Додаток III

Додаток III: перелік високого ризику.

Вісім категорій вирішують, чи стосуються вас найважчі обов'язки регламенту. Бути в переліку - це презумпція, а не остаточність: стаття 6(3) є шляхом назад, коли вона відкрита.

Останнє оновлення 25 серпня 2026 · Регламент (ЄС) 2024/1689 у редакції омнібуса від червня 2026 року · Самооцінка, не юридична консультація

Додаток III - це перелік, який вирішує, чи стосуються вас найважчі обов'язки Акта про ШІ. Вісім категорій, кожна називає конкретні застосування. Якщо ваша система робить щось із цього переліку, вона презумптивно високого ризику - і тоді стаття 6(3) є єдиним виходом назад.

Перебування у сфері з додатка III не є кінцем аналізу. Стаття 6(3) може вивести систему з високого ризику навіть усередині названої сфери - якщо тільки вона не профілює фізичних осіб, і тоді вихід зачинено остаточно. Як працює цей виняток.

Вісім категорій

СфераЩо охоплюєКого зазвичай ловить
1БіометріяДистанційна біометрична ідентифікація; біометрична категоризація за чутливими чи захищеними ознаками; розпізнавання емоційВерифікація особи, контроль доступу, ритейл-аналітика
2Критична інфраструктураЕлементи безпеки в цифровій інфраструктурі, дорожньому русі та постачанні води, газу, тепла чи електроенергіїПромислове керування, енергомережі та транспортні системи
3Освіта і професійне навчанняРішення про вступ і доступ; оцінювання результатів навчання; визначення рівня освіти; моніторинг заборонених дій під час іспитівEdtech, платформи оцінювання, прокторинг
4Зайнятість і управління персоналомНайм, розміщення вакансій, відбір і оцінювання кандидатів; підвищення, звільнення, розподіл завдань, моніторинг результативностіHR-tech, ATS, аналітика персоналу - докладніше тут
5Основні приватні та публічні послугиПраво на соціальні виплати та медичну допомогу; кредитоспроможність і кредитний скоринг (виявлення шахрайства виключено); ціноутворення ризику в страхуванні життя і здоров'я; тріаж і диспетчеризація екстрених викликівФінтех, іншуртех, говтех - докладніше тут
6Правоохоронна діяльністьОцінка ризику для потерпілих; інструменти на кшталт поліграфа; надійність доказів; ризик вчинення і повторного вчинення злочину; профілювання фізичних осібПоліцейські технології, криміналістичні інструменти
7Міграція, притулок і прикордонний контрольІнструменти на кшталт поліграфа; оцінка ризику осіб, що в'їжджають; допомога в розгляді заяв про притулок і візи; виявлення та ідентифікація осібПрикордонні системи, інструменти імміграційних справ
8Правосуддя і демократичні процесиДопомога судовим органам у дослідженні та тлумаченні фактів і права; системи, призначені впливати на результати виборів чи поведінку виборцівLegal tech для судів, громадянські та політичні інструменти

Категорії 1, 6 і 7 застосовуються лише тією мірою, якою таке використання дозволене чинним правом Союзу або національним правом. Кілька суміжних застосувань узагалі не є високим ризиком, а прямо забороненими за статтею 5 - нецільове збирання зображень облич, соціальний скоринг, висновування емоцій на робочих місцях і в школах. Заборонене - це інша і гірша категорія, ніж високий ризик.

Два питання, що вирішують більшість випадків

Чи є фізична особа предметом оцінювання? Це проходить через увесь додаток. Оцінювати кредит компанії - не те саме, що оцінювати особу. Розбирати резюме - не те саме, що оцінювати кандидата. Аналізувати транзакції - не те саме, що скорити клієнта. У мить, коли людина стає тим, що оцінюють, ви в додатку, а вихід за статтею 6(3) зачинено.

Система вирішує чи істотно впливає на рішення? "Модель лише рекомендує, людина затверджує" - не той захист, яким його вважають команди. Там, де людина йде за рекомендацією майже щоразу, для цілей додатка III вирішує саме система.

Що прикріплюється, якщо ви всередині

Розділ III: система управління ризиками, управління даними, технічна документація, журналювання, прозорість для суб'єктів впровадження, проєктування людського нагляду, точність і кібербезпека, управління якістю, оцінка відповідності, маркування CE і реєстрація в базі даних ЄС. Реалістично від 12 до 18 місяців роботи.

Термін - 2 грудня 2027 для систем із додатка III після відтермінування омнібусом від червня 2026, і серпень 2028 для продуктів із додатка I. Що омнібус зсунув, а що ні.

Додаток III може змінюватися Комісією делегованим актом. Перелік, за яким ви відповідатимете у 2027 році, може не бути тотожним сьогоднішньому. Наш changelog фіксує кожну зміну, що впливає на класифікацію.

Ви всередині додатка III?

Безкоштовна перевірка проходить вісім категорій і виняток зі статті 6(3) приблизно за дві хвилини.

Почати безкоштовну перевірку

Без картки, без облікового запису. Повний звіт про прогалини від 59 €. Подивитися справжній звіт (англійською).

Самооцінка, не юридична консультація. Ця сторінка та звіт Reglynn - це структурована самооцінка на основі Акта про ШІ (Регламент 2024/1689 у редакції омнібуса від червня 2026 року). Вони показують, де ви ймовірно перебуваєте і що варто перевірити з кваліфікованим радником. Reglynn не є нотифікованим органом і не видає сертифікатів.

Як це зроблено. Звіти Reglynn генерує система ШІ, побудована на Claude від Anthropic, і перевіряє перед надсиланням. Reglynn є системою ШІ обмеженого ризику в розумінні статті 50; ми розкриваємо участь ШІ скрізь, де вона є, зокрема в нашому чат-асистенті. Наша власна самооцінка.