Articolo 25 AI Act: la responsabilità lungo la catena del valore
Pubblicata il
Quando un deployer, un importatore, un distributore o un altro terzo diventa fornitore di un sistema ad alto rischio, e con quali conseguenze per il fornitore iniziale e per chi gli fornisce componenti, lo dice l'articolo 25 dell'AI Act (Regolamento UE 2024/1689). La lista è chiusa e vale solo per i sistemi ad alto rischio: tre circostanze al paragrafo 1. Con l'Omnibus digitale sull'AI — il Regolamento (UE) 2026/1744, che ha modificato l'AI Act a luglio 2026 — i paragrafi 2 e 4 sono stati sostituiti, e l'articolo 99, paragrafo 4, dell'AI Act li elenca ora tra le disposizioni sanzionate, alla lettera d bis).
Quando un sistema ad alto rischio passa di mano o cambia uso, bisogna chiedersi chi è il fornitore. La risposta cambia chi deve fare cosa, perché gli obblighi del fornitore (articolo 16 dell’AI Act) sono più estesi di quelli del deployer.
Perché l’articolo 25 dell’AI Act conta per uno studio?
Per la maggior parte degli studi e delle aziende il ruolo è quello di deployer, e lo resta finché lo strumento si usa com’è, per lo scopo dichiarato da chi lo ha messo sul mercato. L’articolo 25 dell’AI Act descrive i tre modi per passare da deployer a fornitore con conseguente aumento di ottemperanze:
mettere il proprio nome o marchio su uno strumento altrui, modificarlo in modo sostanziale, o
usarlo per un’attività diversa da quella prevista dal fornitore, tale che il sistema diventi ad alto rischio., oppure
modificare la finalità prevista dal fornitore con un cambio di ruolo che può avvenire anche senza una decisione formale: la finalità prevista è quella che il fornitore ha indicato.
Il testo vale solo per i sistemi ad alto rischio, quelli che l’articolo 6 dell’AI Act e l’Allegato III individuano. Un caso in cui la questione è concreta è quello dello screening dei curriculum: Uso un software che fa una prima scrematura dei curriculum. Sono ad alto rischio?. Un altro è quello di chi rivende o personalizza uno strumento: Ho un chatbot sul sito installato da un fornitore: di chi è l’obbligo di trasparenza?
Cosa cambia nell’articolo 25 dell’AI Act con l’Omnibus?
L’Omnibus digitale sull’AI, il Regolamento (UE) 2026/1744, ha riscritto due paragrafi dell’articolo 25 dell’AI Act, il 2 e il 4: gli altri sono rimasti uguali. Il paragrafo 2 riguarda il fornitore iniziale, cioè chi ha immesso per primo il sistema sul mercato o lo ha messo in servizio, quando un altro ne diventa il nuovo fornitore: deve cooperare con lui. Ora la legge dice in concreto che cosa comprende questa cooperazione, dove serve: una documentazione tecnica sufficiente a valutare il rispetto di quanto chiede l’articolo 16 dell’AI Act, la comunicazione dei limiti già noti e dei modi in cui il sistema può guastarsi, e un accesso tecnico mirato, anche per fare prove e convalide. Il paragrafo 4 chiede al fornitore di un sistema ad alto rischio di fissare per iscritto, con chi gli fornisce strumenti, servizi o componenti, le informazioni e l’assistenza che gli servono, e ora fra questi terzi c’è anche chi fornisce un modello di AI. Per chi usa lo strumento conta perché, se il sistema è costruito sul modello di AI di un’altra azienda, anche con quell’azienda il fornitore deve avere un accordo scritto: è una domanda da fare al fornitore. La conseguenza non si vede leggendo solo l’articolo 25: con la nuova lettera d bis dell’articolo 99, paragrafo 4, dell’AI Act, violare gli obblighi che i paragrafi 2 e 4 pongono a fornitori e operatori porta a una sanzione fino a 15 milioni di euro o, per le imprese, fino al 3% del fatturato mondiale annuo dell’anno precedente, se più alto. La pagina sull’articolo 99 dell’AI Act commenta quel paragrafo nel suo insieme.
Cosa chiedere al fornitore se lo studio o l'azienda offre ai clienti uno strumento AI con il proprio nome o lo adatta a un altro uso?
La situazione tipo: uno studio o una azienda acquista uno strumento e lo offre ai propri clienti con il proprio nome, oppure lo adatta a un uso che il fornitore non aveva previsto. Le domande concrete sono tre. Il fornitore ha dichiarato la finalità prevista? Esiste un accordo scritto su chi deve fare cosa? L’uso che se ne fa è tra quelli dell’Allegato III? Se non è previsto, si ricade dentro la situazione di fornitore di AI con tutti gli obblighi del caso, e non del semplice deployer di AI.
Quando non si applica l’articolo 25 dell’AI Act?
Non riguarda chi usa uno strumento com’è, per lo scopo dichiarato: in quel caso resta deployer. Non riguarda i sistemi che non sono ad alto rischio, con l’unica eccezione della lettera c) del paragrafo 1 dell’articolo 25 dell’AI Act, che descrive proprio il passaggio a quella classificazione. E non è una regola sui contratti in generale: il paragrafo 4 dell’articolo 25 dell’AI Act riguarda solo l’accordo tra il fornitore di un sistema ad alto rischio e i suoi fornitori di componenti.
Il testo previgente, per confronto
La versione precedente all'Reg. UE 2026/1744, prima della riscrittura commentata qui sopra.
Paragrafo 2. Qualora si verifichino le circostanze di cui al paragrafo 1, il fornitore che ha inizialmente immesso sul mercato o messo in servizio il sistema di IA non è più considerato fornitore di quel determinato sistema di IA ai fini del presente regolamento. Tale fornitore iniziale coopera strettamente con i nuovi fornitori e mette a disposizione le informazioni necessarie nonché fornisce l'accesso tecnico ragionevolmente atteso e qualsiasi altra forma di assistenza che sono richiesti per l'adempimento degli obblighi di cui al presente regolamento, in particolare per quanto riguarda la conformità alla valutazione della conformità dei sistemi di IA ad alto rischio. Il presente paragrafo non si applica nei casi in cui il fornitore iniziale abbia chiaramente specificato che il suo sistema di IA non deve essere trasformato in un sistema di IA ad alto rischio e pertanto non sia soggetto all'obbligo di consegnare la documentazione.
Paragrafo 4. Il fornitore di un sistema di IA ad alto rischio e il terzo che fornisce un sistema di IA, strumenti, servizi, componenti o processi utilizzati o integrati in un sistema di IA ad alto rischio precisano, mediante accordo scritto, le informazioni, le capacità, l'accesso tecnico e qualsiasi altra forma di assistenza necessari, sulla base dello stato dell'arte generalmente riconosciuto per permettere al fornitore del sistema di IA ad alto rischio di adempiere pienamente agli obblighi di cui al presente regolamento. Il presente paragrafo non si applica ai terzi che rendono accessibili al pubblico strumenti, servizi, processi o componenti, diversi dai modelli di IA per finalità generali, con licenza libera e open source. L'ufficio per l'IA può elaborare e raccomandare clausole contrattuali tipo volontarie tra i fornitori di sistemi di IA ad alto rischio e i terzi che forniscono strumenti, servizi, componenti o processi utilizzati o integrati in sistemi di IA ad alto rischio. Nell'elaborare tali clausole contrattuali tipo volontarie, l'ufficio per l'IA tiene conto dei possibili requisiti contrattuali applicabili in determinati settori o casi commerciali. Le clausole contrattuali tipo volontarie sono pubblicati e disponibili gratuitamente in un formato elettronico facilmente utilizzabile.
Testo verificato su EUR-Lex il 19 settembre 2026.
Paragrafo 1
In pratica
Tre circostanze, e la lista è chiusa: chi appone il proprio nome o marchio su un sistema ad alto rischio già sul mercato, chi lo modifica in modo sostanziale lasciandolo ad alto rischio, chi cambia la finalità prevista di un sistema non classificato ad alto rischio in modo che lo diventi. In tutti e tre i casi il distributore, l'importatore, il deployer o il terzo è considerato fornitore ai fini del regolamento e risponde degli obblighi dell'articolo 16 dell'AI Act. La lettera a) fa salvi gli accordi contrattuali che ripartiscono gli obblighi in modo diverso. La lettera c) è quella che interessa uno studio: prendere un assistente generalista, non classificato ad alto rischio, e usarlo per un'attività elencata nell'Allegato III (per esempio selezionare candidati) può cambiare la finalità prevista. Se questo accada in un caso concreto dipende da quale finalità aveva previsto il fornitore, e non si presume.
Paragrafo 2
In pratica
Quando scatta il paragrafo 1, il fornitore iniziale non è più fornitore di quel sistema, ma non esce di scena: deve cooperare con i nuovi fornitori, dare le informazioni e l'accesso tecnico necessari, e in particolare mettere a disposizione la documentazione tecnica, comunicare limiti noti e modalità di guasto, concedere un accesso tecnico mirato. L'Omnibus ha sostituito il paragrafo aggiungendo proprio l'elenco delle tre forme di cooperazione (lettere a, b, c) e inserendo il dovere di cooperare tra i contenuti dell'esenzione finale, che vale solo se il fornitore iniziale ha chiaramente specificato che il suo sistema non deve essere trasformato in un sistema ad alto rischio. Per uno studio che diventa fornitore significa che il fornitore iniziale è tenuto a mettere a disposizione queste cose, salvo l'esenzione finale.
Paragrafo 3
In pratica
Riguarda i sistemi di AI che sono componenti di sicurezza di prodotti disciplinati dalla normativa dell'allegato I, sezione A: qui il fabbricante del prodotto è considerato il fornitore se il sistema è immesso sul mercato con il suo nome o marchio. È una regola per chi produce macchinari, giocattoli o dispositivi, non per chi usa uno strumento in studio. Invariato dall'Omnibus.
Paragrafo 4
In pratica
Il fornitore di un sistema ad alto rischio e chi gli fornisce un sistema di AI, un modello, strumenti, servizi, componenti o processi da integrare devono precisare per iscritto le informazioni, le capacità e l'assistenza necessarie perché il fornitore possa adempiere ai propri obblighi. L'Omnibus ha aggiunto «un modello di IA» all'elenco di ciò che il terzo può fornire. Restano fuori i terzi che rendono accessibili al pubblico strumenti o componenti con licenza libera e open source, esclusi i modelli per finalità generali. L'ufficio per l'AI della Commissione europea può raccomandare clausole contrattuali tipo volontarie. È un paragrafo per chi costruisce sistemi ad alto rischio; uno studio che li usa soltanto non è il suo destinatario.
Paragrafo 5
In pratica
Una clausola di salvaguardia: la cooperazione e la documentazione dei paragrafi precedenti non fanno venir meno la protezione della proprietà intellettuale, delle informazioni commerciali riservate e dei segreti commerciali. Invariato dall'Omnibus.