Quali differenze operative sussistono tra la responsabilità dell'AI Deployer e dell'AI Provider secondo il quadro normativo dell'AI Act?

L'AI Act europeo distingue nettamente i ruoli: 1) AI Provider: chi sviluppa o commercializza un modello o sistema AI (anche open-weights se distribuito con finalità commerciali) ed è responsabile della conformità dei dataset di addestramento, della documentazione tecnica, della valutazione dei rischi sistemici e dei test di cybersecurity; 2) AI Deployer: l'azienda o professionista che integra e utilizza il sistema AI all'interno dei propri processi operativi. Il Deployer è responsabile dell'uso conforme alle istruzioni, del monitoraggio continuo a runtime, della supervisione umana (Human-in-the-loop), della protezione dei dati trattati e della notifica immediata di incidenti o malfunzionamenti gravi alle autorità competenti.