Hopp til innhold
L&L Synergy
Ta kontakt

HjemmesideAI‑reguleringRisikoklasser

Risikoklasser i AI Act Slik klassifiserer AI Act AI: fra forbudt til ukritisk.

AI‑forordningen regulerer AI i henhold til risikoen for helse, sikkerhet og grunnleggende rettigheter. De fleste bedriftsapplikasjoner faller i det laveste nivået. Det som betyr noe er hva du bruker AI til, ikke hvilket program du bruker.

Det viktigste i korte trekk Typiske bruksområder klassifisert

Fra og med oktober 2026, sjekket mot teksten i forordningen. Generell informasjon, ikke juridisk rådgivning.

Fire etapper

  • Uakseptabel risiko

    Forbudt praksis i henhold til artikkel 5. Siden 2. februar 2025.

  • Høy risiko

    AI som en sikkerhetskomponent i regulerte produkter (vedlegg I) eller i sensitive områder (vedlegg III), art. 6. Strenge forpliktelser for tilbydere og operatører fra 2. desember 2027 og 2. august 2028.

  • Begrenset risiko

    Åpenhetsforpliktelser etter art. 50 for chatbots, AI‑generert innhold, deepfakes og følelsesgjenkjenning. Siden 2. august 2026.

  • Minimal risiko

    Alt annet, for eksempel tekstutkast, oversettelser, spamfiltre eller evalueringer. Her krever forskriften først og fremst AI‑kompetanse (art. 4).

Forskriften i seg selv taler ikke om fire risikoklasser. Klassifiseringen er en vanlig forenkling av deres struktur. AI‑modeller med et generelt formål har sine egne regler (kapittel V), som først og fremst påvirker leverandørene deres.

Forbudt AI‑praksis i henhold til artikkel 5

  • Subliminale, manipulerende eller villedende teknikker som kan påvirke beslutninger betydelig og forårsake skade.
  • Utnyttelse av svakheter på grunn av alder, funksjonshemming eller sosial eller økonomisk situasjon.
  • Sosial skåring: å vurdere mennesker basert på atferd eller personlighet, med ulemper i andre sammenhenger.
  • Forutsi forbrytelser utelukkende basert på profilering eller personlighetstrekk.
  • Umålrettet lesing av ansiktsbilder fra Internett eller fra videoovervåking for ansiktsdatabaser.
  • Følelsesgjenkjenning på arbeidsplassen og i utdanningsmiljøer, bortsett fra medisinske eller sikkerhetsmessige årsaker.
  • Biometrisk kategorisering for å utlede opprinnelse, politisk oppfatning, fagforeningsmedlemskap, religion, sexliv eller seksuell legning.
  • Ekstern biometrisk identifikasjon i sanntid i offentlige rom for rettshåndhevelse, med trange unntak.
  • Fra 2. desember 2026: AI som genererer seksualiserte skildringer av gjenkjennelige mennesker uten samtykke eller skildringer av seksuelle overgrep mot barn.

Spesielt viktig for bedrifter: Følelsesgjenkjenning blant ansatte er forbudt. Det er ikke forbudt for kunder, men anses som høyrisiko AI (vedlegg III nr. 1) og må offentliggjøres (artikkel 50, nr. 3).

Vedlegg III Der AI anses som høy risiko.

Åtte områder der AI‑systemer anses som høyrisiko. Personell og basistjenester er spesielt aktuelle for bedrifter.

  1. Biometri

    Ekstern biometrisk identifikasjon, kategorisering og følelsesgjenkjenning, med mindre det allerede er forbudt.

  2. Kritisk infrastruktur

    Sikkerhetskomponenter i kritisk digital infrastruktur, i veitrafikk og i forsyning av vann, gass, varme og elektrisitet.

  3. Utdanning

    Tilgang og opptak, vurdering av læringsutbytte, eksamensveiledning.

  4. Sysselsetting og personell

    Legg ut stillingsannonser på en målrettet måte, se og vurdere søknader, ta beslutninger om opprykk, avslutning og fordeling av oppgaver, overvåke ytelse og atferd.

    Dette er det viktigste området for mange bedrifter

  5. Grunnleggende tjenester

    Sjekk kredittverdighet, risiko og pris på livs- og helseforsikring, tilgang til offentlige tjenester, nødanrop.

    Relevant for finans- og forsikringsbransjen

  6. Rettshåndhevelse

    For eksempel å vurdere bevis eller risikoen for å bli offer for en forbrytelse.

  7. Migrasjon, asyl og grensekontroll

    For eksempel sjekke søknader og vurdere risiko.

  8. Rettferdighet og demokratiske prosesser

    Støtte til rettslige avgjørelser og påvirkning av valg.

Vedlegg I dekker også kunstig intelligens som en sikkerhetskomponent i produkter som allerede er underlagt EUs produktforskrifter, for eksempel medisinsk utstyr, leker eller heiser.

Ta kontakt

Unntaket i artikkel 6 nr. 3

Et vedlegg III-system er ikke høyrisiko dersom det ikke utgjør en betydelig risiko. Dette er for eksempel tilfellet hvis den kun oppfyller en snevert definert prosedyreoppgave, forbedrer resultatet av en fullført menneskelig aktivitet, gjenkjenner beslutningsmønstre uten å erstatte menneskelig vurdering, eller bare tar på seg en forberedende oppgave.

Profilering av fysiske personer er alltid høyrisiko. Tilbydere som baserer seg på unntaket må dokumentere sin vurdering (art. 6 paragraf 4).

Typiske bruksområder klassifisert

  • Utarbeidelse av tilbud, rapporter eller e-poster med AI: vanligvis minimal risiko.
  • Les automatisk opp fakturaer, følgesedler eller kontrakter: vanligvis minimal risiko.
  • Chatbot på nettsiden: Plikt til å være transparent, folk må anerkjenne at de skriver med AI.
  • Forhåndssortering eller vurdering av søknader med AI: høy risiko i henhold til vedlegg III nr. 4, forpliktelser fra 2. desember 2027.
  • Evaluering av ansattes ytelse med AI: høy risiko; Følelsesgjenkjenning på arbeidsplassen er forbudt.
  • Kvalitetskontroll i produksjon uten sikkerhetsreferanse: eksplisitt ingen sikkerhetskomponent siden den digitale omnibus (Art. 6 Para. 1a).

Klassifiseringen avhenger av den spesifikke applikasjonen. Denne listen erstatter ikke eksamen i enkeltsaker.

Hvordan vi støtter deg

  • Klassifiser applikasjoner

    Vi går gjennom med deg hvor og hvorfor AI kjører i bedriften din og klassifiserer hver applikasjon. Mer om AI‑rådgivning.

  • Forbered teamet

    Vi registrerer i AI‑policyen din når en applikasjon blir sensitiv og hvem dine ansatte spør.

For høyrisikoapplikasjoner anbefaler vi også en juridisk vurdering fra sak til sak.

Ytterligere emner om AI‑forordningen

Vanlige spørsmål om risikoklasser

Hvilke risikoklasser er det i EU AI Act?

Den vanlige klassifiseringen er i fire nivåer: uakseptabel risiko (forbudt), høy risiko, begrenset risiko med åpenhetsforpliktelser og minimal risiko. Det er også egne regler for AI‑modeller med et generelt formål.

Hva er forbudt praksis i henhold til AI‑forskriften?

Disse inkluderer manipulerende teknikker, utnyttelse av svakheter, sosial scoring, følelsesgjenkjenning på arbeidsplassen og i utdanningsinstitusjoner, umålrettet innsamling av ansiktsbilder og visse biometriske prosedyrer (artikkel 5). Fra 2. desember 2026 legges forbud mot seksualiserte deepfakes uten samtykke.

Hva er høyrisiko AI?

AI som fungerer som en sikkerhetskomponent i et regulert produkt (vedlegg I) eller brukes i ett av de åtte områdene i vedlegg III, for eksempel utvelgelse av personell eller kredittsjekk (artikkel 6).

Har generelle AI‑chatprogrammer høy risiko?

Ikke i seg selv. Det kommer an på hva de brukes til. Alle som bruker et slikt program for å vurdere søknader kan havne i et høyrisikoområde.

Når gjelder forpliktelsene for høyrisiko AI?

I henhold til den digitale omnibussen fra 2. desember 2027 for vedlegg III og fra 2. august 2028 for vedlegg I.

Er du usikker på hvordan AI‑applikasjonene dine skal klassifiseres?

Skriv til oss hvilke applikasjoner du bruker eller planlegger. Vi vil kontakte deg personlig, gratis og uforpliktende.

Ta kontakt

Les mer

AI‑forskriften med et blikk AI‑rådgivning for bedrifter