Come determina un'azienda se è un deployer?

Ai sensi dell'AI Act, un'azienda determina se è un "deployer" valutando se soddisfa la definizione normativa basata sul suo utilizzo effettivo dell'AI.

Nello specifico, un'azienda è classificata come deployer se è una persona giuridica, un'autorità pubblica, un'agenzia o un altro ente che utilizza un sistema AI sotto la propria autorità. L'unica eccezione a questa definizione è quando un sistema AI è utilizzato da una persona fisica per attività puramente personali e non professionali.

Determinazione pratica

Per determinare praticamente questo ruolo, un'azienda deve valutare i propri deployment - ovvero come i suoi asset AI vengono effettivamente utilizzati nella pratica, da chi e per quale scopo, piuttosto che valutare semplicemente modelli AI astratti in isolamento. Mappando dove esiste l'AI all'interno dei propri perimetri operativi (workspace) e come viene utilizzata, un'azienda può individuare se agisce come deployer, come provider o come entrambi.

Avvertenza importante sui cambiamenti di ruolo

Un'azienda deve fare attenzione nel determinare il proprio status, perché un'azienda che inizialmente agisce come deployer diventerà legalmente un provider (e assumerà tutti gli obblighi più stringenti del provider) se compie una delle seguenti azioni:

• -Appone il proprio nome o marchio su un sistema AI ad alto rischio già sul mercato o in servizio.
• -Apporta una modifica sostanziale a un sistema AI ad alto rischio.
• -Modifica la finalità prevista di un sistema AI esistente in modo tale che il sistema venga classificato come ad alto rischio.

Ciò significa che il confine tra deployer e provider non è sempre fisso - le aziende devono rivalutare continuamente il proprio ruolo man mano che il loro utilizzo dell'AI evolve, assicurandosi di rispettare in ogni momento il set appropriato di obblighi.