Fornitore o deployer?

C'è una domanda nel regolamento sull'IA che decide la maggior parte dei tuoi obblighi, e non è «il mio sistema è ad alto rischio?»

È «io che cosa sono?»

Il regolamento assegna i doveri in base al ruolo nella catena del valore. La distanza tra i ruoli è enorme, e rispondere male costa soldi in entrambe le direzioni - o metti a budget un lavoro che non dovevi, oppure ti perdi un lavoro che dovevi.

I quattro ruoli

Tutto ruota intorno all'espressione «con il tuo nome o marchio». Non chi ha scritto il codice. Non chi ha addestrato il modello. Di chi è il nome sulla cosa quando arriva sul mercato.

L'errore che i fondatori fanno più spesso

«L'abbiamo costruito noi, quindi siamo fornitori.»

A volte è vero. Spesso no, e la distinzione vale soldi veri.

Se il sistema di IA in sé è di qualcun altro - uno strumento di selezione che hai preso in licenza, un modello di assistenza che chiami tramite API, un prodotto di scoring che rivendi dentro la tua piattaforma - e lo stai usando nelle tue operazioni, di quel sistema sei deployer. Qualcosa l'hai costruito davvero. Hai costruito un prodotto attorno al sistema di IA di qualcun altro, e al regolamento interessa quale delle due cose sia il sistema di IA in questione.

Quello che questo ti toglie è sostanzioso. Nessuna valutazione della conformità. Nessuna marcatura CE. Nessun fascicolo tecnico dell'allegato IV. Nessuna registrazione nella banca dati dell'UE. Sono gli obblighi costosi, lenti e dipendenti da un organismo notificato, e i deployer semplicemente non li hanno.

L'errore che corre nella direzione opposta

Due strade ti portano dentro i doveri del fornitore senza che tu abbia deciso di diventarlo.

1. Modifica sostanziale - articolo 25

Diventi il fornitore di un sistema che prima era di qualcun altro se:

• apponi il tuo nome o marchio su un sistema ad alto rischio già sul mercato;
• apporti una modifica sostanziale a un sistema ad alto rischio che resta ad alto rischio; oppure
• modifichi la finalità prevista di un sistema - anche di uno non classificato prima come ad alto rischio - così che diventi ad alto rischio.

È il terzo caso quello che frega le persone. Prendi uno strumento di classificazione generico, puntalo sullo screening dei CV, spediscilo ai datori di lavoro con il tuo marchio, e hai creato un sistema ad alto rischio di cui sei il fornitore. Nessuno ti ha mandato una notifica. Gli obblighi del fornitore originario non ti sono stati trasferiti - te ne si è attaccato addosso un insieme nuovo.

Il white-labelling è la stessa trappola con un vestito più simpatico. Rivendere con il tuo marchio ci mette sopra il tuo nome, e il regolamento i nomi li legge.

2. GPAI - articolo 53

Domanda separata con risposta separata. Che cosa hai fatto al modello?

• Chiamate API o prompting - sei a valle. I doveri dell'articolo 53 restano in capo al fornitore del modello. Non sono tuoi.
• Fine-tuning leggero, stesso dominio, dataset modesto - nel caso ordinario sei ancora a valle.
• Riaddestramento sostanziale, cambio importante dei parametri o un nuovo dominio di compiti - potresti essere un fornitore GPAI: documentazione tecnica dell'allegato XI, informazioni a valle dell'allegato XII, una politica su copyright e TDM e una sintesi pubblica dei dati di addestramento.

Si applica da agosto 2025, sanzionabile dal 2 agosto 2026. Il gruppo esposto sono i team che nel 2025 hanno fatto un fine-tuning serio per ragioni di prestazioni, quando non c'era alcun motivo normativo per pensarci. Dove si colloca davvero quella soglia.

Probabilmente sei tutti e due

La maggior parte delle aziende di una certa dimensione ricopre entrambi i ruoli allo stesso tempo, e al regolamento va benissimo - significa soltanto due insiemi di obblighi.

Un esempio realistico. Un'azienda HR-tech di venti persone:

• Fornitore del proprio sistema di ranking dei CV, venduto ai datori di lavoro con il proprio marchio. Ad alto rischio ai sensi del punto 4 dell'allegato III. Doveri completi del fornitore entro il 2 dicembre 2027.
• Deployer di un prendi-appunti IA pronto all'uso impiegato nelle proprie assunzioni interne. Doveri dell'articolo 26 e, se quel prendi-appunti è ad alto rischio, si applicano a questa azienda in quanto utilizzatrice.
• Deployer di un chatbot di assistenza sul proprio sito di marketing. Rischio limitato, dichiarazione dell'articolo 50, già in vigore.

Tre sistemi, tre posizioni, una sola azienda. Ecco perché «in che livello sta la mia azienda?» non è una domanda a cui il regolamento possa rispondere. Ruoli e livelli si attaccano ai sistemi, non alle organizzazioni. Ogni valutazione è per sistema, e un'azienda con tre sistemi di IA ha tre valutazioni.

L'articolo 26 per intero - che cosa devono davvero i deployer

Vale la pena leggerlo, perché è più corto di quanto si tema:

• Usare il sistema secondo le istruzioni per l'uso del fornitore
• Affidare la sorveglianza umana a una persona fisica che abbia la competenza, la formazione e l'autorità per esercitarla - e la possibilità di scavalcare il sistema
• Assicurarsi che i dati di input siano pertinenti e sufficientemente rappresentativi rispetto alla finalità prevista, nella misura in cui li controlli
• Monitorare il funzionamento e sospendere l'uso se il sistema presenta un rischio
• Segnalare gli incidenti gravi al fornitore e all'autorità
• Conservare per almeno sei mesi i log generati automaticamente, quando sono sotto il tuo controllo
• Informare i lavoratori e i loro rappresentanti prima di mettere in uso un sistema ad alto rischio sul luogo di lavoro
• Informare le persone interessate quando il sistema prende o assiste decisioni che le riguardano
• Cooperare con le autorità

Obblighi veri. Ma nessun organismo notificato, nessuna marcatura CE, nessun fascicolo tecnico e nessuna rincorsa di diciotto mesi.

Come chiuderla in venti minuti

1. Elenca separatamente i tuoi sistemi di IA. Non i prodotti - i sistemi. Il chatbot, il modello di ranking e il prendi-appunti interno sono tre voci.
2. Per ciascuno chiediti: di chi è il nome quando arriva sul mercato? Il tuo vuol dire fornitore. Di qualcun altro, e tu lo stai usando, vuol dire deployer.
3. Per ciascuno chiediti: abbiamo cambiato a che cosa serve? Se hai riconvertito un sistema verso un uso ad alto rischio, con ogni probabilità adesso ne sei il fornitore.
4. A parte, chiediti: abbiamo modificato sostanzialmente un modello per finalità generali? Sì vuol dire andare a controllare l'articolo 53.
5. Scrivi ogni risposta con una frase di motivazione, e mettici la data.

È l'ultimo passaggio quello che le persone saltano ed è quello che ha valore. Una pagina datata che dice «questo sistema, questo ruolo, questo ragionamento» è esattamente ciò che l'ufficio legale di un cliente enterprise chiede quando manda il questionario. Ed è anche ciò che fa la differenza tra «l'abbiamo valutato» e «l'abbiamo dato per scontato».