systemy SI minimalnego ryzyka – do tej kategorii zaliczane są np. gry komputerowe oparte na SI czy filtry antyspamowe. Zakłada się, że większość systemów SI będzie zaliczana do tej kategorii; systemy SI niskiego (ograniczonego) ryzyka – systemy w tej kategorii posiadają wymagania dotyczące transparentności, aby użytkownik miał świadomość korzystania z systemu sztucznej inteligencji. Do tej kategorii zaliczają się chatboty; systemy SI wysokiego ryzyka – systemy, które muszą spełnić określone wymogi, łącznie z oceną zgodności przed ich wdrożeniem i podlegają wymaganiom dotyczącym oceny ryzyka, dokumentacji czy kontroli przez człowieka. Do tej kategorii zaliczają się systemy SI stanowiące część bezpieczeństwa produktu lub są zaliczane do jednej z 19 kategorii produktów regulowanych przez prawo UE (np. lotnictwo, samochody, urządzenia medyczne); systemy SI niedopuszczalnego ryzyka (zakazane praktyki) – systemy stanowiące zagrożenie dla praw podstawowych UE. Do zakazanych praktyk zalicza się systemy przewidujące ryzyko popełnienia przestępstwa przez osobę fizyczną czy zdalną identyfikację biometryczną w czasie rzeczywistym wykorzystywaną w systemie scoringu społecznego. Poza powyższymi systemami SI w rozporządzeniu wyróżniono także modele SI ogólnego przeznaczenia, czyli modele trenowane dużą ilością danych, np.