Deployer ai sensi dell'AI Act
Secondo il regolamento europeo sull'intelligenza artificiale (AI Act), il deployer è «una persona fisica o giuridica, un'autorità pubblica, un'agenzia o un altro organismo che utilizza un sistema di IA sotto la propria autorità, tranne nel caso in cui il sistema di IA sia utilizzato nel corso di un'attività personale non professionale» (articolo 3, punto 4). Un'azienda che usa strumenti di IA sul lavoro è il deployer di quegli strumenti.
Perché conta per le aziende
Gli obblighi del deployer valgono per aziende che non sviluppano mai un modello. L'obbligo di alfabetizzazione in materia di IA dell'articolo 4 si applica dal 2 febbraio 2025: fornitori e deployer adottano misure per sostenere l'alfabetizzazione in materia di IA del proprio personale, senza dover garantire un livello specifico per nessuna persona.
Gli obblighi di trasparenza dell'articolo 50 si applicano dal 2 agosto 2026, compreso l'obbligo per i deployer di rendere noto che un deep fake che pubblicano è stato generato o manipolato artificialmente.
Esempio
Un'azienda dà Claude e ChatGPT a 300 dipendenti. È il deployer di entrambi i sistemi: forma il personale sull'alfabetizzazione in materia di IA e conserva registrazioni che mostrano come è controllato l'uso dell'IA.
Cosa significa per un'azienda che usa API di IA
La maggior parte delle aziende che usano API di IA sono deployer dei sistemi di IA che usano, e alcune diventano anche fornitori quando costruiscono un sistema e lo offrono con il proprio nome. Partite da un inventario: ogni sistema di IA, chi lo fornisce, per cosa si usa e se un uso rientra nei settori ad alto rischio dell'allegato III, come l'assunzione e la selezione del personale. Un'azienda che usa un LLM per scrivere testi di marketing ha soprattutto l'obbligo di alfabetizzazione in materia di IA e, se del caso, gli obblighi di trasparenza dell'articolo 50; una che usa l'IA per filtrare le candidature ha anche i più pesanti obblighi del deployer di sistemi ad alto rischio dell'articolo 26.
Dove è definito: L'articolo 3, punto 4, del regolamento (UE) 2024/1689, l'AI Act, definisce il deployer. Gli obblighi dei deployer di sistemi di IA ad alto rischio sono nell'articolo 26.
Cosa fa Standard Compute
Ogni modifica di un amministratore viene registrata con il valore precedente e quello nuovo, e potete esportare un record di ogni richiesta con il modello, il provider che l'ha servita e la regola di regione applicata, conservato per 12 mesi.
Domande frequenti delle aziende
- Siamo deployer o fornitore?
- Se utilizzate un sistema di IA sotto la vostra autorità nel lavoro, ne siete il deployer. Siete fornitore se sviluppate un sistema di IA, o lo fate sviluppare, e lo immettete sul mercato o lo mettete in servizio con il vostro nome o marchio (articolo 3, punto 3). Un'azienda che costruisce un chatbot per i clienti su un'API di modelli e lo offre con il proprio marchio può quindi essere il fornitore di quel chatbot.
- Da quando si applicano gli obblighi del deployer?
- L'obbligo di alfabetizzazione in materia di IA dell'articolo 4 si applica dal 2 febbraio 2025. Gli obblighi di trasparenza dell'articolo 50 si applicano dal 2 agosto 2026. Dopo l'omnibus digitale, gli obblighi per i sistemi ad alto rischio dell'allegato III si applicano dal 2 dicembre 2027.
- Usare ChatGPT o Claude al lavoro ci rende ad alto rischio?
- Non di per sé. Il rischio dipende dall'uso. Redazione di testi e ricerca non sono nell'elenco dell'allegato III; usare l'IA per prendere o supportare decisioni nei settori elencati, come l'assunzione o la selezione di persone fisiche e il filtraggio delle candidature, sì.