Deployer di AI
Pubblicata il · Verificata il
«Deployer» è chi usa un sistema di intelligenza artificiale (AI) sotto la propria autorità. In italiano si dice anche utilizzatore o utente di AI. La definizione è contenuta nell’articolo 3, punto 4, del Regolamento (UE) 2024/1689 (AI Act).
Perché ne parliamo? Perché è il ruolo in cui si trova il tuo studio o la tua azienda se usa l’AI nel lavoro. Guarda l’immagine in alto: in uno studio medico un professionista mette in funzione un dispositivo diagnostico che utilizza una funzione di intelligenza artificiale che comporti scelte o decisioni autonome prodotte dalla AI. Il professionista in questo caso è il deployer, perché decide di usare lo strumento nella propria attività. Il dispositivo l’ha costruito un altro, che è il fornitore. Se il tuo studio o la tua azienda usa un sistema di AI, sei nel ruolo del professionista.
La parola che conta è «autorità». Conta chi decide che quel sistema venga usato nel proprio lavoro, e in che modo, non chi ha firmato il contratto o paga l’abbonamento.
La definizione esclude una sola cosa: l’uso personale non professionale. Se la sera usi un assistente conversazionale per gli auguri di Natale, non sei deployer. Se il lunedì mattina lo usi per riassumere il verbale di un’assemblea, lo sei.
Come si riconosce un deployer di AI?
Per riconoscere se sei un deployer di AI bisogna valutare se l’uso della intelligenza artificiale avviene nella tua organizzazione, per la tua attività, e/o con tua decisione, o comunque con la decisione di uno dei tuoi collaboratori.
Visto che già potrebbero crearsi in te dei dubbi, affrontiamoli subito insieme analizzando diverse situazioni:
Se lo strumento di AI è gratuito cambia qualcosa? Non cambia nulla: la definizione non parla di corrispettivi.
E se lo strumento AI l’ha scelto un collaboratore? Peggio! Se lavora per te e lo usa per la tua attività, l’autorità resta tua. Sei comunque tu il deployer anche se non sapevi se e quale strumento avesse installato ed utilizzato. Per questo una policy interna sull’uso dell’AI, cioè le regole scritte, non è burocrazia: è il modo in cui eserciti l’autorità che hai già ed eviti che scelte inappropriate dei dipendenti ti causino potenziali richieste di danni in sede civile o sanzioni delle autorità.
E se il lavoro fatto con la AI è esternalizzato? Dipende da chi prende le decisioni di utilizzarlo. Se affidi la segreteria a uno studio esterno che sceglie da solo i propri strumenti AI e ti risponde del risultato, il deployer è lo studio esterno e non sei tu. Se lo strumento lo imponi o lo metti a disposizione tu, l’autorità rimane tua. Attenzione perché in questo specifico caso ricadi nell'obbligo di alfabetizzare il personale dello studio esterno, che è un altro tipo di questione che affrontiamo in un articolo a parte.
Perché è importante se risulti o meno un deployer di AI?
Perché l’utilizzatore o deployer di AI ha obblighi propri, distinti da quelli del fornitore. Uno è già applicabile: l’articolo 4 dell’AI Act chiede ai deployer di adottare misure a sostegno dell’alfabetizzazione in materia di AI del proprio personale e di chiunque usi quei sistemi per loro conto. Quindi se utilizzi la AI nel tuo lavoro, già ricadi dentro quest'obbligo.
L’Omnibus digitale sull’AI, cioè il Regolamento (UE) 2026/1744 che a luglio 2026 ha modificato l’AI Act, prevede che basta svolgere l'azione di promozione e spiegazioni, non di certificare il raggiungimento di una specifica competenza, tuttavia l’obbligo di adottare misure resta, per chiunque sia deployer. Quindi se usi una intelligenza artificiale sul lavoro devi metterti in regola con questa disposizione.
Ci sono poi casi speciali in cui i deployer di AI sono soggetti ad obblighi più pesanti, vediamoli assieme.
Obblighi dei deployer di AI in casi speciali
Gli obblighi più pesanti riguardano i deployer di sistemi ad alto rischio. Uno è la sorveglianza umana, prevista dall’articolo 26 dell’AI Act.
Più circoscritta infineè la valutazione d’impatto sui diritti fondamentali, prevista dall’articolo 27, paragrafo 1, dell’AI Act. Riguarda gli organismi di diritto pubblico e gli enti privati che forniscono servizi pubblici, quando usano un sistema ad alto rischio dell’Allegato III (escluso il punto 2). Riguarda anche i deployer dei sistemi dell’Allegato III, punto 5, lettere b e c. Stabilire di essere deployer è il primo passo. Il secondo è capire di che cosa.
Chi non è deployer di AI
Il deployer non è chi è oggetto della azione dell'intelligenza artificiale, cioè quella persona che subisce gli effetti del sistema. Il regolamento distingue le persone interessate, cioè chi subisce gli effetti di una decisione presa con l’aiuto di un sistema di AI. Il paziente, il candidato il cui curriculum viene filtrato, il contribuente il cui rischio viene valutato: sono persone interessate, con diritti propri, non deployer.
Quando si diventa fornitore di AI e non più soltanto deployer di AI
Chi usa l’AI su dati di terzi, per esempio quelli dei propri clienti, resta deployer. Il ruolo dipende da come usi il sistema, non da di chi sono i dati.
Si diventa fornitore cambiando il proprio rapporto con il sistema. Per l’articolo 25 dell’AI Act è fornitore, con gli obblighi dell’articolo 16 dell’AI Act, il deployer che:
appone il proprio nome o marchio su un sistema ad alto rischio già sul mercato;
ne apporta una modifica sostanziale, mantenendolo ad alto rischio;
cambia la finalità prevista di un sistema in modo da renderlo ad alto rischio.
Chi sviluppa o fa sviluppare un sistema e lo mette in servizio col proprio nome o marchio è fornitore già per la definizione dell’articolo 3, punto 3, dell’AI Act.
Domande frequenti
Sono deployer se uso l’AI integrata in un software che già avevo?
Sì. Conta l’uso del sistema di AI, non come è arrivato sulla tua scrivania.
Un professionista che lavora da solo è deployer?
Sì, se usa sistemi di AI nella propria attività. La definizione non ha soglie dimensionali.