Hög risk är den nivå som kräver mest arbete, och därför den som förtjänar ett rakt svar: ligger något av era system där?
Svaret finns i en bilaga till förordningen som heter Annex III. Den listar åtta områden. Ligger användningen inom ett av dem är utgångspunkten hög risk.
De åtta områdena
| Område | Vad det handlar om | Vanligt hos SME? |
|---|---|---|
| Anställning och arbetsledning | Rekrytering, urval, befordran, uppgiftsfördelning, utvärdering | Ja, den vanligaste vägen till hög risk |
| Väsentliga tjänster | Kreditbedömning, försäkringsprissättning, bidrag, prioritering i akuttjänster | Ja, om ni arbetar med kredit eller försäkring |
| Biometri | Identifiering, kategorisering och känsloigenkänning | Sällan, och delar av det är dessutom förbjudet |
| Utbildning och yrkesutbildning | Antagning, bedömning av resultat, övervakning vid prov | Bara för utbildningsaktörer |
| Kritisk infrastruktur | Säkerhet i el, vatten, gas, värme och trafik | Sällan |
| Brottsbekämpning | Bedömning av bevis, riskbedömning av personer | Nej, i praktiken myndigheter |
| Migration, asyl och gränskontroll | Prövning av ansökningar, riskbedömning vid gräns | Nej |
| Rättskipning och demokratiska processer | Stöd vid rättstillämpning, påverkan på val | Nej |
De två som faktiskt träffar småföretag
Sex av åtta områden är i praktiken myndighetsnära eller kräver en verksamhet de flesta småföretag inte har. Kvar blir två.
Anställning är den vanligaste. Ett verktyg som sorterar, poängsätter eller rangordnar jobbsökande ligger där, och sådana funktioner finns numera inbyggda i många rekryteringssystem utan att det står på förstasidan.
Väsentliga tjänster är den andra, och då handlar det främst om kreditbedömning. Erbjuder ni delbetalning, fakturaköp eller någon form av kreditprövning är det värt att titta närmare på.
Hög risk handlar nästan alltid om samma sak: att ett system påverkar en människas möjligheter i livet.
Att ligga i området räcker inte
Ett system som ligger i ett av områdena är inte automatiskt hög risk. Artikel 6.3 undantar system som bara utför en snäv, förberedande eller mönsterupptäckande uppgift utan att ersätta mänsklig bedömning.
Ett verktyg som sorterar ansökningar i bokstavsordning är administration. Ett som rangordnar kandidater efter lämplighet bedömer människor. Undantaget kan aldrig användas om systemet profilerar fysiska personer.
Och om ni ligger där?
Då har ni tid. Huvuddeadline för fristående högrisksystem är 2 december 2027. Som tillhandahållare handlar era krav om att använda systemet enligt anvisningen, utse mänsklig tillsyn, bevara loggar och informera dem som berörs.
Det är arbete, men det är överblickbart arbete. Det viktiga är att veta om ni ligger där, och det tar en eftermiddag att ta reda på.
Texten är allmän vägledning, inte juridisk rådgivning. Varje AI-system bedöms för sig.