ro Điều 9
  • Hồ sơ quản trị dữ liệu Điều 10
  • Ghi nhật ký trong quá trình sản xuất Điều 12
  • Thiết kế giám sát của con người Điều 14
  • Đánh giá sự phù hợp + Dấu CE
  • Đăng ký vào cơ sở dữ liệu AI của EU

How AIAgentree helps

If your system is high-risk, AIAgentree produces the ongoing evidence that classification triggers:

  • Article 12 automatic decision logging — tamper-evident, captured via SDK, MCP, A2A, or the OpenTelemetry bridge with no rewrite
  • Article 14 human-oversight and approval workflows that record who overrode what, when, and why
  • Audit-fit retention (at least six months) plus Annex IV-aligned exports for your technical file, with EU data residency (Germany)

Frequently Asked Questions

How do I know if my AI system is high-risk under Annex III?

Work through the two Article 6 pathways: (1) your system is a safety component of a product covered by the EU legislation in Annex I, or (2) it falls into one of the Annex III use cases (biometrics, critical infrastructure, education, employment, essential services, law enforcement, migration, justice). If either applies and no Article 6(3) exemption holds, it is high-risk.

What is the Article 6(3) exemption?

An Annex III system can avoid high-risk status if it does not pose a significant risk to health, safety, or fundamental rights — for example narrow procedural tasks or preparatory work for a human decision. Profiling of natural persons is always high-risk, and you must document your exemption reasoning because regulators can challenge it.

When do high-risk obligations start applying?

For stand-alone Annex III high-risk systems, full obligations apply from August 2, 2026. AI that is a safety component of products regulated under existing EU sectoral law reaches full applicability on August 2, 2027.

What happens once my system is classified high-risk?

You must implement Article 9 risk management, Article 10 data governance, Article 11/Annex IV technical documentation, Article 12 logging, Article 14 human oversight, complete a conformity assessment, affix CE marking, and register in the EU database. AIAgentree covers the logging, oversight, and audit-evidence portion of that stack.

Continue exploring the EU AI Act guide

EU AI Act Compliance Guide

The complete guide to EU AI Act compliance for AI agents — start here.

Article 12 — Record-Keeping & Logging

What every high-risk AI system must log, and how to capture it.

Article 14 — Human Oversight

Designing effective human-in-the-loop controls for AI decisions.

EU AI Act Compliance Checklist

A step-by-step checklist to reach and document compliance.

Compliance Cost Calculator

Estimate your EU AI Act compliance effort and cost.

Deadlines & Timeline

Key enforcement dates, including the August 2, 2026 deadline.

Fines & Penalties

Penalty tiers up to €35M or 7% of global annual turnover.

Transparency Obligations (Art. 13 & 50)

Disclosure duties for AI systems and their outputs.

Risk Management & Conformity Assessment

Build a risk management system and assess conformity.

GPAI Obligations

Rules for providers of general-purpose AI models.

EU AI Act for US Companies

Extraterritorial scope and what US providers must do.

Omnibus Update

The latest changes to the EU AI Act timeline and rules.

Penalty Calculator

Estimate your maximum fine under the Article 99 tiers.

Article 11 + Annex IV

What technical documentation the EU AI Act requires.

Article 26: Deployer Obligations

What deployers of high-risk AI must do, including log retention.

Article 17: Quality Management

The QMS providers of high-risk AI must document.

Article 10: Data Governance

Data quality, bias mitigation, and governance duties.

Article 4: AI Literacy

The staff AI-literacy duty in force since February 2025.

Deployer vs Provider

Who bears which obligation — and when a deployer becomes a provider.

FRIA (Article 27)

Who must run a Fundamental Rights Impact Assessment, and how.

Who Does It Apply To?

Scope, operators, and the extraterritorial reach of the EU AI Act.

Post-Market Monitoring

Articles 72–73: ongoing monitoring and incident reporting.

ISO 42001 vs EU AI Act

How the voluntary standard and the binding law fit together.

NIST AI RMF vs EU AI Act

A practical crosswalk between the framework and the law.

EU AI Act for Healthcare

High-risk medical AI, MDR/IVDR interplay, and clinician oversight.

EU AI Act for Financial Services

Credit scoring, insurance pricing, and existing financial regulation.

EU AI Act for HR & Employment

Hiring AI as high-risk, plus NYC LL144 and EEOC overlap.