Bijlage IV van de AI Act vraagt zeer gedetailleerde documentatie van high-risk-systemen. Niet "een dataset hebben we getraind", wel een uitgebreide reconstructie van design, training, testing en governance.
Algemene beschrijving
Doel, functionaliteiten, integratie met andere systemen, hardware-omgeving, software-versies, deployer-instructies, levenscyclus-management. Een levend document dat per release wordt bijgewerkt.
Design en ontwikkeling
Architectuur-diagrammen, design-keuzes met onderbouwing, alternatieven die zijn overwogen, optimization-doelen. Voor training: data-bronnen, preprocessing, splitsing in train/val/test, hyperparameter-keuzes, training-omgeving.
Testing en validatie
Per metric (accuracy, F1, fairness-metrics) test-resultaten over relevante subgroepen. Stress-testing en adversarial-robustness. Voor productie-omgeving validatie tegen real-world inputs. Test-data-set en validatie-protocol gedocumenteerd.
Risk management en post-market
Risk management system per art. 9: identificatie, evaluatie, mitigatie, residual risk. Post-market monitoring plan per art. 72: hoe meet u kwaliteit in productie, hoe rapporteert u serious incidents. Plus instructies voor deployers.
Verwant: Freelance AI consultant inhuren, AI Act conformity.