Siamo fornitore o deployer secondo l'AI Act?
In breve
Un fornitore sviluppa un sistema di IA, o lo fa sviluppare, e lo immette sul mercato con il proprio nome. Un deployer (l'azienda che usa l'AI) utilizza un sistema di IA nel proprio lavoro. La maggior parte delle aziende è deployer. Ma se integri un chatbot o una funzione di AI nel tuo prodotto, ad esempio con un modello di OpenAI o di Anthropic, di solito sei fornitore di quel sistema di IA. E puoi diventare fornitore di un sistema ad alto rischio se ci metti il tuo nome, lo modifichi in modo sostanziale o lo usi per una nuova finalità ad alto rischio (art. 25).
I due ruoli
| Fornitore | Deployer | |
|---|---|---|
| Chi è? | Sviluppa AI e la immette sul mercato con il proprio nome | Usa l'AI nel proprio lavoro |
| Esempio | OpenAI, Anthropic, un SaaS con una propria funzione di AI | Un e-commerce che usa ChatGPT per l'assistenza clienti |
| Obblighi per l'alto rischio | Sistema di gestione della qualità, documentazione tecnica, marcatura CE, registrazione | Uso secondo le istruzioni, sorveglianza umana, log, informazione |
Il tranello: quando chi usa l'AI diventa fornitore
L'articolo 25 dice che diventi fornitore di un sistema ad alto rischio se ci metti il tuo nome o marchio, se lo modifichi in modo sostanziale o se usi per una finalità ad alto rischio un sistema che non lo era. Un esempio: costruisci un piccolo strumento sopra un modello linguistico che seleziona i candidati, e lo vendi ad altri.
Modelli di IA per finalità generali
I modelli dietro ChatGPT, Claude, Gemini e Mistral sono modelli di IA per finalità generali. Le regole su di essi riguardano i fornitori dei modelli, non te come utente. Leggi di più sui modelli di IA per finalità generali.
Come fare
- Usi l'AI di altri per i tuoi compiti?Allora sei deployer.
- Offri AI ad altri con il tuo nome?Un chatbot sul tuo sito o una funzione di AI nella tua app ti rende di solito fornitore di quel sistema.
- Cambi la finalità?Se usi un'AI generica per una finalità ad alto rischio, puoi diventare fornitore di un sistema ad alto rischio (art. 25).
- Scrivi il ruolo nel registro.Per ogni uso dell'AI.
Cosa dice la legge
- Art. 3, punti 3 e 4, dell'AI Act – fornitore e deployer
- Le definizioni dei due ruoli principali.
- Art. 25 dell'AI Act – responsabilità lungo la catena del valore dell'IA
- Quando un deployer o un altro soggetto diventa fornitore di un sistema ad alto rischio. Chiarito dal Digital Omnibus.
Domande e risposte
Abbiamo un chatbot sul sito basato su GPT. Cosa siamo?
Di solito sei fornitore del chatbot. Tra l'altro devi fare in modo che gli utenti vedano di parlare con un'AI (art. 50, paragrafo 1).
Siamo fornitori se creiamo un GPT o un progetto Claude per uso interno?
Di norma no. L'uso interno di uno strumento che non immetti sul mercato ti rende deployer.
Che differenza fa il ruolo per le sanzioni?
I massimali delle sanzioni sono gli stessi, ma gli obblighi sono diversi. I fornitori di AI ad alto rischio hanno molti più obblighi dei deployer.
Fonti
A cura di Redazione GoalCube. Ultimo aggiornamento 11 ottobre 2026. GoalCube ti aiuta a rispettare l’AI Act e il GDPR. Non è consulenza legale.
Sii tra i primi.
Prevediamo di partire a novembre 2026. Iscriviti e ti scriveremo quando potrai iniziare.