Blu7, azienda in corso di riconoscimento MIM per corsi in aula e online. Iscriviti a 7 Pillole Blu.
C’è una parola che nell’AI Act fa tutta la differenza. In italiano è stata tradotta talmente male da non spaventare nessuno: deployer, cioè «utilizzatore». Suona come una comparsa. Invece è il ruolo in cui ricade la stragrande maggioranza delle imprese italiane, comprese quelle convinte di non avere niente a che fare con l’intelligenza artificiale.
Cosa dice esattamente il regolamento
L’articolo 3 del Regolamento UE 2024/1689 definisce due ruoli che vanno tenuti distinti.
Il fornitore (punto 3) è chi sviluppa un sistema di AI, o se lo fa sviluppare, per poi immetterlo sul mercato sotto il proprio nome o marchio. È OpenAI, è Google, è l’azienda che vi vende un software con l’AI dentro.
Il deployer (punto 4) è «una persona fisica o giuridica, autorità pubblica, agenzia o altro organismo che utilizza un sistema di AI sotto la propria autorità», con una sola eccezione: quando l’uso avviene «nel corso di un’attività personale non professionale».
Rileggete l’eccezione, perché è lì che si decide tutto. La differenza non è fra grandi e piccoli, è fra lavoro e vita privata. Vostro figlio che chiede a un assistente AI di aiutarlo coi compiti non è un deployer. Voi che gli chiedete di scrivere una email a un cliente, sì.
Quindi lo siete quasi sicuramente
Serve poco per esserlo: un abbonamento a un assistente AI usato in ufficio, un chatbot sul sito, uno strumento di selezione del personale che filtra i curriculum, un gestionale che ha aggiunto una funzione «intelligente» nell’ultimo aggiornamento. In nessuno di questi casi avete sviluppato qualcosa. Lo state usando sotto la vostra autorità: tanto basta.
Vale anche per una scuola che adotta uno strumento di AI: l’istituto è il deployer, non il fornitore, ed è questo che gli fa scattare gli obblighi.
Cosa comporta, oggi
L’obbligo che è già in vigore per tutti i deployer è quello dell’articolo 4, l’alfabetizzazione: chi usa sistemi di AI deve garantire un livello adeguato di competenza al personale che li adopera. Si applica dal 2 febbraio 2025, quindi non è una scadenza futura, è una cosa che vale da un anno e mezzo. Non chiede un corso timbrato: chiede che le persone che usano quegli strumenti sappiano cosa possono e cosa non possono farci, con qualcuno in azienda che se ne sia occupato per davvero.
Gli obblighi più pesanti (registri, sorveglianza umana, valutazioni) riguardano i sistemi classificati ad alto rischio, che per una piccola impresa sono rari ma non impossibili: la selezione del personale è la categoria in cui ci si finisce più spesso senza saperlo.
Perché la parola conta più di quanto sembri
Perché sposta la responsabilità. La reazione istintiva di chi legge dell’AI Act è «tanto riguarda chi la fabbrica». Il regolamento dice il contrario: una parte degli obblighi segue l’uso, non la costruzione. Chi mette lo strumento in mano ai propri dipendenti risponde di come viene usato, esattamente come per qualunque altro strumento di lavoro.
Vista così è meno spaventosa e più utile: non è un adempimento in più, è la domanda che qualsiasi titolare dovrebbe già farsi, cioè chi qui dentro usa questi strumenti, per fare cosa, sapendo cosa sta facendo.
Se volete la fotografia più ampia degli obblighi e delle scadenze, l’abbiamo scritta in EU AI Act: cosa cambia davvero per le imprese. Per gli obblighi di trasparenza scattati il 2 agosto 2026 c’è AI Act, articolo 50.
In una riga
Deployer è chi usa un sistema di intelligenza artificiale per lavoro, sotto la propria autorità. Non serve svilupparlo, non serve essere grandi, basta usarlo in ufficio invece che a casa. Se in azienda qualcuno apre un assistente AI la mattina, il deployer siete voi. L’obbligo di alfabetizzazione dell’articolo 4 vale da febbraio 2025.
Blu7, azienda in corso di riconoscimento MIM per corsi in aula e online. Iscriviti a 7 Pillole Blu.