Voor hoog-risico-AI eist de AI Act een risicomanagementsysteem: je brengt voorzienbare risico's voor gezondheid, veiligheid en grondrechten in kaart, neemt maatregelen om ze te beperken en houdt dat actueel zolang het systeem in gebruik is.
Het is geen eenmalige check maar een cyclus, vergelijkbaar met hoe je informatiebeveiliging of kwaliteit beheert. Het voedt ook je technische documentatie.