O regulamento adota uma abordagem graduada, categorizando os sistemas de IA com base em seus riscos potenciais.