Додаток III - це перелік, який вирішує, чи стосуються вас найважчі обов'язки Акта про ШІ. Вісім категорій, кожна називає конкретні застосування. Якщо ваша система робить щось із цього переліку, вона презумптивно високого ризику - і тоді стаття 6(3) є єдиним виходом назад.
Перебування у сфері з додатка III не є кінцем аналізу. Стаття 6(3) може вивести систему з високого ризику навіть усередині названої сфери - якщо тільки вона не профілює фізичних осіб, і тоді вихід зачинено остаточно. Як працює цей виняток.
Вісім категорій
| № | Сфера | Що охоплює | Кого зазвичай ловить |
|---|---|---|---|
| 1 | Біометрія | Дистанційна біометрична ідентифікація; біометрична категоризація за чутливими чи захищеними ознаками; розпізнавання емоцій | Верифікація особи, контроль доступу, ритейл-аналітика |
| 2 | Критична інфраструктура | Елементи безпеки в цифровій інфраструктурі, дорожньому русі та постачанні води, газу, тепла чи електроенергії | Промислове керування, енергомережі та транспортні системи |
| 3 | Освіта і професійне навчання | Рішення про вступ і доступ; оцінювання результатів навчання; визначення рівня освіти; моніторинг заборонених дій під час іспитів | Edtech, платформи оцінювання, прокторинг |
| 4 | Зайнятість і управління персоналом | Найм, розміщення вакансій, відбір і оцінювання кандидатів; підвищення, звільнення, розподіл завдань, моніторинг результативності | HR-tech, ATS, аналітика персоналу - докладніше тут |
| 5 | Основні приватні та публічні послуги | Право на соціальні виплати та медичну допомогу; кредитоспроможність і кредитний скоринг (виявлення шахрайства виключено); ціноутворення ризику в страхуванні життя і здоров'я; тріаж і диспетчеризація екстрених викликів | Фінтех, іншуртех, говтех - докладніше тут |
| 6 | Правоохоронна діяльність | Оцінка ризику для потерпілих; інструменти на кшталт поліграфа; надійність доказів; ризик вчинення і повторного вчинення злочину; профілювання фізичних осіб | Поліцейські технології, криміналістичні інструменти |
| 7 | Міграція, притулок і прикордонний контроль | Інструменти на кшталт поліграфа; оцінка ризику осіб, що в'їжджають; допомога в розгляді заяв про притулок і візи; виявлення та ідентифікація осіб | Прикордонні системи, інструменти імміграційних справ |
| 8 | Правосуддя і демократичні процеси | Допомога судовим органам у дослідженні та тлумаченні фактів і права; системи, призначені впливати на результати виборів чи поведінку виборців | Legal tech для судів, громадянські та політичні інструменти |
Категорії 1, 6 і 7 застосовуються лише тією мірою, якою таке використання дозволене чинним правом Союзу або національним правом. Кілька суміжних застосувань узагалі не є високим ризиком, а прямо забороненими за статтею 5 - нецільове збирання зображень облич, соціальний скоринг, висновування емоцій на робочих місцях і в школах. Заборонене - це інша і гірша категорія, ніж високий ризик.
Два питання, що вирішують більшість випадків
Чи є фізична особа предметом оцінювання? Це проходить через увесь додаток. Оцінювати кредит компанії - не те саме, що оцінювати особу. Розбирати резюме - не те саме, що оцінювати кандидата. Аналізувати транзакції - не те саме, що скорити клієнта. У мить, коли людина стає тим, що оцінюють, ви в додатку, а вихід за статтею 6(3) зачинено.
Система вирішує чи істотно впливає на рішення? "Модель лише рекомендує, людина затверджує" - не той захист, яким його вважають команди. Там, де людина йде за рекомендацією майже щоразу, для цілей додатка III вирішує саме система.
Що прикріплюється, якщо ви всередині
Розділ III: система управління ризиками, управління даними, технічна документація, журналювання, прозорість для суб'єктів впровадження, проєктування людського нагляду, точність і кібербезпека, управління якістю, оцінка відповідності, маркування CE і реєстрація в базі даних ЄС. Реалістично від 12 до 18 місяців роботи.
Термін - 2 грудня 2027 для систем із додатка III після відтермінування пакетом Omnibus від червня 2026, і серпень 2028 для продуктів із додатка I. Що пакет Omnibus зсунув, а що ні.
Додаток III може змінюватися Комісією делегованим актом. Перелік, за яким ви відповідатимете у 2027 році, може не бути тотожним сьогоднішньому. Наш changelog фіксує кожну зміну, що впливає на класифікацію.
Поширені запитання
Які вісім категорій додатка III?
Біометрія; критична інфраструктура; освіта і професійне навчання; зайнятість і управління персоналом; доступ до основних приватних і публічних послуг; правоохоронна діяльність; міграція, притулок і прикордонний контроль; здійснення правосуддя і демократичні процеси.
Чи робить перебування в додатку III мою систему автоматично високого ризику?
Це робить її презумптивно високого ризику. Стаття 6(3) все ще може вивести систему з цієї категорії, якщо вона виконує вузьке процедурне завдання, покращує результат завершеної людської діяльності, виявляє закономірності ухвалення рішень, не замінюючи людської оцінки, або виконує підготовче завдання - але не якщо вона профілює фізичних осіб.
Чи є кредитний скоринг у додатку III?
Так, за пунктом 5, який охоплює ШІ, що оцінює кредитоспроможність або встановлює кредитний рейтинг. ШІ, що використовується для виявлення фінансового шахрайства, прямо виключено з цього пункту.
Чи може перелік додатка III змінитися?
Так. Комісія може змінювати додаток III делегованим актом, тож перелік, за яким ви відповідатимете у 2027 році, може відрізнятися від сьогоднішнього.
Коли починають діяти обов'язки з додатка III?
2 грудня 2027, після того як пакет Omnibus від червня 2026 відтермінував їх із серпня 2026. Системи з додатка I - ШІ як елемент безпеки в регульованих продуктах - переходять на серпень 2028.
Ви всередині додатка III?
Безкоштовна перевірка проходить вісім категорій і виняток зі статті 6(3) приблизно за дві хвилини.
Почати безкоштовну перевіркуБез картки, без облікового запису. Повний звіт про прогалини від 59 €. Подивитися приклад звіту (англійською). Ціни без ПДВ; його додають під час оплати, якщо він застосовується. Повернення коштів протягом 14 днів.
Самооцінка, не юридична консультація. Ця сторінка та звіт Reglynn - це структурована самооцінка на основі Акта про ШІ (Регламент 2024/1689 зі змінами, внесеними пакетом Omnibus у червні 2026 року). Вони показують вашу ймовірну позицію і те, що варто перевірити з кваліфікованим консультантом. Reglynn не є нотифікованим органом і не видає сертифікатів.
Як створюються звіти. Звіти Reglynn створює система ШІ на базі Claude від Anthropic, і надсилаються вони автоматично. Reglynn є системою ШІ обмеженого ризику в розумінні статті 50, тому ми повідомляємо про використання ШІ всюди, де він задіяний, зокрема в нашому чат-асистенті. Наша власна самооцінка.