Este dvs. SaaS "high-risc" sub EU AI Act? Annex III, citeşte calm
Dacă vindeți HR tech, edtech, insurech sau credit-adjacent software-ul cu AI în ea, cineva Uneori e adevărat. Mai des, cererea se face fără a citi Annex III, care este o lista închisă a cazurilor specifice de utilizareNu un verdict asupra întregii industrii. Obținerea dreptul de clasificare contează de două ori: o dată pentru lege, și o dată pentru chestionarul în cazul în care cumpărătorul vă cere să-l declare.
Ce enumeră de fapt Annex III (zonele relevante pentru SaaS)
Annex III acordă statutul de risc ridicat sistemelor AI destinate utilizării în scopuri specifice, în cadrul a opt zone. Cei care se ating cel mai des de vânzătorii de software comercial:
| Zonă | Listă de cazuri de utilizare (parafrazat) | Vânzător tipic afectat |
|---|---|---|
| Educație (Annex III, 3) | Stabilirea accesului sau a accesului la educație; evaluarea rezultatelor învățării; evaluarea nivelului adecvat de educație; monitorizarea și detectarea comportamentelor interzise în timpul testelor. | Edtech face înscrieri, proctoring examen, evaluare mize mari. |
| Ocuparea forței de muncă (Annex III, 4) | Recrutare și selecție (introducere anunțuri, aplicații de filtrare, evaluare candidați); decizii privind promovarea, încetarea, alocarea sarcinilor bazate pe comportament sau trăsături; monitorizarea și evaluarea performanței. | HR tech face screening candidat / rang, evaluarea performanțelor. |
| Servicii esențiale (Annex III, 5) | Evaluarea creditului și notarea creditului persoanelor fizice; evaluarea riscurilor și stabilirea prețurilor asigurări de viață și de sănătate pentru persoane fizice; printre altele. | Punctaj de credit Fintech; insurtech preț de viață / risc de sănătate a persoanelor fizice. |
Observaţi ce este nu acolo: AI care rezuma documentele pentru recrutori, proiecte de descrieri de locuri de muncă, răspunsuri la întrebări HR angajaților, recomandă conținut de învățare, sau de asigurare automate documente privind cererile nu este, doar prin acest fapt, pe listă. Întrebarea este întotdeauna dacă sistemul este destinat unuia dintre scopurile enumerate.
Vânzătorii au uitat: Article 6(3)
Chiar și într-o zonă listată, un sistem este nu considerat un risc ridicat dacă nu prezintă un risc semnificativ de vătămare a sănătății, siguranței sau drepturilor fundamentale Sarcina procedurală limitată, îmbunătăţeşte rezultatul unei activităţi umane finalizate anterior, pentru a detecta modele decizionale fără a înlocui sau influența evaluarea umană sau pentru a efectua o Sarcina pregătitoare la o evaluare. Un furnizor care se bazează pe aceasta trebuie să documenteze această evaluare (și încă se aplică taxe de înregistrare). Citirea cinstită: un instrument care clasarea candidaților pentru decizia finală a unui recrutor uman este pătrat în Annex III, 4; un instrument care transcrie interviuri face o sarcină de pregătire/procedură.
Datele, după Digital Omnibus
- Obligațiile de risc ridicat (Annex III) au fost amânate 2 December 2027 (produse reglementate cu risc ridicat: 2 august 2028).
- ă Taxele de transparență Article 50 sunt separate şi nu au fost amânate. 2 August 2026 pentru chatboti, agenți de voce și caracteristici de conținut sintetic, indiferent de nivelul de risc. Fiind în afara Annex III nu vă scutește de cele. (Vezi: Article 50, care datorează ceea ce.)
De ce cumparatorul cere înainte de autoritatea de reglementare nu
SIG 2026 și AI-CAIQ chestionare, și RFP întreprindere, acum cere vânzătorilor să declare clasificarea lor de risc EU AI Act. Răspunsul la "risc ridicat" atunci când nu sunteți vă semna pentru obligații pe care nu le datorezi și alarmă de achiziție; răspunde "nu este aplicabil" atunci când sunteți în Annex III, 4 spune recenzorul nu ați citit regulamentul. Ambele oferte de cost. Răspunsul de clasificare este cel pentru a obține dreptul mai întâi, pentru că fiecare alt răspuns AI în chestionarul atârnă pe ea.
Cum să răspundeți la întrebarea privind clasificarea
- Nume caz de utilizare, nu industria
- Dacă într-o zonă listată, dar care se bazează pe Article 6(3), spune care membru (procedural / pregătire / model-detecție) și nota de evaluare este documentat.
- Spune datele care te leagă Dacă este cazul, taxele Annex III de la 2 decembrie 2027; transparența Article 50 de la 2 august 2026 în orice mod.
- Descrie măsurile actuale și foaia de parcurs Pentru sisteme cu adevărat cu risc ridicat, cumpărătorii acceptă "construirea către cerințele 2027, iată planul" mult mai bine decât tăcerea.
- Regulation (EU) 2024/1689, Jurnalul Oficial Annex III; Art. 6(2)
- Regulation (EU) 2026/1744 (Digital Omnibus pe AI) din 8 iulie 2026, JO 24 iulie 2026, în vigoare 27 iulie 2026
- Comment