De AI Act onderscheidt vier rollen met verschillende verplichtingen. Verkeerde role-classificatie betekent verkeerde compliance-aanpak. Wij helpen identificeren wat u bent, per systeem.
Provider
Wie ontwikkelt of laat ontwikkelen en op de markt brengt onder eigen naam. Voor zelf-gebouwde AI in eigen organisatie: u bent provider voor uw eigen gebruik. Hoogste verplichtingen-set (art. 16-22).
Deployer
Wie een AI-systeem gebruikt onder eigen verantwoordelijkheid. Voor een organisatie die OpenAI of Microsoft Copilot inzet: u bent deployer, niet provider. Verplichtingen art. 26: instructies volgen, monitoring, transparantie, AI literacy.
Importer en distributor
Wie AI-systemen uit derde landen op EU-markt brengt (importer) of doorverkoopt (distributor). Voor Nederlandse organisaties die AI-tools doorleveren aan klanten relevante categorie. Eigen verplichtingen art. 23 en 24.
Multi-rol scenarios
Een organisatie kan tegelijk provider zijn (eigen ML-model) en deployer (Copilot van Microsoft). Per AI-systeem een aparte classificatie. Provider-verplichtingen voor X, deployer-verplichtingen voor Y. Verwarring leidt tot gaten.
Verwant: Freelance AI consultant inhuren, AI Act stappenplan.