AI-systeminventering och klassificering — arbetsbok för AI Act

Första steget i varje AI Act-program: lista era system och klassificera dem längs en beslutsväg som prövar undantagen före bilaga III. Nivån räknas fram ur era svar, den skrivs inte in.

Ni kan inte klassificera det ni inte har listat, och ni kan inte budgetera ett program utan att veta hur många system som hamnar i varje kategori. Den här filen gör båda, i den ordning som undviker de vanliga felen.

Ordningen spelar roll

De flesta klassificeringsövningar går direkt till bilaga III och frågar "står det här på listan?". Så hamnar en bedrägerimodell klassad som högrisk: den ser ut som kreditvärdering, och undantaget som tar bort den ligger inne i samma punkt.

Beslutsvägen ställer här de åtta frågorna i den ordning som ger rätt svar:

1. Är det ens ett AI-system? Art. 3 punkt 1 kräver slutledning. En deterministisk regelmotor faller bort helt — och att räkna den är budget ni inte lägger ut.
2. Är det en förbjuden metod? Art. 5, i kraft sedan februari 2025. Här stannar ni före allt annat.
3. Gäller ett undantag? Upptäckt av finansiella bedrägerier, biometrisk verifiering en mot en, kreditvärdighet hos juridiska personer.
4. Bilaga I? Då den 2 augusti 2028.
5. Bilaga III? Då den 2 december 2027.
6. Gäller filtret i art. 6.3 — och är det utan verkan eftersom systemet profilerar fysiska personer?
7. Gäller art. 50 om transparens oavsett detta?
8. Är ni leverantör eller användare, och vänder art. 25 den rollen?

Nivån räknas fram, den skrivs inte in

Ni svarar på fem ja/nej-frågor per system. Arbetsboken beräknar nivån. Det väger mer än det låter: en klassificering någon skrivit in är en åsikt, medan en klassificering som en formel härlett ur angivna svar är ett revisionsspår. Om en myndighet inte instämmer kan ni visa vilket svar som gav utfallet.

Tomma rader förblir tomma — de räknas inte i tysthet som högrisksystem. Sammanställningsfliken ger de tal ett budgetsamtal behöver: listade system, utanför tillämpningsområdet, förbjudna, högrisk, inte högrisk.

Vad som vanligtvis händer

Organisationer kommer ut ur detta med betydligt färre högrisksystem än de fruktat, och med ett eller två de inte hade noterat — typiskt inom HR, eftersom bilaga III punkt 4 fångar er som arbetsgivare oavsett bransch.

Om varje system i er inventering kommer ut som högrisk är klassificeringen med stor sannolikhet fel. Filen säger det uttryckligen och anger vilka tre undantag som bör läsas om.

Vad det täcker i förordningen

• Art. 3(1) — är det ett AI-system
• Art. 5 — förbjudna metoder
• Bilaga I / bilaga III
• Art. 6(3) — filtret
• Art. 25 — leverantör eller användare