Is onze LLM-toepassing een hoog risico volgens de AI-verordening? Bijlage III voor bedrijven met AI-API's

Loop de vragen door per toepassing. Hetzelfde LLM kan in het ene team een toepassing zonder bijzonder risico ondersteunen en in het andere een toepassing met een hoog risico.

De tabel is onze lezing van bijlage III voor typische toepassingen van LLM-API's. Doorslaggevend is het beoogde doel, in artikel 3, punt 12, omschreven als het gebruik waarvoor een systeem bedoeld is, met inbegrip van de specifieke context en voorwaarden van het gebruik.

Artikel 6, lid 3, haalt een systeem uit bijlage III uit het hoge risico wanneer het geen significant risico op schade voor de gezondheid, veiligheid of de grondrechten van natuurlijke personen inhoudt, onder meer doordat het de uitkomst van de besluitvorming niet wezenlijk beïnvloedt. Er moet aan een van vier voorwaarden zijn voldaan: het systeem voert een beperkte procedurele taak uit; het verbetert het resultaat van een eerder voltooide menselijke activiteit; het spoort besluitvormingspatronen of afwijkingen op zonder de menselijke beoordeling zonder behoorlijke menselijke toetsing te vervangen of te beïnvloeden; of het voert een voorbereidende taak uit voor een beoordeling die relevant is voor een toepassing uit bijlage III.

De derde alinea luidt: „Niettegenstaande de eerste alinea wordt een in bijlage III bedoeld AI-systeem altijd als een AI-systeem met een hoog risico beschouwd indien het AI-systeem profilering van natuurlijke personen uitvoert.” Een tool die kandidaten rangschikt of werknemers scoort, beoordeelt mensen en kan de uitzondering niet gebruiken.

Op grond van artikel 6, lid 4, maakt de aanbieder deze afweging, documenteert hij die voordat het systeem in de handel wordt gebracht of in gebruik wordt gesteld en verstrekt hij de documentatie op verzoek aan de nationale autoriteiten. Op grond van artikel 49, lid 2, registreert die aanbieder zichzelf en het systeem ook in de EU-databank. Verordening (EU) 2026/1744 heeft die registratie behouden en de gevraagde gegevens ingekort door de punten 7 en 9 van bijlage VIII, afdeling B, te schrappen. Artikel 6, lid 3, artikel 6, lid 4, en bijlage III heeft ze niet gewijzigd.

Artikel 6, lid 5, vroeg de Commissie uiterlijk 2 februari 2026 richtsnoeren met praktische voorbeelden op te stellen. De Commissie heeft op 19 mei 2026 een ontwerp voor consultatie gepubliceerd. Op 9 november 2026 was er geen definitieve versie vastgesteld, dus deze pagina steunt niet op het ontwerp. Op grond van artikel 7 kan de Commissie bij gedelegeerde handeling gebruiksgevallen in bijlage III toevoegen of wijzigen.

De meeste bedrijven die AI gebruiken, zijn gebruiksverantwoordelijke: ze gebruiken een AI-systeem onder eigen verantwoordelijkheid (artikel 3, punt 4). Een bedrijf dat op een LLM-API een eigen cv-selectie of scoringstool bouwt en onder eigen naam in gebruik stelt, is de aanbieder van dat systeem (artikel 3, punt 3), met de verplichtingen van de aanbieder voor systemen met een hoog risico, waaronder de conformiteitsbeoordeling.

Artikel 25, lid 1, noemt drie gevallen waarin een gebruiksverantwoordelijke de aanbieder van een systeem met een hoog risico wordt: hij zet er zijn naam of merk op; hij brengt een substantiële wijziging aan zodat het een hoog risico blijft; of „hij wijzigt het beoogde doel van een AI-systeem, met inbegrip van een AI-systeem voor algemene doeleinden, dat niet als een systeem met een hoog risico is geclassificeerd” zodat het een hoog risico wordt. Een algemene assistent inzetten op sollicitaties is het geval om op te letten.

Verordening (EU) 2026/1744 heeft artikel 25, lid 2, vervangen: de oorspronkelijke aanbieder werkt samen met de nieuwe aanbieder, onder meer door technische documentatie beschikbaar te stellen, te informeren over bekende beperkingen en storingsmodi en gerichte technische toegang voor tests te geven, tenzij hij duidelijk heeft aangegeven dat zijn systeem niet tot een systeem met een hoog risico mag worden omgevormd.

Deze verplichtingen gelden voor systemen uit bijlage III vanaf 2 december 2027. Artikel 26 is niet gewijzigd door Verordening (EU) 2026/1744.

Een gateway maakt een toepassing met een hoog risico niet conform. Hij deelt uw toepassingen niet in, houdt geen menselijk toezicht, voert geen effectbeoordeling op het gebied van de grondrechten uit en maakt niet de logs die een systeem met een hoog risico moet genereren. Dat blijft bij de aanbieder en bij u als gebruiksverantwoordelijke.

Wat hij wel kan, is vastleggen op welke modellen en aanbieders elke toepassing draait. Standard Compute is een optie voor model-API's, Claude Code en Claude Desktop: elke persoon en elke app krijgt een eigen sleutel, alles onder één bedrijfsaccount, en u bepaalt welke modellen elke sleutel mag gebruiken. Kies precies welke inferentieaanbieders uw gegevens mogen verwerken, voor het hele bedrijf, een team of één sleutel.

Elke beheerderswijziging wordt vastgelegd met de waarde ervoor en erna, en u kunt een overzicht van elk verzoek exporteren met het model, de aanbieder die het verwerkte en de geldende regioregel, 12 maanden bewaard. Verzoekregistraties bevatten alleen metadata, nooit uw prompts of uitvoer.