Voor hoog-risico-AI moet de aanbieder vóór de marktintroductie een conformiteitsbeoordeling doorlopen. Daarbij toon je met technische documentatie aan dat het systeem voldoet aan eisen rond risicobeheer, data, transparantie en menselijk toezicht. Bij succes volgt een EU-conformiteitsverklaring en CE-markering.
Voor gebruiksverantwoordelijken (de meeste MKB-bedrijven) is dit zelf meestal niet nodig, maar het loont te checken of jouw leverancier de beoordeling heeft gedaan.