Uakseptabel risiko: AI-applikasjoner som faller under denne kategorien er forbudt. Dette inkluderer AI-applikasjoner som manipulerer menneskelig atferd, de som i sanntid og fra avstand (engelsk: «remote») bruker biometrisk identifikasjon (inkludert ansiktsgjenkjenning) i offentlige rom, og de som brukes til sosial rangering (rangering av mennesker basert på deres personlige egenskaper, sosioøkonomisk status eller atferd). Høyrisiko: AI-applikasjoner som utgjør betydelige trusler mot helse, sikkerhet eller personers grunnleggende rettigheter. Gjelder spesielt AI-systemer som brukes i helse, utdanning, rekruttering, kritisk infrastrukturledelse, lovhåndhevelse eller rettferd. De er underlagt forpliktelser om kvalitet, åpenhet, menneskelig tilsyn og sikkerhet. De må evalueres før de blir satt på markedet, samt gjennom hele deres livsløp. Listen over høyrisiko applikasjoner kan utvides uten at det kreves endring av AI-loven. Begrenset risiko: disse systemene er underlagt åpenhetsforpliktelser som har som mål å informere brukerne om at de samhandler med et AI-system og gi dem mulighet til å agere på dette. Denne kategorien inkluderer for eksempel AI-applikasjoner som gjør det mulig å generere eller manipulere bilder, lyd eller videoer (som deepfakes). Systemer som er gratis og open-source, hvor parameterene er offentlig tilgjengelige, vil ikke dekkes av reguleringene. Minimal risiko: dette inkluderer for eksempel AI-systemer som brukes til videospill eller spamfiltre. De fleste AI-applikasjonene forventes å være i denne kategorien. De er ikke regulert, og medlemsstatene forhindres i å regulere dem videre gjennom maksimal harmonisering. Det er ikke brukt eksisterende nasjonale lover knyttet til utforming eller bruk av slike systemer. Imidlertid er en frivillig oppførselskodeks foreslått.