AI Act třídí systémy AI podle míry rizika, které mohou představovat, a podle toho stanovuje povinnosti. Platí, že čím vyšší riziko, tím přísnější pravidla; u minimálního rizika nevznikají žádné nové povinnosti (s výjimkou průřezové povinnosti AI gramotnosti podle článku 4).