Popis i klasifikacija UI sustava — radna knjiga za AI Act

Prvi korak svakog programa AI Act: popisati sustave, a zatim ih klasificirati putem odluke koji provjerava izuzeća prije priloga III. Razina se izračunava iz vaših odgovora, ne upisuje.

Ne možete klasificirati ono što niste popisali i ne možete planirati proračun programa bez znanja koliko sustava pada u koju kategoriju. Ova datoteka radi oboje, u redoslijedu koji izbjegava uobičajene pogreške.

Redoslijed je važan

Većina klasifikacija ide ravno na prilog III i pita „je li to na popisu?“. Tako model za otkrivanje prijevara završi u kategoriji visokog rizika: izgleda kao kreditno ocjenjivanje, a izuzeće koje ga izvlači nalazi se unutar iste točke.

Put odluke postavlja osam pitanja u redoslijedu koji dovodi do ispravnog odgovora:

1. Je li to uopće UI sustav? Čl. 3 točka 1 zahtijeva zaključivanje. Deterministički sustav pravila ispada u cijelosti — a njegovo brojenje je proračun koji ne potrošite.
2. Je li to zabranjena praksa? Čl. 5, na snazi od veljače 2025. Tu se zastavljate prije svega ostalog.
3. Vrijedi li neko izuzeće? Otkrivanje financijskih prijevara, biometrijska provjera jedan na jedan, kreditna sposobnost pravnih osoba.
4. Prilog I? Onda 2. kolovoza 2028.
5. Prilog III? Onda 2. prosinca 2027.
6. Primjenjuje li se filtar iz čl. 6(3) — i je li bez učinka jer sustav izrađuje profile fizičkih osoba?
7. Primjenjuje li se čl. 50 o transparentnosti neovisno o tome?
8. Jeste li dobavljač ili korisnik sustava, i obrće li čl. 25 tu ulogu?

Razina se izračunava, ne upisuje

Za svaki sustav odgovarate na pet pitanja da ili ne. Radna knjiga izračunava razinu. To teži više nego što zvuči: upisana klasifikacija je mišljenje, dok je klasifikacija koju je formula izvela iz navedenih odgovora revizijski trag. Ako se nadzorno tijelo ne složi, možete pokazati koji je odgovor doveo do rezultata.

Prazni redovi ostaju prazni — ne broje se tiho kao sustavi visokog rizika. List sa sažetkom daje brojeve koje treba proračunski razgovor: popisani sustavi, izvan područja primjene, zabranjeni, visokog rizika, bez visokog rizika.

Što se obično dogodi

Organizacije iz ovoga izlaze s znatno manje sustava visokog rizika nego što su se bojale, i s jednim ili dvoje koje nisu primijetile — obično u ljudskim resursima, jer vas prilog III točka 4 zahvaća kao poslodavca, neovisno o vašoj djelatnosti.

Ako svaki sustav u vašem popisu izađe kao sustav visokog rizika, klasifikacija je vrlo vjerojatno pogrešna. Datoteka to izričito kaže i navodi koja tri izuzeća treba ponovno pročitati.

Što pokriva iz uredbe

• Čl. 3(1) — je li to sustav UI?
• Čl. 5 — zabranjene prakse
• Prilog I / prilog III
• Čl. 6(3) — filtar
• Čl. 25 — dobavljač ili korisnik sustava