A norma acordouse en decembro de 2023 nas negociacións cos Estados membros e agora foi apoiada polo Parlamento con 523 votos a favor, 46 en contra e 49 abstencións.

O seu obxectivo é protexer os dereitos fundamentais, a democracia, o Estado de dereito e a sustentabilidade ambiental fronte á intelixencia artificial (IA) que supón un "alto risco". A lei establece unha serie de obrigacións para a AA en función dos riscos potenciais e do grao de incidencia.

A nova norma prohibe a detección indiscriminada dalgunhas aplicacións de intelixencia artificial que atenten contra os dereitos dos cidadáns, como os sistemas de categorización biométrica baseados en características sensibles e as gravacións das cámaras de vixilancia para crear imaxes faciais ou bases de datos para coñecer a cara de Internet. Tamén estará prohibida a detección de emocións no lugar de traballo e nas escolas, os sistemas de puntuación cidadá, a actividade policial predictiva (cando se basee exclusivamente no perfil dunha persoa ou na avaliación das súas características) e a AA que manipule o comportamento humano ou explote as vulnerabilidades das persoas.

As forzas de seguridade están prohibidas a priori a utilización de sistemas de identificación biométrica, salvo en situacións moi concretas e ben definidas. Os sistemas de identificación biométrica só poderán utilizarse "en tempo real" si cúmprense unhas estritas proteccións, por exemplo, se o seu uso se limita a un período e lugar determinado e conta con autorización xudicial ou administrativa previa. Estes casos poden incluír a procura selectiva dunha persoa desaparecida ou a "prevención dun atentado terrorista". A utilización a posteriori destes sistemas considérase un uso de alto risco e require a autorización xudicial por estar suxeito a un delito penal.