Rủi ro hệ thống (GPAI) là một danh mục phân loại trong đó luật AI của EU áp đặt các nghĩa vụ bổ sung đối với các mô hình AI có mục đích chung được xác định là có khả năng tác động đáng kể đến toàn xã hội do sức mạnh tính toán hoặc quy mô sử dụng của chúng.
Rủi ro hệ thống là một phân loại được xác định bởi Luật AI của EU (Điều 51) đề cập đến các mô hình AI có mục đích chung (GPAI) có độ phức tạp tính toán vượt quá FLOP lũy thừa 10 đến 25 hoặc đáp ứng các tiêu chuẩn do Ủy ban Châu Âu quy định. Nếu tiêu chí này được đáp ứng, nhà cung cấp sẽ phải chịu các nghĩa vụ bổ sung như đánh giá mô hình, thử nghiệm đối thủ (đội đỏ), báo cáo các sự cố nghiêm trọng, các biện pháp an ninh mạng và thông báo cho Ủy ban Châu Âu. Các mô hình quy mô lớn như GPT-4, Gemini và Claude được cho là có thể đạt đến cấp độ này và nếu trở thành mục tiêu, chúng sẽ yêu cầu một hệ thống nặng hơn các nghĩa vụ GPAI thông thường.
Cạm bẫy trong hoạt động thực tế vào năm 2026 là xác định xem công ty của bạn là "nhà cung cấp mô hình rủi ro hệ thống" hay "người dùng chỉ đơn giản kết hợp nó". Nhiều công ty Nhật Bản thuộc loại thứ hai và không có nghĩa vụ cung cấp trực tiếp, nhưng nếu họ phân phối lại mô hình của riêng mình thông qua tinh chỉnh, họ có thể được coi là đứng về phía nhà cung cấp. Trên thực tế, việc kiểm tra tài liệu kỹ thuật (thẻ mẫu) của mô hình sử dụng càng sớm càng tốt, thay vì để cơ quan pháp luật đưa ra quyết định, được coi là lối tắt để tránh chi phí làm lại sau này.