Nel modello delineato dall’AI Act (Reg. UE 1689/2024):

• chi progetta, sviluppa o commercializza una soluzione di intelligenza artificiale assume ordinariamente il ruolo di provider (fornitore);
• mentre il soggetto che impiega il sistema all’interno della propria organizzazione opera quale deployer (utilizzatore).

Da questa distinzione discende una precisa distribuzione degli obblighi tra i due soggetti; la quale richiede ulteriore attenzione quando l’acquirente interviene sulla soluzione originaria, modificandone la finalità prevista o incidendo sulla relativa classificazione di rischio.

La scelta del fornitore richiede, pertanto, una vera e propria due diligence: con la conseguenza che è necessario affiancare alla tradizionale valutazione economica e funzionale un esame della conformità regolatoria, della sicurezza, della qualità dei dati, della documentazione tecnica, delle modalità di supervisione umana e delle responsabilità distribuite lungo la catena tecnologica.

L’importanza della questione trova due esempi evidenti:

1. nelle procedure soggette alla disciplina dei contratti p...