Legge sull'IA dell'UE: Deployer vs Provider — Chi Sostiene Quali Obblighi

Cos'è un Fornitore? (Articolo 3(3))

Un fornitore sviluppa un sistema di IA o un modello di IA generale — o lo fa sviluppare — e lo mette sul mercato o lo mette in servizio con il proprio nome o marchio, sia a pagamento che gratuitamente.

• Sviluppa o commissiona il sistema di IA o il modello di IA generale
• Lo mette sul mercato dell'UE o lo mette in servizio con il proprio nome o marchio
• Sostiene la maggior parte degli obblighi ad alto rischio: gestione del rischio (Articolo 9), governance dei dati (Articolo 10), documentazione tecnica (Articolo 11 / Allegato IV), registrazione (Articolo 12), trasparenza per i deployer (Articolo 13), progettazione della supervisione umana (Articolo 14) e valutazione della conformità
• Si applica indipendentemente dal fatto che il sistema sia fornito commercialmente o gratuitamente

Cos'è un Deployer? (Articolo 3(4))

Un deployer utilizza un sistema di IA sotto la propria autorità — ad eccezione dei casi in cui il sistema è utilizzato nel corso di un'attività personale, non professionale.

• Utilizza il sistema in un contesto professionale, sotto la propria autorità (in precedenza chiamato 'utente' nei progetti precedenti)
• Deve utilizzare il sistema in conformità con le istruzioni per l'uso del fornitore
• Sostiene doveri specifici per il deployer: assegnazione di una supervisione umana competente, monitoraggio dell'operazione, conservazione dei log automaticamente generati che controlla e informazione delle persone interessate quando richiesto
• Alcuni deployer devono anche eseguire una valutazione di impatto sui diritti fondamentali (Articolo 27) prima del primo utilizzo

Come Determinare Quale Ruolo Si Ricopre

Lavorare sulla distinzione piuttosto che supporla. Il test è chi ha messo il sistema sul mercato con il proprio nome versus chi lo sta operando:

• Hai costruito o marchiato il sistema? Se va sul mercato con il tuo nome o marchio, sei il fornitore — anche se un terzo ha scritto il codice per te.
• Stai solo eseguendo il sistema di qualcun altro? Se operi un sistema messo sul mercato da un'altra azienda, con il loro nome, sei il deployer.
• Puoi essere entrambi contemporaneamente. Un'azienda che costruisce un agente interno (fornitore) mentre utilizza anche una piattaforma di agenti di un fornitore (deployer) ricopre entrambi i ruoli per sistemi diversi.
• Gli obblighi del fornitore sono più pesanti; gli obblighi del deployer sono operativi — supervisione, monitoraggio, log che controlla e trasparenza per le persone interessate.

Gli importatori, i distributori e i produttori di prodotti sono ruoli di operatori separati con i propri obblighi — vedere la pagina di portata per l'elenco completo.

Quando un Deployer Diventa un Fornitore (Articolo 25)

L'Articolo 25 stabilisce le situazioni in cui un deployer, un distributore, un importatore o un'altra parte terza assume gli obblighi completi di un fornitore per un sistema di IA ad alto rischio già sul mercato:

• Rimarchiatura — metti il tuo nome o marchio su un sistema ad alto rischio già messo sul mercato, a meno che un contratto non assegni gli obblighi altrimenti
• Modifica sostanziale — apporti una modifica sostanziale a un sistema ad alto rischio in modo che rimanga ad alto rischio
• Cambiamento dello scopo previsto — modifichi lo scopo previsto di un sistema (incluso un modello di IA generale) che non era classificato come ad alto rischio in modo che diventi ad alto rischio
• Quando si verificano uno di questi trigger, il fornitore originale deve cooperare e tu erediti gli obblighi del fornitore — valutazione della conformità, documentazione tecnica, registrazione e il resto

Questo è il trabocchetto per i team che affinano, ridefiniscono o marchiano in bianco un sistema di IA acquistato: la documentazione che pensavi appartenesse al fornitore può spostarsi su di te.