Quali criteri determinano se un'azienda è un 'provider'?

Ai sensi dell'AI Act, un'azienda (o qualsiasi persona fisica o giuridica, autorità pubblica o agenzia) è definita principalmente come provider se soddisfa i seguenti criteri fondamentali:

• -Sviluppa un sistema AI o un modello AI general-purpose, oppure ha un sistema AI o un modello sviluppato per suo conto.
• -Immette tale sistema o modello sul mercato o lo mette in servizio con il proprio nome o marchio.
• -Ciò si applica indipendentemente dal fatto che il sistema sia fornito a pagamento o gratuitamente.

Quando altre entità diventano "provider"

L'AI Act riconosce anche che i ruoli possono cambiare lungo la catena del valore dell'AI. Un'azienda che inizialmente agisce come distributore, importatore, deployer o altra parte terza sarà legalmente considerata provider di un sistema AI ad alto rischio - e dovrà assumere tutti gli obblighi del provider - se compie una delle seguenti azioni:

• -Rebranding: appone il proprio nome o marchio su un sistema AI ad alto rischio già immesso sul mercato o messo in servizio.
• -Modifica sostanziale: apporta una modifica sostanziale a un sistema AI ad alto rischio esistente in modo che rimanga classificato come sistema ad alto rischio.
• -Cambio della finalità prevista: modifica la finalità prevista di un sistema AI (incluso un sistema AI general-purpose) che non era originariamente classificato come ad alto rischio, in modo tale che la modifica lo trasformi in un sistema AI ad alto rischio.

Produttori di prodotti

Inoltre, se un sistema AI ad alto rischio funziona come componente di sicurezza per un prodotto regolamentato (come macchinari o dispositivi medici), il produttore del prodotto è legalmente considerato il "provider" del sistema AI se il sistema viene immesso sul mercato o messo in servizio con il nome o il marchio del produttore insieme al prodotto.