Cliente PMI fornitore o utilizzatore AI: come distinguere i ruoli per l’AI Act

Nella pratica di studio, parlare di fornitore utilizzatore ai serve a capire dove nascono i problemi e come prevenirli senza perdere il controllo umano.

Quando un cliente PMI chiede supporto sull’AI Act, la prima domanda operativa è capire se si tratta di un fornitore o utilizzatore AI. Questa distinzione non è solo teorica: cambia completamente gli obblighi normativi, i tempi di adeguamento e il tipo di servizio che lo studio può strutturare. Molti imprenditori pensano di essere “solo utilizzatori” quando in realtà, per come integrano l’AI nei loro prodotti o servizi, rientrano nel ruolo di fornitori secondo la normativa europea.

Perché la distinzione conta per lo studio

La classificazione tra fornitore e utilizzatore AI determina percorsi di conformità completamente diversi. Un utilizzatore professionale (deployer) ha obblighi più limitati: principalmente trasparenza verso le persone impattate, valutazione d’impatto sui diritti fondamentali per sistemi ad alto rischio, e supervisione umana adeguata. Un fornitore (provider) deve invece gestire valutazioni di conformità, documentazione tecnica, marcatura CE dove richiesta, e registrazione in banche dati europee.

Per lo studio, questo significa strutturare offerte diverse: un check rapido per l’utilizzatore, un percorso più articolato per il fornitore. Sbagliare la classificazione iniziale porta a sottostimare tempi e complessità, con il rischio di trovarsi a metà progetto con requisiti molto più stringenti del previsto.

Esempi tipici in studio

• Azienda manifatturiera con chatbot sul sito: se usa una piattaforma esistente (es. Zendesk, Intercom) è utilizzatore; se sviluppa internamente o commissiona un chatbot personalizzato con il proprio brand è fornitore
• Studio legale con AI per analisi contratti: se usa software commerciale (es. Kira, Luminance) è utilizzatore; se sviluppa un tool proprietario da rivendere ad altri studi diventa fornitore
• Agenzia marketing con AI generativa: se usa ChatGPT, Midjourney per clienti è utilizzatore; se integra modelli AI in una piattaforma proprietaria offerta ai clienti è fornitore
• E-commerce con raccomandazioni prodotti: se usa algoritmi della piattaforma (Shopify, Magento) è utilizzatore; se sviluppa un motore di raccomandazione personalizzato è fornitore
• Consulente HR con screening CV: se usa LinkedIn Recruiter, Indeed è utilizzatore; se crea un software di selezione da vendere ad altre aziende è fornitore

Criteri pratici per la classificazione

Il criterio principale è chi “mette sul mercato” il sistema AI. Un’azienda diventa fornitore quando sviluppa un sistema AI (internamente o tramite terzi) e lo commercializza, lo distribuisce o lo usa sotto il proprio nome e responsabilità. Non conta solo la vendita diretta: anche offrire un servizio che incorpora AI proprietaria può configurare il ruolo di fornitore.

Attenzione ai casi borderline: una PMI che personalizza pesantemente un software AI commerciale, aggiungendo logiche proprietarie e offrendolo ai clienti con il proprio brand, potrebbe essere considerata fornitore per quella parte di personalizzazione. Allo stesso modo, chi integra più sistemi AI in una soluzione unica da commercializzare assume responsabilità di fornitore.

La giurisprudenza e le linee guida della Commissione europea chiariranno meglio questi aspetti, ma intanto lo studio deve lavorare con i criteri disponibili: controllo sul sistema, responsabilità commerciale, e impatto verso gli utenti finali.

Passi operativi per lo studio

Il primo passo è un inventario strutturato: elencare tutti i sistemi AI che il cliente usa o offre, distinguendo software commerciali, personalizzazioni, e sviluppi proprietari. Per ogni sistema, verificare chi ha il controllo tecnico, chi risponde verso gli utenti finali, e se il cliente lo presenta come proprio prodotto/servizio.

Secondo passo: mappare la catena di responsabilità. Se il cliente usa software di terzi senza modifiche sostanziali, è utilizzatore. Se commissiona sviluppi ad hoc, personalizza algoritmi, o integra AI in prodotti propri, probabilmente è fornitore. Se rivende software AI di terzi aggiungendo valore (configurazione, training, supporto), la situazione è mista e va analizzata caso per caso.

Terzo passo: classificare il rischio dei sistemi identificati. Un fornitore di sistemi ad alto rischio ha obblighi molto più stringenti di un utilizzatore degli stessi sistemi. Questo impatta direttamente su tempi, costi e complessità del progetto di conformità.

Errori comuni da evitare

L’errore più frequente è assumere che “comprare software AI” significhi automaticamente essere utilizzatore. Molte PMI personalizzano, integrano o rivendono soluzioni AI pensando di restare utilizzatori, quando in realtà assumono responsabilità di fornitori per quelle modifiche.

Altro errore: sottovalutare le partnership tecniche. Se il cliente collabora strettamente con un fornitore AI per sviluppare funzionalità specifiche, potrebbe condividere responsabilità di fornitore anche senza essere il developer principale.

Infine, non considerare l’evoluzione nel tempo: un’azienda può iniziare come utilizzatore e diventare fornitore man mano che internalizza competenze AI o espande l’offerta. Il check va aggiornato periodicamente, non è una classificazione definitiva.

Situazioni tipiche e azioni concrete

Situazione cliente	Classificazione probabile	Cosa fare subito
Usa solo software AI commerciali standard	Utilizzatore	Check obblighi trasparenza e supervisione umana
Personalizza AI per clienti con proprio brand	Fornitore	Inventario sistemi, classificazione rischio, gap analysis
Rivende AI di terzi con configurazioni	Misto – da approfondire	Analisi contratti, responsabilità, modifiche tecniche
Sviluppa AI internamente per uso proprio	Fornitore (uso interno)	Valutare se diventerà prodotto/servizio commerciale

La classificazione corretta è il punto di partenza per ogni progetto AI Act. Meglio investire tempo nell’analisi iniziale che trovarsi a metà percorso con requisiti sottostimati. Per una valutazione strutturata, la Checklist AI Act può guidare l’inventario e la classificazione iniziale dei sistemi del cliente.