Högrisk enligt Annex III i EU AI Act avser AI-system i känsliga användningsområden: biometri, kritisk infrastruktur, utbildning, anställning och rekrytering, tillgång till väsentliga privata och offentliga tjänster (däribland kreditbedömning), brottsbekämpning, migration och rättskipning. Dessa system bär förordningens tyngsta krav: riskhantering, datakvalitet, teknisk dokumentation, loggning, mänsklig översyn och CE-märkning. Genom Digital Omnibus — förordning (EU) 2026/1744, publicerad 24 juli 2026 och i kraft 27 juli 2026 — har tillämpningen för fristående Annex III-system skjutits fram från 2 augusti 2026 till 2 december 2027.

För AI inbäddad i reglerade produkter under Annex I gäller 2 augusti 2028. Framskjutningen är alltså inte längre ett förslag utan gällande rätt. Kraven är uppskjutna, inte avskaffade — förberedelsetiden är förlängd, inte borttagen.

Viktigt: artikel 50-transparens, GPAI-skyldigheter och artikel 5-förbuden gäller sedan 2 augusti 2026 och omfattas inte av framskjutningen. I Blyerts-kontext är detta relevant för kunder vars system kan klassas som högrisk.