L'articolo 6 dell'AI Act dell'UE è il test giuridico che determina se un sistema di IA rientra nel percorso di classificazione ad alto rischio. Non descrive una singola tecnologia; invece, collega la finalità prevista del sistema e gli allegati pertinenti a una serie di obblighi regolamentari più rigorosi. Se un sistema soddisfa tale percorso, può attivare requisiti come la gestione del rischio, la documentazione tecnica, la registrazione dei log, la supervisione umana e il monitoraggio post-deployment.
Nella sicurezza informatica, l'articolo 6 è importante perché la classificazione è una decisione di controllo. Una classificazione debole o non supportata può far sì che un'organizzazione ometta le salvaguardie richieste, mentre una corretta aiuta i team di sicurezza e conformità a costruire inventari, approvazioni e tracce di evidenza. Gli attaccanti in genere non prendono di mira direttamente l'articolo 6, ma possono trarre vantaggio quando i fornitori sottostimano il rischio e lasciano lacune nella supervisione o nella documentazione. I difensori usano l'articolo 6 durante la revisione del sistema, l'approvvigionamento e l'audit per dimostrare perché un caso d'uso è o non è ad alto rischio.