De AI Act onderscheidt GPAI-modellen met systeemrisico: zeer capabele modellen waarvan de impact op de maatschappij groot kan zijn. Aanbieders ervan krijgen extra plichten, zoals modelevaluaties, risicobeperking en incidentrapportage.
Voor de meeste MKB-organisaties is dit geen directe verplichting, maar het verklaart wel waarom sommige modelaanbieders strenger gereguleerd zijn dan andere.