Fornitore di AI
Pubblicata il
«Fornitore» è chi sviluppa un sistema di intelligenza artificiale (AI), o lo fa sviluppare da altri, e lo immette sul mercato o lo mette in servizio con il proprio nome o marchio. È la definizione dell’articolo 3, punto 3, del Regolamento (UE) 2024/1689 (AI Act). Vale anche se lo strumento AI è concesso a titolo gratuito.
Perché ne parliamo, se non sei uno sviluppatore software? Perché si può diventare fornitori senza volerlo e in modo anche piuttosto banale!
Guarda l’immagine in alto: in un piccolo laboratorio, un addetto imballa un dispositivo finito, per spedirlo. Lavora per il fornitore, che mette il prodotto sul mercato. L’etichetta bianca è vuota: se ci scrivi il tuo nome, il prodotto diventa tuo. Se il tuo studio o la tua azienda mette il proprio nome su un sistema ad alto rischio fatto da altri, ricadi nel ruolo del fornitore. L’immagine mostra solo il primo dei tre modi.
Come si diventa fornitori di AI per sbaglio?
L’articolo 25 dell’AI Act elenca tre modi in cui un deployer di AI, come puoi essere tu se utilizzi la AI in azienda (o un un distributore o un importatore), diventa fornitore del sistema, con tutti gli obblighi che questo può commportare. Ciò può accadere:
Apponendo il proprio nome o marchio su un sistema ad alto rischio già immesso sul mercato. È il white label: rivendi ai clienti lo strumento di un altro con la tua etichetta, e per il regolamento quel sistema è tuo.
Modificando sostanzialmente un sistema ad alto rischio già sul mercato. Non l’uso creativo: la modifica sostanziale nel senso tecnico del regolamento.
Cambiando la finalità prevista di un sistema, anche non ad alto rischio o per finalità generali, in modo che diventi ad alto rischio. Prendi uno strumento generalista, lo configuri stabilmente per selezionare candidature, e hai creato un sistema ad alto rischio di cui sei il fornitore.
Quando succede, il fornitore iniziale smette di essere considerato fornitore di quel sistema. Lo stesso articolo 25, al paragrafo 2, aggiunge un dettaglio pratico: il fornitore iniziale deve cooperare con il nuovo e mettergli a disposizione documentazione e accesso tecnico. Non è tenuto a farlo se aveva specificato chiaramente che il suo sistema non doveva diventare ad alto rischio. Conviene leggere quella clausola nei termini d'uso prima di costruirci sopra qualcosa.
Perché conta per il tuo studio o la tua azienda
Chi usa sistemi sviluppati da altri è deployer, non fornitore. Le eccezioni sono due, entrambe scelte commerciali consapevoli: rivendere uno strumento altrui col proprio marchio, oppure costruire un servizio automatizzato su un sistema generalista e offrirlo ai clienti. In entrambi i casi cambi categoria, non solo grado: gli obblighi del fornitore di sistemi ad alto rischio sono più estesi di quelli del deployer.
Quando non si è fornitori, ma si rimane semplici deployer di AI?
Non si diventa fornitori scrivendo prompt elaborati, personalizzando le impostazioni o addestrando lo strumento sui propri documenti nei limiti del servizio. Serve che il sistema sia immesso sul mercato o messo in servizio a proprio nome, oppure che ricada in uno dei tre casi che abbiamo visto in precedenza, come descritti dall’articolo 25 dell’AI Act.
Domande frequenti
Se creo un assistente personalizzato su una piattaforma commerciale e lo uso solo internamente, sono fornitore?
Mettere in servizio per uso proprio può rientrare nella definizione. La conseguenza dipende da cosa fa il sistema: se non è ad alto rischio, gli obblighi del fornitore restano limitati.
E se lo do ai miei clienti?
Allora la domanda diventa seria, e va posta prima di darlo.