Artikel 6: Classificatieregels voor AI-systemen met een hoog risico

Hoog-risico classificatie onder de AI Act vereist vaak ook een DPIA onder de AVG. De risicobeoordeling voor hoog-risico AI-systemen overlapt met de DPIA-verplichting, maar ze zijn niet identiek — de AI Act focust op AI-specifieke risico's, de AVG op privacyrisico's.

Hoog-risico AI-systemen moeten voldoen aan cybersecurity-eisen (Art. 15 AI Act). Als het AI-systeem onderdeel is van een essentiële of belangrijke entiteit onder NIS2, gelden aanvullende security-verplichtingen. De maatregelen kunnen gecombineerd worden.

AI-systemen die als product op de markt komen vallen ook onder productaansprakelijkheid. De nieuwe PLD (2024/2853) noemt software expliciet als product. Een hoog-risico AI-systeem dat niet voldoet aan de AI Act kan als 'gebrekkig product' worden aangemerkt. De eerder voorgestelde AI Liability Directive is ingetrokken — de PLD is nu de primaire route voor AI-schadeclaims.

AI-systemen die veiligheidscomponenten zijn van machines (Bijlage I, sectie A) vallen automatisch onder hoog-risico (Art. 6 lid 1). De conformiteitsbeoordeling van de machine en het AI-systeem moeten op elkaar worden afgestemd.

De Digital Omnibus (19 november 2025) stelt significante wijzigingen voor aan de AI Act. Voor Art. 6 specifiek: de deadline voor hoog-risico systemen wordt 16 maanden uitgesteld (naar december 2027), de registratieplicht onder Art. 6(4) vervalt, en MKB-vrijstellingen worden uitgebreid. Dit is een vereenvoudigingsvoorstel, geen uitbreiding van verplichtingen. Status: voorstel, nog niet aangenomen.

Art. 6 lid 1 verwijst expliciet naar Bijlage I — 21 stuks EU-harmonisatiewetgeving. Als een AI-systeem een veiligheidscomponent is van een product dat onder deze wetgeving valt EN een conformiteitsbeoordeling door derden vereist, is het automatisch hoog-risico.