"Vem är leverantören av ditt AI-system?" - leverantörsfrågan

Senast uppdaterad: 28 juli 2026 · Av Deal Rescue-teamet · Inte juridisk rådgivning — en utarbetande guide för frågan som visas i leverantörsformulär.

Denna fråga ser administrativ ut. Det är inte. Det testar om du vet vilken roll - och därför vilka skyldigheter - du håller under Regulation (EU) 2024/1689, EU AI Act. Det är också den enklaste frågan att få fel, eftersom det intuitiva svaret ("OpenAI är leverantören, vi använder bara API") är vanligtvis fel för det system du faktiskt säljer.

Varför köpare frågar detta

AI Act tilldelar olika transparensuppgifter till olika roller. Enligt Article 50, avslöjar att en person interagerar med ett AI-system (50(1)) och maskinläsbar markering av syntetiskt innehåll (50(2)) sitter med den LeverantörUpplysningstullarna för känslorigenkänning (50(3)) och deepfakes (50(4)) sitter med DeployerDin köpare kommer att vara en distributör av din produkt, så innan de undertecknar de måste veta vilka uppgifter du täcker och vilken mark på dem. Dessa skyldigheter gäller från 2 August 2026 och skjuts inte upp av Digital Omnibus. En leverantör som inte kan säga vem leverantören inte kan säga vem som är skyldig vad - och köpare lag läser det som risk.

Regeln som bestämmer svaret: leverantörsdefinitionen, Article 3(3)

Här är den del som är lätt att missa. Rollen bestäms av definitionen i Article 3(3)Leverantören är den som utvecklar ett AI-system och placerar det på marknaden eller sätter det i drift. under eget namn eller varumärkeEn SaaS-produkt som integrerar GPT, Claude eller Gemini via API och fartyg funktionen under eget varumärke är därför leverantören av det resulterande systemet, och leverantörssidan uppgifter Article 50 följer den rollen. Din modellleverantör är din uppströmsleverantör - och vanligtvis ett namn på din underleverantörslista - men det är inte leverantören av Dina dina produkt. Köparen frågar om din produkt. (En separat omplaceringsregel finns i Article 25(1)(a)-(b), för att sätta ett namn eller varumärke på ett system eller väsentligt ändra det, men det gäller endast högrisksystem och är inte vad som sätter Article 50-uppgifter på dig.)

Den ärliga svarsstrukturen

Tre drag: namnge din roll för det system du säljer, namnge din uppströmsleverantör noggrant och kartlägga uppdelningen av uppgifter mellan dig och kunden.

Två utkast anteckningar. Först har 50 (1) ett lagstadgat undantag där AI-interaktionen är uppenbar för en "rimligt välinformerad, observant och circumspect" person - om du litar på det, säg så tydligt; med hjälp av lagens egna standardsignaler vet du terrängen. För det andra, om din produkt genererar ljud, bild, video eller textinnehåll, adress 50(2) markering separat: den har ett övergångsfönster tills 2 december 2026 för generativa system placerade på marknaden innan 2 augusti 2026, så ange din nuvarande status och plan snarare än en knapp "kompatibel".

Det misstag som kostar handlar om

Leverantören är OpenAI - vi är bara en användare av deras API. Detta är # 1 fällan i AI frågeformulär, och det misslyckas tre sätt. Det misstar din roll under Article 3(3)-leverantörens definition - och en juridisk granskare kommer att fånga den mot din egen marknadsföring, eftersom funktionsfartygen under ditt varumärke. Det tilldelar dina insynsuppgifter till en part som inte kommer att utföra dem för dig. Och när en juridisk fordran i dokumentet är fel, blir varje annat svar återläst med misstanke. Spegelbild misstag finns också: hävdar Alla alla Article 50-uppgifter, inklusive distributörsuppgifter (50(3)–(4)) endast din kund kan utföra. Det trovärdiga svaret är splittringen, anges exakt.

Mini-FAQ

Om vår produkt körs på GPT eller Claude, är inte OpenAI eller Anthropic leverantören?

Inte för det system du säljer. Placera den på marknaden under ditt eget namn eller varumärke sätter leverantörsrollen på dig (Article 3(3)) - och med den Article 50(1)-(2) uppgifter. Din modellleverantör förblir din uppströmsleverantör, vanligtvis uppkallad på din underleverantörslista.

Kan vårt företag vara en leverantör och en leverantör samtidigt?

Ja, för olika system: leverantör av den produkt du säljer, distributör av AI verktyg du använder internt. Ett starkt svar kartlägger varje plikt mot partiet som är skyldigt det.

När börjar dessa leverantörsskyldigheter gälla?

Article 50 gäller från 2 augusti 2026 - inte skjuten av Digital Omnibus. Den enda grace perioden är 50(2) markering, tills 2 december 2026 för generativa system placeras på marknaden innan 2 augusti 2026. Högriskförpliktelser löper senare, på en kalender per rutt Article 6: från 2 december 2027 för Annex III-system och från 2 augusti 2028 för Annex I-system.

Inte säker på vilka uppgifter din funktion utlöser? Kör den genom Gratis Article 50 checker (sju frågor, inget e-postmeddelande), läs hela rollkartan i Vem är skyldig vad under Article 50eller börja från metoden för hela AI sektionenFrågeformuläret landade bara? Första-24-timmars spelbokNästa i serien: den mänskliga tillsynsfrågan.