Fornitore (provider)
Il fornitore e' la persona fisica o giuridica, l'autorita' pubblica, l'agenzia o altro organismo che sviluppa un sistema di IA o un modello di IA per finalita' generali, oppure lo fa sviluppare da altri, e lo immette sul mercato o lo mette in servizio con il proprio nome o marchio, a titolo gratuito o a pagamento, secondo l'articolo 3, punto 3, del Regolamento UE 2024/1689. A differenza del deployer, che e' chi usa il sistema gia' pronto sotto la propria autorita', il fornitore e' chi quel sistema lo costruisce o lo fa costruire e lo mette sul mercato a proprio nome, e proprio per questo si carica della maggior parte degli obblighi previsti dalla legge.
Capire se la tua azienda e' un fornitore o "solo" un utilizzatore e' la prima domanda da farsi, perche' cambia tutto il peso degli obblighi. Il fornitore, secondo l'articolo 3, punto 3, e' chi mette sul mercato un sistema di IA a proprio nome o marchio. Non conta se l'hai sviluppato internamente con il tuo team o se hai pagato qualcuno per costruirtelo, ne' conta se lo vendi o lo regali. Se ci metti sopra il tuo nome e lo rendi disponibile ad altri, agli occhi della legge sei tu il fornitore.
Questo vale per tutti, dall'impresa individuale che lancia un piccolo software con una funzione di IA fino alla multinazionale che addestra modelli enormi. L'etichetta non dipende dalla dimensione, dipende da cosa fai con il sistema.
C'e' un punto che sorprende molte aziende e che merita attenzione. Tu potresti partire come semplice utilizzatore di uno strumento di IA comprato da terzi, e diventare fornitore senza accorgertene. L'articolo 25 stabilisce che se modifichi in modo sostanziale un sistema ad alto rischio, oppure lo immetti sul mercato con il tuo marchio, oppure ne cambi la finalita' d'uso in modo che diventi ad alto rischio, allora ti assumi tu gli obblighi del fornitore. In pratica, mettere il proprio logo o ritoccare in profondita' uno strumento altrui puo' spostarti dalla parte di chi ha piu' responsabilita'.
Gli obblighi del fornitore sono i piu' impegnativi del Regolamento e si concentrano sui sistemi ad alto rischio, elencati nell'articolo 16. Parliamo di cose come il sistema di gestione della qualita', la documentazione tecnica, la valutazione di conformita', la marcatura CE, la conservazione dei log e la trasparenza verso chi usera' il sistema. Per i modelli di IA per finalita' generali ci sono obblighi specifici dedicati.
Detto questo, non spaventarti. La gran parte delle aziende italiane usa l'IA, non la produce, quindi spesso non e' fornitore. Quando formo un'azienda, il primo lavoro e' proprio questo, capire dove ti collochi nella catena. Una volta chiarito il tuo ruolo, gli obblighi diventano una lista gestibile, non un muro.
Termini correlati
Questo contenuto ha finalità informative e divulgative e riflette il quadro normativo alla data di ultima revisione indicata. Non costituisce parere o consulenza legale sul tuo caso specifico. Per l'inquadramento giuridico formale lavoriamo con professionisti abilitati.