Är jag leverantör eller användare enligt EU AI Act?

Rollen avgör skyldigheterna, så det är frågan att avgöra före alla andra.

Leverantör. Ni utvecklar ett AI-system eller en generell AI-modell, eller låter utveckla en, och släpper den på EU-marknaden eller tar den i bruk i eget namn eller under eget varumärke. Leverantörer bär de tunga skyldigheterna: riskhantering, datastyrning, teknisk dokumentation, konformitetsbedömning, registrering.

Användare. Ni använder ett AI-system under eget ansvar inom ramen för yrkesmässig verksamhet. Användarens skyldigheter enligt artikel 26 är verkliga men lättare: använd systemet enligt bruksanvisningen, utse kompetenta personer att övervaka det, se till att indata är relevanta, spara loggar, och informera berörda personer där det krävs.

Fällan är att anta att köpt programvara gör er enbart till användare. Ni blir leverantör av ett system ni inte byggt om ni sätter ert namn eller varumärke på det, eller om ni väsentligt ändrar det eller dess avsedda ändamål. Att finjustera en generell modell för ett högriskändamål är det vanliga fallet.

Maditon ställer frågorna som fastställer rollen under intervjun, och den resulterande checklistan speglar den — en användare får inte en leverantörs konformitetsbedömningsuppgifter i knäet.