Deployer (AI Act)

Deployer e fornitore

L'AI Act distingue chi sviluppa e immette sul mercato un sistema di IA (il fornitore, *provider*) da chi lo usa nella propria attività (il deployer). Una PMI che usa un software di selezione del personale basato sull'IA, o un assistente per il servizio clienti, è deployer. Se modifica in modo sostanziale un sistema ad alto rischio o lo rimette in commercio col proprio nome, può diventare fornitore, con obblighi molto più pesanti.

Cosa deve fare

Gli obblighi dipendono dal livello di rischio del sistema:

• per i sistemi ad alto rischio (art. 26): usarli secondo le istruzioni, affidare la sorveglianza umana a persone competenti, controllare la qualità dei dati di input che gestisce, monitorarne il funzionamento, conservare i log per il periodo previsto, informare i lavoratori interessati;
• per alcuni sistemi che interagiscono con le persone o generano contenuti, obblighi di trasparenza (art. 50).

Le date di applicazione sono scaglionate e, per gli obblighi sui sistemi ad alto rischio, sono state modificate nel 2026 dal regolamento «Omnibus digitale» sull'IA. Verifica sempre la data applicabile al tuo caso sul testo consolidato di EUR-Lex.

In pratica

Il primo passo per un deployer è l'inventario: quali strumenti di IA usa l'azienda, per cosa, con quali dati. È lo stesso lavoro di inventario di software e servizi che la NIS2 chiede con le misure di base. Nella piattaforma Epic Assess lo fai con il modulo AI Act, insieme alla classificazione del rischio e agli obblighi del deployer.

Riferimento normativo

Art. 3, punto 4, artt. 26 e 50 Reg. (UE) 2024/1689 (AI Act).

Termini collegati

• Perimetro NIS2
• Organi di amministrazione
• Fornitore rilevante

Fonti

• Regolamento (UE) 2024/1689 (AI Act), EUR-Lex
• Regolamento (UE) 2026/1744 («Omnibus digitale» sull'IA)