Șablon de lucru

Inventarul și clasificarea sistemelor de IA — registru de lucru AI Act

Actualizat la

Primul pas al oricărui program de AI Act: enumerați sistemele, apoi clasificați-le pe un traseu de decizie care pune excluderile înaintea anexei III. Categoria este calculată din răspunsurile dumneavoastră, nu tastată.

€129 fără TVA · plată unică

Plată securizată prin Stripe. Livrare imediată prin e-mail, licență nominală.

Nu puteți clasifica ce nu ați enumerat și nu puteți face bugetul unui program fără să știți câte sisteme intră în fiecare categorie. Acest fișier face ambele lucruri, în ordinea care evită greșelile obișnuite.

Ordinea contează

Majoritatea exercițiilor de clasificare merg direct la anexa III și întreabă „este asta pe listă?”. Așa ajunge un model de detectare a fraudelor clasificat ca având grad ridicat de risc: arată ca un scoring de credit, iar excluderea care îl scoate se află în același punct.

Traseul de decizie pune cele opt întrebări în ordinea care duce la răspunsul corect:

  1. Este măcar un sistem de IA? Art. 3 punctul 1 cere deducție. Un motor de reguli determinist iese complet — iar numărarea lui este buget pe care nu îl cheltuiți.
  2. Este o practică interzisă? Art. 5, în vigoare din februarie 2025. Vă opriți aici înaintea oricărui alt lucru.
  3. Se aplică o excludere? Detectarea fraudelor financiare, verificarea biometrică unu la unu, solvabilitatea persoanelor juridice.
  4. Anexa I? Atunci 2 august 2028.
  5. Anexa III? Atunci 2 decembrie 2027.
  6. Se aplică filtrul art. 6 alineatul (3) — și este el lipsit de efect fiindcă sistemul creează profiluri ale persoanelor fizice?
  7. Se aplică art. 50 privind transparența independent de asta?
  8. Sunteți furnizor sau implementator, și răstoarnă art. 25 acest rol?

Categoria este calculată, nu tastată

Răspundeți la cinci întrebări de tipul da sau nu pentru fiecare sistem. Registrul calculează categoria. Asta cântărește mai mult decât pare: o clasificare pe care a tastat-o cineva este o opinie, în timp ce o clasificare pe care o formulă a derivat din răspunsuri declarate este o pistă de audit. Dacă o autoritate nu este de acord, puteți arăta care răspuns a produs rezultatul.

Rândurile goale rămân goale — nu se numără în tăcere ca sisteme cu grad ridicat de risc. Fila de sinteză vă dă cifrele de care are nevoie o discuție de buget: sisteme enumerate, în afara domeniului, interzise, cu grad ridicat de risc, fără grad ridicat de risc.

Ce se întâmplă de obicei

Organizațiile ies din asta cu mult mai puține sisteme cu grad ridicat de risc decât se temeau și cu unul sau două pe care nu le observaseră — de regulă în resurse umane, pentru că anexa III punctul 4 vă prinde ca angajator, oricare ar fi sectorul dumneavoastră.

Dacă fiecare sistem din inventarul dumneavoastră iese cu grad ridicat de risc, clasificarea este greșită. Fișierul o spune explicit și arată care trei excluderi trebuie recitite.

Ce acoperă din regulament

Întrebări frecvente

Nu. Art. 3 punctul 1 cere un sistem care deduce, din datele de intrare primite, cum să genereze rezultate. Un motor determinist care execută condiții scrise de un om nu deduce nimic, iar orientările Comisiei din februarie 2025 confirmă că sistemele simple bazate pe reguli sunt excluse.

Crearea de profiluri ale persoanelor fizice. Un sistem care creează profiluri are întotdeauna grad ridicat de risc, orice altceva ar face. Iar cine invocă filtrul trebuie să documenteze evaluarea înainte de introducerea pe piață și să înregistreze sistemul în baza de date a UE.

Pentru că o clasificare tastată este o opinie, iar una derivată este o pistă de audit. Dacă o autoritate nu este de acord, se poate arăta care răspuns declarat a produs rezultatul.