Przewodnik odpowiedzi

"Kto jest dostawcą systemu AI?" - pytanie dostawcy

To pytanie wygląda na administracyjne. Nie jest. Sprawdza, czy wiesz, jaką rolę - a co za tym idzie, jakie obowiązki - posiadasz w ramach Regulation (EU) 2024/1689, EU AI Act. Jest to także najprostsze pytanie, aby się mylić, ponieważ intuicyjna odpowiedź ("OpenAI jest dostawcą, po prostu używamy API") jest zazwyczaj zła dla systemu, który faktycznie sprzedajesz.

Dlaczego kupujący pytają o to?

AI Act przypisuje różne obowiązki w zakresie przejrzystości różnym rolom. Zgodnie z Article 50, ujawniając, że dana osoba oddziałuje z systemem AI (50 (1)) i maszynowym oznakowaniem zawartości syntetycznej (50 (2)) dostawca; obowiązki ujawniania informacji w odniesieniu do rozpoznawania emocji (50 ust. 3) i pogłębionych (50 ust. 4) operator. Twój nabywca będzie dystrybutorem produktu, więc przed podpisaniem muszą wiedzieć, które obowiązki pokrywasz i które ziemia na nich. Obowiązki te stosuje się od 2 August 2026 i nie zostały przełożone przez Digital Omnibus. Sprzedawca, który nie może powiedzieć, kim jest usługodawca, nie może powiedzieć, kto jest winien co - i zespół prawny kupujący to jako ryzyko.

Zasada, która decyduje o odpowiedzi: definicja dostawcy, Article 3(3)

Oto część, którą łatwo przegapić. Rolę tę określa definicja Article 3(3): dostawcą jest ten, kto opracowuje system AI i wprowadza go na rynek lub wprowadza do użytku pod własną nazwą lub znakiem towarowym. Produkt SaaS, który integruje GPT, Claude lub Gemini za pośrednictwem API i statków cechą pod własną marką jest zatem dostawcą systemu powstałego, a obowiązki po stronie providery Article 50 są zgodne z tą rolą. Twoim dostawcą modelu jest dostawca - i zazwyczaj nazwa na liście podprocesorów - ale nie jest dostawcą do produkt. Kupiec pyta o twój produkt. (W Article 25(1)(a)- (b) istnieje odrębna zasada zmiany miejsca zamieszkania w celu umieszczenia nazwy lub znaku towarowego na systemie lub jego zasadniczej modyfikacji, ale ma ona zastosowanie tylko do systemów wysokiego ryzyka i nie jest tym, co nakłada na Ciebie cła Article 50.)

Uczciwa struktura odpowiedzi

Trzy ruchy: nazwa swojej roli w systemie, który sprzedajesz, nazwa dostawcy wyższego szczebla dokładnie i mapa podziału obowiązków między Tobą a klientem.

Przykładowy szablon - Posiadacze miejsc w nawiasach, weryfikują każdą klauzulę na podstawie własnych faktów przed złożeniem.

"[Twój produkt]" funkcje AI są zbudowane na [modelu, np. Claude / GPT- 4.x], dostarczanego przez [dostawcę modelu] za pośrednictwem API na podstawie [DPA / umowa o przedsiębiorstwie]. Dla celów Regulation (EU) 2024/1689 [Twoja firma] działa jako dostawca systemu AI wprowadzonego do obrotu pod marką [Twój produkt]; [dostawca modelu] jest naszym dostawcą modelu wyższego szczebla i pojawia się na naszej liście podprocesorów. Nasi klienci działają jako dystrybutorzy [Twój produkt] w swoich własnych operacjach. W związku z tym, obowiązki w zakresie przejrzystości po stronie provideru w ramach Article 50(1)- (2) - ujawnienie interakcji AI oraz, w stosownych przypadkach, etykietowanie treści syntetycznych do odczytu maszynowego - siedzą z nami, a my je wdrażamy poprzez [powiadomienie o ujawnianiu / oznakowanie]. Obowiązki po stronie użytkownika w ramach Article 50(3)- (4), tam gdzie jest to istotne dla korzystania z usług klienta, siedzą z klientem; nasza dokumentacja obsługuje to w [link] ".

Dwie notatki. Po pierwsze, 50 (1) ma ustawowy wyjątek, gdzie interakcja AI jest oczywista dla "dość dobrze poinformowany, spostrzegawczy i ostrożny" osoba - jeśli na niej polegasz, powiedz to wyraźnie; używając własnych standardowych sygnałów Ustawy znasz teren. Po drugie, jeśli Twój produkt generuje audio, obraz, wideo lub tekst, adres 50 (2) oznakowanie oddzielnie: ma okno przejściowe do 2 grudnia 2026 dla systemów generacyjnych wprowadzonych do obrotu przed 2 sierpnia 2026, więc określić swój obecny status i plan, a nie goły "zgodny".

Błąd, że koszty transakcji

"Dostawcą jest OpenAI - jesteśmy tylko użytkownikami ich API". To jest pułapka nr 1 w kwestionariuszach AI i nie działa na trzy sposoby. To błędnie określa swoją rolę na podstawie definicji dostawcy Article 3(3) - i prawny recenzent złapie go przeciwko własnym marketingiem, ponieważ feature statków pod marką. Przypisuje to obowiązki w zakresie przejrzystości partii, która nie chce ich wykonywać za ciebie. A kiedy jedna z roszczeń prawnych w dokumencie jest błędna, każda inna odpowiedź zostaje ponownie przeczytana z podejrzeniem. Błąd mirror- obraz istnieje również: twierdząc wszystkie Zadania Article 50, w tym obowiązki deloyera (50 ust. 3-4) tylko klient może wykonywać. Wiarygodną odpowiedzią jest podział, określony dokładnie.

Mini- FAQ

Jeśli nasz produkt działa na GPT lub Claude, czy OpenAI lub Anthropic jest dostawcą?

Nie dla systemu, który sprzedajesz. Umieszczenie go na rynku pod własną nazwą lub znakiem towarowym nakłada na Ciebie rolę dostawcy (Article 3(3)) - a wraz z nim obowiązki Article 50(1)- (2). Twój dostawca modelu pozostaje Twoim dostawcą wyższego szczebla, zwykle nazwanym na Twojej liście podprocesorów.

Czy nasza firma może być jednocześnie dostawcą i dystrybutorem?

Tak, dla różnych systemów: dostawca sprzedawanego produktu, dystrybutor narzędzi AI używanych wewnętrznie. Silna odpowiedź mapuje każdy obowiązek wobec strony, która jest mu winna.

Kiedy zaczną obowiązywać obowiązki usługodawcy?

Article 50 stosuje się od 2 sierpnia 2026 - nie przełożone przez Digital Omnibus. Jedynym okresem karencji jest 50 (2) znakowanie, do 2 grudnia 2026 dla systemów generacyjnych wprowadzonych do obrotu przed 2 sierpnia 2026. Zobowiązania związane z wysokim ryzykiem realizowane są później, na jednym kalendarzu na trasę Article 6: z 2 grudnia 2027 dla systemów Annex III i z 2 sierpnia 2028 dla systemów Annex I.

Nie wiesz, jakie obowiązki uruchamia twoja funkcja? Przeprowadź go przez wolny kontroler Article 50 (siedem pytań, nie e-mail), przeczytaj pełną mapę roli w który wisi co pod Article 50lub rozpocząć od metoda dla całej sekcji AIKwestionariusz właśnie wylądował? The first-24-hours playbookNastępny w serii: pytanie dotyczące nadzoru ludzkiego.

Źródła
  • Regulation (EU) 2024/1689 — Art. 50(1)–(5), Art. 113
  • Regulation (EU) 2026/1744 (Digital Omnibus na AI), 8 lipca 2026, Dz.U. 24 lipca 2026, moc 27 lipca 2026 (daty wysokiego ryzyka przeniesione do 2 grudnia 2027 dla Annex III i 2 sierpnia 2028 dla Annex I; Art. 50 niezmieniony; 50 (2) gracja znacząca do 2 grudnia 2026)

To pytanie jest teraz w twoim kwestionariuszu?

Wyślij go - pierwsze 3 odpowiedzi za darmo w ciągu 24 godzin, pełna dostawa w 48h dla $490 mieszkania do 60 pytań, zapłacił po dostawie. Każdy szkic jest do twojej oceny przed złożeniem. Ocena pracy na próbka publiczna Najpierw.

Wyślij kwestionariusz →