Усі цитують додаток III. Майже ніхто не читає статтю 6(3), яка стоїть просто під ним і може повністю вивести систему з категорії високого ризику.
Це найважливіший абзац Акта про ШІ для малих компаній, і його регулярно пропускають - засновники, консультанти й більшість безкоштовних інструментів класифікації, доступних сьогодні онлайн. Наслідок: команди закладають бюджет на оцінки відповідності, нотифіковані органи і маркування CE, яких, можливо, ніколи не будуть винні.
Що там написано
Система, що потрапляє до сфери з додатка III, не є високого ризику, якщо вона не становить значного ризику шкоди здоров'ю, безпеці чи основоположним правам, зокрема через те, що не впливає істотно на результат ухвалення рішень. Це діє, коли виконано будь-яку одну з цих чотирьох умов:
| № | Умова | На практиці |
|---|---|---|
| a | Система виконує вузьке процедурне завдання | Сортування документів за типом, перевірка повноти форми, маршрутизація звернення до потрібної черги |
| b | Вона покращує результат раніше завершеної людської діяльності | Прибирання мови в оцінці, яку людина вже написала і вирішила |
| c | Вона виявляє закономірності ухвалення рішень або відхилення від попередніх закономірностей, не замінюючи людської оцінки і не впливаючи на неї без належного перегляду | Позначення того, що рішення цього місяця не схожі на минулий, щоб людина розібралася |
| d | Вона виконує підготовче завдання до оцінювання, релевантного переліченим випадкам використання | Збирання і структурування інформації, яку потім оцінюватиме людина |
А тепер умова, що перекриває всі чотири. Виняток не діє - система завжди високого ризику - якщо вона здійснює профілювання фізичних осіб. Це не зважується проти інших чинників. Це абсолютно. Профілюєте осіб - ви високого ризику, хоч би яким вузьким було завдання.
Умова про профілювання вирішує майже кожен випадок
Оскільки вона абсолютна, саме на це питання треба відповісти першим. Профілювання за статтею 4(4) GDPR, на яку спирається Акт про ШІ, означає автоматизовану обробку персональних даних для оцінки персональних аспектів фізичної особи - зокрема для аналізу чи прогнозування результативності на роботі, економічного становища, здоров'я, вподобань, інтересів, надійності, поведінки, місцеперебування чи пересування.
Пастка: команди читають "профілювання" як "складання досьє". Це набагато ширше. Оцінювати чи прогнозувати будь-що про особу з її даних - це профілювання, навіть одноразово, навіть тимчасово, навіть якщо ви ніколи не зберігаєте результат.
| Система | Профілювання? | Чому |
|---|---|---|
| Перевіряє, чи є в резюме потрібний сертифікат | Ні | Перевіряє факт про документ, нічого не оцінює про особу |
| Ранжує резюме за прогнозованою результативністю | Так | Прогнозує результативність на роботі - хрестоматійний приклад |
| Транскрибує співбесіду | Ні | Перетворює мовлення на текст; жодного оцінювання |
| Оцінює співбесіду за "навичками комунікації" | Так | Оцінює персональний аспект |
| Позначає, що партія кредитних рішень відхиляється від норми | Ні | Аналізує рішення, а не заявників |
| Присвоює кожному заявнику оцінку ризику | Так | Оцінює економічну надійність кожної особи |
Закономірність: особа є предметом оцінювання чи щось інше? Документи, рішення, транскрипти і процеси можна аналізувати вільно. У мить, коли результатом стає судження про людину, ви профілюєте.
Друга пастка: "істотний вплив на результат"
Навіть без профілювання виняток вимагає, щоб система не впливала істотно на ухвалення рішень. Два способи, якими команди себе переконують і яких варто уникати:
"Остаточне рішення ухвалює людина." Формально правда, часто беззмістовна. Якщо ваша система показує ранжований короткий список, а людина в дев'яноста п'яти відсотках випадків обирає з трьох перших, система істотно впливає на результат. Регулятори дивляться на те, що відбувається насправді, а не на те, де розташована кнопка. Якщо у вас є дані про частоту скасувань, подивіться на них, перш ніж покладатися на цей аргумент.
"Це лише пропозиція." Пропозиція, за якою йдуть за замовчуванням, - це рішення з додатковими кроками. Тест у пункті (c) прямий: система не має впливати на людську оцінку без належного перегляду. Належний перегляд означає, що в рецензента є інформація, час і повноваження не погодитися - і що іноді він так і робить.
Виняток не безкоштовний
Саме цю частину пропускають, і вона перетворює хорошу позицію на погану.
Постачальник, який доходить висновку, що його система підпадає під виняток за 6(3), має задокументувати цю оцінку до виведення системи на ринок і все одно зареєструвати систему в базі даних ЄС. Компетентний орган може запитати цю документацію. Отже, виняток знімає важкі обов'язки з розділу III - управління ризиками, технічну документацію, оцінку відповідності, маркування CE - але це не мовчання. Це легша, задокументована позиція.
"Ми припустили, що ми виняток" - це не оцінка. Оцінка - це датований документ, який називає систему, зазначає, на який із чотирьох пунктів ви спираєтеся, пояснює чому і прямо фіксує, що система не профілює фізичних осіб. Однієї сторінки достатньо. Написана після запиту регулятора, вона варта дуже мало; написана до випуску, вона є всім захистом.
Розібраний приклад
Компанія з одинадцяти осіб продає лікарням програму, що читає вхідні листи-направлення і маршрутизує їх до потрібного відділення.
Додаток III? Так - доступ до медичної допомоги може задіювати основні послуги, а це стосується маршрутів пацієнтів.
Який пункт? (a), вузьке процедурне завдання. Вона класифікує документ за тематикою і надсилає далі.
Профілювання? Ні. Вона читає клінічний зміст листа і зіставляє його з відділенням. Вона не формує жодної думки про пацієнта - ні про терміновість, ні про ризик, ні про ймовірність явки.
Істотний вплив? Ні. Клініцист переглядає кожне направлення при надходженні незалежно від маршрутизації, а неправильно скеровані листи щодня перепризначають.
Висновок: імовірно виняток. Задокументуйте, зареєструйте, рухайтеся далі.
Тепер змініть одну річ. Компанія додає функцію, що позначає направлення як "імовірно термінові" на основі історії пацієнта. Це прогноз про здоров'я особи - профілювання. Виняток зачиняється миттєво, і система стає високого ризику з повним набором розділу III до 2 грудня 2027.
Одна функція. Той самий продукт, ті самі клієнти, та сама команда. Ось як швидко це рухається, і саме тому оцінку треба переглядати щоразу, коли змінюється продукт.
Як провести перевірку
- Переконайтеся, що ви справді у сфері з додатка III. Якщо ні, стаття 6(3) нерелевантна - ви ніколи не були високого ризику.
- Спершу поставте питання про профілювання. Воно абсолютне, тож "так" завершує аналіз і заощаджує вам решту.
- Визначте, на який пункт ви спираєтеся. Одного достатньо, але назвіть його. "Це доволі вузько" - не пункт.
- Перевірте істотний вплив під тиском. Подивіться на реальну частоту скасувань, якщо вона у вас є.
- Запишіть, поставте дату, зареєструйте систему.
- Проведіть перевірку заново, коли продукт зміниться. Внесіть це до огляду дорожньої карти, а не в папку.
Чому це важить більше, ніж здається. Різниця між винятком і високим ризиком для малої команди - це приблизно від дванадцяти до вісімнадцяти місяців роботи плюс гонорар нотифікованого органу проти односторінкового документа і запису в базі даних. Це найбільший важіль у всій вправі з класифікації - і він тримається на абзаці, якого більшість людей ніколи не читає.
Проведіть перевірку за 6(3) для своєї системи
Перевірка винятку вбудована в повну оцінку - разом із питанням про профілювання, яке вирішує більшість випадків.
Почати безкоштовну перевіркуБез картки, без облікового запису. Повний звіт про прогалини від 59 €. Подивитися справжній звіт (англійською).
Самооцінка, не юридична консультація. Ця сторінка та звіт Reglynn - це структурована самооцінка на основі Акта про ШІ (Регламент 2024/1689 у редакції омнібуса від червня 2026 року). Вони показують, де ви ймовірно перебуваєте і що варто перевірити з кваліфікованим радником. Reglynn не є нотифікованим органом і не видає сертифікатів.
Як це зроблено. Звіти Reglynn генерує система ШІ, побудована на Claude від Anthropic, і перевіряє перед надсиланням. Reglynn є системою ШІ обмеженого ризику в розумінні статті 50; ми розкриваємо участь ШІ скрізь, де вона є, зокрема в нашому чат-асистенті. Наша власна самооцінка.