Regulamento europeu que estabelece proibições, obrigações para determinados sistemas de alto risco e deveres de transparência. Sua aplicação é escalonada; o escopo concreto depende do sistema, do uso e do papel de cada organização.