Valt jouw corporatie onder de ‘high-risk’ regels van de EU AI Act?

De Europese AI Act is definitief, en daarmee nadert een nieuw tijdperk van technologische regulering. De wet hanteert een risicogebaseerde aanpak, waarbij de strengste eisen gelden voor ‘hoogrisico AI-systemen’ (HRAIS). De vraag die nu op tafel ligt bij menig bestuurder en IT-manager in de sector is: raakt dit ons? Het korte antwoord is: ja, vrijwel zeker. Niet de corporatie zelf is hoog-risico, maar de specifieke AI-toepassingen die zij gebruiken of willen gaan gebruiken, vallen zeer waarschijnlijk wél in die categorie.

De kern van de AI Act: Annex III

De AI Act is geen sectorale wet; het reguleert geen ‘woningcorporaties’ of ‘banken’. De wet reguleert specifieke toepassingen (use cases) van AI. De beruchte ‘Annex III’ van de verordening somt de domeinen op waar AI-systemen per definitie als hoog-risico worden beschouwd, vanwege hun potentieel om fundamentele rechten, veiligheid of kansen van burgers te schaden.