Słownik pojęć
Deployer: firma wdrażająca system AI i jej obowiązki
W nomenklaturze AI Act (w polskim tłumaczeniu: „podmiot stosujący”) — organizacja korzystająca z systemu AI, np. call center używające oceny rozmów.
Definicja
Deployer (w polskiej wersji rozporządzenia: „podmiot stosujący”) to według art. 3 pkt 4 AI Act podmiot wykorzystujący system AI w ramach swojej działalności zawodowej. Rozróżnienie ról jest fundamentem rozporządzenia: provider (dostawca) buduje system i wprowadza go na rynek, deployer go stosuje — i każda z ról ma własne obowiązki.
Deployer systemu wysokiego ryzyka musi m.in. (art. 26): użytkować system zgodnie z instrukcją dostawcy, powierzyć nadzór osobom z kompetencjami i umocowaniem, przechowywać generowane przez system logi, a przed uruchomieniem systemu w miejscu pracy — poinformować pracowników i ich przedstawicieli (art. 26(7)). Do tego dochodzi wykorzystanie informacji od dostawcy w DPIA oraz zapewnienie kompetencji AI personelu (art. 4). CallSea wspiera te obowiązki pakietem wdrożeniowym: wzorcem informacji dla pracowników, danymi do DPIA i materiałami AI literacy, a dashboardy z zejściem do rozmowy czynią nadzór wykonalnym w praktyce.
Przykład z praktyki call center
Call center outsourcingowe uruchamia automatyczną ocenę rozmów w projekcie bankowym. To ono — jako pracodawca konsultantów korzystający z systemu — jest deployerem: przed startem informuje zespół i jego przedstawicieli, wyznacza trenerów jakości do nadzoru nad wynikami i dokumentuje przetwarzanie w DPIA. Dostawca platformy pozostaje providerem ze swoim odrębnym zakresem obowiązków.
Najczęstsze pytania
Kto jest deployerem przy analizie rozmów — dostawca czy call center?
Call center (lub inna firma korzystająca z systemu) — to ono stosuje system AI wobec swoich pracowników. Dostawca platformy jest providerem i odpowiada za odrębny zestaw obowiązków.
Jakie obowiązki ma deployer systemu wysokiego ryzyka?
Zgodnie z art. 26 AI Act m.in.: użytkowanie systemu zgodnie z instrukcją, powierzenie nadzoru kompetentnym osobom, przechowywanie logów, poinformowanie pracowników przed uruchomieniem oraz wykorzystanie informacji od dostawcy przy DPIA. Do tego kompetencje AI personelu z art. 4.
Czy deployer musi informować pracowników o systemie AI?
Tak — art. 26(7) AI Act wymaga poinformowania pracowników i ich przedstawicieli przed oddaniem systemu wysokiego ryzyka do użytku w miejscu pracy. W Polsce równolegle obowiązują wymogi monitoringu z art. 22³ Kodeksu pracy.