Regfortis

Κανονισμός ΑΙ ΕΕ Annex III: οδηγός συστημάτων ΑΙ υψηλού κινδύνου για ΜΜΕ

Το Annex III απαριθμεί οκτώ κατηγορίες περιπτώσεων χρήσης ΑΙ που υπόκεινται στις πιο απαιτητικές υποχρεώσεις του Κανονισμού ΑΙ ΕΕ. Αν η επιχείρησή σας χρησιμοποιεί ΑΙ σε οποιαδήποτε από αυτές τις περιοχές, οι πλήρεις υποχρεώσεις αναπτύσσοντος Κεφαλαίου III — συμπεριλαμβανομένων εκτιμήσεων αντίκτυπου θεμελιωδών δικαιωμάτων και εγγραφής στη βάση δεδομένων ΑΙ ΕΕ — ισχύουν από 2 Δεκεμβρίου 2027.

Τελευταία κανονιστική αναθεώρηση: 14 Αυγούστου 2026 · Regulation (EU) 2024/1689 όπως τροποποιήθηκε από Regulation (EU) 2026/1744

Τι είναι το Annex III;

Το Annex III του Regulation (EU) 2024/1689 απαριθμεί τις περιπτώσεις χρήσης ΑΙ που προσελκύουν την κατηγοριοποίηση "υψηλού κινδύνου" βάσει Article 6. Τα συστήματα ΑΙ που χρησιμοποιούνται για αυτούς τους σκοπούς πρέπει να συμμορφώνονται με Κεφάλαιο III του Κανονισμού — ένα ολοκληρωμένο σύνολο απαιτήσεων που καλύπτει διαχείριση κινδύνου, διακυβέρνηση δεδομένων, διαφάνεια, ανθρώπινη εποπτεία και ακρίβεια. Για αναπτύσσοντες (επιχειρήσεις που χρησιμοποιούν αντί να αναπτύσσουν ΑΙ), η βασική υποχρέωση είναι Article 26.

Προθεσμία τροποποιήθηκε. Η αρχική ημερομηνία εφαρμογής για υποχρεώσεις Κεφαλαίου III ήταν 2 Αυγούστου 2026. Το Regulation (EU) 2026/1744 τροποποίησε αυτό στις 2 Δεκεμβρίου 2027. Οι επιχειρήσεις που χρησιμοποιούν ΑΙ Annex III έχουν περισσότερο χρόνο για προετοιμασία — αλλά η προετοιμασία πρέπει να ξεκινήσει τώρα.

Οι οκτώ κατηγορίες υψηλού κινδύνου ΑΙ Annex III

Κάθε κατηγορία περιλαμβάνει δείκτη σχετικότητας ΜΜΕ για να σας βοηθήσει να ιεραρχήσετε.

Σχετικότητα ΜΜΕ:

Βιομετρική ταυτοποίηση και κατηγοριοποίηση

1

Χαμηλή — οι περισσότερες ΜΜΕ δεν λειτουργούν συστήματα βιομετρικής ταυτοποίησης

Συστήματα ΑΙ που χρησιμοποιούνται για βιομετρική ταυτοποίηση φυσικών προσώπων σε πραγματικό χρόνο ή μετά το γεγονός σε δημόσια προσβάσιμους χώρους. Περιλαμβάνει βιομετρικά συστήματα για πιστοποίηση αν χρησιμοποιούνται για σκοπούς σημαντικής επαλήθευσης ταυτότητας σε μεγάλη κλίμακα.

Διαχείριση κρίσιμης υποδομής

2

Χαμηλή — ισχύει για φορείς κοινής ωφελείας, μεταφορών και υποδομών

ΑΙ προορισμένο ως στοιχεία ασφάλειας στη διαχείριση και λειτουργία κρίσιμης ψηφιακής υποδομής, οδικής κυκλοφορίας και της παροχής νερού, αερίου, θέρμανσης ή ηλεκτρικής ενέργειας.

Εκπαίδευση και επαγγελματική κατάρτιση

3

Μέτρια — ισχύει για παρόχους κατάρτισης που χρησιμοποιούν αξιολόγηση ΑΙ

ΑΙ που χρησιμοποιείται για τον καθορισμό πρόσβασης σε εκπαιδευτικά ιδρύματα και ιδρύματα επαγγελματικής κατάρτισης, για αξιολόγηση ή βαθμολόγηση φοιτητών, για ανίχνευση απαγορευμένης συμπεριφοράς κατά τις αξιολογήσεις και για σύσταση του κατάλληλου επιπέδου εκπαίδευσης για ένα άτομο.

Απασχόληση, διαχείριση εργαζομένων και αυτοαπασχόληση

4

Υψηλή — χρησιμοποιείται ευρέως σε HR και στρατολόγηση ΜΜΕ

ΑΙ που χρησιμοποιείται για στρατολόγηση ή επιλογή φυσικών προσώπων (συμπεριλαμβανομένης αξιολόγησης βιογραφικών, στόχευσης εργασίας και ανάλυσης συνεντεύξεων), για αξιολόγηση απόδοσης, αποφάσεις προαγωγής, κατανομή εργασιών και παρακολούθηση συμπεριφοράς και απόδοσης σε πλαίσια απασχόλησης. Αυτή είναι η πιο συνήθως σχετική κατηγορία για ΜΜΕ.

Βασικές ιδιωτικές και δημόσιες υπηρεσίες

5

Μέτρια — ισχύει για χρηματοοικονομικές υπηρεσίες, ασφάλιση και παρόχους υπηρεσιών κοινής ωφελείας

ΑΙ που χρησιμοποιείται για αξιολόγηση επιλεξιμότητας και χορήγηση δημόσιων παροχών, για αξιολόγηση πιστοληπτικής ικανότητας, για καθορισμό ασφαλίστρων και για αποστολή υπηρεσιών έκτακτης ανάγκης. Περιλαμβάνει βαθμολόγηση πίστωσης ΑΙ και ΑΙ-βοηθούμενη αναδοχή δανείων.

Επιβολή νόμου

6

Πολύ χαμηλή — ισχύει για αστυνομία και αρχές επιβολής νόμου

ΑΙ που χρησιμοποιείται από αρχές επιβολής νόμου για αξιολόγηση κινδύνου εγκλήματος, ως ανιχνευτές ψεύδους, για ανάλυση deepfakes σε ποινικές έρευνες και συναφείς σκοπούς. Δεν ισχύει συνήθως για ΜΜΕ ιδιωτικού τομέα.

Μετανάστευση, άσυλο και έλεγχος συνόρων

7

Πολύ χαμηλή — ισχύει για υπηρεσίες μετανάστευσης και αρχές συνόρων

ΑΙ που χρησιμοποιείται για αξιολόγηση κινδύνων παράτυπης μετανάστευσης, για βοήθεια στην εξέταση αιτήσεων βίζας και ασύλου και για διαχείριση συνόρων. Ισχύει για αρμόδιες δημόσιες αρχές και παρόχους υπηρεσιών μεγάλης κλίμακας σε αυτόν τον τομέα.

Απονομή δικαιοσύνης και δημοκρατικές διαδικασίες

8

Πολύ χαμηλή — ισχύει για δικαστήρια και εκλογική διοίκηση

ΑΙ που χρησιμοποιείται για βοήθεια δικαστικών αρχών στην έρευνα και ερμηνεία γεγονότων και νόμου και στην εφαρμογή νόμου σε συγκεκριμένα γεγονότα, και ΑΙ που χρησιμοποιείται για επιρροή αποτελεσμάτων εκλογών.

Article 26 — Υποχρεώσεις αναπτύσσοντος για ΑΙ Annex III

Αν αναπτύσσετε σύστημα ΑΙ υψηλού κινδύνου Annex III, το Article 26 απαιτεί να:

Εφαρμόστε μέτρα ανθρώπινης εποπτείας

Διασφαλίστε κατάλληλη ανθρώπινη εποπτεία για τη λειτουργία και τα αποτελέσματα του συστήματος ΑΙ, συμπεριλαμβανομένων σαφών διαδικασιών για πότε απαιτείται ανθρώπινη επέμβαση ή παράκαμψη.

Παρακολουθείτε τη λειτουργία και αναφέρετε περιστατικά

Παρακολουθείτε το σύστημα ΑΙ για κινδύνους και, όπου απαιτείται, αναφέρετε σοβαρά περιστατικά στην αρμόδια αρχή εποπτείας αγοράς.

Διεξάγετε εκτίμηση αντίκτυπου θεμελιωδών δικαιωμάτων (FRIA)

Πριν από την ανάπτυξη ορισμένων συστημάτων ΑΙ Annex III (ιδιαίτερα εκείνων που επηρεάζουν μεγάλους πληθυσμούς ή λαμβάνουν σημαντικές αποφάσεις), προετοιμάστε FRIA που τεκμηριώνει τον πιθανό αντίκτυπο στα θεμελιώδη δικαιώματα και τα μέτρα μετριασμού.

Εγγράψτε το σύστημα ΑΙ στη βάση δεδομένων ΑΙ της ΕΕ

Οι αναπτύσσοντες συγκεκριμένων συστημάτων ΑΙ Annex III πρέπει να τα εγγράψουν στη δημόσια βάση δεδομένων ΑΙ πανευρωπαϊκής εμβέλειας πριν από την ανάπτυξη.

Ενημερώστε εργαζομένους

Όπου το σύστημα ΑΙ επηρεάζει ή λαμβάνει αποφάσεις για εργαζομένους, διασφαλίστε ότι αυτοί οι εργαζόμενοι ενημερώνονται ότι υπόκεινται στη λειτουργία του συστήματος ΑΙ.

Πώς να προετοιμαστείτε τώρα για Δεκέμβριο 2027

  • Δημιουργήστε την απογραφή συστημάτων ΑΙ σας — εντοπίστε κάθε εργαλείο ΑΙ που χρησιμοποιεί η επιχείρησή σας και αξιολογήστε το κάθε ένα έναντι των κατηγοριών Annex III
  • Για κάθε δυνητικά υψηλού κινδύνου ΑΙ, αποκτήστε τεχνική τεκμηρίωση και πληροφορίες συμμόρφωσης του παρόχου
  • Αρχίστε να σχεδιάζετε την εκτίμηση αντίκτυπου θεμελιωδών δικαιωμάτων για κάθε σύστημα Annex III
  • Εντοπίστε ποια μέτρα ανθρώπινης εποπτείας χρειάζεστε και αρχίστε να τα εφαρμόζετε
  • Παρακολουθείτε τις οδηγίες του Ευρωπαϊκού Γραφείου ΑΙ καθώς δημοσιεύονται — οι εποπτικές προσδοκίες ορίζονται το 2026

→ Ξεκινήστε με απογραφή συστημάτων ΑΙ — ο οδηγός μας εξηγεί τι να συμπεριλάβετε

Συχνές ερωτήσεις

Η χρήση εργαλείου αξιολόγησης βιογραφικών ΑΙ υπάγει την επιχείρησή μου σε υποχρεώσεις υψηλού κινδύνου Annex III;

Ναι. ΑΙ που χρησιμοποιείται για στρατολόγηση και επιλογή φυσικών προσώπων, συμπεριλαμβανομένης αξιολόγησης βιογραφικών, κατάταξης υποψηφίων και ανάλυσης συνεντεύξεων, εμπίπτει στο Annex III σημείο 4 (απασχόληση, διαχείριση εργαζομένων και πρόσβαση σε αυτοαπασχόληση). Ως αναπτύσσων τέτοιου συστήματος, οι υποχρεώσεις Article 26 θα ισχύουν για την επιχείρησή σας από 2 Δεκεμβρίου 2027. Δεν χρειάζεται να περιμένετε μέχρι Δεκέμβριο 2027 για να αρχίσετε την προετοιμασία.

Το εργαλείο ΑΙ που χρησιμοποιώ για HR παρέχεται από μεγάλο προμηθευτή λογισμικού. Είναι τα μέτρα συμμόρφωσης τους επαρκή για μένα;

Όχι — όχι αυτόματα. Ο πάροχος έχει υποχρεώσεις (όπως διάθεση τεχνικής τεκμηρίωσης), αλλά ως αναπτύσσων, διατηρείτε συγκεκριμένα καθήκοντα βάσει Article 26 που δεν μπορούν να ανατεθούν στον πάροχο. Αυτά περιλαμβάνουν τη διεξαγωγή δικής σας εκτίμησης αντίκτυπου θεμελιωδών δικαιωμάτων, εφαρμογή μέτρων ανθρώπινης εποπτείας κατάλληλων για το πλαίσιό σας και συνεργασία με εποπτικές αρχές εάν απαιτείται. Η συμμόρφωση του παρόχου σας δεν αντικαθιστά τη δική σας.

Πώς μπορώ να γνωρίζω αν ένα σύστημα ΑΙ που χρησιμοποιώ είναι "υψηλού κινδύνου" βάσει Annex III;

Το Annex III απαριθμεί οκτώ κατηγορίες συστημάτων ΑΙ υψηλού κινδύνου. Για κάθε σύστημα που χρησιμοποιείτε, αξιολογήστε: (1) Ταιριάζει με μία από τις οκτώ απαριθμούμενες περιπτώσεις χρήσης; (2) Προορίζεται να χρησιμοποιηθεί σε πλαίσιο υψηλού κινδύνου (π.χ. αποφάσεις απασχόλησης, πιστωτική αξιολόγηση, εκπαιδευτική βαθμολόγηση ή πρόσβαση σε βασικές υπηρεσίες); Αν ναι και στα δύο, το σύστημα είναι πιθανώς υψηλού κινδύνου. Ορισμένα συστήματα ΑΙ εξαιρούνται ειδικά από το πεδίο εφαρμογής Annex III από Article 6(3) — στενού σκοπού ΑΙ με περιορισμένο αντίκτυπο στη λήψη αποφάσεων. Ελέγξτε τις πλήρεις προϋποθέσεις Article 6 αν πιστεύετε ότι ενδέχεται να ισχύει εξαίρεση.

Τι είναι η εκτίμηση αντίκτυπου θεμελιωδών δικαιωμάτων και πώς τη διεξάγουμε;

Η εκτίμηση αντίκτυπου θεμελιωδών δικαιωμάτων (FRIA) είναι μια δομημένη αξιολόγηση — απαιτούμενη βάσει Article 26(9) για αναπτύσσοντες ορισμένων συστημάτων ΑΙ Annex III — που αξιολογεί πώς τα αποτελέσματα του συστήματος ΑΙ ενδέχεται να επηρεάσουν τα δικαιώματα των ατόμων που επηρεάζει. Καλύπτει τον προβλεπόμενο σκοπό, τον πληθυσμό επηρεαζόμενων ατόμων, τη φύση πιθανών αντίκτυπων σε δικαιώματα όπως μη-διακρίσεις, ιδιωτικότητα και πρόσβαση σε υπηρεσίες, και τα μέτρα μετριασμού που υπάρχουν. Το Ευρωπαϊκό Γραφείο ΑΙ αναμένεται να δημοσιεύσει οδηγίες και πρότυπα. Προς το παρόν, ξεκινήστε τεκμηριώνοντας το σύστημα ΑΙ, το πλαίσιο απόφασής του και τα δικαιώματα που ενδέχεται να διακυβεύονται.

Μπορούμε να συνεχίσουμε να χρησιμοποιούμε τα υπάρχοντα συστήματα ΑΙ σε κατηγορίες υψηλού κινδύνου μετά τον Δεκέμβριο 2027 χωρίς να συμμορφωνόμαστε με Κεφάλαιο III;

Όχι. Από 2 Δεκεμβρίου 2027, η ανάπτυξη συστήματος ΑΙ υψηλού κινδύνου Annex III χωρίς εκπλήρωση των υποχρεώσεων Article 26 εκθέτει την επιχείρησή σας σε ρυθμιστική δράση. Τα συστήματα που χρησιμοποιούνται ήδη σε εκείνη την ημερομηνία δεν εξαιρούνται αυτόματα — οι μεταβατικές ρυθμίσεις είναι περιορισμένες. Ξεκινήστε την προετοιμασία συμμόρφωσης πολύ πριν από την προθεσμία.

Μάθετε αν χρησιμοποιείτε υψηλού κινδύνου ΑΙ

Η αξιολόγηση Regfortis χαρτογραφεί τις περιπτώσεις χρήσης ΑΙ σας έναντι όλων των κατηγοριών Annex III και σας λέει ποιες υποχρεώσεις ισχύουν για την επιχείρησή σας.

Έναρξη δωρεάν αξιολόγησης

Δημιουργήστε την απογραφή ΑΙ σας →

Επίσημες πηγές

Μόνο για πληροφόρηση — δεν αποτελεί νομική συμβουλή.