La norma es va recordar al desembre de 2023 en les negociacions amb els Estats membres i ara ha estat recolzada pel Parlament amb 523 vots a favor, 46 en contra i 49 abstencions.

El seu objectiu és protegir els drets fonamentals, la democràcia, l'Estat de dret i la sostenibilitat ambiental enfront de la intel·ligència artificial (IA) que suposa un "alt risc". La llei estableix una sèrie d'obligacions per a l'AA en funció dels riscos potencials i del grau d'incidència.

La nova norma prohibeix la detecció indiscriminada d'algunes aplicacions d'intel·ligència artificial que atemptin contra els drets dels ciutadans, com els sistemes de categorització biomètrica basats en característiques sensibles i els enregistraments de les càmeres de vigilància per a crear imatges facials o bases de dades per a conèixer la cara d'Internet. També estarà prohibida la detecció d'emocions en el lloc de treball i a les escoles, els sistemes de puntuació ciutadana, l'activitat policial predictiva (quan es basi exclusivament en el perfil d'una persona o en l'avaluació de les seves característiques) i l'AA que manipuli el comportament humà o exploti les vulnerabilitats de les persones.

Les forces de seguretat estan prohibides a priori la utilització de sistemes d'identificació biomètrica, excepte en situacions molt concretes i ben definides. Els sistemes d'identificació biomètrica només podran utilitzar-se "en temps real" si es compleixen unes estrictes proteccions, per exemple, si el seu ús es limita a un període i lloc determinat i compta amb autorització judicial o administrativa prèvia. Aquests casos poden incloure la cerca selectiva d'una persona desapareguda o la "prevenció d'un atemptat terrorista". La utilització a posteriori d'aquests sistemes es considera un ús d'alt risc i requereix l'autorització judicial per estar subjecte a un delicte penal.